Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: MBAM Log - wirklich Schadeinträge?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.08.2014, 19:56   #1
Change
 
MBAM Log - wirklich Schadeinträge? - Frage

MBAM Log - wirklich Schadeinträge?



Hallo,

habe auf dem relativ neuen Laptop meines Opas eine MBAM-Überprüfung gestartet.

Er hat ziemlich viel gefunden, allerdeings auch Einträge die meineserachtens völlig normale uninfizierte Dateien sind (zB TeamViewer Insaller).

Könnt ihr mir sagen was ich mit den gefundenen Objekten machen soll?
Möchte nicht einfach so Registry-Einträge löschen wenns eventuell falsch ist ...

Vielen Dank im Voraus

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 14.08.2014
Scan Time: 20:36:34
Logfile: MBAM.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.08.14.09
Rootkit Database: v2014.08.04.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: Kurt

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 386153
Time Elapsed: 16 min, 52 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 1
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, 1292, , [bcc586401566e353205682df6c95946c]

Modules: 0
(No malicious items detected)

Registry Keys: 27
PUP.Optional.IePluginService.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IePluginServices, , [bcc586401566e353205682df6c95946c], 
PUP.Optional.Outbrowse, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}, , [3a4702c41f5cf244478306a070924bb5], 
PUP.Optional.Outbrowse, HKLM\SOFTWARE\CLASSES\TYPELIB\{03771AEF-400D-4A13-B712-25878EC4A3F5}, , [3a4702c41f5cf244478306a070924bb5], 
PUP.Optional.Outbrowse, HKLM\SOFTWARE\CLASSES\INTERFACE\{3408AC0D-510E-4808-8F7B-6B70B1F88534}, , [3a4702c41f5cf244478306a070924bb5], 
PUP.Optional.Outbrowse, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{3408AC0D-510E-4808-8F7B-6B70B1F88534}, , [3a4702c41f5cf244478306a070924bb5], 
PUP.Optional.Outbrowse, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{03771AEF-400D-4A13-B712-25878EC4A3F5}, , [3a4702c41f5cf244478306a070924bb5], 
PUP.Optional.Snapdo.T, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [4041ad192f4cfc3a6562b8ee0002d12f], 
PUP.Optional.Snapdo.T, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, , [4041ad192f4cfc3a6562b8ee0002d12f], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, , [b4cdd7ef5c1f85b1791bb9eaa35f9769], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, , [c4bdae18b4c7c86ee5b0d1d21de529d7], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}, , [f58ce3e3bdbe3bfb1a0f079c33cf5ca4], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [4a37f4d2fa81f93d84dfa0ce986a9868], 
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw64, , [651c16b01a61a393da11657b21e1758b], 
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64, , [5d24d5f1bbc09e980cdf1ac61fe3d828], 
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{c8905eec-9eab-447c-84a8-9e864d454523}Gw64, , [ea97cdf9f08b84b2797290509d6522de], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\Iminent, , [3f42d8eefc7f84b29d24cd3e867dc937], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\CLASSES\Iminent, , [2a579f27611ab18598570f263cc86d93], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DatamngrCoordinator.exe, , [265bf4d281fa5bdb2805647f8b77639d], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\Iminent, , [275a02c4fb80ed49e2df59b23fc4cf31], 
PUP.Optional.WindowsProtectManger.A, HKLM\SOFTWARE\WOW6432NODE\supWindowsProtectManger, , [61208a3c5328f442f85fcb1b10f20cf4], 
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\sweet-pageSoftware, , [90f1ac1ab2c975c16d0b36ff8b7932ce], 
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Iminent, , [c1c00cba94e7c76f648b2015976db54b], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DatamngrCoordinator.exe, , [453cb90d5328f73f2706ebf89f630bf5], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [2d54349289f2290d3a925eac82814db3], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [047dad197209fa3c25bd1a06c83c8f71], 
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SEARCHPROTECTINT, , [5b2609bd55264fe7bd560a00aa59728e], 
PUP.Optional.SafeFinder.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR, , [d6abcafcd0abc76f03fe5c80857d34cc], 

Registry Values: 3
PUP.Optional.InstallCore.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, zr2X2X1G1S1F2V1S2Q0V, , [047dad197209fa3c25bd1a06c83c8f71]
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SEARCHPROTECTINT|Install, 1, , [5b2609bd55264fe7bd560a00aa59728e]
PUP.Optional.SafeFinder.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SMARTBAR|publisher, IrsSF, , [d6abcafcd0abc76f03fe5c80857d34cc]

