Vollversion
Lieutenant
- Registriert
- Sep. 2008
- Beiträge
- 786
Hallo, jedesmal wenn ich auf ebay gehe kommt ein Popupfenster mit www.Systweak.com weiß jemand was das ist? habe nie etwas runtergealden oder anderes.... ist das was schwehrwiegendes?
ebay Troja?
- Ersteller Vollversion
- Erstellt am
- Registriert
- Sep. 2008
- Beiträge
- 786
benutze firefox.... hab sonst keins der von euch genannten programme avg durchlaufen lassen hatte 3 Fehler gefunden .Das war aber gestern...
F
Freak-X
Gast
Hast wohl eine Adware bzw. einen Browserhijacker auf deinem System...
Bitte mal ne Antiviren Live-CD und anschließend noch AdwCleaner laufen lassen...
Bitte mal ne Antiviren Live-CD und anschließend noch AdwCleaner laufen lassen...
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.826
Eventuell hat sich in deinem Browser/System Adware eingenistet. Überprüf mal dein System mit den 3 Scannern in meiner Signatur. Installiere Malwarebytes als Free, mach damit eine Vollständige Überprüfung. Danach eine Überprüfung mit AdwCleaner und zum Schluß eine Überprüfung mit JRT das du bitte als Administrator ausführst.
F
Freak-X
Gast
@ purzelbär
Wie üblich: Zwei Dumme, ein Gedanke :-D
Wie üblich: Zwei Dumme, ein Gedanke :-D
punkrockfan
Banned
- Registriert
- Okt. 2010
- Beiträge
- 6.028
http://www.trojaner-board.de/138386-virus-eingefangen-advanced-system-projector-systweak.html
dort ging es nach "deinem" system tool über 3 Seiten, eventuell ist neu aufsetzen da schneller im Verhältnis?^^
dort ging es nach "deinem" system tool über 3 Seiten, eventuell ist neu aufsetzen da schneller im Verhältnis?^^
- Registriert
- Sep. 2008
- Beiträge
- 786
malwarebytes hat 2 fehler gefunden gelöscht nun kommen keine fehler mehr... bin am überlegen neu aufzusetzen..
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.826
Halte ich dem Fall für übertrieben. Mach noch eine Überprüfung mit AdwCeaner und JRT wie beschrieben und wenn du dann immer noch Zweifel hast, frag mal bei emlyn d. nach wegen FRST dann er kann er dich unterstützen damit dein System zu überprüfen und dir sagen ob es sauber und vertrauenswürdig ist.
- Registriert
- Sep. 2008
- Beiträge
- 786
Adwcleaner hat flgendes gefunden:
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\invalidprefs.js
Datei Gefunden : C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\user.js
Ordner Gefunden C:\ProgramData\apn
Ordner Gefunden C:\ProgramData\Tarma Installer
Ordner Gefunden C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\ICQToolbarData
was kann davon gelöscht werden?
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\Software\InstallIQ
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\Software\Tarma Installer
Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\prefs.js ]
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\invalidprefs.js
Datei Gefunden : C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\user.js
Ordner Gefunden C:\ProgramData\apn
Ordner Gefunden C:\ProgramData\Tarma Installer
Ordner Gefunden C:\Users\name\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\ICQToolbarData
was kann davon gelöscht werden?
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\AVG Secure Search
Schlüssel Gefunden : HKLM\Software\AVG Security Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\Software\InstallIQ
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\Software\Tarma Installer
Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\prefs.js ]
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.826
Laß alles bereinigen. Ich sehe auch du hast wohl AVG(gehabt?)und dabei während der Installation nicht die AVG Toolbar abgewählt. Wenn du AVG benutzerdefiniert installierst, kannst du die AVG Toolbar abwählen bzw die erscheint dann gar nicht erst als Option zum mitinstallieren.
- Registriert
- Sep. 2008
- Beiträge
- 786
ok hab alles gelöscht , nur das mit dem browser in firfeox findet er noch ist nichts schlimmes oder?
- Registriert
- Sep. 2008
- Beiträge
- 786
komisch in ebay kommt die Werbung immernoch jedesmal wenn ich eine AUktion geschaut habe, neus Fenster offen und REgcleaner werbung mh...
- Registriert
- Sep. 2008
- Beiträge
- 786
DEr kommt immernoch
Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\prefs.js ]
und die werbung kommt auch immernoch
Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\nm8mephs.default\prefs.js ]
und die werbung kommt auch immernoch
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.826
Kannst du ignorieren das ist harmlos und kommt immer mit AdwCleaner wenn man Firefox hat. Hat Randy mal erklärt wieso das so ist.
