Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win32/Rundas!plock gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Thema geschlossen
Alt 06.11.2016, 12:24   #1
Ertfred1
 
Win32/Rundas!plock gefunden - Standard

Win32/Rundas!plock gefunden



Hallo Cosinus,

alles gemacht wie du angeregt hast. Warum auch immer, das Internet läuft wieder fehlerfrei. Dafür erst einmal ein großes Dankeschön, eine Spende wird folgen.

Nur zu deinen Anregungen noch eine Nachfrage, reicht der normale Windows-Defender aus? Malwarebytes Anti-Malware lass ich ohnehin allle 1-2 Wochen durchlaufen. Zusätzlich hab ich noch Ghostery und Adblock im Modzilla... werde mir aber mal deinen Link zu Ghostery durchlesen.

Alt 07.11.2016, 10:00   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win32/Rundas!plock gefunden - Standard

Win32/Rundas!plock gefunden



Zitat:
Zitat von Ertfred1 Beitrag anzeigen
reicht der normale Windows-Defender aus?
Hast du meinen fett geschriebenen Text unter den drei AVs nicht gelesen?
__________________

__________________

Alt 10.11.2016, 19:08   #3
Ertfred1
 
Win32/Rundas!plock gefunden - Standard

Win32/Rundas!plock gefunden



Sorry Cosinus, das hab ich tatsächlich überlesen... Habe nun aber ein anderes Problem, befürchte es war eigene Dummheit. Die Seite Borkum.de (also eigentlich völlig vertrauenswürdig) hat auf ein pdf-datei verwiesen und ich habs runtergeladen. Auf deren FB-Seite haben sich nun einige beschwert, dass bei dem Link die Antivirenprogramme anschlagen. Bei mir hat nix angeschlagen, aber die Standard-Suchmaschine war plötzlich auf "Trotux" umgestellt. Daraufhin Malwarebytes Anti Malware durchlaufen lassen und nun gibts funde. Weiß nich obs mit dem Ursprungsproblem zusammenhängt, oder mit dieser Borkum-Kacke. Ich stell mal den Log ein und hab ne kleine Spende ans Forum veranlasst:/

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 10.11.2016
Suchlaufzeit: 18:56
Protokolldatei: mal.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.11.10.07
Rootkit-Datenbank: v2016.10.31.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Z50-70

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 304814
Abgelaufene Zeit: 9 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.ShopMania, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{40369812-21FB-4BE0-8508-387636F329D1}_is1, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.Trotux, HKLM\SOFTWARE\WOW6432NODE\trotuxSoftware, , [5d421ca273276accf9491fb8748ddc24], 
PUP.Optional.Trotux, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{7C8CC1F6-9435-4F39-80A4-126F0DA6E5F7}, , [900fa41aecaeee48c17fbb1c68993dc3], 
PUP.Optional.iCommerce, HKLM\SOFTWARE\WOW6432NODE\SHMADDON, , [8718bb039604d85e7aa54f70b151b24e], 

Registrierungswerte: 3
PUP.Optional.Trotux, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{7C8CC1F6-9435-4F39-80A4-126F0DA6E5F7}|DisplayName, trotux - Uninstall, , [900fa41aecaeee48c17fbb1c68993dc3]
PUP.Optional.iCommerce, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|support@geticommerce.com, C:\Program Files (x86)\Up Pro\up_pro-0.9.35.2-fx.xpi, , [f0af3985cad0f442a6782f90cf3332ce]
PUP.Optional.iCommerce, HKLM\SOFTWARE\WOW6432NODE\SHMADDON|AppStrKey, icommerce, , [8718bb039604d85e7aa54f70b151b24e]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.ShopMania, C:\Program Files (x86)\Up Pro, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.ShopMania, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro, , [158ae8d6c9d180b6eda20ed14eb3a45c], 

Dateien: 20
PUP.Optional.Elex, C:\Program Files (x86)\Adobe\z5as8h.dll, , [4f509d212377132348a2318ea95a5aa6], 
PUP.Optional.Elex, C:\Program Files (x86)\Prerpeck\launcher_42.dll, , [adf28d31d5c51e1856f10abcfe053dc3], 
PUP.Optional.YesSearches, C:\Users\Z50-70\AppData\Local\Temp\2CFF7689-7752-49EC-BED5-3707EAFEFC84\isr_lm.exe, , [cfd0695542583df91cd9ad89bf427e82], 
PUP.Optional.NeoBar.Generic, C:\Users\Z50-70\AppData\Local\Temp\63595DF5-B807-460D-91A2-A8135FF68CC2\yt.exe, , [128da519cbcf56e042df5c7006fdba46], 
PUP.Optional.NeoBar.Generic, C:\Users\Z50-70\AppData\Local\Temp\uhAC2CJuHT1\yt.exe, , [8c13a618d4c674c27da4b616867dd22e], 
PUP.Optional.ShopMania, C:\Program Files (x86)\Up Pro\unins000.dat, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.ShopMania, C:\Program Files (x86)\Up Pro\unins000.exe, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.ShopMania, C:\Program Files (x86)\Up Pro\unins000.msg, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.ShopMania, C:\Program Files (x86)\Up Pro\up_pro-0.9.35.2-fx.xpi, , [acf33b831c7edf576d21d60921e012ee], 
PUP.Optional.ShopMania, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro\Up Pro on the Web.url, , [158ae8d6c9d180b6eda20ed14eb3a45c], 
PUP.Optional.ShopMania, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Up Pro\Uninstall Up Pro.lnk, , [158ae8d6c9d180b6eda20ed14eb3a45c], 
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Mozilla\Firefox\Profiles\a216vyue.default-1471744608087\searchplugins\1hwgg84m.xml, , [4c53efcf702a280e121f142acb38d927], 
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.trotux.com/?z=76b00001a71d8c8acd97ce7gfz5m1b0m0q3e8z5wcb&from=isr&uid=TOSHIBAXMQ01ABF050_74JAP1OOTXX74JAP1OOT&type=hp");), ,[1887308ea0fa3204b051b3daa45f7789]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (er", 1478721389);
user_pref("app.update.lastUpdateTime.), ,[5649219d8f0b80b6976a47467093e41c]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (s file.
 *
 * If you make changes to this file while the application is running,
 * the changes will be overwritten when the application exits.
 *
 * To make a manual chan), ,[930c0fafa1f955e15ea3fe8f847f1ee2]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (on is running,
 * the changes will be overwritten when the application exits.
 *
 * To make a manual change to preferences, you can visit the URL about:config
 */

