Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Neues unbekanntes Startup Programm wird gemeldet!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.12.2014, 11:54   #1
ClausPeter
 
Neues unbekanntes Startup Programm wird gemeldet! - Frage

Neues unbekanntes Startup Programm wird gemeldet!



Hallo zusammen.

erhalte in den letzten Tagen speziell in Verbindung mit Adobe immer wieder die Meldung von WinPatrol, dass "Scotty" ein neues "startup program 1418379759" festgestellt hat und ob selbiges zugelassen werden soll. Da mir das aber überhaupt nicht bekannt ist, habe ich bislang abgelehnt . Kennt jemand aus dem Forum ein solches Startup Programm?
Vielen Dank und Gruß,
ClausPeter

Alt 12.12.2014, 12:04   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Neues unbekanntes Startup Programm wird gemeldet! - Standard

Neues unbekanntes Startup Programm wird gemeldet!



hi,

Screenshot von der Meldung bitte.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 13.12.2014, 11:57   #3
ClausPeter
 
Neues unbekanntes Startup Programm wird gemeldet! - Standard

unbekanntes Startup Programm



Hallo,

danke erst mal für die Antwort. Anbei ein Foto der Meldung über
ein neues/geändertes Startup Programm.
Die Zahlenreihe links unten wechselt bei jeder neuen Warnung
Des weiteren sind diese Alerts auch auf meinem zweiten Computer (Netbook) erschienen.
An das FRST traue ich mich als Laie so nicht ran...
Vermutlich bin ich ja auch nicht der einzige den das betrifft und kann dann von den
Experten profitieren....
__________________
Miniaturansicht angehängter Grafiken
Neues unbekanntes Startup Programm wird gemeldet!-20141213_112922.jpg  

Alt 13.12.2014, 13:31   #4
ClausPeter
 
Neues unbekanntes Startup Programm wird gemeldet! - Standard

Unbekanntes Startup Programm



Hallo nochmal,
das Problem scheint in den USA bekannt zu sein. hxxp://www.bleepingcomputer.com/forums/t/559614/rouge-start-up-program/?hl=+startup +program
Es handelt sich hierbei wohl um ein "Rouge Startup" den man besser nicht zuläßt.
Aber wie man die Attacke wieder los wird, ist auch nicht bekannt.
Gruß,
ClausPeter

Alt 14.12.2014, 11:22   #5
schrauber
/// the machine
/// TB-Ausbilder
 

Neues unbekanntes Startup Programm wird gemeldet! - Standard

Neues unbekanntes Startup Programm wird gemeldet!



mach doch einfach den Scan mit FRST und poste die Logs.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 14.12.2014, 13:31   #6
ClausPeter
 
Neues unbekanntes Startup Programm wird gemeldet! - Standard

Unbekanntes Start-up Programm



Hallo Schrauber et al,

..und hier eine Stellungnahme von WinPatrol:
"Posted Yesterday, 01:58 PM


Hi, this is Bret from WinPatrol.

What you are seeing is not a Rouge Start-up program, it is the result of Adobe Speed Launcher that was included in the latest update of Adobe Reader.
You can read my full write-up at WinPatrol - Ruiware, LLC.

The long and short of it is, Adobe has created a program that runs each and every time your computer is booted to "pre-load" binaries for Adobe Reader in an effort to make it load faster if you run Adobe Reader. How it works is, the program is added to the Run Once key, then on restart it runs and adds itself back to the Run Once key using a different name. My assumption is they change the name either for tracking purposes or in an attempt to keep from getting blocked.

For me, this was the final straw. I uninstalled Adobe Reader.
I've been told Foxit Reader is good, but that you must pay attention when installing it to ensure only Foxit Reader is installed.

I've also been told Sumatra PDF is a good reader. It has an annoying yellow background, but here is an article that explains how to fix that. Replacing Adobe Reader with Sumatra PDF ~ Security Garden
Thanks,
Bret."
Mit anderen Worten, das ist keine Malware oder Virus, sondern ein von Adobe geschaffenes Problem. Man muss entweder damit leben, oder Adobe durch ein anderes Programm ersetzen. Vielleicht lässt sich ja auch Adobe herab, hier nachzubessern.
Gruß,
ClausPeter

Alt 14.12.2014, 20:35   #7
schrauber
/// the machine
/// TB-Ausbilder
 

Neues unbekanntes Startup Programm wird gemeldet! - Standard

Neues unbekanntes Startup Programm wird gemeldet!



ok.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Neues unbekanntes Startup Programm wird gemeldet!
adobe, confused, festgestellt, forum, gemeldet, gestellt, immer wieder, meldung, neues, patrol, program, programm, speziell, startup, tagen, unbekanntes, verbindung, winpatrol, überhaupt



Ähnliche Themen: Neues unbekanntes Startup Programm wird gemeldet!


  1. Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmen
    Plagegeister aller Art und deren Bekämpfung - 21.04.2015 (24)
  2. XP-Rechner plötzlich sehr langsam rundll32.exe Haupttäter, neues Programm
    Log-Analyse und Auswertung - 09.02.2014 (10)
  3. Unbekanntes Programm: Prozess iftutilx.exe gestoppt – von MSE geblockt CVE-2012-1723.gen + PWS:Win32/Fareit
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (18)
  4. loadtbs - unbekanntes programm und firefox-erweiterung
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (27)
  5. GVU Trojaner - unbekanntes Programm im Taskmanager ...
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (13)
  6. loadtbs-2.1 unbekanntes programm in programmliste - was ist das für ein programm?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (1)
  7. Unbekanntes Programm PScZ5PLBzGTt.exe
    Plagegeister aller Art und deren Bekämpfung - 22.02.2011 (17)
  8. Unbekanntes Programm im Systemstart
    Plagegeister aller Art und deren Bekämpfung - 16.04.2009 (4)
  9. Google sucht nicht, Neues unbekanntes verstecktes Verzeichnis auf der HD
    Plagegeister aller Art und deren Bekämpfung - 28.08.2008 (22)
  10. Unbekanntes Programm maysuio.exe
    Plagegeister aller Art und deren Bekämpfung - 20.07.2008 (2)
  11. Ich habe ein unbekanntes Programm was als Trojaner erkannt wird!!
    Plagegeister aller Art und deren Bekämpfung - 19.06.2008 (1)
  12. Unbekanntes Programm
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (7)
  13. Neues Programm dient als Online Festplatte>> Wuala
    Alles rund um Windows - 21.02.2008 (4)
  14. Neues Virus Programm und die Probleme haben begonnen!
    Plagegeister aller Art und deren Bekämpfung - 12.04.2007 (8)
  15. Neues Programm für alten Laptop
    Alles rund um Windows - 01.12.2006 (2)
  16. unbekanntes programm
    Plagegeister aller Art und deren Bekämpfung - 29.03.2004 (7)
  17. Neues Anti-Trojaner Programm
    Antiviren-, Firewall- und andere Schutzprogramme - 29.11.2003 (5)

Zum Thema Neues unbekanntes Startup Programm wird gemeldet! - Hallo zusammen. erhalte in den letzten Tagen speziell in Verbindung mit Adobe immer wieder die Meldung von WinPatrol, dass "Scotty" ein neues "startup program 1418379759" festgestellt hat und ob selbiges - Neues unbekanntes Startup Programm wird gemeldet!...
Archiv
Du betrachtest: Neues unbekanntes Startup Programm wird gemeldet! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.