Registry Data: 7
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, hxxp://www.sweet-page.com/web/?type=ds&ts=1404068121&from=cor&uid=WDCXWD5000LPVX-22V0TT0_WD-WX11E83FX113FX113&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404068121&from=cor&uid=WDCXWD5000LPVX-22V0TT0_WD-WX11E83FX113FX113&q={searchTerms}),,[9ee310b65724f442f4b05878739147b9]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.sweet-page.com/web/?type=ds&ts=1404068121&from=cor&uid=WDCXWD5000LPVX-22V0TT0_WD-WX11E83FX113FX113&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404068121&from=cor&uid=WDCXWD5000LPVX-22V0TT0_WD-WX11E83FX113FX113&q={searchTerms}),,[6b16d3f3d1aa4ee87311566fd62ef808]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}),,[ff825f67f883de581d428343ba4aab55]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}),,[0b76685e7a011f17fe60b01622e2c33d]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}),,[39489a2c49322c0af26f30969f658080]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}),,[265b8f371c5f63d3ce944b7bb94b5aa6]
PUP.Optional.HelperBar.A, HKU\S-1-5-21-743632298-2465268506-2955620433-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}, Good: (www.google.com), Bad: (hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5HYnEq6CImE5NvBzDGGAoN4IYnvfOeHlpRaPODw1VaLV52Ng82BpWUEqtsTATHDMIPIfLW6ziROBhVyZleV3aQFIslrmMLfzGRiNuAqBIuoEUtC3KpNdRhiIRBJV-N60qa9ktQbGywu8dHU0N-41ByQ,&q={searchTerms}),,[a6db05c1463551e55508a91d669e57a9]

Folders: 4
Rogue.Multiple, C:\ProgramData\374311380, , [0e73f8ce8bf0b5815ea7d4d3f70b59a7], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices, , [61205a6cdd9ed4622d45f2da32d0916f], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update, , [61205a6cdd9ed4622d45f2da32d0916f], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab, , [9ae7d6f0c1ba23137596bc193ac8cf31], 

Files: 20
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, , [bcc586401566e353205682df6c95946c], 
PUP.Optional.Conduit.A, C:\Users\Kurt\AppData\Local\Temp\nsx7921.exe, , [8100bc0a9cdf1c1aec787e0f27dad22e], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\installer_adobe_flash_player_German (1).exe, , [a1e0c105d0abaa8c27bb6834de23fa06], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\installer_adobe_flash_player_German.exe, , [e79ab6104e2ddf578939fcc2c1438c74], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\openoffice_setup (1).exe, , [6b167056a2d95ed809e0259b768e04fc], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\openoffice_setup (2).exe, , [334eae187902fd39e5042e9251b33ac6], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\openoffice_setup (3).exe, , [255c9c2a0675bf776d7c507029db5ca4], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\openoffice_setup.exe, , [85fc6a5c7704be78ba2f1aa654b0c33d], 
PUP.Optional.OutBrowse, C:\Users\Kurt\Downloads\Skype.exe, , [d8a981458cef78be7fea11840cf58d73], 
PUP.Optional.Firseria, C:\Users\Kurt\Downloads\TeamViewer.exe, , [9ce5279ff08b3501d10151a58f7524dc], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\windows-media-player-download_setup (1).exe, , [1f6206c04b300135e702635d19ebc23e], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\windows-media-player-download_setup (2).exe, , [3b463195adcedb5bb039d9e7ed170af6], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\windows-media-player-download_setup (3).exe, , [f988d8eedc9f93a34f9a02be7490cf31], 
PUP.Optional.InstallCore, C:\Users\Kurt\Downloads\windows-media-player-download_setup.exe, , [b1d0c7ff09729c9a45a400c0ab596d93], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gw64.sys, , [651c16b01a61a393da11657b21e1758b], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys, , [5d24d5f1bbc09e980cdf1ac61fe3d828], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{c8905eec-9eab-447c-84a8-9e864d454523}Gw64.sys, , [ea97cdf9f08b84b2797290509d6522de], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update\conf, , [61205a6cdd9ed4622d45f2da32d0916f], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, , [9ae7d6f0c1ba23137596bc193ac8cf31], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupTab.dll, , [9ae7d6f0c1ba23137596bc193ac8cf31], 

Physical Sectors: 0
(No malicious items detected)


(end)
         

Alt 14.08.2014, 20:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBAM Log - wirklich Schadeinträge? - Standard

MBAM Log - wirklich Schadeinträge?



