Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
53 Funde durch malwarebytes

53 Funde durch malwarebytes


Plagegeister aller Art und deren Bekämpfung: 53 Funde durch malwarebytes

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 29.08.2013, 12:05   #1
Kombinator
 
53 Funde durch malwarebytes - Standard

53 Funde durch malwarebytes


Hallo zusammen,

Ich hatte letztens eine Meldung, dass 'fake survey 9' von Norton gelöscht wurde, dass hat mich dazu veranlasst, einen malware Scan durchzuführen, somit hab ich es mit Malwarebytes probiert. An sich hab ich keine Leistungsbeschwerden oder sonstige Probleme, aber ich denke mal zu früh ist besser als zu spät.
Insgesamt kam es zu 53 Funden die ich als Laie nicht einfach löschen will.
EDIT: Ich hatte doch ein "Symptom" dass durch löschen des "Breowwse2ssave" gelöst wurde und zwar wurde ich immer auf die Seite btosjs geleitet (immer wenn ich eine Seite bei Firefox geöffnet habe), ob da ein Zusammenhang zum Log ist, weiß ich nicht.

Hier der Log:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.29.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Name :: Name-PC [Administrator]

Schutz: Aktiviert

29.08.2013 12:30:45
MBAM-log-2013-08-29 (13-03-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 278367
Laufzeit: 6 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKCR\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE} (Trojan.BHO) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3F3165C-74D3-6FDB-3274-14FDA8698CFA} (PUP.Optional.SilentInstall.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{10DC11F2-60B5-D4BC-372E-2B236BB516A5} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1A0ACCA4-7F69-146B-131C-393DFF382799} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F8F8DFD5-7694-99F7-6E02-1A62C4D11979} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33DDC2D4-07A7-9220-06F4-FC17844CD154} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ECDD23BC-79B3-D2F4-77CB-D372312AA074} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKCU\Software\Datamngr (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl (PUP.FCTPlugin) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Daten: Searchqu Toolbar -> Keine Aktion durchgeführt.
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.SProtect.A) -> Bösartig: (c:\progra~2\browse~1\sprote~1.dll) Gut: () -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 6
C:\Users\User\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\TSearch (Adware.TSearch) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\OpenCandy_E7F4D3FCC66844E49A36F4695F1652FE (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

Infizierte Dateien: 32
C:\Program Files (x86)\BrowseToSave\sprotector.dll (PUP.Optional.SProtect.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Broowise2suavve\uninstall.exe (PUP.Optional.SilentInstall.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{083A9FBC-1C39-4AE9-A802-541BD3D9BD4A}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{083A9FBC-1C39-4AE9-A802-541BD3D9BD4A}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{51944591-9019-40B5-A25E-D83B8A776767}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{51944591-9019-40B5-A25E-D83B8A776767}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{6A705457-F407-486B-AA80-BC25B19376A1}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{6A705457-F407-486B-AA80-BC25B19376A1}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{D827F80B-BCB0-40AC-A247-F49203C4DAFD}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{D827F80B-BCB0-40AC-A247-F49203C4DAFD}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{FE57E6FB-6178-4295-A07E-295A25B4C40D}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{FE57E6FB-6178-4295-A07E-295A25B4C40D}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\ytdl.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\TSearch\easydownload.exe (Adware.TSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\TSearch\results (Adware.TSearch) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4\2787.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4\LinkuryInstaller.msi (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4\LinkuryInstaller_p1v16.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\D5ABACADEAF7442CBF71BF5DC050D1C4\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE\2787.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE\LinkuryInstaller.msi (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE\LinkuryInstaller_p1v16.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\User\AppData\Roaming\OpenCandy\E7F4D3FCC66844E49A36F4695F1652FE\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)
Ich hoffe da sind keine all zu vertrauliche Daten die einen anfällig machen zu sehen?
Sind das bedenkliche Dateien? Norton hat dazu nichts gefunden.
Vielen Dank im voraus

Lg

Julian
Geändert von Kombinator (29.08.2013 um 12:28 Uhr)

 

Themen zu 53 Funde durch malwarebytes
.dll, administrator, adware.tsearch, anti-malware, install.exe, löschen, malwarebytes, probleme, pup.fctplugin, pup.loadtubes, pup.optional.datamngr, pup.optional.iminent.a, pup.optional.opencandy, pup.optional.searchqu, pup.optional.silentinstall.a, pup.optional.sprotect.a, pup.optional.tarma.a, software, speicher, trojan.bho, win32/adware.facetheme.d, win32/adware.multiplug.h


« Nach Neuinstallation von Win XP - Rechner startet anscheinend von fremder Festplatte | Win7 x64 - Hookshark64+GMER finden unerklärliche Hooks + Hochfahren etwas langsam »


Ähnliche Themen: 53 Funde durch malwarebytes


  1. Funde durch Malwarebytes
    Log-Analyse und Auswertung - 25.02.2015 (13)
  2. Windows 7: AVAST 3 Funde, Malwarebytes 8 Funde
    Log-Analyse und Auswertung - 16.12.2014 (13)
  3. Malwarebytes Funde! Und nun?
    Log-Analyse und Auswertung - 10.04.2014 (15)
  4. 5 Funde durch Malwarebytes: SnapDo.A, Wajam.A, NextLive.A und Vittalia
    Log-Analyse und Auswertung - 01.04.2014 (9)
  5. Win XP: Malwarebytes- und Avira-Funde
    Log-Analyse und Auswertung - 03.01.2014 (9)
  6. 14 Funde bei Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (11)
  7. Windows 7, PC langsam und diverse Funde durch Malwarebytes Antimalware
    Log-Analyse und Auswertung - 07.12.2013 (27)
  8. Funde bei Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 05.10.2013 (22)
  9. Funde malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 02.10.2013 (5)
  10. Funde mit Malwarebytes und Eset
    Log-Analyse und Auswertung - 25.09.2013 (3)
  11. Malwarebytes 34 Funde Normal ?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2013 (15)
  12. Windows 7: Avira hat 172 Viren gefunden, davor mehrer Funde einzel Funde bei Malwarebytes bzw. Avira
    Log-Analyse und Auswertung - 15.09.2013 (13)
  13. Mehrere Funde durch Malwarebytes
    Log-Analyse und Auswertung - 13.06.2013 (13)
  14. Malwarebytes meldet 8 PUP Funde
    Plagegeister aller Art und deren Bekämpfung - 27.01.2013 (27)
  15. Malwarebytes-Funde
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (32)
  16. Malwarebytes Log: 16 Funde
    Log-Analyse und Auswertung - 20.09.2011 (1)
  17. Funde mit Malwarebytes
    Log-Analyse und Auswertung - 03.06.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema 53 Funde durch malwarebytes - Hallo zusammen, Ich hatte letztens eine Meldung, dass 'fake survey 9' von Norton gelöscht wurde, dass hat mich dazu veranlasst, einen malware Scan durchzuführen, somit hab ich es mit Malwarebytes - 53 Funde durch malwarebytes...
Archiv
Du betrachtest: 53 Funde durch malwarebytes auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131