Browser Hijacking

[Nilson]

# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

Vermutlich stört sich Malewarebytes daran. Ist aber auskommentiert (so wie der Rest).

 

[NameHere]

Die Hosts Datei ist leer (Standard). Also wieder ein False Postive.
Die anderen beiden Einträge sollte man noch genauer anschauen.

 

[Gabriel1]

Lade diese Datei bitte mal bei virustotal.com hoch, und poste hier das Scanergebnis, also den Virustotal-Link zum Scanergebnis.

Ergänzung (18. März 2023)

Eben genau darum ging es ja, bitte kein Bild posten, sondern eine Textdatei. In dem Bild sind kleine Platzhalter-Punkte zu sehen, das verbirgt einige Informationen.

Abgesehen davon, hast du veraltete Software auf dem System, das System selbst ist ebenfalls veraltet, somit unsicher aufgrund vieler fehlender Patches, außerdem hast du malwarebeladene Software wie den VLC Plus Player installiert.

ich bin kein Experte, aber da sind so viele rote Sachen:
https://www.virustotal.com/gui/file/14c853a40f6e752de66dd981570cbfae5bb73728e2cb45e541d44f79e49d26a3

Ergänzung (18. März 2023)

Und hat sich das Verhalten geändert?
Das andere Ding ist aus wahrscheinlich aus dem Store. Klick mal auf das Koffersymbol. Wo landest du dann?

Nein alles beim alten
Das schwarze Symbol ist da

Ergänzung (18. März 2023)

Ich überlege mir einen PC zu kaufen, einen sehr sehr preiswerten, leider.
dieser hat 15 Euro gekostet und hat bis vorgestern gut gearbeitet. Das ist genug, werde ihn rauswerfen müssen.

 

[Dr. McCoy]

Die Hosts Datei ist leer (Standard). Also wieder ein False Postive.

Ich denke, nicht. Malwarebytes wird die Elemente (vorher) in Quarantäne verschoben haben.

 

[NameHere]

Ergänzung (18. März 2023)

Ich überlege mir einen PC zu kaufen, einen sehr sehr preiswerten, leider.
dieser hat 15 Euro gekostet und hat bis vorgestern gut gearbeitet. Das ist genug, werde ihn rauswerfen müssen.

Du brauchst kein neuen PC, sonder mehr Verständnis für die Softwarenutzung und Verhalten im www.

 

[Gabriel1]

Ja, ich habe nur Seiten für Wohnungssuche besucht, dann meine Bank, Nachrichten, indische Filme bei YouTube, filme aus den 70 er und 80er, Twitter.
Aber du hast Recht

 

[Nilson]

dieser hat 15 Euro gekostet

Gebraucht mit vorinstalliertem Windows? Wie lange lief er denn bei dir?

 

[Dr. McCoy]

Das hat mit dem PC nichts zu tun. Sondern mit dem Umgang mit Software. Du hast keine System-Updates installiert!

Und dann noch sowas oben drauf:

Date: 2023-03-18 21:20:27 [...]
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. [...]
https://go.microsoft.com/fwlink/?li...Wacatac.H!ml&threatid=2147814523&enterprise=0
Name: Trojan:Win32/Wacatac.H!ml
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\Neu\AppData\Local\Temp\Rar$EXa9580.29514\MB Generate license key.exe

Das ist vermüllt bei Dir. Setzt das System neu auf. Ohne Software aus dubiosen Quellen (emule, Seiten wie vlc.de, usw.), und vor allem, halte es aktuell!

 

[NameHere]

Hast du die Browserdaten (Verlauf) mal gelöscht ? Strg+Umschalt+Entf alles anhaken und gesamte Zeit

 

[Dr. McCoy]

Gebraucht mit vorinstalliertem Windows? Wie lange lief er denn bei dir?

Das kommt noch hinzu. Die Lizenz ist auch ein Problem:
https://www.computerbase.de/forum/threads/ploetzliches-auftauchen-der-meldung.2135604/

Daher, Empfehlung: Alles von Anfang an einmal richtig neu machen. Damit alles Hand und Fuß hat.

 

[Gabriel1]

Gebraucht mit vorinstalliertem Windows? Wie lange lief er denn bei dir?

Ja, seit September! ALLES Super!

Hast du die Browserdaten (Verlauf) mal gelöscht ? Strg+Umschalt+Entf alles anhaken und gesamte Zeit

Ja, habe ich.

Das hat mit dem PC nichts zu tun. Sondern mit dem Umgang mit Software. Du hast keine System-Updates installiert!

Und dann noch sowas oben drauf:


Das ist vermüllt bei Dir. Setzt das System neu auf. Ohne Software aus dubiosen Quellen (emule, Seiten wie vlc.de, usw.), und vor allem, halte es aktuell!

Ja, sieht so aus.

Ergänzung (18. März 2023)

LEUTE VIELEN DANK!

 

[CoMo]

Niemals einen gebrauchten PC einfach so verwenden. Da kann sonst was an Schadsoftware drauf sein, möglicherweise sogar absichtlich durch den Verkäufer. Immer platt machen und neu aufsetzen.

 

[Tuetensuppe]

Und wenn man Software installiert: immer auf "Benutzerdefiniert" klicken, ansonsten bekommt man u.U. so einen Müll wie Searchesmia, irgendwelche Toolbars etc. automatisch installiert.

 

[.one]

Das mal lesen: https://sensorstechforum.com/de/remove-i-gosearch-com-from-the-browser/ und machen.

Nichts von dort downloaden. Nur machen, was dort steht.