Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
.scr Datei Virus?

.scr Datei Virus?


Plagegeister aller Art und deren Bekämpfung: .scr Datei Virus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.12.2017, 13:25   #1
xChris21
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Hallo,
gestern habe ich über Steam einen Link geschickt bekommen (Die Seite war glaube ich screensaver.tech oder sowas) habe den genauen Link des Fotos erstmal auf Virustotal.com überprüfen lassen ob da evtl. ein Virus drin ist und habe danach wie naiv ich bin drauf geklickt... Es hat sich sofort ein Bild bzw eine .scr Datei gedownloaded und bin natürlich dann in Panik geraten. Habe das Bild im Ordner anzeigen lassen, aber nicht geöffnet, sondern direkt wieder gelöscht (Die Nachricht auf Steam war "Haha lol (und dann der Link)". Habe auch nun schon 2 mal mit Malwarebytes und auch schon mit CCleaner und Avira gescannt... Er hat zwar was gefunden aber ich glaube nicht, dass das der Virus war, weil der Dateiname auch nicht irgendwie dazu gepasst hat. Habe auch im Ordner %temp% alles gelöscht.

Ich weiß jetzt nicht genau was ich noch tun soll und ob ich einen Virus habe. Aufjedenfall habe ich den Typen gefragt was das soll und er meinte später, dass das ein Virus ist und ich nicht drauf klicken soll...

Hoffe es kann mir jemand helfen,
MfG Chris

Alt 27.12.2017, 15:42   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Zitat:
Er hat zwar was gefunden aber ich glaube nicht, dass das der Virus war
Nacherzählungen und Vermutungen helfen hier niemandem weiter. Poste alle Logs mit den Funden, sonst wird dir niemand sagen können ob das was mit dem Teil zu tun hatte oder nicht.
__________________

__________________
Alt 28.12.2017, 12:44   #3
xChris21
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Malwarebytes:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 27.12.17
Scan-Zeit: 03:09
Protokolldatei: f9a75094-eaaa-11e7-a216-4ccc6a4dcc9f.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3565
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.125)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-AC1FMJ5\Christoph

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 352267
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 14 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Spybot Search & Destroy

Code:
ATTFilter
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728911\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728926\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728939\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143729149\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728911\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728926\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728939\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143729149\Software\Microsoft\Internet Explorer\TypedURLs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728873\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728911\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728926\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728939\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143729149\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	MS Media Player
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\MediaPlayer\Player\Settings\Client ID
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\MediaPlayer\Player\Settings\Client ID
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\MediaPlayer\Player\Settings\Client ID
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\MediaPlayer\Player\Settings\Client ID
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	MS Direct3D
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	MS DirectDraw
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	MS DirectInput
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\DirectInput\MostRecentApplication\Id
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\DirectInput\MostRecentApplication\Id
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\DirectInput\MostRecentApplication\Id
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\DirectInput\MostRecentApplication\Id
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	Windows Explorer
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Moving into quarantine	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143729149\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728955\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	17-12-27 16:11:40	Successfully cleaned	HKEY_USERS\S-1-5-21-3164587871-1763377193-4041279599-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143729149\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	Cookie
[+]	17-12-27 16:11:40	Moving into quarantine	Internet Explorer (Benutzer) (Christoph)Cookies
[+]	17-12-27 16:11:40	Successfully cleaned	Internet Explorer (Benutzer) (Christoph)Cookies
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	Cache
[+]	17-12-27 16:11:40	Moving into quarantine	Internet Explorer (Benutzer) (Christoph)Cache
[+]	17-12-27 16:11:40	Successfully cleaned	Internet Explorer (Benutzer) (Christoph)Cache
[i]	17-12-27 16:11:40		
[i]	17-12-27 16:11:40	Product	Verlauf
[+]	17-12-27 16:11:40	Moving into quarantine	Internet Explorer (Benutzer) (Christoph)History
[+]	17-12-27 16:11:40	Moving into quarantine	Opera 7+ (S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728873)History
[+]	17-12-27 16:11:40	Moving into quarantine	Google Chrome (Default)History
[+]	17-12-27 16:11:41	Successfully cleaned	Internet Explorer (Benutzer) (Christoph)History
[+]	17-12-27 16:11:41	Successfully cleaned	Opera 7+ (S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12272017143728873)History
[+]	17-12-27 16:11:41	Successfully cleaned	Google Chrome (Default)History
[i]	17-12-27 16:11:41		
[i]	17-12-27 16:11:41	Summary	
[i]	17-12-27 16:11:41	Errors while cleaning	0
[i]	17-12-27 16:11:41	Files moved into quarantine	46
[i]	17-12-27 16:11:41	Files successfully cleaned	46
AdwCleaner

Code:
ATTFilter
# AdwCleaner 7.0.6.0 - Logfile created on Wed Dec 27 12:27:38 2017
# Updated on 2017/21/12 by Malwarebytes 
# Database: 12-26-2017.1
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.Chip, C:\Program Files (x86)\Chip Digital GmbH
PUP.Optional.Chip, C:\Users\Christoph\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
PUP.Optional.Chip, C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}


***** [ Files ] *****

PUP.Optional.Legacy, C:\END


***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services
PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\chip1click\
PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\
PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\
PUP.Optional.Chip, [Key] - HKLM\SYSTEM\Setup\FirstBoot\Services\chip1click
PUP.Optional.SlimCleanerPlus, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
PUP.Optional.SlimCleanerPlus, [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************



########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########
__________________
Alt 28.12.2017, 14:45   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Du sollst ncht einfach irgendwelche Logs posten. Du hast geschrieben:

Zitat:
Habe auch nun schon 2 mal mit Malwarebytes und auch schon mit CCleaner und Avira gescannt... Er hat zwar was gefunden aber ich glaube nicht
postest und aber ein leeres Log von MBAM, irgendwas von Spybot und adwCleaner (beides keine Virenscanner) aber das von Avira mit Funden garnicht.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.12.2017, 17:27   #5
xChris21
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Sorry, da habe ich mich vertan. Nur Malwarebytes hatte etwas gefunden. Avira hatte nichts gefunden.


