| |
| |||||||
Log-Analyse und Auswertung: Omas Rechner mit VirenverdachtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.11.2017, 21:31
| #16 |
 |  Omas Rechner mit Virenverdacht Hallo Cosinus, kein Problem. Ich war mir nur unsicher, ob ich richtig verstanden habe. Jetzt musste ich berufsbedingt pausieren. Aber jetzt geht es wieder los. Ich habe: 1) Check mit Malwarebytes. Hat einiges gefunden und entfernt. 2) Check mit Eset. Nach mehren Stunden zig Funde. Die habe ich NICHT entfernt. Ich hoffe, ich habe die Anleitung dahingehend richtig verstanden. 3) Security Check. Hier die Ergebnisse: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 10.11.17
Scan-Zeit: 14:37
Protokolldatei: 4ce560c4-c61c-11e7-bb46-0c54a54a0779.json
Administrator: Ja
-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3221
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.674)
CPU: x64
Dateisystem: NTFS
Benutzer: Gerlinde-PC\Gerlinde
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 426293
Erkannte Bedrohungen: 33
In die Quarantäne verschobene Bedrohungen: 33
Abgelaufene Zeit: 10 Min., 30 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 18
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [1493], [441169],1.0.3221
PUP.Optional.Amazon1Button, HKU\S-1-5-21-4130985151-1152645996-4084267167-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8}, In Quarantäne, [1493], [386607],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO, In Quarantäne, [1493], [386607],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\Amazon1ButtonRuntime.AmazonRuntimeServer, In Quarantäne, [1493], [386607],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\Amazon1ButtonRuntime.Amazon1ButtonRuntime, In Quarantäne, [1493], [386607],1.0.3221
PUP.Optional.Amazon1Button, HKU\S-1-5-21-4130985151-1152645996-4084267167-1004\SOFTWARE\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp, In Quarantäne, [1493], [441167],1.0.3221
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine.1, In Quarantäne, [1070], [327197],1.0.3221
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine, In Quarantäne, [1070], [327197],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [1493], [441169],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\WOW6432NODE\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp, In Quarantäne, [1493], [441168],1.0.3221
PUP.Optional.Amazon1Button, HKU\S-1-5-21-4130985151-1152645996-4084267167-1001\SOFTWARE\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp, In Quarantäne, [1493], [441167],1.0.3221
PUP.Optional.Delta.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [9075], [187049],1.0.3221
PUP.Optional.Delta.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [9075], [187049],1.0.3221
PUP.Optional.Delta.ShrtCln, HKU\S-1-5-21-4130985151-1152645996-4084267167-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [9075], [187049],1.0.3221
PUP.Optional.Amazon1Button, HKLM\SOFTWARE\CLASSES\APPID\Amazon1ButtonRuntime.dll, In Quarantäne, [1493], [441169],1.0.3221
PUP.Optional.Amazon1Button, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\AMAZON\Amazon1ButtonApp, In Quarantäne, [1493], [441167],1.0.3221
PUP.Optional.SupTab, HKU\S-1-5-21-4130985151-1152645996-4084267167-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, In Quarantäne, [3477], [168876],1.0.3221
PUP.Optional.SupTab, HKU\S-1-5-21-4130985151-1152645996-4084267167-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, In Quarantäne, [3477], [168876],1.0.3221
Registrierungswert: 4
PUP.Optional.Delta.ShrtCln, HKU\S-1-5-21-4130985151-1152645996-4084267167-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|DISPLAYNAME, In Quarantäne, [9075], [187049],1.0.3221
PUP.Optional.Delta.ShrtCln, HKU\S-1-5-21-4130985151-1152645996-4084267167-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}|URL, In Quarantäne, [9075], [187049],1.0.3221
