| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Letzter Download hat zu Virenverseuchung geführt. Hilfe, was kann ich tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
12.08.2015, 07:42
| #1 |
 |  Letzter Download hat zu Virenverseuchung geführt. Hilfe, was kann ich tun? Hallo Jürgen, hier die Log-Datei von eset: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=735b0eed7a78be4f86ee4a620e216432
# end=init
# utc_time=2015-08-11 07:41:28
# local_time=2015-08-11 09:41:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 25220
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=735b0eed7a78be4f86ee4a620e216432
# end=updated
# utc_time=2015-08-11 07:45:34
# local_time=2015-08-11 09:45:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=735b0eed7a78be4f86ee4a620e216432
# engine=25220
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-08-11 12:10:25
# local_time=2015-08-11 02:10:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777214 71 97 3768952 51319662 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776573 100 100 171285 276827753 0 0
# scanned=437560
# found=56
# cleaned=0
# scan_time=15890
sh=FE97703CB3DD4ADB07BC2B2A5BCA31472C7D506C ft=1 fh=1ee964a436c8b1f9 vn="Variante von Win32/BrowseFox.AU evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Common Files\87737dd0-ad90-4193-bd48-336966b8d777\updater.bak.vir"
sh=776D2F84FE565FA971CD820BF8983B83CDA73B49 ft=1 fh=b1b009a016674dd0 vn="Variante von Win32/BrowseFox.AU evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Common Files\87737dd0-ad90-4193-bd48-336966b8d777\updater.exe.vir"
sh=5C9D7B996B3B70DCEB6B8A0CB9086129017B304C ft=1 fh=7c08c028f15a68ad vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Record Page\Uninstaller.exe.vir"
sh=2EDB7DA38028824163603C0BC6C42B3C903C6780 ft=1 fh=d4e907d9d649ef24 vn="Variante von Win32/BrowseFox.BA evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Record Page\Extensions\2335267c-dbba-4dd5-a9d0-c4db8e6a75a4.dll.vir"
sh=B508EED3B5126CD9E58322FB032548FC43386F47 ft=1 fh=3430726c54eb5aa3 vn="Win32/Wajam.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\WInterEnhance\uninstall.exe.vir"
sh=6B441A89D9D20923D409963E3931BCBF20036DD5 ft=1 fh=141493ecc976eb29 vn="Variante von Win32/BrowseFox.AU evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugincontainer.bak.vir"
sh=22527ADC097B6673CC2467E931A517B0B7F5361F ft=1 fh=5865e08589a8fcdb vn="Variante von Win32/BrowseFox.AU evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugincontainer.exe.vir"
sh=5550EA357A90AC010360D454BBE7FCE18AC6ACFB ft=1 fh=4f4f94580e894942 vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\10\Plugin.exe.vir"
sh=815E5FA0307E55DD141249463DE17F90DB679E05 ft=1 fh=3f91ed9dcbb8cde5 vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\10bak\Plugin.exe.vir"
sh=ADC2771ED5D8D22D63F2CE9E79C95638F70AD83C ft=1 fh=967e05a46c4389bd vn="Variante von Win32/BrowseFox.AT evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\12\Plugin.exe.vir"
sh=DECE5E1D2A34B873E52869F37E82E0C754C0E5B3 ft=1 fh=4bafd24f773cc44c vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\12\resources\plugin.dll.vir"
sh=46DA1DE6F5F4EDBBF189F5150D0F41E60BFE2BE7 ft=1 fh=d3a0a4e199b8d766 vn="Variante von Win32/BrowseFox.AT evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\12bak\Plugin.exe.vir"
sh=1F11CE63D5884ABFFD34BB12851133BA02E84F58 ft=1 fh=8c29a9c020e1cebb vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\12bak\resources\plugin.dll.vir"
sh=10793756C2382A92A944BBF1ECF25D213E68438D ft=1 fh=2e29cf92c14bf2d4 vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\2\Plugin.exe.vir"
