Plötzlich Proxy eintrag

Moin,
zu 90% Malware die sich vor dir im laufenden System versteckt und einen Proxy auf dem Loopback Interface startet und deinen Traffic über ein System des Angreifers leitet, also mit Offline-System auf Malware/Viren und Rootkits scannen.

Grüße Uwe

Moin,

Garantiert Malware (meist Adware). Wenn Du nicht Av-Software installiert hast, die einen lokalen Proxy zum Filtern benutzt.

Hitman Pro und malwarebytes Antimalware helfen oft dagegen.

Man soltle je nach Situation darüber nachdenken, ggf frisch zu installieren oder ein backup einzuspielen.

lks

Nhactrag:

Hijackthis & co helfen dagegen nicht, weil diese nur Registry-werte anzeigen. Diese malware verankert sich aber an mindestens einem dutzen stellen. u.a.:

• Registry an diversen stellen zum automatischen Starten (-> autoruns zum anschauen)
• cache aller browser
• konfiguration aller browser
• in den verknüpfungen zum aufrufen der Browser und andere Programme, die Internetzugriffe erlauben (z.B. Mailer)
• binaries im programmsuchpfad,
• u.s.w.

eine Manuelle Suche ist da sehr aufwendig.

lks

Moin,

zunächst solltest du deine Registry und autostart Pfade prüfen,
"%appdata%\Microsoft\Windows\Start Menu\startup", alles verdächtige raus
"%programdata%\Microsoft\Windows\Start Menu\startup", alles verdächtige raus
"HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run", alles verdächtige raus
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run", alles verdächtige raus
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run", alles verdächtige raus
"HKEY_CURRENT_USER\­Software\Microsoft\Command Processor", hier Eintrag "Autorun"
"HKEY_LOCAL_MACHINE\­Software\Microsoft\Command Processor" , auch hier Eintrag "Autorun"

damit solltest du die Autstarts raus haben, wenn nicht nochmal mit msconfig nachprüfen.

jetzt den Taskmanager Starten, "Befehlszeile" bzw. command Prompt einblenden und nach verdächtigen Pfaden schauen, solltest du nicht fündig werden, probier es mal mit Progmon, da bekommst du angezeigt, welche Exe wohin kommunizieren will, was durchaus wichtig ist, um mögliche spyware zu entlarven, die der Virus miteinagespielt hat.

Hast du das Alles geprüft und die Verdächtigen Dateien gelöscht, sollte das System wieder sauber sein. vor dem Neustart nochmal die autostartplätze prüfen und nach dem Neustart die aktiven Prozesse prüfen.

Wenn das geklappt hat, bist du sehr wahrscheinlich wieder sauber unterwegs. (sogar ganz ohne Virenscanner)

Gruß
Chris

Viel Glück.

Wehe Du vergißt oder übersiehst einen einzigen eintrag. Dann hast Du sofort alles wieder drin. Die Dinger sind sehr hatnäckig. Ohen Unterstützugn durch spezialisierte Programme ist man da hoffnungslos verloren, wenn man an die richtige Malware kommt.

lks

Moin lks,

also ich habe schon ein paar Rechner mit dieser Methode behandelt. Klar, ich habe auch AV Software drauf, aber die greift ja meist so oder so erst, wenn das Kind schon in den Brunnen gefallen ist. Zumindest jetzt mal ganz Spontan aus meiner Erfahrung heraus, wobei ich auch eigentlich nie AV-Verwalter war, ich bekam also nur die, wo es wirklich zuspät war.

Auch Moin der ganze Rest,
Bei Adware sollte übrigens man auch noch den Browser neuinstallieren und händisch Lesezeichen und aus eigener Sicht wichtige Addons rausschreiben. (wenn man unbedingt IE nutzt, ist das natürlich bescheiden...).

Dazu kommen die goldenen Policen: Arbeite nie mit direkten Adminrechten, nutze Softwarevirtualisierung und isntalliere nicht jeden Müll (schon garnicht irgendwelche Downloader... da sind ja torrentloader sauberer, auch wenn es scheinbar totaler Trend wird ein extra Stück software nur für einen einzelnen download installieren zu müssen -,-).

Naja, einen angenehmen Diensttag allerseits.

Gruß
Chris

Hast du vielleicht versehentlich irgendwelche Suchleisten oder sowas installiert?

Hatte das Problem auch mal, schau dir auch die Dienste an ob da irgendwelche ohne Beschreibung drin sind, oder mit komischer Beschreibung.

Es gibt auch ein Tool was den PC danach scannt, glaube habe ich bei Computerbild oder Chip runtergeladen. Weiß allerdings nicht mehr wie es heißt

Habe ich oben schon geschrieben: Malwarebytes Antimalware, Hitman Pro und AdwCleaner sind die Standardtools dafür.

lks

Ach ja. Nicht bei softonic & Co. downlaoden. Die werfen da noch "Werbe"-Software dazu. Nur bei beim Hersteller direkt oder bei Heise oder PCWelt, zur Not geht auch Computerblöd oder Chip.

Ah sorry habe ich wohl überlesen