PUP.Optional.QuickSearch, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|QUICK_SEARCHFF@GMAIL.COM, In Quarantäne, [2301], [242147],1.0.3221
PUP.Optional.SweetSearch, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|SWEETSEARCH@GMAIL.COM, In Quarantäne, [12201], [243783],1.0.3221
Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Ersetzt, [13748], [292819],1.0.3221
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Ersetzt, [13748], [292819],1.0.3221
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 9
PUP.Optional.Delta.ShrtCln, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\DELTA-HOMES.XML, In Quarantäne, [9075], [191024],1.0.3221
PUP.Optional.MindSpark.Generic, C:\USERS\NORBERT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OLKLCPO8.DEFAULT\PREFS.JS, Ersetzt, [850], [319354],1.0.3221
PUP.Optional.MindSpark.Generic, C:\USERS\NORBERT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OLKLCPO8.DEFAULT\PREFS.JS, Ersetzt, [850], [319354],1.0.3221
PUP.Optional.SearchProtect, C:\$RECYCLE.BIN\S-1-5-21-4130985151-1152645996-4084267167-1001\$R38EPG4.EXE, In Quarantäne, [2062], [112610],1.0.3221
PUP.Optional.Extended, C:\USERS\GERLINDE\DOWNLOADS\OPEN-OFFICE (1).EXE, In Quarantäne, [15435], [270389],1.0.3221
PUP.Optional.Solvusoft, C:\USERS\NORBERT\DOWNLOADS\SETUP_DRIVERDOC.EXE, In Quarantäne, [361], [331663],1.0.3221
PUP.Optional.MindSpark, C:\USERS\GERLINDE\DOWNLOADS\ZWINKY.EXE, In Quarantäne, [262], [301125],1.0.3221
PUP.Optional.SoftPulse, C:\USERS\NORBERT\DOWNLOADS\SETUP.EXE, In Quarantäne, [299], [82357],1.0.3221
PUP.Optional.SoftPulse, C:\USERS\NORBERT\DOWNLOADS\SETUP(1).EXE, In Quarantäne, [299], [82357],1.0.3221
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 15:04:10 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2017-11-10 14:04:10
# local_time=2017-11-10 15:04:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=10.0.15063 NT
15:04:18 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=19ece88a7d52d74a9822a93504f7baa9
# end=init
# utc_time=2017-11-10 14:04:18
# local_time=2017-11-10 15:04:18 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=10.0.15063 NT
15:04:43 Updating
15:04:43 Update Init
15:04:46 Update Download
15:08:57 esets_scanner_reload returned 0
15:08:58 g_uiModuleBuild: 35357
15:08:58 Update Finalize
15:08:58 Call m_esets_charon_send
15:08:58 Call m_esets_charon_destroy
15:08:58 Updated modules version: 35357
15:09:12 Call m_esets_charon_setup_create
15:09:12 Call m_esets_charon_create
15:09:12 m_esets_charon_create OK
15:09:12 Call m_esets_charon_start_send_thread
15:09:12 Call m_esets_charon_setup_set
15:09:12 m_esets_charon_setup_set OK
15:09:12 Scanner engine: 35357
21:14:45 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=19ece88a7d52d74a9822a93504f7baa9
# engine=35357
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-11-10 20:14:44
# local_time=2017-11-10 21:14:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=10.0.15063 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 25866 20477880 0 0
# scanned=2
# found=20
# cleaned=0
# scan_time=21945
sh=0A24E5FAE8BD21F2EA14292B3AC8367A7E2BD1FB ft=1 fh=0000000000000000 vn="Variante von Win32/Systweak.H eventuell unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-4130985151-1152645996-4084267167-1004\$RIAXJOH.exe"
sh=791D60098944FE34EC571898D2205F79EDA463E3 ft=1 fh=0000000000000000 vn="Win32/Adware.ELEX.PEA Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\gxIX4a2dRE\update\update.exe"
sh=BEB828AC3988444DE1F08162B480B4849A00E927 ft=0 fh=0000000000000000 vn="JS/DealPly.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\AppData\Local\Mozilla\Firefox\Profiles\uctu871p.default-1469870668853\cache2\entries\3DCD4C189304138C16F8B3571AAA531E3EC32742"