sh=F7A8BE9E956173F1236C810E79F224BF8D8B6F8C ft=1 fh=44e67753df55ff3a vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\2bak\Plugin.exe.vir"
sh=9331C26F30165407B9B6567350AF0E61B0F0A221 ft=1 fh=99ca2e6c2530dbf5 vn="Variante von Win32/BrowseFox.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\3\Plugin.exe.vir"
sh=BF7BC038393FD5BAF8DEBDD1C246ACA559E8A75D ft=1 fh=cfd50603a59d2de1 vn="Variante von Win32/BrowseFox.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\3bak\Plugin.exe.vir"
sh=12E5CED5BDA7648A16401AE379AECA8020772CBF ft=1 fh=1ae6e6aa7a11c96a vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\5\Plugin.exe.vir"
sh=9D73DCBE0CBDAE33446461C5FB2B9A2D67CA2D52 ft=1 fh=a82c27c0360bbbab vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\5bak\Plugin.exe.vir"
sh=7DD0ED62244DE8F2DA2AF087AAB1619AA58F337F ft=1 fh=247bce0641ffcd92 vn="Variante von Win32/BrowseFox.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7\Plugin.exe.vir"
sh=0E51DFD370A2348EEA6F324EF0CA8F7655F43381 ft=1 fh=3badcabb8ab00793 vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7\resources\34.0.5.dll.vir"
sh=F98A258E9D567B689F6E17CF44631D153367AA8B ft=1 fh=444ddc7cf30487b8 vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7\resources\38.0.5.dll.vir"
sh=6497D02B8C352EB2FE0BFBCFAAA946A0390F1AE6 ft=1 fh=4c5060bd6827d8c8 vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7\resources\39.0.0.dll.vir"
sh=6978E77D5AC897493AE93CDACF0CB63C4B2F8611 ft=1 fh=5d007cc5f76543dd vn="Variante von Win32/BrowseFox.AF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7bak\Plugin.exe.vir"
sh=F6E3B3A1EDB6524F471D3ABCAB5EFB5D9FB526B3 ft=1 fh=84523fecb95c38c6 vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7bak\resources\34.0.5.dll.vir"
sh=9EDA3066C5E24C882DC88FBBB5004DB483B941C4 ft=1 fh=3f3f5ae846d4deac vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7bak\resources\38.0.5.dll.vir"
sh=3210234B5BCEA6846CC9334400E767230EF80403 ft=1 fh=76c85355d40f3d83 vn="Variante von Win32/BrowseFox.BI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\7bak\resources\39.0.0.dll.vir"
sh=D3E55D08382A60A21ECBCFC80741108627075C8B ft=1 fh=542315f967d00713 vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\8\Plugin.exe.vir"
sh=43B82832D20628547366FF8FB0EFDF6953DE05C9 ft=1 fh=292ed65a95483ea9 vn="Variante von Win32/BrowseFox.BZ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\87737dd0-ad90-4193-bd48-336966b8d777\plugins\8bak\Plugin.exe.vir"
sh=52D74BFE628C12C00427C63113080695DB37C864 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadAdmin.M evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup (1).zip"
sh=8A05104C6CDB3C6D62BA7B3F0B672BC7CC6B0DF6 ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup (2).zip"
sh=48512559F8C885B0EABD45BFA6AD990513ADFA91 ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup (3).zip"
sh=19B1D7B9AD93D79FEB83775FFAFF8EBCF4C7F2BB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup (4).zip"
sh=12C401118387269B242EE2AEB5AD7BF10DB863DB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup (5).zip"
sh=52D74BFE628C12C00427C63113080695DB37C864 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadAdmin.M evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\Setup.zip"
sh=FB73E79AFFE985DAE660474065C5B691C0CD8E3A ft=1 fh=3a6883abe36c61dd vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\VM\Downloads\winzip195-32.exe"
sh=EE2D8A0C16CB4F60E07AD30BC8F4AF2D25E4FF62 ft=1 fh=c2a60ef126908cf5 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSS.exe"
