Jetzt hat es mich auch mal erwischt:
Auf dem PC ist plötzlich "Registry Helper" und der Browser wurde durch "Quone8" ersetzt.
Recherchen im Web und Norton sowie Malwarebytes AntiMalware bringen nix.
Darum meine Frage an das allwissende Forum:
Wie bekomme ich den Scheißdreck wieder runter.
Stelzbock, computertechnisch unerfahren
Malware auf PC eingefangen
Gestartet von Stelzbock2 · 02.05.2014 · 26 Beiträge · 10.867 Aufrufe
So einfach ist das nicht runter zu bekommen.
Las deine Malware vom Trojaner Board entfernen --> Google Suche
Bereinige aber vorher deinen Cache, es sieht jeder deine Logs !!!
Nimm nicht einfach die Programme im TB die angeboten werden, es muss nicht 100% die gleiche MW sein,
es könnte deinen Rechner auch weiter schädigen.
Die bessere Lösung ist deinen Log rein setzten (Beschreibung im TB), sehr zeitnah wird dir geholfen.
Las deine Malware vom Trojaner Board entfernen --> Google Suche
Bereinige aber vorher deinen Cache, es sieht jeder deine Logs !!!
Nimm nicht einfach die Programme im TB die angeboten werden, es muss nicht 100% die gleiche MW sein,
es könnte deinen Rechner auch weiter schädigen.
Die bessere Lösung ist deinen Log rein setzten (Beschreibung im TB), sehr zeitnah wird dir geholfen.
Zuletzt bearbeitet von schultz am 02.05.2014, 19:31
Auf die Schnelle gesucht. Hoffe es hilft.
http://praxistipps.chip.de/qone8-virus-entfernen-so-gehts_13113
http://praxistipps.chip.de/qone8-virus-entfernen-so-gehts_13113
Wenn die Programme dir nicht helfen könntest du es per Hand versuchen, bei den letzten Trojanern a´la "Bundesamt xy hat ihren PC gesperrt" hatte ich damit Erfolg:
Du kennst ja schonmal das Programm um welches es geht, das ist gut. Starte deinen PC mal neu und zwar im abgesicherten Modus. dazu musst du während des Startvorganges F8 drücken. Drücke am Besten beim Starten solange F8 bis sich ein Auswahlmenu öffnet. Dort wählst du besagten abgesicherten Modus aus.
Anschließend suchst du besagtes Programm mit der Suchfunktion von Windows und löscht es. Anschließend suchst du die Dateien für den Internet Explorer und für den Windows Explorer, die müssten iexplorer.exe und explorer.exe heissen. Du wirst dort meherer Versionen finden. Die Versionen die kleiner als die anderen sind löschst du. Windows ersetzt fehlende Dateien beim nächsten hochfahren durch Backupversionen automatisch.
Desweiteren must du versuchen alle Dateien die mit "Registry Helper" und mit "Quone8" zu tun haben zu löschen.
Je nachdem wie gut der Trojaner integriert ist kann das schon reichen. Wenn nicht musst du erstmal weiter nach einem Programm suchen welches dir hilft.... Ich suche auch gleich mal und ergänze dann meinen Beitrag.
Du kennst ja schonmal das Programm um welches es geht, das ist gut. Starte deinen PC mal neu und zwar im abgesicherten Modus. dazu musst du während des Startvorganges F8 drücken. Drücke am Besten beim Starten solange F8 bis sich ein Auswahlmenu öffnet. Dort wählst du besagten abgesicherten Modus aus.
Anschließend suchst du besagtes Programm mit der Suchfunktion von Windows und löscht es. Anschließend suchst du die Dateien für den Internet Explorer und für den Windows Explorer, die müssten iexplorer.exe und explorer.exe heissen. Du wirst dort meherer Versionen finden. Die Versionen die kleiner als die anderen sind löschst du. Windows ersetzt fehlende Dateien beim nächsten hochfahren durch Backupversionen automatisch.
