[SammelThread] Viren, Würmer & Trojaner

Randy89 · 2. Februar 2014

Das Problem bei Jdownloader ist, dass er von sich aus schon einen Web-Installer integriert und in diesen häufig Adware eingebunden wird. Dies wird eben gemacht, weil die Hersteller durch die Installationen von den Fremd-Firmen bezahlt werden und ohne Geld gibts keine Programme, denn die müssen sich ja irgendwie finanzieren. Ist halt so.
Laut dem VT-Bericht (https://www.virustotal.com/de/file/98e45b97b0b87e6578b8c5930334fed34558fc0d3985dfd098669ce4f6c4923a/analysis/1391374466/) sollte zumindest Kaspersky eine Adware erkannt haben:

not-a-virusownloader.Win32.Agent.baxm

Die Sache ist die: Adware und PuPs sind eigentlich keine wirkliche Gefahr, weswegen Anti-VirenProgramme diese in der Regel auch nicht erkennen. Der Schwerpunkt liegt nunmal wo anders.

Apropos JDownloader: Hier findest du die Installation, wie sie bei mir ausgesehen hat:
https://www.computerbase.de/forum/threads/arte-video-download-funktioniert-nicht.1310950/#post-15220943
Die Bilder könnten bei dir anders aussehen und ich vermute mal, dass zwischen 3 und 4 noch einiges kommen könnte.
Am besten du versuchst mal Jdownloader sauber neu zu installieren, damit du lernst, wie du Programme ohne Adware installierst.

bf3_4amer · 2. Februar 2014

Hmm okey, das problem ist nicht immer die installation. Auf einer seite passiert es auch oft das es 3 downloadfelder gibt. Und da klickt man schnell mal das falsche an.. Naja ich lade euch noch einmal addition und frst hoch. Hab mal den temp ordner aufgeräumt. So jetzt muss es das doch mal gewesen sein? Bei JRT kommt wieder a bad module has been detected.. WO DEN? Naja für heute wars das gute nach und nochmal vielen dank für die hilfe.

Randy89 · 2. Februar 2014

Selbstredend könnte man durch die Wahl des "richtigen" Download-Links von der "richtigen" Seite die Gefahr von Adware minimieren. Ein Beispiel wäre vlc.de (Fake-Seite) mit dem Adware-Installer gegenüber videolan.org (offizielle Hersteller-Seite von VLC), welche in der Regel keine Adware in ihrem Installer besitzen.
Als kleinen Tipp könntest du bei Chip auf dem Link zum "Autor" klicken, dann kommst du in der Regel auf die tatsächliche Hersteller-Seite.

Was mir grad noch aufgefallen ist, dass du bei Adwcleaner noch paarmals auf "Löschen" geklickt hast. Kannst du die

AdwCleaner[S0].txt - [3447 octets] - [30/01/2014 18:39:53]
AdwCleaner[S1].txt - [1088 octets] - [30/01/2014 18:42:05]
AdwCleaner[S2].txt - [1417 octets] - [31/01/2014 20:13:17]
AdwCleaner[S3].txt - [1841 octets] - [02/02/2014 15:09:27]
AdwCleaner[S4].txt - [2110 octets] - [02/02/2014 22:18:11]

Dateien ebenfalls hochladen?

Bezüglich dem bad module detected:
Tipp cmd.exe im Start-Menü. Rechtsklick auf dem Vorschlag und als Administrator ausführen.
sfc /scannow eingeben, mit Enter bestätigen und das Ergebnis posten. Im Ideal-Fall steht dann: "Es wurden keine Integritätsverletzungen gefunden."

purzelbär · 2. Februar 2014

Ich misch mich mal kurz mit ein nachdem ich nur hier mitgelesen habe. Eine Seite mit verschiedenen Programmen deren Installer sauber sind von Zusatzsoftware findest man hier: http://filepony.de/ Ich habe schon oft in anderen Foren davon gelesen das die Installer dort sauber wären. Auch den zuletzt hier genannten JDownloader gibt es dort: http://filepony.de/download-jdownloader/ Aber selbst mit dem Webinstaller von dort wird versucht 2 Mal Zusatzsoftware mitzuinstallieren wenn man nicht aufpasst(siehe meine 2 letzten Bilder).

Was ich mich frage: braucht man solche Downloader heutzutage überhaupt noch? ich hab so etwas noch nie benutzt und jetzt die Installation des JDownloaders deswegen ausgeführt weil ich neugierig war ob der Installer bei Filepony auch Zusatzsoftware enthalten würde.

bf3_4amer · 3. Februar 2014

Also ich brauche den jdownloader. SFC/SCANNOW sagt kein integritätsverletzung gefunden. Wie schlimm ist jetzt eigentlich die pup software? kann man damit weiterleben? werden nutzer daten geklaut? was macht das ganze eigentlich? Oder wird man einfach nur zugespammt im browser? neue daten angehängt. Also malwarebytes/ adwcleaner habe nix mehr gefunden.

Randy89 · 3. Februar 2014

Das sfc /scannow keine beschädigten System-Dateien ausgibt ist schonmal sehr gut.

