Hallo,
da bei mir das identische Problem wie der TO aufgetreten ist, habe ich schon mal vorgearbeitet und die hier beschriebenen Scans durchgeführt.
FRST
PPFScanner
Ich denke dass, dies durch eine google chrome Neuinstallation aufgetreten ist.
Hallo,
da bei mir das identische Problem wie der TO aufgetreten ist, habe ich schon mal vorgearbeitet und die hier beschriebenen Scans durchgeführt.
FRST
PPFScanner
Ich denke dass, dies durch eine google chrome Neuinstallation aufgetreten ist.
Ich habe deinen Beitrag mal in ein neues Thema verschoben.
Ich werde mir die Sachen ansehen, kann aber etwas dauern.
Das ist das, was erkannt wurde:
Es handelt sich um ein codierte Javascript Datei. Zwingend Malware muss das nicht sein, kam aber von einem Werbepopup.
Ich melde mich noch.
Das noch einmal tun:
Was hast du zu dem Zeitpunkt genau getan, als die Meldung erschien (26.08.2017 10:58 Uhr)?
Bei mir ist es bei beiden Rechnern aufgetreten - jedes mal wenn ich http://www.vielfliegertreff.de aufgerufen habe bzw. dort im Forum Unterseiten öffne.
OK - das passt zu meiner Vermutung.
AdwCleaner noch ausführen.
Hier das Ergebnis
https://workupload.com/file/AQbsDLs
Ich gehe da im Augenblick eher von einem Fehlalarm aus. Der wurde scheinbar durch ein codiertes Script eines Werbeanbieters ausgelöst. Oben rechts erscheint auf der Seite ja Werbung.
Rechner sieht OK aus.
Die erzeugten Ordner und heruntergeladenen Dateien kannst du löschen.
Selbst wenn das Malware gewesen wäre, hat Avast die Scripte laut LOGs im Webguard geblockt - also bevor die auf dem Rechner abgelegt wurden.
Dass das wirklich ein Trojaner war, halte ich für unwahrscheinlich.
Vielen Dank für die schnelle Analyse - das war auch mein Gedanke, da ich eigentlich nur auf "seriösen" Seiten unterwegs bin und weder Werbung anklicke noch irgendwelche unsicheren Downloads mache.
Wie schon geschrieben ist das auf meinem Lenovo T60 mit Win7prof auch aufgetreten und dort habe ich kurz vorher (nach einem CPU/RAM/SSD-Wechsel) alles neu installiert (was relativ wenig ist) und somit
Malware kann auch durch gekaufte Werbung auf regulären Seiten auftreten. In dem Fall halte ich das aufgrund von Fehlermeldungen, die auftreten wenn ich das Script alleine ausführe, nicht für Malware.
Die Art der Codierung dürfte das sein, worauf Avast hier anspringt.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!