| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: HEUR:Trojan.Script.Agent.gen / AppData\Local\Temp\ZAD_IxvE.js.partWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.06.2017, 22:00
| #4 |
| |  HEUR:Trojan.Script.Agent.gen / AppData\Local\Temp\ZAD_IxvE.js.part Hi, vielen Dank für deine schnelle Antwort. Bitte entschuldige, dass ich erstmal die Logs von AdwCleaner und MWB poste, ohne bereits die "Funde" gelöscht zu haben. Ich muss dazu erwähnen, dass ich einen Laptop habe auf dem bereits einige Dinge vorinstalliert waren, bei denen die Scanner zwar anschlagen, die aber im Grunde relativ unproblematisch sein sollten wie Amazon oder Ebay. Ich habe in der Vergangenheit allerdings bereits Probleme bekommen, nachdem ich arglos Dinge einfach gelöscht habe (Registry-Einträge / Verknüpfungen fehlten, Fehlermeldungen etc.). Daher die Bitte, die Funde erst zu analysieren (konkret auf den aktuellen Fall hin), anschließend werde ich die von Dir empfohlenen kritischen Dateien löschen lassen. Hier die Logs: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 15.06.17
Scan-Zeit: 22:48
Protokolldatei: MWB.txt
Administrator: Ja
-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.141
Version des Aktualisierungspakets: 1.0.2159
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-8R0U3OB0\spiel
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 389498
Erkannte Bedrohungen: 9
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 2 Min., 39 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 3
PUP.Optional.Amazon1Button, HKCR\\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO, Keine Aktion durch Benutzer, [1485], [386607],1.0.2159
PUP.Optional.Amazon1Button, HKCR\\Amazon1ButtonRuntime.Amazon1ButtonRuntime, Keine Aktion durch Benutzer, [1485], [386607],1.0.2159
PUP.Optional.Amazon1Button, HKCR\\Amazon1ButtonRuntime.AmazonRuntimeServer, Keine Aktion durch Benutzer, [1485], [386607],1.0.2159
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 1
PUP.Optional.Booking, C:\PROGRAM FILES\Booking.COM, Keine Aktion durch Benutzer, [415], [310593],1.0.2159
Datei: 5
PUP.Optional.Booking, C:\Program Files\Booking.COM\Booking.com.lnk, Keine Aktion durch Benutzer, [415], [310593],1.0.2159
PUP.Optional.Booking, C:\Program Files\Booking.COM\Booking.ico, Keine Aktion durch Benutzer, [415], [310593],1.0.2159
PUP.Optional.Booking, C:\Program Files\Booking.COM\StartURL.exe, Keine Aktion durch Benutzer, [415], [310593],1.0.2159
PUP.Optional.Booking, C:\Program Files\Booking.COM\Version.txt, Keine Aktion durch Benutzer, [415], [310593],1.0.2159
PUP.Optional.Booking, C:\USERS\PUBLIC\DESKTOP\BOOKING.COM.LNK, Keine Aktion durch Benutzer, [415], [310601],1.0.2159
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter # AdwCleaner v6.047 - Bericht erstellt am 15/06/2017 um 22:35:52
# Aktualisiert am 19/05/2017 von Malwarebytes
# Datenbank : 2017-06-15.1 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : spiel - LAPTOP-8R0U3OB0
# Gestartet von : C:\Users\spiel\Downloads\adwcleaner_6.047.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Ordner Gefunden: C:\Users\spiel\AppData\Local\Host App Service
Ordner Gefunden: C:\Program Files\Booking.com
Ordner Gefunden: C:\Program Files\DriverSetupUtility
Ordner Gefunden: C:\ProgramData\DriverSetupUtility
Ordner Gefunden: C:\Users\spiel\AppData\Local\Host App Service
Ordner Gefunden: C:\Users\Default\AppData\Local\Host App Service
Ordner Gefunden: C:\Users\Public\App Explorer
***** [ Dateien ] *****
Datei Gefunden: C:\Users\Public\Desktop\eBay.lnk
Datei Gefunden: C:\Users\Public\Desktop\Booking.com.lnk
Datei Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Aufgabe Gefunden: App Explorer
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{7F46C358-270D-4791-A579-AD1DDA1A3F7B}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769}
Schlüssel Gefunden: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE}
Schlüssel Gefunden: HKU\S-1-5-21-2163930275-1951463388-1205321842-1001\Software\Host App Service
Schlüssel Gefunden: HKU\S-1-5-21-2163930275-1951463388-1205321842-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Schlüssel Gefunden: HKCU\Software\Host App Service
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Schlüssel Gefunden: [x64] HKCU\Software\Host App Service
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [4989 Bytes] - [15/06/2017 22:35:52]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5062 Bytes] ##########
Geändert von XxRnBxX (15.06.2017 um 22:14 Uhr) |
| Themen zu HEUR:Trojan.Script.Agent.gen / AppData\Local\Temp\ZAD_IxvE.js.part |
| appdata, datei, gefunde, gefundene, heur, infiziert, inter, interne, internet, kaspersky, local, melde, meldet, meldung, neuer, node.js, objekt, openvpn, plötzlich, quarantäne, spiel, surfe, surfen, temp, troja, users, windowsapps, öffnet |
Baum-Darstellung