sh=1E380A2D4B4138B280EE3063C0F9B0558C131271 ft=0 fh=0000000000000000 vn="JS/Trackware.Agent.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\detgdp@gmail.com\chrome\content\js\epurls.js"
sh=8B414057414E369B9B99B5DE95F198A1DA5E182C ft=0 fh=0000000000000000 vn="JS/Trackware.Agent.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\detgdp@gmail.com\chrome\content\js\inject.js"
sh=A9587E99C7892FFFB30FB8EA1F2BB3E574947DD0 ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\detgdp@gmail.com\chrome\content\js\pack\xagainit.js"
sh=36C916F3742EEA7C1667A8244A45E70B32FF394D ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\index.html"
sh=4383C6E4FDCA1422F195521CDF41A241BC4DC0AB ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\js.js"
sh=16C0B54AA829202E758CD7BB3A37EECB6D51A4FB ft=0 fh=0000000000000000 vn="JS/Lightning.B eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\lib\jquery.autocomplete.js"
sh=BBAC60B0ECF23742DF794949021B9942B8F2B110 ft=0 fh=0000000000000000 vn="JS/Lightning.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\module\hotSearch.js"
sh=66709C08173480EF5BC22ED8BF5CFD427276520B ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\module\mostgrid.js"
sh=942C852F3EC7CBE3C995FCA3C93AFB320116BBBF ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\pack\common.js"
sh=BF187F6391DE04E413BDEA876241194418C2732A ft=0 fh=0000000000000000 vn="JS/Lightning.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\quick_searchff@gmail.com\chrome\content\js\pack\xagainit.js"
sh=858524ED0C62DA7FEE38A551865CCDE45A41C289 ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Gerlinde\Desktop\Alte Firefox-Daten\cgubtzo4.default\extensions\sweetsearch@gmail.com\chrome\content\toolbar.js"
sh=0A24E5FAE8BD21F2EA14292B3AC8367A7E2BD1FB ft=1 fh=0000000000000000 vn="Variante von Win32/Systweak.H eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Norbert\Downloads\wzdu18(2).exe"
sh=0A24E5FAE8BD21F2EA14292B3AC8367A7E2BD1FB ft=1 fh=0000000000000000 vn="Variante von Win32/Systweak.H eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Norbert\Downloads\wzdu18(3).exe"
sh=0A24E5FAE8BD21F2EA14292B3AC8367A7E2BD1FB ft=1 fh=0000000000000000 vn="Variante von Win32/Systweak.H eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Norbert\Downloads\wzdu18(4).exe"
sh=0A24E5FAE8BD21F2EA14292B3AC8367A7E2BD1FB ft=1 fh=0000000000000000 vn="Variante von Win32/Systweak.H eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Norbert\Downloads\wzdu18.exe"
sh=E625E5E522CAED36D995E33D60FC91ED5EB9330A ft=1 fh=0000000000000000 vn="Variante von Win32/Distromatic.C eventuell unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\Norbert\AppData\Local\Temp\nseDF32.tmp\zplugins.dll"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="JS/Trackware.Agent.A eventuell unerwünschte Anwendung,JS/Lightning.A eventuell unerwünschte Anwendung,JS/Lightning.B eventuell unerwünschte Anwendung,JS/Lightning.C eventuell unerwünschte Anwendung,Win32/Toolbar.TNT2.I eventuell unerwünschte Anwendung (öffnen nicht möglich:)" ac=I fn="${Startup}"
21:19:19 Call m_esets_charon_send
21:19:19 Call m_esets_charon_destroy
21:19:20 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Gerlinde\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Windows Defender WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Adobe Flash Player 27.0.0.183 ````````Process Check: objlist.exe by Laurent```````` Windows Defender MSMpEng.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe Windows Defender MSASCuiL.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
| Themen zu Omas Rechner mit Virenverdacht |
| anhang, ansehen, defender, device driver, entfernt, folge, folgendes, forum, fund, laptop, mail, meldung, microsoft, mögliche, neustart, passwort, profile, programme, programmen, rechner, schonmal, tool, verdacht, viren, windows, würde |
Baum-Darstellung