ESET Meldung ist nicht wegzubekommen

**Überraschung** · 18.11.2016, 20:37

Ich habe seit heute, nach jedem Start diese Meldung von ESET auf dem Bildschirm:

Das ist 10 mal die selbe Meldung. Wenn ich alle 10 Meldungen mit "X" geschlossen habe kommt die Meldung nicht mehr, erst wieder nach einem Neustart. Kennt das jemand oder weiß jemand wie ich es weg bekomme? Ich verstehe auch nicht wie ich zu diesem Mist gekommen bin, ich habe nichts anderes gemacht als sonst auch immer. Ein Scan mit ESET hat nichts gebracht, auch mit HiJackThis wurde nichts gefunden und ich habe auch eine Windowssicherung eingespielt, die Meldung aber bleibt. Danke im voraus

.

**Miese.Ratte** · 18.11.2016, 21:24

Zitat von Überraschung

ich habe auch eine Windowssicherung eingespielt, die Meldung aber bleibt.

Sehr witzig! Wenn du das System richtig zurücksetzt, kann die Meldung wohl kaum bleiben. Also war das nichts.

Falls du keine ordentliche Sicherung hast:
Passiert das beim Systemstart oder erst wenn du den Browser aufmachst?

Vermutlich auch ohne Browser... Dann ist 'autoruns' dein Freund.

**Überraschung** · 18.11.2016, 21:40

Genau, das passiert ohne Browserstart, direkt nach dem hochfahren. Ich habe die letzte Sicherung von Windows komplett eingespielt, laut Windows wurde alles ersetzt, bzw. überschrieben. Trotzdem ist diese Meldung noch immer da.

**Otifant** · 18.11.2016, 21:42

Hi Überraschung

gib mal die Seite bei virustotal ein und siehe da...

**Überraschung** · 18.11.2016, 21:50

@Otifant Ein Großteil meldet Clean site und ein kleiner Teil meldet Malicious site!

**Otifant** · 18.11.2016, 22:02

Also ich habe mal mit Kasper getestet und

Link nur für registrierte und freigeschaltete Mitglieder sichtbar.

**Überraschung** · 18.11.2016, 22:07

So sieht es bei mir mit ESET auch aus. Aber ich möchte die Meldung wegbekommen, bzw. muss ich doch irgendwo meinem PC verbieten können zu versuchen auf die Seite zu kommen? Denn wenn das mein PC nicht versuchen würde, dann käme ja nicht die Meldung. Denn, wie ich schon geschrieben habe, versucht mein PC 10x hintereinander auf die die Seite zu kommen, ESET blockt es aber ab.

**CC9** · 18.11.2016, 22:13

Zitat von Überraschung

... und ein kleiner Teil meldet Malicious site!

Bei mir kommt auch die Meldung- "gemeldet" heißt für mich aber, daß sie
nicht permanent verseucht sein muß, würde aber trotzdem aufpassen
(mindestens) ...

... versucht mein PC 10x hintereinander auf die die Seite zu kommen ...

Sieh dir mal die Verknüpfungen deiner genutzten Browser an- oft
kommt da nicht nur der Aufruf der *.exe, sondern danach noch
ein Link. Außerdem sieh mal in den Internetoptionen nach, ob
dort alles normal ist oder vielleicht ein Proxy eingetragen ist
(in Verbindungen) ...

**Otifant** · 18.11.2016, 22:14

Geh mal auf "Warum wurde diese Seite blockiert?"

**CC9** · 18.11.2016, 22:21

Zitat von Otifant

Geh mal auf "Warum wurde diese Seite blockiert?"

Wenn du mich meinst- dann kommt Link nur für registrierte und freigeschaltete Mitglieder sichtbar. ...

= = = = = = = = = = = = = = = =

Zitat von Überraschung

Aber ich möchte die Meldung wegbekommen ...

Mir ist noch etwas eingefallen- rufe mal regedit.exe auf und lasse dort
nach fwlapp.com suchen. Alles, was gefunden wird, solltest du dann
löschen (vorheriges Backup schadet sicher nicht) ...

**Überraschung** · 18.11.2016, 22:24

Zitat von CC9

... Sieh dir mal die Verknüpfungen deiner genutzten Browser an- oft
kommt da nicht nur der Aufruf der *.exe, sondern danach noch
ein Link. ...

Da muss ich erst schauen wo ich die finde, denn ich nutze mehrere Browser (FF, IE, Opera und Chrome).

Zitat von CC9

...Außerdem sieh mal in den Internetoptionen nach, ob
dort alles normal ist oder vielleicht ein Proxy eingetragen ist
(in Verbindungen) ...

Da ist nichts eingetragen.

**CC9** · 18.11.2016, 22:35

Zitat von Überraschung

Da muss ich erst schauen wo ich die finde ...

Die Verknüpfungen liegen doch normaler Weise auf deinem Desktop
und/oder in der Schnellstart-Leiste ...
--> rechte Maustaste z.B. auf Firefox --> Eigenschaften und dann
nachsehen, was bei "Ziel" eingetragen ist.
Hast du schon nachgesehen, was alles in deinem Autostart eingetragen
ist? Das geht relativ einfach und übersichtlich mit dem CCleaner ...

**Überraschung** · 18.11.2016, 22:45

Ach so, ok. Also auf dem Desktop liegen keine neue Verknüpfungen und in der Schnellstartleiste ist auch nichts. Auch in den Browsern unter "Ziel" passen die Pfade zu den Ordnern unter "C". Ich werde dann noch den CCleaner testen und hoffe das ich dort etwas finde.

Edit:
Auch mit CCleaner wurde nichts gefunden, bzw. auch nach der Reinigung meldet ESET immer noch die geblockte Adresse.

**pilstrinker** · 18.11.2016, 23:19

Haste mal ein Scan mit AdwCleaner gemacht? Link nur für registrierte und freigeschaltete Mitglieder sichtbar.
Danach mal Malwarebytes drüber laufen lassen.Link nur für registrierte und freigeschaltete Mitglieder sichtbar.
Beides ist Freeware und stammt von der Herstellerseite.

**CC9** · 18.11.2016, 23:20

Zitat von Überraschung

Auch in den Browsern unter "Ziel" passen die Pfade zu den Ordnern unter "C".

Das paßt eigentlich immer, wichtig wäre aber, ob nach der *.exe noch
etwas kommt ...

Auch mit CCleaner wurde nichts gefunden ...

CCleaner reinigt zwar die Registry von überflüssigen Einträgen, aber
direkt "finden" kann man damit wenig. Man kann aber beim CCleaner
nachsehen, was alles im Autostart steht (Extras --> Autostart).
Außerdem kannst du dort auch nach den installierten Browser-Plugins
sehen --> durchaus hilfreich.

Regedit aufrufen und in der Registry nach der Adresse suchen, ist
die eine Möglichkeit.
Meistens liegt das an irgendwelchen installierten Toolbars, wenn
solche Dinge passieren (die braucht man eigentlich nicht) ...