| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: AdwCleaner findet PUP.Optional.ByteFenceWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.11.2017, 12:06
| #1 |
 |  AdwCleaner findet PUP.Optional.ByteFence Guten Morgen, ich mal wieder. Heute war großer Check auf dem Windows 10 Rechner meines Mannes und ADWCleaner hat PUP.Optional.ByteFence gefunden. Hier das Log Code:
ATTFilter # AdwCleaner 7.0.2.1 - Logfile created on Fri Nov 10 09:19:47 2017
# Updated on 2017/29/08 by Malwarebytes
# Database: 11-07-2017.2
# Running on Windows 10 Home (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.ByteFence, [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Reason\ReasonByteFence
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries.
*************************
C:/AdwCleaner/AdwCleaner[C0].txt - [1351 B] - [2017/7/27 8:57:5]
C:/AdwCleaner/AdwCleaner[C1].txt - [1264 B] - [2017/7/27 9:22:36]
C:/AdwCleaner/AdwCleaner[S0].txt - [1514 B] - [2017/7/27 8:54:27]
C:/AdwCleaner/AdwCleaner[S1].txt - [1351 B] - [2017/7/27 9:22:12]
C:/AdwCleaner/AdwCleaner[S2].txt - [1485 B] - [2017/7/27 10:1:31]
C:/AdwCleaner/AdwCleaner[S3].txt - [1329 B] - [2017/8/14 8:5:14]
C:/AdwCleaner/AdwCleaner[S4].txt - [1395 B] - [2017/8/26 8:34:45]
C:/AdwCleaner/AdwCleaner[S5].txt - [1412 B] - [2017/9/13 6:21:18]
########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt ##########
Jetzt habe ich keinen Fund mehr. Code:
ATTFilter # AdwCleaner 7.0.2.1 - Logfile created on Fri Nov 10 09:33:50 2017
# Updated on 2017/29/08 by Malwarebytes
# Database: 11-07-2017.2
# Running on Windows 10 Home (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries.
*************************
C:/AdwCleaner/AdwCleaner[C0].txt - [1351 B] - [2017/7/27 8:57:5]
C:/AdwCleaner/AdwCleaner[C1].txt - [1264 B] - [2017/7/27 9:22:36]
C:/AdwCleaner/AdwCleaner[C2].txt - [1819 B] - [2017/11/10 9:26:3]
C:/AdwCleaner/AdwCleaner[S0].txt - [1514 B] - [2017/7/27 8:54:27]
C:/AdwCleaner/AdwCleaner[S1].txt - [1351 B] - [2017/7/27 9:22:12]
C:/AdwCleaner/AdwCleaner[S2].txt - [1485 B] - [2017/7/27 10:1:31]
C:/AdwCleaner/AdwCleaner[S3].txt - [1329 B] - [2017/8/14 8:5:14]
C:/AdwCleaner/AdwCleaner[S4].txt - [1395 B] - [2017/8/26 8:34:45]
C:/AdwCleaner/AdwCleaner[S5].txt - [1412 B] - [2017/9/13 6:21:18]
C:/AdwCleaner/AdwCleaner[S6].txt - [1547 B] - [2017/11/10 9:19:47]
########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt ##########
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 10.11.17
Scan-Zeit: 10:16
Protokolldatei: d4ec5e34-c5f7-11e7-9dc3-1c394736043f.json
Administrator: Ja
-Softwaredaten-
Version: 3.2.2.2018
Komponentenversion: 1.0.188
Version des Aktualisierungspakets: 1.0.3219
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: TAPLDI\Tapldi
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 376222
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 8 Min., 54 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 10.11.17
Scan-Zeit: 10:16
Protokolldatei: d4ec5e34-c5f7-11e7-9dc3-1c394736043f.json
Administrator: Ja
-Softwaredaten-
Version: 3.2.2.2018
Komponentenversion: 1.0.188
Version des Aktualisierungspakets: 1.0.3219
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.19)
CPU: x64
Dateisystem: NTFS
Benutzer: TAPLDI\Tapldi
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 376222
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 8 Min., 54 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
muss ich noch etwas prüfen oder ist der Rechner jetzt wieder sauber? was genau ist ByteFence? wo fängt man sich das ein? der Windows 7 Rechner, den ich hauptsächlich nutze, hatte sowas noch nicht Vielen Dank für eure Hilfe. Liebe Grüße von Tanja P.S. Da AdwCleaner ja auf einen Registry Eintrag verwiesen hat, habe ich mal die gesamte Registry nach ByteFence durchsucht. Ich erhalte zwei Treffer: einmal unter Computer\HKEY_USERS\S-1-5-21-2709489806-3141871-1203291343-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store da gibt es den Eintrag C:\ProgramFiles\ByteFence\Uninstall.exe und einmal unter Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store ebenfalls C:\ProgramFiles\ByteFence\Uninstall.exe diesen Ordner gibt es aber nicht auf C: und auch eine Suche nach ByteFence auf dem Computer ergab keine Ergebnisse scheinen also nicht mehr gültige Verweise zu sein eset ist durch und findet ebenfalls nichts Geändert von Tinka75 (10.11.2017 um 12:34 Uhr) |
| Themen zu AdwCleaner findet PUP.Optional.ByteFence |
| check, chromium, code, dll, ebenfalls, entfernen, files, firefox, guten, home, logfile, malwarebytes, neustart, nichts, programm, prüfen, quarantäne, rechner, registry, services, shortcuts, system, updated, windows, windows 7, wmi |
Baum-Darstellung