Adobe Flash-Videos starten nicht

Boersenfeger

:-??
Irgendwas bremst Spiegel online, wenn es nur dort Probleme gibt. Da fallen mir außer dem bereits Versuchten nur noch Sicherheitsprogramme ein... Denke dabei auch an solche, die im Router ihren Dienst verrichten.... wenn keine vorhanden sind, fehlen mir die Ideen...
Edit: Ggf. spinnt der Browser auch, weil Ad- oder Malware aktiv sind...
Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] nach dieser Anleitung http://nurpaste.de/mit_adwcleaner3_suchen
Poste den in der Anleitung erwähnten Link oder den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Damit dies nicht wieder geschieht, lade Software nur beim jeweiligen Hersteller und installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJackeing etc. etc) oder geänderte Einstellungen in der Regel abwählen...
Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer

Mache zur Überprüfung mit Admin-Rechten einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] Bei der Installation den Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen,
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Vor dem Scan ein Update von den Malwarebytes-Erkennungsregeln machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in der Klammer CODE einfügen. Wichtig: Nach dem Scan ebenfalls zunächst nichts löschen!

Fox2Fox

Unabhängig von den noch durchzuführenden Aktionen:

Schau mal in die Hosts-Datei [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und teile uns den Inhalt mit.

ASMEK

Zitat von Fox2Fox

Schau mal in die Hosts-Datei [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und teile uns den Inhalt mit.

Das ist der Inhalt. Bin kein Experte, aber ich denke, die Datei ist - bis auf die Kommentare - leer.

Code

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host


# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost

Alles anzeigen

ASMEK

Zitat von Boersenfeger

:
Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] nach dieser Anleitung http://nurpaste.de/mit_adwcleaner3_suchen
Poste den in der Anleitung erwähnten Link oder den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.

Das ist der Bericht des Adwcleaner:

Code

# AdwCleaner v3.018 - Bericht erstellt am 28/01/2014 um 20:23:35
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : xxx - yyy-PC
# Gestartet von : C:\Users\xxx\Downloads\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\windows\System32\roboot64.exe
Ordner Gefunden C:\ProgramData\IBUpdaterService
Ordner Gefunden C:\ProgramData\simplitec
Ordner Gefunden C:\Users\xxx\AppData\Roaming\pdfforge
Ordner Gefunden C:\Users\xxx\AppData\Roaming\PerformerSoft
Ordner Gefunden C:\Users\xxx\AppData\Roaming\simplitec


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_shiftn_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_shiftn_RASMANCS
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\kec464l9.default-1390748177124\prefs.js ]




[ Datei : C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\mkxs1mff.Standard-Benutzer\prefs.js ]




*************************


AdwCleaner[R0].txt - [2469 octets] - [21/01/2014 22:00:25]
AdwCleaner[R1].txt - [2216 octets] - [28/01/2014 20:23:35]


########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [2276 octets] ##########

Alles anzeigen

2002Andreas

Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, und teste dann deinen Firefox.

Und ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

ASMEK

Zitat von Boersenfeger

:
Mache zur Überprüfung mit Admin-Rechten einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] Bei der Installation den Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen,
Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Vor dem Scan ein Update von den Malwarebytes-Erkennungsregeln machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in der Klammer CODE einfügen. Wichtig: Nach dem Scan ebenfalls zunächst nichts löschen!

Da ist das Ergebniss des Malwarebytes:

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.01.28.08


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
xxx :: yyy-PC [Administrator]


28.01.2014 20:33:04
MBAM-log-2014-01-28 (22-16-42).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 644597
Laufzeit: 1 Stunde(n), 42 Minute(n), 56 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Keine Aktion durchgeführt.


Infizierte Dateien: 2
E:\Daten\xxx\Documents\Lustige Sachen\StressRelief.EXE (Joke.Stressreducer) -> Keine Aktion durchgeführt.
C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Fox2Fox

Dann lass mal die lustigen Sachen löschen!

Boersenfeger

.. und anschließend nochmal jeweils einen Durchgang mit beiden Programmen machen und die Logs posten...

ASMEK

Ich habe jetzt beide Programme alles löschen lassen, aber leider funktionieren die Videos immer noch nicht. Werde jetzt nochmal die beiden Programme in Einsatz bringen und dier Ergebnisse dann hier posten. Malewarebytes dauert etwas länger....