Alt 28.12.2017, 18:04   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Dann auch bitte sinnigerweise endlich mal das Log von MBAM mit den Funden posten...
__________________
--> .scr Datei Virus?

Alt 28.12.2017, 18:43   #7
xChris21
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 27.12.17
Scan-Zeit: 03:14
Protokolldatei: 9b36ea6e-eaab-11e7-ae22-4ccc6a4dcc9f.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3565
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.125)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-AC1FMJ5\Christoph

-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 597085
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 9 Std., 57 Min., 27 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.DownloadSponsor, C:\USERS\CHRISTOPH\DOWNLOADS\NINITE DOWNLOADS\TEAMSPEAK 3 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [480], [413936],1.0.3565

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Das ist das einzige was es gab. Sorry wenn ich hier Umstände mache, kenne mich da nicht so aus.

Alt 29.12.2017, 02:01   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Zitat:
TEAMSPEAK 3 64 BIT - CHIP-INSTALLER.EXE
Das soll dir sagen, dass chip.de eine Malwareverteilplattform ist, Junkware in seine Downloads reinhaut.


Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2017, 00:25   #9
xChris21
 
.scr Datei Virus? - Standard

.scr Datei Virus?


Ok, vielen Dank für den Tipp!
Also habe ich höchstwahrscheinlich keinen Virus?
Wie gesagt der Link endete mit image293.jpg, aber letztendlich wurde ja wie gesagt eine .scr Datei gedownloaded, welche ich ja nicht geöffnet bzw. ausgeführt habe. Ansonsten hat auch keiner meiner bereits genannten Progamme etwas auffälliges gefunden.

Antwort

Themen zu .scr Datei Virus?
anzeige, anzeigen, avira, bild, ccleaner, datei, dateiname, direkt, fotos, gelöscht, klicke, klicken, link, malwarebytes, nachricht, natürlich, ordner, panik, seite, sofort, steam, temp, virus, virus?, überprüfen


« Google zeigt falsche Suchergebnisse an | Internetseiten werden teilweise sehr langsam aufgebaut.......... »


Ähnliche Themen: .scr Datei Virus?


  1. zip-datei mit virus geöffnet
    Log-Analyse und Auswertung - 18.11.2016 (4)
  2. Panik, habe in ein Word Datei doppelgeklickt und eine .js Datei wurde ausgeführt, ich glaube es war Virus.
    Log-Analyse und Auswertung - 11.10.2016 (15)
  3. Virus ? Doc.js Datei geöffnet!
    Alles rund um Mac OSX & Linux - 13.06.2016 (6)
  4. Virus in pst-Datei
    Plagegeister aller Art und deren Bekämpfung - 16.11.2015 (1)
  5. .scr Datei (Virus?) über Steam erhalten, habe ich jetzt einen Virus (oder Passwortscanner, etc.)?
    Log-Analyse und Auswertung - 09.06.2015 (3)
  6. Virus mit Datei Verschlüsselung
    Plagegeister aller Art und deren Bekämpfung - 24.04.2015 (7)
  7. Virus in ZIP Datei
    Plagegeister aller Art und deren Bekämpfung - 01.05.2013 (1)
  8. Virus über .js-Datei eingefangen?
    Log-Analyse und Auswertung - 24.02.2013 (6)
  9. Ist in dieser Datei ein Virus?/System Volume Information Virus
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (7)
  10. Facebook Virus - als .jpg getarnte .scr Datei - vermutlich Virus?
    Log-Analyse und Auswertung - 23.08.2011 (22)
  11. Virus/Trojaner in WMV-Datei?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2009 (5)
  12. 3aacff3ed01 Datei Virus?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2009 (3)
  13. datei ein virus?
    Plagegeister aller Art und deren Bekämpfung - 13.08.2008 (5)
  14. Virus auf Datei download
    Plagegeister aller Art und deren Bekämpfung - 05.07.2008 (1)
  15. ist diese datei ein virus?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.03.2008 (2)
  16. Unlöschbare Datei (Virus???)
    Plagegeister aller Art und deren Bekämpfung - 21.11.2007 (4)
  17. Die Datei in Virus Vault
    Plagegeister aller Art und deren Bekämpfung - 09.06.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema .scr Datei Virus? - Hallo, gestern habe ich über Steam einen Link geschickt bekommen (Die Seite war glaube ich screensaver.tech oder sowas) habe den genauen Link des Fotos erstmal auf Virustotal.com überprüfen lassen ob - .scr Datei Virus?...
Archiv
Du betrachtest: .scr Datei Virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129