Ich erinnere noch mal daran:
Und bitte keine Vollquote mehr. Wenn zitieren, dann gezielt und ausschnittsweise.
Klicke bei deinen Antworten auf die Schaltfläche [Blockierte Grafik: https://picload.org/image/rldgoral/a1.jpg]
Das Ergebnis von AdwCleaner fehlt noch.
Angelika: Und du bist wirklich auf der Site angemeldet? Wenn du kein Benutzerkonto hast, registriere dich. Entweder links oben auf "Sign up" klicken oder einfach auf einen gewünschten Link, z. B. "Musik" klicken und das Registrierungsformular ausfüllen.
Wenn du kein Benutzerkonto hast, registriere dich
Sollte ich das jetzt falsch verstehen dann sorry, aber es ist doch ihre eigene Seite um die es geht.
Steht doch schon im ersten Beitrag
...ich kann leider auf meiner Webpage (http://myboomerplace.com/AmicaMia) keine Musik mehr hören.
Deswegen kann es trotzdem sein, dass sie glaubt, es könnte ohne Anmeldung funktionieren. Wenn sie standardmäßig immer angemeldet ist, fällt das nicht unbedingt auf. Die Site ist anscheinend mit dem Dienst myboomerplace.com erstellt worden, also nicht handgemacht. So ein Dienst baut im Hintergrund Dinge ein, von dem derjenige, der die Seite baut, nichts weiß.
An Alle Helfer welche Probleme mit meiner Page haben:
Ich kann OFFLINE bei "myboomerplace.com" ohne dass ich auf meiner Page "AmicaMia" angemeldet bin jede x-beliebige Page aufrufen, vorausgesetzt diese ist nicht auf "Friends Only" gesetzt. So z.B. http://myboomerplace.com/DesignContestPage/. Auf dieser Seite ist unter CLASS A u.a. aufgeführt "http://myboomerplace.com/JustForDesign_Angelika/", eine weitere Page von mir. Leider auch hier in der Kategorie "Music" kein Ton zu hören. Ein Klick auf das weiße Feld zeigt an, dass AdobeFlashPlaver Version 24.0.0.221 installiert ist.
Unter "About Me" funktioniert die WEBCAM PASSAU und unter "Turn Off's" funktonieren die Clocks des WorldTimeServers, welche ebenfalls Flash benötigen.
MyBoomerPlace stellt nur die Seite zur Verfügung, die weitere Gestaltung der Page - Layout/Design - ist dem jeweiligen Benutzer überlassen.
Hier noch meine Account-Daten:
ACCOUNT INFO / ACTIVITY
MY PROFILE URL: http://myboomerplace.com/AmicaMia
MEMBERSHIP TYPE: Standard
POINTS: [6893]
MEMBER SINCE: 02/15/2015 07:58:12
PROFILE VIEWS: 2166
SPACE USED: 0 b
Ich kann OFFLINE bei "myboomerplace.com" ohne dass ich auf meiner Page "AmicaMia" angemeldet bin jede x-beliebige Page aufrufen, vorausgesetzt diese ist nicht auf "Friends Only" gesetzt. So z.B. http://myboomerplace.com/DesignContestPage/. Auf dieser Seite ist unter CLASS A u.a. aufgeführt "http://myboomerplace.com/JustForDesign_Angelika/", eine weitere Page von mir.
Beide Seiten möchten ein LogIn haben
[attachment=0]A1.jpg[/attachment]
Bitte mache erneut einen Scan mit Malwarebytes Anti-Malware. Stelle diesmal aber Rootkits mit ein zur Suche.
