Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.08.2015, 18:26   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7 - Standard

PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7



Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.08.2015, 20:59   #2
Yachter
 
PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7 - Standard

PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7



hier die Logs

ESET

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=2651ee97d493284db359f2681104fdc8
# end=init
# utc_time=2015-08-28 06:17:11
# local_time=2015-08-28 08:17:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25499
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=2651ee97d493284db359f2681104fdc8
# end=updated
# utc_time=2015-08-28 06:24:50
# local_time=2015-08-28 08:24:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=2651ee97d493284db359f2681104fdc8
# engine=25499
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-08-28 07:33:02
# local_time=2015-08-28 09:33:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 19384 192420232 0 0
# scanned=311675
# found=11
# cleaned=0
# scan_time=4091
sh=D87F9D02685417CCF5AABFD2CF9171ED598EF321 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\2640d3ca-6745-434b-9cd2-6a6b74a99486.crx.vir"
sh=4BC0035AE42152EC54E7FFE521B9299C40D51B61 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\360-59603.crx.vir"
sh=D87F9D02685417CCF5AABFD2CF9171ED598EF321 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\59603.crx.vir"
sh=9B2520129A8EED0A4C4A2D3886D5B218A0EE6779 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\59603.xpi.vir"
sh=4BD32E89D2364EC3BE672FC24C49F29CBD79FF26 ft=1 fh=93f30ef1427a498a vn="Variante von Win32/Toolbar.CrossRider.AW evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\Uninstall.exe.vir"
sh=F018C6AE76033CACEA47E7EE8B17B8188ABCE33C ft=1 fh=3162a30ba68d839b vn="Win32/Packed.VMDetector.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\fraven 1.1\utils.exe.vir"
sh=9B72604832B83A5508824184D19DF2E98B654EA4 ft=1 fh=29a0d2f607c0a043 vn="Win32/Conduit.SearchProtect.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Mozilla Firefox\1E1Etmp\spidentifierimpl.exe"
sh=4CCFD8881EC408130C36D96D0D9C9911ABA66AF4 ft=1 fh=921deb979f24fcef vn="Variante von MSIL/NewPlayer.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Mozilla Firefox\662Etmp\newvideoplayersetup.exe"
sh=70B3E394839473C7329C6E79918BB028737551B8 ft=1 fh=c5f1dd3bcd44a0d7 vn="Win32/Adware.ConvertAd.AQ Anwendung" ac=I fn="C:\Program Files (x86)\Mozilla Firefox\6681tmp\vopackage.exe"
sh=8F7AA3F92380BB5D920BABE1E95CF7E04CA3FD5E ft=1 fh=684ff1c05f2cd67a vn="Variante von Win32/ELEX.AL evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Mozilla Firefox\66A2tmp\lly_omiga-plus.exe"
sh=8F25AF794532CFBB2ADF6553D7A7A5E9FA02E004 ft=1 fh=b34ee05f53eb9366 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Dell\Downloads\LogMeIn Hamachi - CHIP-Installer.exe"
         
MBAM

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 28.08.2015
Suchlaufzeit: 19:52
Protokolldatei: MBAM 28.8.2015.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.28.04
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Dell

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 354569
Abgelaufene Zeit: 12 Min., 47 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.FastStart.A, C:\Users\Dell\AppData\Roaming\Mozilla\Firefox\Profiles\z7jzo3b7.default\prefs.js, Gut: (), Schlecht: (faststartff@gmail.com), Ersetzt,[250f719df19a77bfd93cdfbccc399e62]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
MfG. Yachter
__________________


Antwort

Themen zu PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7
antivirus, avira, cloud, gemeldet, guten, heur/apc (cloud), heute, langsam, langsamer, namen, nichts, pc langsam, problems, unbekannt, unter, windows, windows 7, woche, wochen




Ähnliche Themen: PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7


  1. Logfiles unbekannter Herkunft in Windows/Temp
    Plagegeister aller Art und deren Bekämpfung - 20.02.2015 (5)
  2. Windows 8.1: Größtenteils behandelte Infektion, Symptome unbekannt
    Log-Analyse und Auswertung - 09.12.2014 (9)
  3. HEUR/APC (Cloud) - Langsamer Rechner
    Log-Analyse und Auswertung - 12.11.2014 (7)
  4. Microsoft Windows 10; Cloud (Codename Windows)
    Diskussionsforum - 06.10.2014 (42)
  5. suspicious.cloud.7 und suspicious.cloud.9 - ist es riskant, eine einzelne Datei (Excel) auf ein sauberes System zu kopieren?
    Plagegeister aller Art und deren Bekämpfung - 23.08.2014 (3)
  6. Windows 7: Norton meldet Fund von Suspicious.Cloud.5
    Plagegeister aller Art und deren Bekämpfung - 08.12.2013 (9)
  7. Frisches Windows 7 64-Bit System, mit zwei laufenden csrss.exe Prozessen, deren Dateipfad unbekannt ist. Könnte das Malware sein?
    Plagegeister aller Art und deren Bekämpfung - 27.07.2013 (3)
  8. ThinkPad plötzlich extrem langsam geworden - Ursachen unbekannt
    Log-Analyse und Auswertung - 27.06.2013 (25)
  9. startfenster.com auf relativ frischem System - Herkunft unbekannt
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (2)
  10. Windows gesperrt suspicious cloud 50€ zahlen
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (5)
  11. Windows 8 speichert Passwörter in der Cloud
    Nachrichten - 16.12.2011 (0)
  12. Immer wieder PopUps unbekannter Herkunft
    Plagegeister aller Art und deren Bekämpfung - 02.08.2011 (1)
  13. Problem unbekannter Herkunft Flash/Svchost
    Plagegeister aller Art und deren Bekämpfung - 07.05.2011 (5)
  14. Richtiger Umgang mit USB/Flash-Medien unbekannter Herkunft
    Plagegeister aller Art und deren Bekämpfung - 15.06.2010 (5)
  15. Datei-Herkunft ermitteln
    Alles rund um Windows - 20.02.2009 (3)
  16. Windows Vista Unbekannt ^^
    Mülltonne - 25.06.2006 (0)

Zum Thema PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7 - Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. ( Bebilderte Anleitung zu MBAM ) Starte Malwarebytes' Anti-Malware (MBAM). - PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7...
Archiv
Du betrachtest: PC langsam, Herkunft unbekannt HEUR/APC (Cloud), Windows 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.