ASMEK

Das ist der neuste Log des Adwcleaner:

Code

# AdwCleaner v3.018 - Bericht erstellt am 30/01/2014 um 21:23:25
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : xxx - yyy-PC
# Gestartet von : C:\Users\xxx\Downloads\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\kec464l9.default-1390748177124\prefs.js ]




[ Datei : C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\mkxs1mff.Standard-Benutzer\prefs.js ]




*************************


AdwCleaner[R0].txt - [2469 octets] - [21/01/2014 22:00:25]
AdwCleaner[R1].txt - [2368 octets] - [28/01/2014 20:23:35]
AdwCleaner[R2].txt - [2379 octets] - [30/01/2014 21:00:49]
AdwCleaner[R3].txt - [1172 octets] - [30/01/2014 21:06:01]
AdwCleaner[R4].txt - [1293 octets] - [30/01/2014 21:08:47]
AdwCleaner[R5].txt - [1093 octets] - [30/01/2014 21:23:25]
AdwCleaner[S0].txt - [2297 octets] - [30/01/2014 21:01:48]
AdwCleaner[S1].txt - [1234 octets] - [30/01/2014 21:07:16]
AdwCleaner[S2].txt - [1354 octets] - [30/01/2014 21:10:13]


########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [1333 octets] ##########

Alles anzeigen

ASMEK

So, das ist das Ergebnis von Malwarebytes:

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.01.30.07


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
xxx :: yyy-PC [Administrator]


30.01.2014 21:25:00
MBAM-log-2014-01-31 (06-30-37).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 644966
Laufzeit: 1 Stunde(n), 42 Minute(n), 9 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 1
C:\AdwCleaner\Quarantine\C\windows\System32\roboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Wo der Eintrag plötzlich auftaucht, weiß ich nicht. Kann ich den löschen?

Boersenfeger

Du hattest AdwCleaner die Funde nicht löschen lassen...
Mache also nochmal einen Durchlauf mit Adwcleaner und lasse die gefundenen Daten löschen.... wiederhole danach Malwarebytes... poste wiederum beide Logs, wird dann immer noch was gefunden, ist dein System im Eimer und du solltest dies neu aufsetzen. Der Name bzw. die Endung des jetzt gefundenen Teils lässt mich Übles vermuten...
Mache bis dahin kein Online-Banking und ändere vorsichtshalber von einem sauberen System aus deine Zugangsdaten zur Bank und sonstigen Kaufseiten, falls du online einkaufst und bezahlst.

ASMEK

Zitat von Boersenfeger

Du hattest AdwCleaner die Funde nicht löschen lassen...
Mache also nochmal einen Durchlauf mit Adwcleaner und lasse die gefundenen Daten löschen....

Jetzt bin ich etwas verwirrt. Ich hatte den AdwCleaner alls löschen lassen, musste den PC 4 Mal starten bis alles weg war. Am Ende standen nur noch die prefs der beiden FF.-Profile. Auch die hatte ich geschöscht.
Zeigt nicht auch die letzte Log-Datei des AdwCleaners keine Funde mehr an? Oder lese ich das nur falsch?

Beim ersten Durchlauf hatte Malwarebytes drei Einträge gefunden, die ich zunächst in Quarantäne geschickt hatte, bis ich von Euch grünes Licht für das Löschen bekommen habe. Dann habe ich die drei Einträge gelöscht.
Beim gestrigen Scan wurde dann ein neuer Eintrag gefunden, der vorher nicht da war. Den werde ich heute Abend killen. Warum wurde der denn beim ersten Scan nicht gefunden?

Bei diesen Schädlingen frage ich mich schon, warum ich so viel Geld für gdata ausgebe.

2002Andreas

Zitat von ASMEK

Bei diesen Schädlingen frage ich mich schon, warum ich so viel Geld für gdata ausgebe.

Sicherheit kann man nicht kaufen

Zitat von ASMEK

wurde dann ein neuer Eintrag gefunden, der vorher nicht da war

Evtl. bleibt dir nur das übrig dann..

Kann man ein System wieder säubern ?
Besonders Punkt 4

und auch

Warum man bei Infektionen den Rechner neu installieren sollte

Boersenfeger

Zitat von ASMEK

Beim gestrigen Scan wurde dann ein neuer Eintrag gefunden, der vorher nicht da war. Den werde ich heute Abend killen. Warum wurde der denn beim ersten Scan nicht gefunden?

Weil das Teil vermutlich erst nachgeladen wurde, was dafür spricht, das dein System tiefgründiger befallen ist. Mache die vorschlagenen Schritte, dann sehen wir weiter...

Zitat von ASMEK

Bei diesen Schädlingen frage ich mich schon, warum ich so viel Geld für gdata ausgebe.

Dies ist eh ein Fehler...
Verlasse dich auf dein Gehirn und ein gesundes Sicherheitskonzept. Meins findest du in meiner Signatur..
BTW: Sicherheit kann man nicht kaufen, also spare dein Geld und investiere es nicht in sog. Sicherheitssuiten...