Hilfe bei Infektionen

[Asyn]

VORABINFORMATIONEN
• Für Hilfe im Forum, starte bitte ein eigenes Thema: https://forum.avast.com/index.php?action=post;board=24.0
• Poste dort deine Diagnose-Logs (MBAM und FRST) als Anhang/Attachment laut untenstehender Anleitung

Grundregeln:
• Während der Bereinigung bitte keinerlei Änderungen an deinem System vornehmen
• Während der Bereinigung keine anderen Tools anwenden oder externe Scans durchführen
• Während der Bereinigung immer im eigenen Thema posten und keine neuen Threads erstellen

Allgemeines:
• Hilfestellung erfolgt durch geschulte Malware-Experten, es gibt jedoch keine Gewähr auf eine erfolgreiche Bereinigung
• Die Fixes werden exakt für das spezielle Problem auf deinem System erstellt, keinenfalls auf anderen Systemen anwenden
• Sollten im Verlauf der Bereinigung Fragen oder Probleme auftreten, zögere bitte nicht gegebenenfalls im Forum nachzufragen
• Alle verwendeten Tools und Links sind sicher, sollten sie durch installierte Sicherheitssoftware blockiert werden, temporär erlauben
• Keine wahrnehmbaren Symptome einer Infektion bedeutet nicht, daß dein System sauber ist, immer aufs OK vom Experten warten
• Nach erfolgreicher Bereinigung werden die verwendeten Tools von deinem System entfernt und du bekommst einige Sicherheits-Tipps

Hinweis: Die Hilfe im Forum ist selbstverständlich kostenlos..!!

[Asyn]

ANLEITUNG ZUR ERSTELLUNG DER DIAGNOSE-LOGS
1. MBAM (Malwarebytes Anti-Malware)
• MBAM auf deinem Desktop speichern
   » https://downloads.malwarebytes.org/file/mbam/
• Installiere das Programm und wähle Jetzt scannen
• Nach beendetem Scan, sicherstellen, daß alles auf Quarantäne gesetzt ist
   » MBAM benötigt evtl. einen Neustart, diesen bitte gegebenenfalls durchführen
         » Wenn eine Datei schwer zu entfernen ist, bekommst du 1-2 Eingabeaufforderungen
         » Klicke jeweils auf OK und lasse MBAM mit der Desinfektion fortfahren
         » Starte deinen Computer neu, wenn du dazu aufgefordert wirst
• Zugriff auf Anwendungsprotokolle unter MBAM 3.x
   » Starte MBAM und klicke auf Berichte
   » Öffne das Protokoll per Doppelklick

• Ein Anwendungsprotokoll speichern
   » Öffne das entsprechende Anwendungsprotokoll
   » Klicke auf Export und wähle Textdatei (*.txt) aus
   » Wähle einen Ordner und klicke auf Speichern
• Poste das Anwendungsprotokoll als Anhang in deinem Thema
2. FRST (Farbar Recovery Scan Tool)
• FRST auf deinem Desktop speichern
   » 32 Bit: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
   » 64 Bit: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
      » Du mußt die passende Version (32/64 Bit) für dein System verwenden
        » Falls du nicht sicher bist, starte beide Versionen, nur die richtige funktioniert
• Starte das Programm als Administrator und bestätige den Disclaimer
   » XP Nutzer klicken auf "Ausführen" wenn die Sicherheitswarnung erscheint

• Wähle Addition.txt unter Optional Scan aus
• Klicke auf den [Untersuchen] Button, es werden 2 Logs auf dem Desktop erstellt
• Poste beide Logs (FRST.txt und Addition.txt) als Anhang in deinem Thema
Hinweis: Danke an DJBone für Bilder/Hosting/Übersetzung und TerraX für Übersetzung. (Basiert auf dem Original von Essexboy)

[Asyn]

ANLEITUNG ZUR ERSTELLUNG WEITERGEHENDER LOGS
3. aswMBR (Avast AntiRootkit)
Programm zur Erkennung/Entfernung von Rootkit-Infektionen
• aswMBR auf deinem Desktop speichern
   » https://files.avast.com/files/rootkit-scanner/aswmbr.exe
• Starte das Programm als Administrator und klicke auf Scan



• Klicke auf Save log und speichere das Log auf dem Desktop
• Poste das erstellte Log (aswMBR.txt) als Anhang in deinem Thema
4. AdwCleaner (Adware Cleaner)
Programm zur Entfernung von Adware, Toolbars, PUPs und Browser Hijackern
• AdwCleaner auf deinem Desktop speichern
   » https://www.bleepingcomputer.com/download/adwcleaner/dl/125/
• Das Programm ausführen und anschließend Suchlauf anklicken

• Wenn der Suchlauf beendet ist, auf Bericht klicken
• Poste die erstellte Logdatei als Anhang in deinem Thema
5. MCShield (MyCityShield)
Programm zur Bereinigung von infizierten USB-Geräten
• MCShield herunterladen und installieren
   » https://www.mcshield.net/download/MCShield-Setup.exe
• Das Ergebnis des initialen Scans erscheint als PopUp über der Uhrzeit in der Taskleiste
• Aktiviere: Control Center -> Scanner -> Elemente bei Datenträgern immer einblenden



• Verbinde dein USB-Gerät mit einem USB-Port und MCShield startet einen Scan
• Du findest das Log hier: Start -> Alle Programme -> McShield -> Logs -> alle Scans
• Poste die erstellte Logdatei als Anhang in deinem Thema
6. FRST (Farbar Recovery Scan Tool)
Wenn du den Computer nicht mehr starten kannst, folge dieser Anleitung
• OTLPENet auf deinem Desktop speichern
   » https://oldtimer.geekstogo.com/OTLPENet.exe
• FRST herunterladen und auf einem USB-Stick speichern
   » 32 Bit: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
   » 64 Bit: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
      » Du mußt die passende Version (32/64 Bit) für dein System verwenden
• Sicherstellen, daß du eine leere CD in deinem CD-/DVD-Brenner hast
• Starte OTLPENet, es öffnet ImgBurn um die ISO-Datei auf CD zu brennen
• Starte dein System mit der gerade gebrannten CD
    » Infos zum Starten eines Systems von CD: http://www.hiren.info/pages/bios-boot-cdrom
• Die CD erkennt deine Hardware und startet das Betriebssystem, etwas Geduld
• Dein System sollte nun einen Reatogo Desktop anzeigen
    » Da du von CD arbeitest, ist die Geschwindigkeit dementsprechend niedriger
• Verbinde den USB-Stick mit einem freien USB-Port und starte FRST
• Wenn das Programm startet, akzeptiere den Disclaimer mit Yes

• Klicke auf den [Untersuchen] Button
• Es wird eine Logdatei auf dem USB-Stick erstellt
• Poste dein Log (FRST.txt) als Anhang in deinem Thema
Hinweis: Danke an DJBone für Bilder/Hosting/Übersetzung. (Basiert auf dem Original von Essexboy)

[Asyn]

ANLEITUNG ZUR ENTFERNUNG DER VERWENDETEN TOOLS
7. DelFix (von Xplode)
Tool zur Entfernung der genutzten Bereinigungsprogramme
• DelFix auf deinem Desktop speichern
   » https://toolslib.net/downloads/finish/2/
• Programm starten und Einstellungen lt. Screenshot wählen



• Wenn das erledigt ist, auf den [Start] Button klicken
• Poste die erstellte Logdatei als Anhang in deinem Thema
Hinweis: Danke an DJBone für Screenshot und Hosting. (Basiert auf dem Original von Essexboy)