| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: pup.optional.Astromenda hat sich eingenistetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.03.2015, 10:21
| #1 |
 |  pup.optional.Astromenda hat sich eingenistet Seid gegrüßt zum xx-ten Mal. Dieses Mal hat sich pup.optional.Astromenda eingeschlichen - trotz Avast, Malwarebytes, Hitman und mehr ... Ich habe bereits einige eurer Tips ausprobiert, bekomme es aber scheinbar alleine nicht in den Griff. Für eure erneute Hilfe wäre ich sehr dankbar! Hier schon mal das Log-File von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 04.03.2015 Suchlauf-Zeit: 09:27:38 Logdatei: mwb_2015_03-04-001.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.03.04.02 Rootkit Datenbank: v2015.02.25.01 Lizenz: Premium Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Aktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Bernd Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 527810 Verstrichene Zeit: 20 Min, 54 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 2 PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [96ecea571575989e10e39c021de66d93], PUP.Optional.Astromenda, HKU\S-1-5-21-3047158342-991607282-2163248425-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [6f137ec31377b086fff04b53a45f19e7], Registrierungswerte: 4 PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}|TopResultURLFallback, hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ggfc_14_43_ff&cd=2XzuyEtN2Y1L1Qzu0DtDtByBzzzzyCzzyB0DtCyDyByByE0EtN0D0Tzu0StCtDtBtAtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0B0FzztBtCzy0CtGyEyEtB0AtGyByC0EtCtGzytB0DyEtGtCzy0AyE0C0Czy0AyC0DtC0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szz0FyBtCyEzzzztAtGtD0DyEyDtGyEtAtB0EtGzyyDzy0AtGtByC0DyCyBzytByB0B0EzyyD2Q&cr=1953599297&ir=, In Quarantäne, [96ecea571575989e10e39c021de66d93] PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}|FaviconPath, C:\Program Files (x86)\WSE_Astromenda\\FavIcon.ico, In Quarantäne, [d4ae45fce3a72e0850a33d617d86b44c] PUP.Optional.Astromenda, HKU\S-1-5-21-3047158342-991607282-2163248425-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}|TopResultURLFallback, hxxp://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ggfc_14_43_ff&cd=2XzuyEtN2Y1L1Qzu0DtDtByBzzzzyCzzyB0DtCyDyByByE0EtN0D0Tzu0StCtDtBtAtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0B0FzztBtCzy0CtGyEyEtB0AtGyByC0EtCtGzytB0DyEtGtCzy0AyE0C0Czy0AyC0DtC0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szz0FyBtCyEzzzztAtGtD0DyEyDtGyEtAtB0EtGzyyDzy0AtGtByC0DyCyBzytByB0B0EzyyD2Q&cr=1953599297&ir=, In Quarantäne, [6f137ec31377b086fff04b53a45f19e7] PUP.Optional.Astromenda, HKU\S-1-5-21-3047158342-991607282-2163248425-1006-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, Astromenda, In Quarantäne, [2b5753eebfcb48eed619bee017ecc838] Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Böni |
| Themen zu pup.optional.Astromenda hat sich eingenistet |
| avast, bereits, code, datenbank, datum, erkannt, erneute, explorer, files, interne, internet, internet explorer, log-file, malwarebytes, microsoft, quarantäne, schei, schutz, service, software, trotz, webseite, webseiten, windows, windows 7 |
Baum-Darstellung