user_pref("accessibility.type), ,[a2fd4e7071295adcb34e6825c83b42be]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: ( preferences, you can visit the URL about:config
 */

user_pref("accessibility.typeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("app.), ,[56497d411387b97d639ecebf9f644db3]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (changes will be overwritten when the application exit), ,[8b141aa468323ef8837e7f0e9073e917]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\prefs.js, Gut: (), Schlecht: (ypeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("app.update.lastUpdateTime.addon-background-update-timer",), ,[b0ef1aa4a6f4d363a55ca7e60ff4f10f]
PUP.Optional.Trotux, C:\Users\Z50-70\AppData\Roaming\Profiles\Doqaward.default\searchplugins\1hwgg84m.xml, , [831cd0ee63377abc0fef9fed897a6a96], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
__________________

Geändert von Ertfred1 (10.11.2016 um 19:14 Uhr)

Thema geschlossen

Themen zu Win32/Rundas!plock gefunden
aktion, befehle, downloads, entferne, entfernen, folge, folgendes, führt, gefunde, informationen, melde, programm, software, troja, trojaner, users, win, windowsdefender




Ähnliche Themen: Win32/Rundas!plock gefunden


  1. Win32/Rundas!plock
    Plagegeister aller Art und deren Bekämpfung - 12.10.2016 (10)
  2. Win32/UniBlue.F und Win32/MacigBit.A gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.06.2016 (9)
  3. Win 7: SoftwareBundler: Win32/Mizenota und Trojan: Win32/Varpes.M!plock von MSE gefunden
    Log-Analyse und Auswertung - 28.02.2016 (13)
  4. Trojan:Win32/Varpes.J!plock nach Installation von Chrome-Erweiterung
    Log-Analyse und Auswertung - 04.02.2016 (8)
  5. Trojaner Win32/Peals.D!plock
    Plagegeister aller Art und deren Bekämpfung - 24.08.2015 (25)
  6. Cryptowall Win32/Peals.F!plock backdoor/bedep:A und rootkits - Übertragung durch Dropbox
    Log-Analyse und Auswertung - 07.08.2015 (1)
  7. DHL .pdf-Anhang geöffnet > Trojaner Win32/peals.F!plock gefangen?
    Log-Analyse und Auswertung - 30.05.2015 (24)
  8. Win32: Malware-gen / Win32: Trojan-gen bei Routinescan mit AVAST gefunden! Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 17.02.2015 (5)
  9. Trojanerfund durch MSE - Trojan:Win32/Peaac.gen!A!plock
    Log-Analyse und Auswertung - 15.11.2014 (19)
  10. Rogue:Win32/Winwebsec, PWS:Win32/Fareit, Exploit:Java/CVE-2013-2423 gefunden und entfernt. Was nun?
    Log-Analyse und Auswertung - 09.06.2013 (19)
  11. Trojan.Win32.Yakes.cmpu und not-a-virus:RemoteAdmin.Win32.WinVNC.mx durch Kasperky gefunden - Vorgehen?
    Log-Analyse und Auswertung - 01.04.2013 (22)
  12. 3 Trojianer gefunden: Win32: Sirefef-AVF, JS: ScriptPE-inf, Win32: Malware-gen
    Log-Analyse und Auswertung - 02.02.2013 (4)
  13. Win32/Kryptik.ACPZ und Win32/Gataka.A gefunden
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (29)
  14. Win32:maleware-gen im Nvidia Treiber Win32.corrupt.Ag , PUA.PackedPECompact-1 Gefunden
    Plagegeister aller Art und deren Bekämpfung - 28.12.2010 (0)
  15. Win32:Trojan-gen, Win32:Rootkit-gen, Win32:Adware-gen gefunden!
    Log-Analyse und Auswertung - 14.07.2008 (1)
  16. Win32:BHO-KD und Win32:Trojano-3384 Trojanern gefunden: Sie lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 15.01.2008 (1)
  17. NOD32 hat Win32/Adware.UCmore und Win32/ServU-Daemon auf E: gefunden!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2006 (7)

Zum Thema Win32/Rundas!plock gefunden - Hallo Cosinus, alles gemacht wie du angeregt hast. Warum auch immer, das Internet läuft wieder fehlerfrei. Dafür erst einmal ein großes Dankeschön, eine Spende wird folgen. Nur zu deinen Anregungen - Win32/Rundas!plock gefunden...
Archiv
Du betrachtest: Win32/Rundas!plock gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.