Malwarebytes Anti-Malware
http://www.malwarebytes.org
Suchlaufdatum: 25.02.2017
Suchlaufzeit: 15:51:04
Protokolldatei:
Administrator: Ja
Version: 2.2.1.1043
Malware-Datenbank: v2017.02.25.09
Rootkit-Datenbank: v2017.02.15.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Angelika
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 339672
Abgelaufene Zeit: 2 Std., 9 Min., 3 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Tiefer Rootkit-Suchlauf: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 1
Hijack.Trojan.Siredef.C, HKU\S-1-5-21-1212521504-3688045428-1485081532-1001_Classes\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}, , [a5889e097e2a64d23f2b5ba6679909f7],
Registrierungswerte: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 11
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Dialogs, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Dialogs\UntrustedAddedAppDialog, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Dialogs\UntrustedAppApprovalDialog, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Dialogs\UntrustedAppPendingDialog, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\ExternalComponent, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Logs, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\MyStuffApps, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Repository, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Repository\conduit_ConduitEngine, , [70bd2f789a0e79bdf33ed7e89e649e62],
PUP.Optional.ConduitTB.Gen, C:\Users\Angelika\AppData\LocalLow\ConduitEngine\Repository\conduit_ConduitEngine\dynamicDialogs, , [70bd2f789a0e79bdf33ed7e89e649e62],
Dateien: 0
(keine bösartigen Elemente erkannt)
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)Edit 2002Andreas
Text in Klammercode gesetzt.
Bei diesem Fund ist es angeraten, den Rechner neu aufzusetzen.
Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.
Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel:
Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!
An Alle Helfer welche Probleme mit meiner Page haben:
Ich denke deine Seite ist in Ordnung.
Ich kann OFFLINE bei "myboomerplace.com" ohne dass ich auf meiner Page "AmicaMia" angemeldet bin jede x-beliebige Page aufrufen, vorausgesetzt diese ist nicht auf "Friends Only" gesetzt.
Es geht darum, wie das ONLINE ist. Offline bist du Herrin auf deinem Rechner. Aber online ist myBoomerPlace.com der Herr. myBoomerPlace regelt die Benutzerrechte. Du musst doch dort ein Benutzerkonto haben, z. B. mit dem Benutzernamen AngelikaG und erst wenn du mit diesem Benutzernamen angemeldet bist und kein Ton zu hören ist, wissen wir, es ist etwas faul. Was offline ist, ist eine andere Sache. Wenn deine Site z. B. irgendwelche Ressourcen verwendet, z. B. Bilder oder Videos, die nicht auf deinem Rechner sind, sondern nur auf myboomerPlace.com, können die entsprechenden Links auch nicht offline funktionieren.
Sage uns also, bist du online angemeldet, wenn die Musik nicht funktioniert?
auf meinem Laptop (Windows7).
Bei den Funden auf dem einen PC, solltest du zur Sicherheit auf dem PC mit Win7 auch alle Scans mal machen.
Sage uns also, bist du online angemeldet, wenn die Musik nicht funktioniert?
Hi Milupo,
Online bin ich mit meinem Profile Namen "AmicaMia" angemeldet, siehe Art. #26.
Ich kann weder Online noch Offline auf meiner Page Musik vom Music Player hören.
Ressourcen:
Sämtliche Bilder/Grafiken auf meiner Page wurden auf PhotoBucket.com hochgeladen und sind von dort aus eingefügt.
Ausnahmen:
Musicplayer = Code von Hypster.com;
Webcam Passau = Code vom Webcam-Betreiber;
Slideshow "Beautiful Bavaria" = Code von Kizoa.de
3 Clocks/Uhren = Code von WorldTimeServer.com.
Auch wenn ich Offline bin kann ich mir den Seitenquelltext/Source anzeigen lassen und auf jeden Link klicken, welcher sich dann öffnet.
Lt. Fox2Fox (#29) soll ich das System neu aufsetzen wegen des "Hijack.Trojan.Siredef.C"; aber da lasse ich vorerst die Finger davon, es würde mich überfordern, bin immerhin 77 Jahre jung. Ha-ha!
Beste Grüße und ein schönes Wochenende,
AngelikaG
Ich kann weder Online noch Offline auf meiner Page Musik vom Music Player hören.
Auch nicht in einem anderen Browser?
Bei diesem Fund ist es angeraten, den Rechner neu aufzusetzen.
