zugriffe auf gefährliche webseiten

Veith

hi,

ich hatte mir kürzlich einen GEMA virus eingefangen.
nach dem suchlauf mit avira antivir war der war weg, aber der browser(opera) immer noch langsam.
daraufhin habe ich malwarebytes installiert,was auch noch trojaner gefunden hatte, nur der browser blieb langsam.
opera deinstalliert, lies sich aber 2 tage nicht wieder installieren(keine gültige win32 anwendung. nach 2 tagen ging es aufeinmal wieder.

eine systemwiederherstellung ist bisher gescheitert.
ich bekomme jedesmal die meldung das es nicht möglich sei und darum nichts geändert wurde.

malwarebytes gibt mir seit der installation immer wieder die meldung das zugriffe auf gefährliche seiten gestoppt wurden.

spybot hatte ich gestern noch installiert und auch einmal laufen lassen.

gruß karsten

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress, WoltLab & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

AxT

LOGs von Malwarebytes posten.
Das tun:

Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
Danach die PPFScan.exe starten.
Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
Wähle im Untermenü Script laden und ausführen.
Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Veith

hi,

hier schonmal das malwarebytes logvon heute.(reicht das?)

der rest folgt etwas später.

AxT

Surfst du über einen Proxy?

Veith

gelegentlich, die meldungen kommen aber mit und ohne proxy

Veith

so,

nun der rest

Modules.txt
Drivers.txt
Eventlog.txt
Files.txt
Firewall.txt
Hidden.txt
MD5.txt
Warnings.txt
ppFiles.txt
ppRegistry.txt
Processes.txt
Scripting.txt
Services.txt
Threads.txt

AxT

Komplettscan mit ESET machen, LOG posten:

ESET Onlinescanner auf dem Rechner ausführen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner
Stelle ESET so ein, das auch Archive durchsucht werden.
LOG danach posten (wieder hochladen) - befindet sich dort:

C:\Program Files\ESET\ESET Online Scanner\log.txt

Veith

so, hat etwas gedauert.

log1.txt ist von gestern abend, da musste ich den suchlauf leider abbrechen.
log.txt ist dann das von heute.

log1.txt
log.txt

gruß karsten

AxT

Komplettscan mit Malwarebytes machen, wieder Log posten.

AxT

Nach dem Scan von Malwarebytes einmal überprüfen, ob die Verbindungsversuche weiterhin auftreten. Bitte auch mal schauen, was du in dieser Zeit tust (welche seite aufgerufen sind, welche Spiele gespielt wurden).

Veith

File-Upload.net - mbam-log-2012-03-06--20-42-55-.txt
bis jetzt kam keine meldung mehr.

AxT

Eine Java Datei war infiziert. ESET hat die gelöscht. Bitte testen, ob weiterhin Meldungen kommen. Kann Ursache für die Meldungen gewesen sein.

Veith

grade den rechner angeschaltet und schon kam die meldung wieder.

AxT

Beim Einschalten des Rechners? Was hast du getan, als die Meldung kam?

Das hier machen:

GMER herunterladen und ausführen (Download EXE): GMER - Rootkit Detector and Remover
Alle offenen Programme bis auf GMER schließen.
Nach dem kurzen Anfangsscan Button Scan drücken.
Zuende scannen lassen, nichts am PC machen, bis der Scan beendet ist.
LOG mit Save abspeichern.
LOG bei File-Upload.net - Ihr kostenloser File Hoster! hochladen und Downloadlink posten.

Kommt die Meldung, ohne dass du irgendwas selbst startest, hast du ein RootKit - unter Umständen ein BootKit drauf.

Veith

den scan werd ich vorraussichtlich erst morgen machen können.
ich hab den rechner grad hochgefahren und 10min gewartet.
die meldung kam dann beim starten des browsers.
heute morgen wr es vermutlich genau so.

Veith

File-Upload.net - gmerlog.log
die antivirenprogramme waren beim scan aus und die verbindung zum internet getrennt.
ich hoffe das war richtig.

gruß karsten

AxT

Ja, war richtig.
Auch das LOG ist sauber. Jetzt wird es kompliziert.
Nochmal - wann genau treten die Meldungen auf? Sofort wenn die Startseite des Browsers erscheint, oder rufst du erst was anderes auf?

Erscheinen die Zugriffe direkt beim Starten des Internetbrowsers würde ich die Kiste jetzt komplett neu aufsetzen. Dann ist da was drauf, was wir zur Zeit nicht erkennen.

Veith

also jetzt grad kam noch nichts.
es kam mir gestern abend so vor, als ob es "häufiger" vorkommt wenn ich die bild oder spon seite aktualisiere.

es trat aber auch nach dem schließen der seite auf.

ich versuche heute abend nochmal verstärkt drauf zu achten, ob es immer beim aktualisieren einer seite auftritt.

Veith

also es scheint echt so zu sein, als ob es öfter vorkommt wenn man werbelastige seiten wie bild.de spon oder chefkoch besucht.

AxT

Das konnen Werbeaddons sein. Bei einer IP ist das definitiv so.
Du solltest mit einer Sandbox surfen, denn die Dinger sind desöfteren mit Malware infiziert.

Jetzt mitmachen!