| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 8: Laptop nach "Conduit Search & Trovigo.com Startseite" sauber?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.02.2014, 22:35
| #1 |
| |  Windows 8: Laptop nach "Conduit Search & Trovigo.com Startseite" sauber? Hallo liebes Trojaner-Board Team, ich hatte festgestellt, dass sich bei Firefox die Startseite auf trovigo com geändert hatte, und die Suchmaschine auf "conduit search". Auf der Suche nach Methoden zur Deinstallation, insbesondere beim Schlagwort trovigo kam ich auf Seiten, bei denen dieser "virus" als das schlimmste überhaupt stilisiert wurde. Diese Seiten waren in schlecht übersetztem deutsch verfasst und priesen an der Seite rogueware (Spyhunter) an. Dies kam mir komisch vor. Meine eigentliche Deinstallation: habe mir adwcleaner von bleepingcomputer downgeloadet und mittels dessen "conduit" deinstalliert. conduit befand sich nämlich weder unter programmen, noch als addon im firefox. danach habe ich Malwarebytes runtergeladen und erstmal einen quickscan gestartet. hier die funde (nur "pup") der entfernten dateien: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.13.11 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16798 Stefan :: BIZKIT [Administrator] 13.02.2014 21:56:26 MBAM-log-2014-02-13 (22-04-25).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 211899 Laufzeit: 4 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\Typelib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F} (PUP.Optional.GetNow.A) -> Keine Aktion durchgeführt. HKCR\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} (PUP.Optional.GetNow.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 15 C:\Users\Stefan\Downloads\SAMSUNG SCX-3200 user guide provided through bedienungsanleitung-pdf.com(1).exe (PUP.Optional.GetNow.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Offercast2802_PCD_.exe (PUP.Optional.Spigot.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\fmnZXc4i.exe.part (PUP.Optional.Softonic) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\nsa558F.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\nsd367B.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\nsf538B.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\nsj3822.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\uttB14D.tmp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\AppData\Local\Temp\nsxCDBE\SpSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Windows\Temp\nsf9628.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Windows\Temp\nssE7C3.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Windows\Temp\nsw4066.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Windows\Temp\nsw4067.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt. C:\Users\Stefan\Downloads\SAMSUNG SCX-3200 user guide provided through bedienungsanleitung-pdf.com.exe (PUP.Optional.LiveSoftAction.A) -> Keine Aktion durchgeführt. (Ende) Danke |
| Themen zu Windows 8: Laptop nach "Conduit Search & Trovigo.com Startseite" sauber? |
| administrator, autostart, b.exe, conduit search, deinstallation, festgestellt, infektion, malwarebytes, microsoft, pup.optional.conduit.a, pup.optional.getnow.a, pup.optional.livesoftaction.a, pup.optional.searchprotect.a, pup.optional.softonic, pup.optional.spigot.a, seiten, spyhunter, spyhunter entfernen, suche, windows |
Baum-Darstellung