Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt

Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt


Log-Analyse und Auswertung: Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.09.2015, 06:52   #1
schrauber
/// the machine
/// TB-Ausbilder
 
Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt - Standard

Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt


Logs sind sauber.

Das Anmeckern von AdwCleaner ist ein Fehlalarm. Was ich merkwürdig finde ist der Kram hier:

Code:
ATTFilter
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyenable	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyenable	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyserver	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyserver	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autodetect	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autodetect	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.18	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyenable	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyenable	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyserver	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyserver	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autodetect	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\autodetect	Zeitpunkt: Heute, 04.09.2015, 12:57
04.09.2015 12.57.33	Der Registrierungswert wurde beim Rollback der Aktionen eines gefundenen Objekts wiederhergestellt	HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings	Registrierungsobjekt: HKEY_USERS\s-1-5-21-4082164055-3258149780-3844610131-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings	Zeitpunkt: Heute, 04.09.2015, 12:57
Bitte mal AdwCleaner neu laden und laufen lassen:

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Würde mich intressieren was KAV jetzt macht
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.09.2015, 08:31   #2
Tiamad
 
Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt - Standard

Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt


Danke das du dich meiner mal wieder annimmst.

ADW ist normal durchgelaufen beim deinstallieren ist auch nichts passiert, denn da hat er im Juli den ADW-Cleaner als Virus erkannt.
Aber erst seit dem 01.09 meckert Kaspersky so rum und meint er würde noch was finden obwohl es gar nicht mehr da ist.

Ist das was er gefunden hat harmlos?

Code:
ATTFilter
# AdwCleaner v5.005 - Bericht erstellt am 06/09/2015 um 09:26:08
# Aktualisiert am 31/08/2015 von Xplode
# Datenbank : 2015-09-04.4 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Christian - CHRISTIAN-PC
# Gestartet von : C:\Users\Christian\Desktop\AdwCleaner_5.005.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1139 Bytes] ##########
__________________

Geändert von Tiamad (06.09.2015 um 08:52 Uhr)

Antwort

Themen zu Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt
bonjour, defender, desktop, dnsapi.dll, ebanking, excel, failed, fehlalarm, google, helper, home, kaspersky, prozesse, realtek, registry, rundll, scan, security, services.exe, software, svchost.exe, system, teamspeak, udp, virus, windows, wiso


« Windows 7: Dateien und Ordner sind halb versteckt | Fast alle Programme incl. der Browser lassen sich nicht öffnen excel z.B funktioniert jedoch. »


Ähnliche Themen: Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt


  1. Internet bricht nach einiger Zeit ab
    Netzwerk und Hardware - 05.09.2015 (23)
  2. Nach einiger Zeit CPU-Auslastung 100%
    Log-Analyse und Auswertung - 02.04.2014 (12)
  3. Windows 8 wird nach einiger Zeit immer langsamer. Problem mit Flash-Player oder Virus?
    Log-Analyse und Auswertung - 05.09.2013 (9)
  4. Schwache Internetverbindung seit einiger Zeit
    Alles rund um Windows - 07.10.2012 (3)
  5. rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit
    Log-Analyse und Auswertung - 25.10.2011 (37)
  6. BKA-Virus nicht durch Kaspersky Rescue Disk erkannt
    Plagegeister aller Art und deren Bekämpfung - 16.09.2011 (14)
  7. Grafikkarte ruckelt nach einiger Zeit
    Netzwerk und Hardware - 19.04.2011 (7)
  8. PC Freeze nach einiger Zeit?
    Log-Analyse und Auswertung - 27.01.2010 (2)
  9. Pc laggt nach einiger Zeit.
    Log-Analyse und Auswertung - 17.06.2009 (0)
  10. Windows XP friert nach einiger Zeit ein.
    Alles rund um Windows - 07.04.2009 (1)
  11. PC hänt sich nach einiger Zeit auf
    Plagegeister aller Art und deren Bekämpfung - 24.12.2008 (5)
  12. Pc läuft seit einiger zeit langsamer
    Log-Analyse und Auswertung - 16.03.2008 (5)
  13. Trojaner/Virus/Malware von Kaspersky u.a. nicht erkannt!
    Log-Analyse und Auswertung - 02.12.2007 (7)
  14. Pc nach einiger Zeit sehr langsam
    Log-Analyse und Auswertung - 26.06.2007 (6)
  15. Kaspersky seit einiger zeit probs mit updaten
    Antiviren-, Firewall- und andere Schutzprogramme - 11.06.2005 (4)
  16. Internet deaktiviert sich nach einiger Zeit / Ab und zu Virus Meldung :: Bitte Hilfee
    Log-Analyse und Auswertung - 01.11.2004 (3)
  17. Kaspersky Virus ( AVP ) - The Cleaner - Fragen
    Archiv - 05.01.2003 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt - Logs sind sauber. Das Anmeckern von AdwCleaner ist ein Fehlalarm. Was ich merkwürdig finde ist der Kram hier: Code: Alles auswählen Aufklappen ATTFilter 04.09.2015 12.57.18 Der Registrierungswert wurde beim Rollback - Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt...
Archiv
Du betrachtest: Kaspersky hatte vor einiger Zeit den ADW-Cleaner und Delfix als Virus erkannt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131