Hi,

das sind alles PUP-Einträge, PUP steht für potentially unwanted program, also potentiell unerwünschte Software. Wie alt oder neu der Rechner ist, auf dem so ein Zeug gefunden wird spielt keine Rolle, wenn sowas gefunden wird, hat sich der Benutzer das Zeug selbst installiert, auch wenn es ihm nicht so wirklich bewusst war.

Fängt schon an mit der Downloadquelle. Vllt sagt dir ja Softonic was

Und dann muss man - auch wenn das Setup von einem offiziellen Downloadmirror stammt - immer benutzerdefniert installierten, sonst hat man keine Chance, ungewünschte Toolbars und ähnlichen Krams abzuwählen.



Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 14.08.2014, 20:09   #3
Change
 
MBAM Log - wirklich Schadeinträge? - Standard

MBAM Log - wirklich Schadeinträge?



Also können die dort aufgeführten Einträge (Auch die für mich nicht identifizierbaren kryptischen Registryeinträge) ohne probleme gelöscht werden?

Vielen Dank für die super schnelle Antwort
__________________

Alt 14.08.2014, 20:10   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MBAM Log - wirklich Schadeinträge? - Standard

MBAM Log - wirklich Schadeinträge?



Ja, aber wenn so ein Zeug drauf ist, dann meistens noch mehr. Ich hab eben vergessen den Baustein mit adwCleaner/JRT zu posten, hab reineditiert.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu MBAM Log - wirklich Schadeinträge?
pup.optional.conduit.a, pup.optional.datamangr.a, pup.optional.firseria, pup.optional.helperbar.a, pup.optional.iepluginservice.a, pup.optional.iepluginservices.a, pup.optional.iminent.a, pup.optional.installcore, pup.optional.installcore.a, pup.optional.outbrowse, pup.optional.safefinder.a, pup.optional.sanbreel.a, pup.optional.searchprotect.a, pup.optional.snapdo.t, pup.optional.suptab.a, pup.optional.sweetpage.a, pup.optional.windowsprotectmanger.a, rogue.multiple, sweet-page, sweet-page entfernen, sweetpage, sweetpage entfernen




Ähnliche Themen: MBAM Log - wirklich Schadeinträge?


  1. AVG wirklich Trojaner entfernt (WIRKLICH DRINGEND!)
    Plagegeister aller Art und deren Bekämpfung - 16.01.2015 (19)
  2. Dualboot XP/Vista; MBAM-Fund, Dateien verschwinden & tauchen wieder auf, 1 MBAM-log weg
    Log-Analyse und Auswertung - 24.10.2013 (9)
  3. Oyodomo.com - bin ich es wirklich los?
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (11)
  4. mbam......
    Log-Analyse und Auswertung - 22.01.2013 (3)
  5. GVU/BSI-Trojaner wirklich weg?
    Plagegeister aller Art und deren Bekämpfung - 04.01.2013 (5)
  6. zbotr.gen - wirklich weg?
    Log-Analyse und Auswertung - 28.11.2012 (2)
  7. TR/Spy.Banker.Gen wirklich weg?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (11)
  8. Gvu Trojaner wirklich weg?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2012 (3)
  9. Ist es wirklich so einfach?
    Überwachung, Datenschutz und Spam - 18.04.2009 (3)
  10. Virus wirklich weg?
    Plagegeister aller Art und deren Bekämpfung - 21.01.2009 (5)
  11. Wirklich ein Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (4)
  12. Was ein Trojaner wirklich will
    Diskussionsforum - 05.03.2008 (8)
  13. neuaufsetzen?wirklich?
    Log-Analyse und Auswertung - 21.03.2006 (10)
  14. wirklich sauber?
    Log-Analyse und Auswertung - 31.01.2006 (1)
  15. Wirklich sicher!
    Überwachung, Datenschutz und Spam - 12.06.2005 (2)
  16. was wirklich wichtig ist
    Lob, Kritik und Wünsche - 27.12.2004 (0)

Zum Thema MBAM Log - wirklich Schadeinträge? - Hallo, habe auf dem relativ neuen Laptop meines Opas eine MBAM-Überprüfung gestartet. Er hat ziemlich viel gefunden, allerdeings auch Einträge die meineserachtens völlig normale uninfizierte Dateien sind (zB TeamViewer Insaller). - MBAM Log - wirklich Schadeinträge?...
Archiv
Du betrachtest: MBAM Log - wirklich Schadeinträge? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.