Hast du Firefox mal sauber deinstalliert mit zum Beispiel IObit uninstaller und dessen Intensiv Scan? wenn nein mach das mal nachden du von Firefox ein Backup von Firefox mit MozBackup gemacht hast bei dem nur die Lesezeichen(Bookmarks)gesichert wurden. Vielleicht hilfts. Bei meiner Frau im Firefox kommt beim starten von Firefox auch so ein verkleinertes Werbefenster von ebay und Sie lässt mich aber nicht Firefox neu installieren. Bereinigungen mit AdwCleaner usw helfen bei ihr auch nicht.
Hallo Vollversion,
versuch bitte folgendes:
1) sichere deine Lesezeichen als .json-Datei ab. Wie das geht findest du hier: https://support.mozilla.org/de/kb/Lesezeichen-sichern-und-wiederherstellen
2) Deinstalliere alle dir unbekannten und suspekten Programme (zur Not suchst du einfach danach).
3) Gib %appdata% ein und verschieb den Mozilla-Ordner auf einen USB-Stick als zusätzliche Sicherungsmaßnahme, falls etwas schief läuft.
4) Lass das Flash Player Deinstallations-Tool drüber laufen und folge den Anweisungen auf der folgenden Seite:
http://helpx.adobe.com/de/flash-player/kb/uninstall-flash-player-windows.html
5) Deinstallier nun Firefox komplett und stelle sicher, dass der Mozilla-Profilordner im Appdata-Verzeichnis nicht mehr da ist.
6) Lass die drei Scanner aus purzelbärs Signatur laufen und lösch alle Adware, PUPs die du nicht mehr haben willst, Open Candy, etc. aus den Quarantänen. Sollte ein Trojaner oder Rootkit dabei sein, lass ihn in der Quarantäne und schick später das Malwarebytes-Log, indem du Malwarebytes öffnest und auf "Logdateien" klickst.
Den Ordner C:\Adwcleaner\Quarantine würde ich komplett löschen.
7) Lad dir die neueste Firefox Version von hier herunter, bevorzugt den Offline Installer:
https://www.computerbase.de/downloads/browser/mozilla-firefox/
8) Geh ins Addon-Menü und such zunächst nur nach folgenden Addons:
Installier ABE (keine weiteren Einstellungen notwendig) oder ABP (in den Filtereinstellungen den Haken für "acceptable ads" rausnehmen, passende News dazu: https://www.computerbase.de/news/netzpolitik/werbevermarkter-wollen-gegen-adblock-plus-klagen.43698/
Optimal wäre noch NoScript. Dabei müssen Skripte erst explizit erlaubt werden. Man kann sowohl einzelne Skripte als auch die ganze Seite temporär und dauerhaft whitelisten. In der Regel genügt es, wenn man Javascript nur für die Hauptseite (in der Zeile unten bei "Options", bzw. wenn man Rechtsklick aufs NoScript-Symbol macht, bzw. aus dem Kontextmenü heraus) erlaubt, um sämtliche Funktionalität zu gewährleisten.
9) Prüfe, ob noch Werbung/unerwünschte Toolbars vorhanden sind. Falls ja, erstell bitte FRST Logs nach folgender Anleitung:
https://www.computerbase.de/forum/threads/erste-h-lfe-bei-malwareverdacht-infektion-vor-dem-posten-beachten.741157/
Sollte unter 6) ein Trojaner oder ähnliches in dem Malwarebytes Log vorhanden gewesen sein, dann lad das entsprechende Logfile jetzt hoch.
Ist hingegen alles in Ordnung, dann mach mit 10) weiter.
10) Sobald die Addons eingerichtet sind, spiel deine Lesezeichen aus der .json-Datei über die "Wiederherstellen"-Funktion zurück.
11) Geh auf die folgende Webseite: http://get.adobe.com/de/flashplayer/, nimm den Haken in der Mitte bei "Optionales Angebot" (McAfee Security Scan Plus) raus und klick anschließend auf "Jetzt installieren".
Wenn nach der Flashplayer-Installation noch immer keine Werbung sichtbar ist, dann kopier schonmal den Mozilla-Ordner unter %appdata% an einer anderen Stelle.
12) Richte alle deine weiteren Addons und Themes ein, falls vorhanden, und prüfe, ob danach der Firefox noch sauber bleibt. Falls nein, spiel das saubere Profil wieder zurück und verzichte auf das jeweilige Addon/Theme. Falls ja, sichere das Profil erneut und entferne das uralte Profil.
13) Lass nochmal Malwarebytes, Adwcleaner und JRT laufen. Sollte es immernoch zu Fundmeldungen kommen, häng bitte die Logs von den drei Programmen sowie von FRST an.
versuch bitte folgendes:
1) sichere deine Lesezeichen als .json-Datei ab. Wie das geht findest du hier: https://support.mozilla.org/de/kb/Lesezeichen-sichern-und-wiederherstellen
2) Deinstalliere alle dir unbekannten und suspekten Programme (zur Not suchst du einfach danach).
