| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: von Pua Somoto Gen.2 zu 25 gemeldeten Bedrohungen durch Eset Online Scanner- Was nun ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.08.2016, 20:45
| #1 |
| |  von Pua Somoto Gen.2 zu 25 gemeldeten Bedrohungen durch Eset Online Scanner- Was nun ? Hallo, mir wurde seit Längerem durch Avira die Meldung Pua/Somoto. Gen2 angezeigt. Ich weiß auch ganz genau, dass ich dieses "was-auch-immer-das-ist" durch einen Dowonload von einer bekannten Seite zum Downloaden von Programmen, in meinem Fall ein Video-Schnitt-Programm, erhalten habe. Auch nachdem ich dieses Pua/Somoto in die Quarantäne verschoben hatte, wurde mir diese Adware (?) wiederum automatisch heruntergeladen, sobald ich mit meinem firefox-Browser im Internet gesurft habe. Ohne zuvor die Regeln hier studiert zu haben, habe ich die Punkte befolgt, die in dem Thread "Avira meldet Pua Somoto Gen 2" angegeben wurden. Nun bin ich beim letzten Schritt, beim Eset Online Scanner, der mir wiederum 25 Bedrohungen gemeldet hat. Wie muss ich nun fortfahren bzw. muss ich alles nochmal machen ? den Logtext (sagt man das so?) vom Eset Online Scan wird angehängt. Viele Grüße Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e9e38ae3e098234fbfe0505d5c81eec8
# end=init
# utc_time=2016-08-15 05:01:52
# local_time=2016-08-15 07:01:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 30432
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e9e38ae3e098234fbfe0505d5c81eec8
# end=updated
# utc_time=2016-08-15 05:07:31
# local_time=2016-08-15 07:07:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e9e38ae3e098234fbfe0505d5c81eec8
# engine=30432
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-08-15 07:15:36
# local_time=2016-08-15 09:15:36 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 100 17535 70095055 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 130901971 308812442 0 0
# scanned=227855
# found=25
# cleaned=0
# scan_time=7684
sh=8A23E45C657CCF68C2534912411446EF0FB2B5FA ft=1 fh=edfcbba6fed72211 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1188765477-328821577-1242508033-1000\$RWCN8OO.exe"
sh=5459F87E55302E77C8ADD3EDD618EA1D6C9FDFC9 ft=1 fh=369d2d195c1c1200 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1188765477-328821577-1242508033-1001\$R3OVQR4.exe"
sh=FCDE3B32B8A5C6E622FB2D4CE06DD1AD6C20173D ft=1 fh=02ea0825b1418832 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1188765477-328821577-1242508033-1001\$RE37W01.exe"
sh=E2274120E9166FEC8FCF0974918DD1062FC877C6 ft=1 fh=ebd7ca44954f3aec vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF10.dll"
sh=E708959028119509F21003C8838C6F34CED359FA ft=1 fh=b8f8c88d5556a1b1 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF11.dll"
sh=045856A1203006A8A99CB1171CFBA71D4AA55BF1 ft=1 fh=720a1ae7ffc1621f vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF12.dll"
sh=2601C742F0104E8E1B466D4C54309CBDD6DF041A ft=1 fh=8ae8e4227d4c1a9d vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF13.dll"
sh=61A9D48685E0158EDF885EA6982550C83AADA388 ft=1 fh=7c2c7adb0a014904 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF14.dll"
sh=D1B8BB3D779C1861004C04B90C0E4CA8FF9FEDD8 ft=1 fh=c5d65161f56bd536 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF15.dll"
sh=D7D10A3A882F359734DDFBF9310B61C578DE8435 ft=1 fh=36fc36224dae40f0 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF16.dll"
sh=A0A5F93F21B556E7C83E427B8503867117646C3A ft=1 fh=37465f1f8704d1b1 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF17.dll"
sh=73B3C161491B6160EB5783D02B21E14C49C20028 ft=1 fh=a1780535ed5a03a0 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF18.dll"
sh=EC2DF38841DB64CCF4F3EAF075AC5D767FDC7000 ft=1 fh=0a51600e4bd0e794 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF19.dll"
sh=3E55DE669CC546B116E792B89777DDA5D6DCC802 ft=1 fh=484491162c8bc4a2 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF2.dll"
sh=7CC35897BCC91B7304FDD9FBD9783836C5260B18 ft=1 fh=deda7426302e3d71 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF20.dll"
sh=93D0CB01AF97F78D859950EFF99F5669F6BDBDBB ft=1 fh=b03c1bc47bb3b0db vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF21.dll"
sh=6095558B91810962B0DDF3F5010370C4BC608AC7 ft=1 fh=5cd4b218e64ab888 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF4.dll"
sh=BC87D5ED55AB86BBEB39E3B648096073D9642933 ft=1 fh=fabe07bf6ac5b6c2 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF5.dll"
sh=E99D2F383D3ED3FDA96431D7F4399E1BA5B5B9C4 ft=1 fh=661e9509d04758a7 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF6.dll"
sh=2FD717F0750EDC29AB38303442AEF2CFB62FE06D ft=1 fh=3713131d78b5036e vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF7.dll"
sh=5495EBC5E8B54068E92710AF88A4ABFA9B903642 ft=1 fh=a233f9b7ab8a9c75 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF8.dll"
sh=6EE123CB722432119D12231D31C2136F0713FF87 ft=1 fh=bc6724c1f41dbdfe vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Desktop\Alte Firefox-Daten\8wjcke6w.default\extensions\{8AEABBEE-05C7-0DDC-E1E2-9BCE5EAD07E1}\components\DatamngrHlpFF9.dll"
sh=D640B4E603110731D9AD00F44DF809D4C0C6BA36 ft=1 fh=805c89d9197f51f2 vn="Variante von Win32/Toptools.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Downloads\FFSetup3.7.5.0.exe"
sh=020B272AA7BECB2A13FFA2CF19BF1E0362884E5C ft=1 fh=c9ee17bee1342adc vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Merih\Downloads\MediaInfo - CHIP-Installer.exe"
sh=3157851CBEC1AC424787CDE1A53D450BD6F461DF ft=1 fh=d81094514dd22bae vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\UFRaw - CHIP-Installer.exe"
Das wären dann alle meine FRagen. Viele Grüße |
| Themen zu von Pua Somoto Gen.2 zu 25 gemeldeten Bedrohungen durch Eset Online Scanner- Was nun ? |
| .dll, adware, antivirus, anwendung, automatisch, avira, code, desktop, downloader, escan, eset, gen, internet, log, meldung, online, onlinescan, programme, quarantäne, regeln, scan, scanner, seite, version, win |
Baum-Darstellung