Theoretisch gesehen dürften Potenziell Unerwünschte Programme harmlos sein und man wird "einfach nur zugespammt im browser".
Praktisch gesehen habe ich kein Vertrauen, dass es dabei bleibt, weswegen ich diese konsequent entferne, bzw. gar nicht erst auf meinem Rechner lasse.

Wie ist es eigentlich jetzt? Siehst du noch irgendwelche Werbung, bzw. findet Adwcleaner noch was? Falls ja, würde ich folgendes Vorschlagen:
1) entferne konsequent alles dir unbekannte, was sich als Zusatz-Software installiert hat über die Systemsteuerung, such aber vorher danach
2) sichere die Lesezeichen (Beispiel mit Firefox: https://support.mozilla.org/de/kb/Lesezeichen-sichern-und-wiederherstellen)
3) deinstallier Firefox und behalte höchstens die Lesezeichen, welche du dir gesichert hast
4) gib %appdata% ein und verschieb den Mozilla-Ordner zur Sicherheit auf einem USB-Stick, hauptsache er ist weg von dort
5) lass Malwarebytes und Adwcleaner nochmal drüber laufen und bereinigen, bis keine Fundstellen mehr kommen. Gegebenfalls musst du den Quaränte-Ordner von C:\AdwCleaner\Quarantine entfernen (die S Logs würde ich mir aber gerne noch ansehen).
6) installier Firefox neu und importier deine Lesezeichen aus der erzeugten .json-Datei.
Wenn du dann noch Toolbars oder ähnliches im Firefox (abgesehen von dem Standard-Google-Suchfeld) haben solltest, melde dich bitte nochmal mit frischen FRST Logs.

bf3_4amer · 3. Februar 2014

firefox hab ich schon lage neuinstalliert. Ich hatte bei der neuinstallatin keine toolbar. Hab jetzt den ad blocker als einziges am laufen. Werbung etz ist mir nichtsmehr aufgefallen. ADW cleaner findet auch nichtsmehr und malwarbytes auch nicht

Siegfriedphirit · 6. Februar 2014

- man sollte mit Ghost ins Net gehen oder mit einer Partition wo kein Java drauf ist , denn viele Schachsoftware braucht Java.

Randy89 · 6. Februar 2014

@bf3_4amer: hast du noch irgendwelche Probleme gehabt in den letzten Tagen?

@Siegfriedphirit: Man kann auch mit abgeschaltetem Java-Plugin ins Internet gehen.
Was meinst du übrigens mit "Ghost"? Wenn du "Norton Ghost" meinst, das ist ein Backup-Programm, wenn du "Cyberghost" meinst, dass ist ein VPN. Beide haben ganz andere Aufgaben als aktiv gegen Schadsoftware zu schützen.

bf3_4amer · 6. Februar 2014

Probleme habe ich keine. Malwarebytes hat nichtsmehr gefunden. Soll ich dennoch nochmal ein FRST und Addition log hochladen?

Randy89 · 6. Februar 2014

Kannst du ruhig machen.

bf3_4amer · 9. Februar 2014

So wäre nett wenn ihr noch ein letztes mal drüber schauen könntet

emlyn d. · 9. Februar 2014

Hallo,
sieht hinsichtlich Malware unauffällig aus, allerdings kann ich das

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\02599853.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\13312265.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\63127172.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\02599853.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\13312265.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\63127172.sys => ""="Driver"

beim besten Willen nicht zuordnen.
Das können Überbleibsel von allem möglichen sein.

bf3_4amer · 9. Februar 2014

wie bekomme ich das weg? und ich lasse mal cc cleaner laufen. Vielleicht wird das überbleibsel dann entfernt. Oder vielleicht irgendeine intel spielerei?

emlyn d. · 9. Februar 2014

Ist lediglich eine kosmetische Geschichte, kannst Du also so belassen.
Wäre interessant gewesen, was sich dahinter verbirgt, aber das lässt sich nicht mehr nachvollziehen.

bf3_4amer · 10. Februar 2014

also schaded das nicht? oder soll ich die einträge suchen und manuell löschen?

emlyn d. · 10. Februar 2014

Nein, das schadet nicht, kannst Du also, wie schon gesagt, so belassen.

bf3_4amer · 15. Februar 2014

GEIL ODER? Noch immer da..

purzelbär · 15. Februar 2014

Hast du bei Malwarebytes die abgebildete Einstellung für Suchlaufeinstellungen aktiviert?

Hast du mal Malwarebytes im Abgesicherten Modus ausgeführt? wenn nein versuch das mal und wenn du schon dabei bist, führe auch mal AdwCleaner im Abgesicherten Modus aus wenn beide vorher aktualisiert wurden. Vielleicht klappt die Bereinigung ja dann endlich.

emlyn d. · 15. Februar 2014

Auch hier muss man sagen, dass das Vorhandensein des Eintrags lediglich ein kosmetisches Problem ist.
Kann man beheben, muss man aber nicht.

[SammelThread] Viren, Würmer & Trojaner

Schon Ärger damit gehabt?

Ja

Nein

Captain

Commander

Anhänge

Captain

Admiral

Commander

Anhänge

Captain

Commander

Lt. Junior Grade

Captain

Commander

Captain

Commander

Anhänge

Lieutenant

Commander

Lieutenant

Commander

Lieutenant

Commander

Anhänge

Admiral

Lieutenant