3) Gib %appdata% ein und verschieb den Mozilla-Ordner auf einen USB-Stick als zusätzliche Sicherungsmaßnahme, falls etwas schief läuft.
4) Lass das Flash Player Deinstallations-Tool drüber laufen und folge den Anweisungen auf der folgenden Seite:
http://helpx.adobe.com/de/flash-player/kb/uninstall-flash-player-windows.html
5) Deinstallier nun Firefox komplett und stelle sicher, dass der Mozilla-Profilordner im Appdata-Verzeichnis nicht mehr da ist.
6) Lass die drei Scanner aus purzelbärs Signatur laufen und lösch alle Adware, PUPs die du nicht mehr haben willst, Open Candy, etc. aus den Quarantänen. Sollte ein Trojaner oder Rootkit dabei sein, lass ihn in der Quarantäne und schick später das Malwarebytes-Log, indem du Malwarebytes öffnest und auf "Logdateien" klickst.
Den Ordner C:\Adwcleaner\Quarantine würde ich komplett löschen.
Den Eintrag direkt unter der Browser-Version kannst du ignorieren, da es nur zur Ermittlung der Firefox-Version dient. In früheren Versionen von Adwcleaner würde dahinter ein "OK" stehen.
7) Lad dir die neueste Firefox Version von hier herunter, bevorzugt den Offline Installer:
https://www.computerbase.de/downloads/browser/mozilla-firefox/
8) Geh ins Addon-Menü und such zunächst nur nach folgenden Addons:
Installier ABE (keine weiteren Einstellungen notwendig) oder ABP (in den Filtereinstellungen den Haken für "acceptable ads" rausnehmen, passende News dazu: https://www.computerbase.de/news/netzpolitik/werbevermarkter-wollen-gegen-adblock-plus-klagen.43698/
Optimal wäre noch NoScript. Dabei müssen Skripte erst explizit erlaubt werden. Man kann sowohl einzelne Skripte als auch die ganze Seite temporär und dauerhaft whitelisten. In der Regel genügt es, wenn man Javascript nur für die Hauptseite (in der Zeile unten bei "Options", bzw. wenn man Rechtsklick aufs NoScript-Symbol macht, bzw. aus dem Kontextmenü heraus) erlaubt, um sämtliche Funktionalität zu gewährleisten.
9) Prüfe, ob noch Werbung/unerwünschte Toolbars vorhanden sind. Falls ja, erstell bitte FRST Logs nach folgender Anleitung:
https://www.computerbase.de/forum/threads/erste-h-lfe-bei-malwareverdacht-infektion-vor-dem-posten-beachten.741157/
Sollte unter 6) ein Trojaner oder ähnliches in dem Malwarebytes Log vorhanden gewesen sein, dann lad das entsprechende Logfile jetzt hoch.
Ist hingegen alles in Ordnung, dann mach mit 10) weiter.
10) Sobald die Addons eingerichtet sind, spiel deine Lesezeichen aus der .json-Datei über die "Wiederherstellen"-Funktion zurück.
11) Geh auf die folgende Webseite: http://get.adobe.com/de/flashplayer/, nimm den Haken in der Mitte bei "Optionales Angebot" (McAfee Security Scan Plus) raus und klick anschließend auf "Jetzt installieren".
Wenn nach der Flashplayer-Installation noch immer keine Werbung sichtbar ist, dann kopier schonmal den Mozilla-Ordner unter %appdata% an einer anderen Stelle.
12) Richte alle deine weiteren Addons und Themes ein, falls vorhanden, und prüfe, ob danach der Firefox noch sauber bleibt. Falls nein, spiel das saubere Profil wieder zurück und verzichte auf das jeweilige Addon/Theme. Falls ja, sichere das Profil erneut und entferne das uralte Profil.
13) Lass nochmal Malwarebytes, Adwcleaner und JRT laufen. Sollte es immernoch zu Fundmeldungen kommen, häng bitte die Logs von den drei Programmen sowie von FRST an.
Zuletzt bearbeitet:
DJServs
Lt. Commander
- Registriert
- Jan. 2004
- Beiträge
- 1.149
purzelbär schrieb:
Interessant, ein echter Hellseher! Du kommst schon wieder auf extremst dünnes Eis Purzel... Aus der Ferne kann NIEMAND zu einem Rechner auch nur irgendeine Aussage treffen! Es wird ja schon schwierig wenn man davor sitzt.
purzelbär
Admiral
- Registriert
- Feb. 2012
- Beiträge
- 8.826
Niemand hat was gegenteiliges behauptet DJServs aber emlyn d. weiß wohl FRST Logs zu beurteilen und Hilfe anzubieten. Oder was meinst du ist das: https://www.computerbase.de/forum/t...cht-infektion-vor-dem-posten-beachten.741157/ 
Ähnliche Themen
