![]() |
| |||||||
Log-Analyse und Auswertung: Viele PUP und Suspicious:W32/Malware!GeminiWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #1 |
![]() ![]() | Viele PUP und Suspicious:W32/Malware!Gemini Hallo Trojanerboard, ein Kumpel von mir hat auf meine Empfehlung hin mal Malwarebytes bei sich laufen lassen. Dabei kamen eine ganze Menge PUPs zum Vorschein. Die meisten scheint Malwarebytes erfolgreich entfernt zu haben. Nur dieses hier kam mehrere Male wieder zum Vorschein: Code:
ATTFilter Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BackgroundContainer (PUP.Optional.Conduit) -> Daten: "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Marc\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
(Info: uTorrent wurde deinstalliert und es befindet sich KEINE illegale Software auf dem Rechner) Während dem FRST-Scan hat der bisher genutzte Antivirus ausgeschlagen und das Programm blockiert. Nach den Scans habe ich F-Secure nochmal einen Quick-Scan machen lassen und es hat dabei das hier gefunden: Code:
ATTFilter Scan-Bericht
Donnerstag, 6. März 2014 10:19:01 - 10:23:26
Computername: MARC-PC
Scan-Methode: Viren- und Spyware-Scan
Ziel: System
Ergebnis: 1 Malware gefunden
Neustart des Systems erforderlich, um den Desinfektionsvorgang abzuschließen!
Suspicious:W32/Malware!Gemini (Virus)
Aktion: unter Quarantäne
Statistiken
Gescannt:
Dateien: 12882
Nicht gescannt: 0
Ergebnis:
Viren: 1
Spyware: 0
Verdächtige Elemente: 0
Riskware: 0
Aktionen:
Desinfiziert: 0
Umbenannt: 0
Gelöscht: 0
In Quarantäne: 1
Fehlgeschl.: 0
Boot-Sektoren:
Gescannt: 0
Infiziert: 0
Verdächtige Elemente: 0
Desinfiziert: 0
Optionen
Version der Definitionen:
Viren: 2014-03-06_02
Spyware: 2014-03-06_02
Scan-Module:
F-Secure Aquarius: 11.00.01, 2014-03-06
F-Secure Hydra: 5.11.87, 2014-03-05
F-Secure Online: 13.50.112, 0-00-00
F-Secure Gemini: 3.02.208, 2014-02-26
Scan-Optionen:
Alle Dateien scannen
Archive scannen
Aktionen:
Viren: Nach Scannen fragen
Spyware: Nach Scannen fragen
Gruss Jerot |
| Themen zu Viele PUP und Suspicious:W32/Malware!Gemini |
| antivirus, appdata, c:\windows, code, empfehlung, infizierte, intel, malwarebytes, microsoft, ordner, programm, prozessor, pup.optional.conduit, pup.optional.conduit.a, pup.optional.incredibar, pup.optional.pricegong.a, pup.optional.valueapps.a, rechner, rundll, rundll32.exe, system32, taskmanager, windows |