Desweiteren must du versuchen alle Dateien die mit "Registry Helper" und mit "Quone8" zu tun haben zu löschen.
Je nachdem wie gut der Trojaner integriert ist kann das schon reichen. Wenn nicht musst du erstmal weiter nach einem Programm suchen welches dir hilft.... Ich suche auch gleich mal und ergänze dann meinen Beitrag.
Auf die Schnelle gesucht. Hoffe es hilft.
http://praxistipps.chip.de/qone8-virus-entfernen-so-gehts_13113
Die Erklärung ist ganz gut, solltest du mal versuchen
Nachtrag: Auch gut: http://www.trojaner-board.de/144120-start-quone8-com-entfernen.html
Bei dem Trojaner Board verstehe ich nur Bahnhof, vielleicht aufgrund meines Alters und beginnender Demenz.
Habe jetzt den mal den Quone8 deaktiviert, er ist zwar noch da, aber er ersetzt nicht mehr die Google-Seite.
Registry Helper habe ich via cc-cleaner deaktiviert, nach jedem Neustart drängt er sich dann aber wieder auf.
Muss wohl von Hand loslegen, wie Heineken geraten hat...davor graut mir schon.
Was ich nicht verstehe: Warum hat mein Norton Antivirus nicht verhindert, dass der Scheißdreck sich bei mir breit gemacht hat?
Habe jetzt den mal den Quone8 deaktiviert, er ist zwar noch da, aber er ersetzt nicht mehr die Google-Seite.
Registry Helper habe ich via cc-cleaner deaktiviert, nach jedem Neustart drängt er sich dann aber wieder auf.
Muss wohl von Hand loslegen, wie Heineken geraten hat...davor graut mir schon.
Was ich nicht verstehe: Warum hat mein Norton Antivirus nicht verhindert, dass der Scheißdreck sich bei mir breit gemacht hat?
Ne ne leg bitte nicht von Hand los, die MW hat sich sowiet ins Sytsem fest gesetzt das von hand los legen nicht lang.
Das es händisch eingreifen nicht langt siehst du schon an deiner CC Cleaner Aktion.
Norton hat schlicht und einfach die MW nicht erkannt.
Lad dir Malwarebytes runter (Freewareversion langt), mach ein Update bei MWB, mache einen Vollscan!!! mit MWB,
am Ende wird die MW sicher erkannt, lösche sie aber nicht wie bei MWB empfohlen weil tief im System nicht gelöscht wird,
stelle deinen Log von MWB ins TB rein. Protokoll findest du bei MWB --> Verlauf--> Anwendungsprotokolle
Denke aber bitte dran, mach vorher deinen Cache sauber.
Das es händisch eingreifen nicht langt siehst du schon an deiner CC Cleaner Aktion.
Norton hat schlicht und einfach die MW nicht erkannt.
Lad dir Malwarebytes runter (Freewareversion langt), mach ein Update bei MWB, mache einen Vollscan!!! mit MWB,
am Ende wird die MW sicher erkannt, lösche sie aber nicht wie bei MWB empfohlen weil tief im System nicht gelöscht wird,
stelle deinen Log von MWB ins TB rein. Protokoll findest du bei MWB --> Verlauf--> Anwendungsprotokolle
Denke aber bitte dran, mach vorher deinen Cache sauber.
Zuletzt bearbeitet von schultz am 03.05.2014, 12:37
Malwarebytes habe ich probiert, das Programm findet die Malware nicht.
Du hast einen Vollscan gemacht?
Stell den Log bei TB rein und schreib es dazu das es nicht gefunden wird.
Stell den Log bei TB rein und schreib es dazu das es nicht gefunden wird.
Das ein Virusscanner, oder Malwarescanner mal ein bestimmtes Programm nicht findet kann schonmal passieren. In den Trojanerboard sind noch ein paar weitere Programme genannt, probiere die einfach mal sind ja eh kostenlos.
Die letzte Möglichkeit wäre natürlich eine Neuinstallation...