Hallo Fox2Fox,
keine gute Nachricht, aber da muss ich vorläufig die Finger davon lassen, würde mich überfordern.
Ich habe ja sonst keine PC-Probleme bis auf die Tatsache, dass mein Music Player keine Musik abspielt.
Beste Grüße von der Donau an den Rhein,
AngelikaG
keine gute Nachricht, aber da muss ich vorläufig die Finger davon lassen, würde mich überfordern.
Ich habe ja sonst keine PC-Probleme bis auf die Tatsache, dass mein Music Player keine Musik abspielt.
Hallo Angelika,
da das jetzt erst einmal nicht möglich ist. Mach jetzt noch (einmal) die kleineren Schritte:
In Beitrag #14 bat dich Fox2Fox den Adwcleaner mal laufen zu lassen. Du hast hier noch kein Ergebnis eingestellt, ich nehme also an, du hst diesen Scan noch nicht durchgeführt. Mache ihn mal noch. Stelle das Ergebnis hier ein.
In Beitrag #20 bat dich AndgelOfDarkness Malwarebytes noch einmal durchlaufen zu lassen, aber mit aktivierter Suche nach Rootkits. Gehe dazu in Malwarebytes nach Einstellungen --> Schutz --> Scan-Optionen --> Nach Rootkits suchen und klicke auf das Symbol, damit es grün wird. Dann scanne noch einmal.
Außerdem bat dich AngelOfDarkness den Scan mit dem Junkware Removal Tool durchzuführen. Tue auch das.
Angelika, du solltest ja Zugriff auf die Seite haben, die sich hinter dem Link Music verbirgt. Kannst du mal vom Seitenquelltext einen Screenshot machen? Ich möchte mal sehen, um welchen Dateityp es sich handelt und mich interessiert auch der Pfad zu den Dateien. Möglicherweise kann ich die Dateien direkt aufrufen, ohne dass das Registrierungsformular dazwischen funkt.
In Beitrag #20 bat dich AndgelOfDarkness Malwarebytes noch einmal durchlaufen zu lassen, aber mit aktivierter Suche nach Rootkits.
Wurde erledigt - siehe Beitrag #28
Lt. Fox2Fox (#29) soll ich das System neu aufsetzen wegen des "Hijack.Trojan.Siredef.C"; aber da lasse ich vorerst die Finger davon, es würde mich überfordern...
Die Auswirkungen des Trojaners würden dich unter Umständen mehr überfordern!
Info [Blockierte Grafik: https://picload.org/image/raogrwll/verknuepfung.png]
...bin immerhin 77 Jahre jung. Ha-ha!
Herzlichen Glückwunsch! Aber darauf nimmt der Trojaner keine Rücksicht.
Und über die möglichen Auswirkungen der Schadsoftware wird wohl niemand mehr lachen.
Aber du scheinst das Problem zu leicht zu nehmen.
Ich will dir hier keine Angst machen. Aber nach meiner Erfahrung gehört dein Rechner neu aufgesetzt.
Falls du ein sauberes Images deines Systems hast, könntest du das auch wiederherstellen.
Und Hilfe bezgl. deiner eigentlichen Anfrage macht nur bei einem sauberen Rechner Sinn!
Ansonsten weiß niemand, in welchem Zustand sich der Rechner befindet und inwieweit der Befall Funktionen beeinträchtigt, um die es hier geht.
Vielleicht kennst du jemanden, der die nötige Kompetenz besitzt, um deinen Rechner neu aufzusetzen und das ohne Datenverlust.
Wurde erledigt - siehe Beitrag #28
Ah ja, habe ich übersehen.
Kannst du mal vom Seitenquelltext einen Screenshot machen?
Hallo Milupo, leider unmöglich, viel zu breit/lang. Habe die infrage kommende Datei auf WordPad gespeichert, weiß aber nicht wie ich das hier einfügen kann. Einen Screenshot habe ich von AmicaMia's-Page - Kategorie Musik - gemacht. Muss ich das Bild/Screenshot erst hochladen?