Author Topic: Infektion: SecurityUtility  (Read 3259 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Infektion: SecurityUtility
« on: July 22, 2015, 01:09:51 AM »
Hallo,

...den folgenden Text habe ich kopiert - trifft aber komplett auf mein Problem zu...

bei mir scheint sich ein Virus eingeschleicht zu haben. Von Avast bekomme ich die Meldung "Eine Bedrohung wurde gefunden", sobald ich bei Firefox auf Internetseiten surfe.
Dies ist die Meldung:

URL: http:// securityutility.net/public/AddOn2/p/atakohapu17121346/gc.js
Infektion: URL:Mal
Prozess: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Ich habe im Netz schon ein wenig nach Securityutility geforscht, was mich jetzt etwas nervös macht. (Den Tip das "Programm" zu löschen wollte ich zunächst befolgen; allerdings befindet es sich (zum Glück?) nicht in der Liste der installierten Programme auf meinem PC.)

Im Anhang sind die Logs der drei empfohlenen Programme.

Ich hoffe sehr, dass mir jemand helfen kann!

Danke schonmal im voraus.

Gruß
vjp

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76037
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: Infektion: SecurityUtility
« Reply #1 on: July 22, 2015, 06:17:39 AM »
Ein Malware-Experte ist informiert, bitte etwas Geduld...

LG Asyn
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

REDACTED

  • Guest
Re: Infektion: SecurityUtility
« Reply #2 on: July 22, 2015, 12:13:21 PM »
Danke Asyn

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: Infektion: SecurityUtility
« Reply #3 on: July 22, 2015, 04:34:55 PM »
Could you let me know if this stops it

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 
Quote
CreateRestorePoint:
BHO-x32: No Name -> {06E08260-0695-4EC1-A74B-1310D8899D93} ->  No File
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Extension: AdBeaver - C:\Users\huschel\AppData\Roaming\Mozilla\Firefox\Profiles\2ohv04k1.default\Extensions\adbeaver@adbeaver.org.xpi [2015-06-02]
FF Extension: Speed Dial - C:\Users\huschel\AppData\Roaming\Mozilla\Firefox\Profiles\2ohv04k1.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-02-22]
2015-06-21 02:20 - 2015-03-25 11:49 - 00000000 __SHD C:\Users\huschel\AppData\Local\EmieUserList
2015-06-21 02:20 - 2015-03-25 11:49 - 00000000 __SHD C:\Users\huschel\AppData\Local\EmieSiteList
2015-06-21 02:20 - 2015-03-25 11:49 - 00000000 __SHD C:\Users\huschel\AppData\Local\EmieBrowserModeList
RemoveProxy:
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe

Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner by Xplode onto your desktop.
  • Close all open programs and internet browsers.
  • Double click on AdwCleaner.exe to run the tool.
  • Click on Scan.
  • After the scan is complete click on "Clean"
  • Confirm each time with Ok.
  • Your computer will be rebooted automatically. A text file will open after the restart.
  • Please post the content of that logfile with your next answer.
  • You can find the logfile at C:\AdwCleaner[S0].txt as well.

REDACTED

  • Guest
Re: Infektion: SecurityUtility
« Reply #4 on: July 23, 2015, 08:29:14 PM »
Vielen Dank,

 bis hierher hat alles super funktioniert... endlich keine AVAST-Meldungen mehr  :)

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: Infektion: SecurityUtility
« Reply #5 on: July 23, 2015, 09:20:32 PM »

Remove tools

Download and run Delfix
Select the options as shown


REDACTED

  • Guest
Re: Infektion: SecurityUtility
« Reply #6 on: July 24, 2015, 02:47:11 AM »
Muß ich bevor ich DELFIX ausführe, das hier noch zuerst ausführen

Please download AdwCleaner by Xplode onto your desktop.

    Close all open programs and internet browsers.
    Double click on AdwCleaner.exe to run the tool.
    Click on Scan.
    After the scan is complete click on "Clean"
    Confirm each time with Ok.
    Your computer will be rebooted automatically. A text file will open after the restart.
    Please post the content of that logfile with your next answer.
    You can find the logfile at C:\AdwCleaner[S0].txt as well.

 oder entweder oder!?

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76037
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: Infektion: SecurityUtility
« Reply #7 on: July 24, 2015, 06:20:43 AM »
Muß ich bevor ich DELFIX ausführe, das hier noch zuerst ausführen...
Ja, kann nicht Schaden.
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

REDACTED

  • Guest
Re: Infektion: SecurityUtility
« Reply #8 on: July 24, 2015, 10:07:35 AM »
AdwCleaner is ok

REDACTED

  • Guest
Re: Infektion: SecurityUtility
« Reply #9 on: July 24, 2015, 10:32:58 AM »
Perfekt - ich danke Euch!!!
Thanks