![]() |
| |||||||
Log-Analyse und Auswertung: Virus oder Hardwarefehler? Bizarres Verhalten von WindowsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virus oder Hardwarefehler? Bizarres Verhalten von Windows Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
| | Virus oder Hardwarefehler? Bizarres Verhalten von Windows MBAM:
__________________Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 04.05.17
Scan-Zeit: 12:56
Protokolldatei:
Administrator: Nein
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1866
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-R8SABQN\Axel ******
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 287133
Abgelaufene Zeit: 0 Min., 47 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 15
PUP.Optional.Gemius, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000}\InprocServer32, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\IEHlprObj.IEHlprObj.1, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKU\S-1-5-21-3695010200-2110190381-1740515840-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKU\S-1-5-21-3695010200-2110190381-1740515840-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKU\S-1-5-21-3695010200-2110190381-1740515840-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKU\S-1-5-21-3695010200-2110190381-1740515840-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000}\InprocServer32, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\TYPELIB\{CE7C3CE2-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{CE7C3CEF-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{CE7C3CEF-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{CE7C3CE2-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{CE7C3CE2-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
PUP.Optional.Gemius, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000}, In Quarantäne, [3022], [168031],1.0.1866
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
PUP.Optional.Gemius, C:\PROGRAM FILES (X86)\LOTUS ORGANIZER\ORG6\ORGANIZE\IEHELPER.DLL, In Quarantäne, [3022], [168031],1.0.1866
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f0ba710fda99c34786ab8a74d061ef7a
# end=init
# utc_time=2017-05-04 11:05:57
# local_time=2017-05-04 01:05:57 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 33269
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f0ba710fda99c34786ab8a74d061ef7a
# end=updated
# utc_time=2017-05-04 11:08:14
# local_time=2017-05-04 01:08:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f0ba710fda99c34786ab8a74d061ef7a
# engine=33269
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-05-04 11:27:23
# local_time=2017-05-04 01:27:23 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 8780 4030239 0 0
# scanned=192614
# found=1
# cleaned=1
# scan_time=1149
sh=2FD4AA150539F0B02033BE682D3FD47FDF02C188 ft=1 fh=539fb422b2619d44 vn="Variante von Win32/InstallCore.ZH eventuell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Axel\AppData\Local\Microsoft\Windows\INetCache\IE\YDM3MP7X\JDownloader2Setup[1].exe"
SecurityCheck: Code:
ATTFilter Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 131
Java version 32-bit out of Date!
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
Windows Defender MSASCuiL.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
|
![]() |
| Themen zu Virus oder Hardwarefehler? Bizarres Verhalten von Windows |
| adobe, antivirus, avira, converter, cpu, defender, dsl, excel, explorer, firefox, ftp, helper, hijack, home, lotus, neustart, problem, registry, scan, services.exe, software, start von windows, starten, svchost.exe, system, virus, windows |