 Bei jedem Klick "Eine Bedrohung wurde gefunden" 

system · 2015-09-05T15:12:03.000Z

Hallo,
ich habe jetzt auch das Problem: Bei jedem einzelnen Klick, den ich im Browser (Firefox) mache, ertönt über Avast die Meldung, dass eine Bedrohung gefunden wurde. Habe die aktuelle kostenfreie Version von Avast und alle Updates installiert. Avast AntiRootkit wird immer abgebrochen (siehe Fehlermeldung)

TerraX · 2015-09-05T17:35:12.000Z

Hallo,

ein Malware-Experte wurde verständigt.

Willkommen im Forum
TerraX

essexboy · 2015-09-05T18:49:36.000Z

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: GroupPolicy: Gruppenrichtline auf Chrome erkannt <======= ACHTUNG CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml FF user.js: detected! => C:\Users\heinz\AppData\Roaming\Mozilla\Firefox\Profiles\u8vlh7gz.default\user.js [2015-09-05] 2015-09-05 14:48 - 2015-09-05 14:48 - 00000000 ____D C:\Program Files\{6A0B28D2-F0E2-48B5-B3F8-43407AFDFE46} 2015-08-24 21:46 - 2014-12-30 21:58 - 00000000 __SHD C:\Users\heinz\AppData\Local\EmieUserList 2015-08-24 21:46 - 2014-12-30 21:58 - 00000000 __SHD C:\Users\heinz\AppData\Local\EmieSiteList 2015-08-24 21:46 - 2014-12-30 21:58 - 00000000 __SHD C:\Users\heinz\AppData\Local\EmieBrowserModeList RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner by Xplode onto your desktop.

[*]Close all open programs and internet browsers.
[*]Double click on AdwCleaner.exe to run the tool.
[*]Click on Scan.
[*]After the scan is complete click on “Clean”
[*]Confirm each time with Ok.
[*]Your computer will be rebooted automatically. A text file will open after the restart.
[*]Please post the content of that logfile with your next answer.
[*]You can find the logfile at C:\AdwCleaner[S0].txt as well.

system · 2015-09-06T10:52:32.000Z

Vielen Dank für die Antwort! Hier die neue FRST.txt und die AdwCleaner.txt.

essexboy · 2015-09-06T11:06:00.000Z

Have the alerts ceased

Haben Sie die Warnungen, die aufgehört

system · 2015-09-06T11:24:33.000Z

Hallo, ich hatte das gleiche Problem. Bei jedem Firefox Tab den ich geöffnet habe kam URL:MAL als Bedrohung. :-\

Malwarebytes benutzt.
AdwCleaner benutzt.

Die Avast- Meldung sind weg,auch die Schädlinge die es Verursacht haben ?

Danke für die Zeit.

simracer · 2015-09-06T17:42:11.000Z

@puffpuffapfel
Du musst schon die Funde von Malwarebytes auch alle markieren und dann bereinigen/löschen lassen. Die landen dann im Viruscontainer und es kann sein das zur Bereinigung Malwarebytes dein System neu starten muss. Gleiches gilt für Adwcleaner: erst Suchlauf machen, dann Bericht kurz anschauen, den wieder schliessen und danach auf löschen klicken und auch Adwcleaner dein System neu starten lassen. Danach überprüf dein System mit Junkware Removal Tools und lese dazu bitte die Anleitung: http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=682 Abschliessend noch das System mit Eset Online Scanner überprüfen und bereinigen, wie das geht liest du hier: http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=692 und dann frag mal bei essexboy nach ob dein System dann wieder vertrauenswürdig ist, er ist der Malwareexperte hier.

system · 2015-09-06T18:48:23.000Z

Ok, wird gemacht. Danke.

simracer · 2015-09-06T18:52:14.000Z

Du müsstest also nochmal nacheinander Malwarebytes und AdwCleaner ausführen und die beiden Scanner die Funde bereinigen lassen. Danach die anderen Scanner ausführen, auch deren Logfiles anhängen damit essexboy die sieht und warten was essexboy dir sagt.

DJBone · 2015-09-06T20:28:15.000Z

@puffpuffapfel:

Starte bitte ein neues Thema: https://forum.avast.com/index.php?action=post;board=24.0
Poste dann deine Basis-Logs https://forum.avast.com/index.php?topic=102616.0 als Anhang.
Ein Malware-Experte wird dann informiert.

DJBone

system · 2015-09-07T18:17:12.000Z

essexboy post:5:

Have the alerts ceased

Haben Sie die Warnungen, die aufgehört

Hallo, es scheint tatsächlich aufgehört zu haben! Vielen Dank für die nette Hilfe!

Asyn · 2015-09-20T11:29:55.000Z

Gut, folge der Anleitung unter Punkt #8 um die Tools zu entfernen.
→ https://forum.avast.com/index.php?msg=1152248

Announcements