![]() |
|
Plagegeister aller Art und deren Bekämpfung: Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem DesktopWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem Desktop Hallo, ich suche Hilfe da mein PC anscheinend infiziert ist. Ich habe Verdacht geschöpft als sich in meinen Downloads eine Datei namens: Last.Samurai.German.2003.DVDRiP.XViD.iNTERNAL.READ.NFO MDM.avi.mp4__3038_i110007046_il805820.exe befand, von der ich nicht weiß was es ist ( schätze mal ein Video??). Ich habe diese Datei nie heruntergeladen und kann mir nicht erklären wie diese in meinen Downloadordner gelangt ist. Nach weiteren Recherchen in meinem Computer fand ich ebenfalls mehre Programme, die ich noch nie gesehen hatte( z.B Speed Analysis) und mich nicht erinnern kann eines dieser Programme installiert zu haben. Zu diesem Zweck habe ich den Computer mit MalwareBytes Anti - Maleware durchchecken lassen und habe folgende Logdatei erhalten. Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.16.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 Besitzer :: LAPTOPXXX[Administrator] 16.11.2013 14:07:09 MBAM-log-2013-11-16 (14-11-37).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 208397 Laufzeit: 4 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 6 HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\PerformerSoft\PC Performer (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=40F2685D435046E2&affID=121565&tsp=4992 -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=40F2685D435046E2&affID=121565&tsp=4992) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 5 C:\PROGRAMDATA\IBUpdaterService (Adware.InstallBrain) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\OpenCandy\5C59C607C4F84E06846A065DD0CD923A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 12 C:\Users\Besitzer\AppData\Roaming\DVDVideoSoft\FreeVideoToiPhoneConverter.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\OpenCandy\5C59C607C4F84E06846A065DD0CD923A\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\Downloads\FreeVideoToiPhoneConverter.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\Besitzer\Downloads\Last.Samurai.German.2003.DVDRiP.XViD.iNTERNAL.READ.NFO MDM.avi.mp4__3038_i110007046_il805820.exe (PUP.Optional.InstallMonetizer) -> Keine Aktion durchgeführt. C:\Users\Besitzer\Downloads\SoftonicDownloader_fuer_empire-earth.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\PROGRAMDATA\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\speedanalysis.ico (PUP.Optional.SpeedAnalysis2.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt. C:\Users\Besitzer\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. (Ende) anhand dieser Logdatei würde ich behaupten, dass mein PC mit einem oder mehreren Viren ? infiziert ist und bitte hier um Hilfe. |
Themen zu Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem Desktop |
administrator, adware.installbrain, anti-malware, appdata, datei, desktop, explorer, filescout.exe, infiziert, malwarebytes, programme, pup.bprotector, pup.optional.babylon.a, pup.optional.bprotector.a, pup.optional.datamngr.a, pup.optional.delta.a, pup.optional.filescout.a, pup.optional.installmonetizer, pup.optional.opencandy, pup.optional.pcperformer.a, pup.optional.softonic.a, pup.optional.speedanalysis, pup.optional.speedanalysis2.a, pup.optional.startpage, roaming, suche, viren ?, web |