Die letzte Möglichkeit wäre natürlich eine Neuinstallation...
Eine Neuinstallation ist unausweichlich! Jeder Rechner der infiziert wurde ist nicht mehr vertrauenswürdig. Auch eine scheinbare Beseitigung der Malware bedeutet nicht, das der Rechner wieder in Ordnung ist. Einfach die Systemsicherung zurück spielen und die gesichteren Anwendungsdaten zuerst scannen und dann zurück laden.
Und gerade "compoutertechnisch Unerfahrene" sollten sich auf jeden Fall auch damit beschäftigen: http://wiki.ubuntuusers.de/Live-USB
Wer sich nicht scheut, in die Tiefen der Windows-Registrierung einzutauchen, schafft es auch locker, bspw. Ubuntu auf einem USB-Medium zu installieren (ist deutlich flotter als DVD) und sich bei "gefährlichen Operationen", wie dem Ansurfen einschlägiger Seiten, eines Systems zu bedienen, welches deutlich weniger Angriffsfläche für Schadsoftware bietet. Auch wenn das auf den ersten Blick vielleicht umständlicher erscheint. Beim Einsatz einer flotten SSD ist das Booten ja nur noch eine Sache von Sekunden, steht in keinem Verhältnis zu der Zeit, die im Schadensfall mit Reparaturmaßnahmen verplempert wird.
Wer sich nicht scheut, in die Tiefen der Windows-Registrierung einzutauchen, schafft es auch locker, bspw. Ubuntu auf einem USB-Medium zu installieren (ist deutlich flotter als DVD) und sich bei "gefährlichen Operationen", wie dem Ansurfen einschlägiger Seiten, eines Systems zu bedienen, welches deutlich weniger Angriffsfläche für Schadsoftware bietet. Auch wenn das auf den ersten Blick vielleicht umständlicher erscheint. Beim Einsatz einer flotten SSD ist das Booten ja nur noch eine Sache von Sekunden, steht in keinem Verhältnis zu der Zeit, die im Schadensfall mit Reparaturmaßnahmen verplempert wird.
Da lobe ich mir meine VMs mit Snapshots :-)
@rennes: So mache ich das auch. Basissystem ein gehärtetes Linux, Hypervisorschicht VirtualBox, virtuelle Maschinen MS-Windows, Apple IOS oder was immer ich möchte und die Systemstände mit Snapshost einfrieren. Nur ist das mit Sicherheit nichts für den Standardanwender.
Für ihn reicht im Grunde genommen schon eine mobile Festplatte für die Datensicherung und eine Sicherungssoftware wie z.B. Acronis. Das das System regelmäßig gepatcht wird und auch die gesamten, vom Hersteller empfohlenen Sicherheitseinstellungen vorgenommen werden, sollte selbstverständlich sein.
Mit einem Systemimage lässt sich ein kompromitiertes System in wenigen Minuten wieder in den Ursprung zurück versetzen. Bei Bundlekäufen (Hardware + OEM Software) gibt es meistens einen Resetbutton mit dem man das System ebenfalls in den Ursprungszustand zurück setzen kann.
Für ihn reicht im Grunde genommen schon eine mobile Festplatte für die Datensicherung und eine Sicherungssoftware wie z.B. Acronis. Das das System regelmäßig gepatcht wird und auch die gesamten, vom Hersteller empfohlenen Sicherheitseinstellungen vorgenommen werden, sollte selbstverständlich sein.
Mit einem Systemimage lässt sich ein kompromitiertes System in wenigen Minuten wieder in den Ursprung zurück versetzen. Bei Bundlekäufen (Hardware + OEM Software) gibt es meistens einen Resetbutton mit dem man das System ebenfalls in den Ursprungszustand zurück setzen kann.
Und wo findet man den Resetbutton?
Stelzbock, der mittlerweile nur noch Bahnhof versteht
Stelzbock, der mittlerweile nur noch Bahnhof versteht
Du möchtest mitdiskutieren?
AnmeldenRegistrieren