sh=24A108C48173FDD9962F7CC3D4DB4B852D864838 ft=1 fh=0501d0dc4c9a869f vn="Variante von Win32/Systweak.N evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSHelper.dll"
sh=915239C2678EFCE5C2E45012595BEA0C050864B4 ft=1 fh=9ca6c4d86ffea4d8 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSPrivacyProtector.exe"
sh=67A75BAA7A5BBB2EEEBB99D490F00F82D0BB1E09 ft=1 fh=5d5a0ac2ab2c0a85 vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSRegClean.exe"
sh=2C09414F7BCF16F3C9A358B5CCD4492EF7EEF08E ft=1 fh=5545a1a02bc092d6 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSRegistryOptimizer.exe"
sh=322DCE4CCA5EB266FFEDD900C6D628769AD18300 ft=1 fh=b3d66e50f9e4f6b1 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSSystemCleaner.exe"
sh=EE2D8A0C16CB4F60E07AD30BC8F4AF2D25E4FF62 ft=1 fh=c2a60ef126908cf5 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSS.exe"
sh=24A108C48173FDD9962F7CC3D4DB4B852D864838 ft=1 fh=0501d0dc4c9a869f vn="Variante von Win32/Systweak.N evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSSHelper.dll"
sh=915239C2678EFCE5C2E45012595BEA0C050864B4 ft=1 fh=9ca6c4d86ffea4d8 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSSPrivacyProtector.exe"
sh=67A75BAA7A5BBB2EEEBB99D490F00F82D0BB1E09 ft=1 fh=5d5a0ac2ab2c0a85 vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSSRegClean.exe"
sh=2C09414F7BCF16F3C9A358B5CCD4492EF7EEF08E ft=1 fh=5545a1a02bc092d6 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSSRegistryOptimizer.exe"
sh=322DCE4CCA5EB266FFEDD900C6D628769AD18300 ft=1 fh=b3d66e50f9e4f6b1 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\WinZip\Utils\WzSysScan\WINZIPSSSystemCleaner.exe"
sh=52D74BFE628C12C00427C63113080695DB37C864 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadAdmin.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup (1).zip"
sh=8A05104C6CDB3C6D62BA7B3F0B672BC7CC6B0DF6 ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup (2).zip"
sh=48512559F8C885B0EABD45BFA6AD990513ADFA91 ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup (3).zip"
sh=19B1D7B9AD93D79FEB83775FFAFF8EBCF4C7F2BB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup (4).zip"
sh=12C401118387269B242EE2AEB5AD7BF10DB863DB ft=0 fh=0000000000000000 vn="Variante von Win32/SoftPulse.AD evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup (5).zip"
sh=52D74BFE628C12C00427C63113080695DB37C864 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadAdmin.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\Setup.zip"
sh=FB73E79AFFE985DAE660474065C5B691C0CD8E3A ft=1 fh=3a6883abe36c61dd vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\VM\Downloads\winzip195-32.exe"
sh=FABEF2D582DC5D1C144B7F25D7C28750150FC112 ft=1 fh=d0faaf68b220d08e vn="Win32/RegistryBooster evtl. unerwünschte Anwendung" ac=I fn="D:\Dateien von CK\Volker\RegistryBooster\registrybooster.exe"
Claudia P.S.: Es geht nach wie vor nur der abgesicherte Modus... :-/ |
|
12.08.2015, 08:29
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Letzter Download hat zu Virenverseuchung geführt. Hilfe, was kann ich tun? Mach mal bitte frische FRST-Logs aus dem abges. Modus:
__________________Schritt 1   Bitte starte FRST erneut, markiere auch die checkbox  und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ |
|
| Themen zu Letzter Download hat zu Virenverseuchung geführt. Hilfe, was kann ich tun? |
| andere, angezeigt, brauche, download, dringend, hallo zusammen, interne, internet, internetseite, internetseiten, langsam, nachrichten, nicht mehr, pup.optional.recordpage.a, rechner, seiten, spiele, tippen, unendlich, verseuchung, werbung, zusammen |
Hybrid-Darstellung
