![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: blockierten Websites- Bösartige Website: Kategorie: TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #1 |
![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo, ich habe mit Malwarebytes einen Scan durchgeführt+dies gefunden: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Datum des Schutzereignisses: 04.12.19
Uhrzeit des Schutzereignisses: 23:12
Protokolldatei: 1b5e43e5-16e3-11ea-843b-e069957829a6.json
-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.770
Version des Aktualisierungspakets: 1.0.15720
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.476)
CPU: x64
Dateisystem: NTFS
Benutzer: System
-Einzelheiten zu blockierten Websites-
Bösartige Website: 1
, C:\Program Files\Mozilla Firefox\firefox.exe, Blockiert, -1, -1, 0.0.0
-Website-Daten-
Kategorie: Trojaner
Domäne:
IP-Adresse: 87.117.239.151
Port: 50161
Typ: Ausgehend
Datei: C:\Program Files\Mozilla Firefox\firefox.exe
(end)
__________________ Gruß Addi ! ! ! |
| | #2 |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Erstens fällt auf, dass Dein Win nicht aktuell ist. Und zweitens: Aus welcher Quelle hast Du den Fuchs herunter geladen?
__________________
__________________ |
| | #3 |
![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo Felix,
__________________mein Win ist aktuell>Version 1909>Betriebssystembuild 18363.628. In meiner Chronik habe ich dies gefunden,ich habe die Seite am 04.12.19 um 23:12 Uhr besucht->https://block.malwarebytes.com/?lic=Trial&cat=Trojan&lang=en&prod=MBAM-C&ver=4.0.4.49&cpv=1.0.770&upv=1.0.15720&tdr=12&ip=87.117.239.151.Den Link dazu>https://block.malwarebytes.com/?lic=...87.117.239.151. Die Seite ist in englisch. Nachtrag: Was Malwarebytes blockiert hat ist diese Seite>https://driverpack.io/de/devices/wif...windows-10-x86 Die seite habe ich auch am>04.12 um 22:44 Uhr besucht+daraufhin hat Malewarebytes blockiert.
__________________ |
| | #4 | |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: TrojanerZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail Geändert von felix1 (05.02.2020 um 20:26 Uhr) |
| | #5 |
![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Ich wollte für meinen älteren Laptop auf diese Seite>einen WLAN-Treiber herunterladen(auf einen Stick).Die Sache hat sich erledigt.Habe einen Wireless USB Adapter gekauft. Ist mein System sauber,oder soll ich AdwCleaner nach Schadsoftware sowie unerwünschten Programmen suchen lassen?
__________________ Gruß Addi ! ! ! |
| | #6 | |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: TrojanerZitat:
__________________ --> blockierten Websites- Bösartige Website: Kategorie: Trojaner |
| | #7 |
![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo Felix, hier ist das Scannergebnis von AdwCleaner: Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.0.2.0
# -------------------------------
# Build: 01-27-2020
# Database: 2020-01-24.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 02-07-2020
# Duration: 00:00:59
# OS: Windows 10 Home
# Scanned: 34824
# Detected: 55
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.TOSHIBABatteryManager Folder C:\Program Files\TOSHIBA\POWER SAVER
Preinstalled.TOSHIBABatteryManager Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TPwrMain
Preinstalled.TOSHIBABatteryManager Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TPwrMain
Preinstalled.TOSHIBABulletinBoard File C:\Users\Männi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TOSHIBA Bulletin Board.lnk
Preinstalled.TOSHIBABulletinBoard Folder C:\Program Files\TOSHIBA\BULLETINBOARD
Preinstalled.TOSHIBABulletinBoard Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\BULLETINBOARD
Preinstalled.TOSHIBABulletinBoard Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F922BD-8563-4184-87EE-8C4ACA438823}
Preinstalled.TOSHIBAConfigFree Folder C:\Program Files (x86)\TOSHIBA\CONFIGFREE
Preinstalled.TOSHIBAConfigFree Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{D5AEEAA2-184E-4A2A-BAA3-6225EA4B9516}
Preinstalled.TOSHIBADVDPLAYER Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\TOSHIBA DVD PLAYER
Preinstalled.TOSHIBADVDPLAYER Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}
Preinstalled.TOSHIBAOnlineProductInformation Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA ONLINE PRODUCT INFORMATION
Preinstalled.TOSHIBAOnlineProductInformation Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2290A680-4083-410A-ADCC-7092C67FC052}
Preinstalled.TOSHIBAPCHealthMonitor Folder C:\Program Files\TOSHIBA\TPHM
Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TosWaitSrv
Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TosWaitSrv
Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}
Preinstalled.TOSHIBAReelTime Folder C:\Program Files\TOSHIBA\REELTIME
Preinstalled.TOSHIBAReelTime Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\REELTIME
Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\TosReelTimeMonitor
Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{24811C12-F4A9-4D0F-8494-A7B8FE46123C}
Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{24811C12-F4A9-4D0F-8494-A7B8FE46123C}
Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{24811C12-F4A9-4D0F-8494-A7B8FE46123C}
Preinstalled.TOSHIBASleepUtility Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA SLEEP UTILITY
Preinstalled.TOSHIBASleepUtility Registry HKLM\Software\Classes\CLSID\{ACF2AFDF-0EC4-4D09-B3C3-C472C69B011E}
Preinstalled.TOSHIBASleepUtility Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{654F7484-88C5-46DC-AB32-C66BCB0E2102}
Preinstalled.TOSHIBASystemSettings Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TCrdMain
Preinstalled.TOSHIBASystemSettings Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TCrdMain
Preinstalled.TOSHIBATEMPRO Folder C:\Program Files (x86)\TOSHIBA TEMPRO
Preinstalled.TOSHIBATEMPRO Folder C:\ProgramData\TOSHIBA TEMPRO
Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Classes\CLSID\{F1999956-6CC2-4912-990F-F3E26C88D260}
Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{E4C7D9D7-19D4-4623-AF0C-EA313C466411}
Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{F76F5214-83A8-4030-80C9-1EF57391D72A}
Preinstalled.TOSHIBAUtilities Folder C:\Program Files\TOSHIBA\UTILITIES
Preinstalled.TOSHIBAUtilities Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TOSHIBA\UTILITIES
Preinstalled.TOSHIBAUtilities Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{119826A8-4EF6-4BE5-A88B-D2D81FA7CEE2}
Preinstalled.TOSHIBAUtilities Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2FD5D2C5-A7A1-4065-89BA-90542BF7CCD3}
Preinstalled.TOSHIBAWebCameraApplication Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA WEB CAMERA APPLICATION
Preinstalled.TOSHIBAWebCameraApplication Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{6F3C8901-EBD3-470D-87F8-AC210F6E5E02}
Preinstalled.TOSHIBAWebCameraApplication Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{6F3C8901-EBD3-470D-87F8-AC210F6E5E02}
Preinstalled.ToshibaWildTangentGamesBundle Folder C:\Program Files (x86)\TOSHIBA GAMES
Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-toshiba-farmerama
Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-toshiba-genres
Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-toshiba-main
Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES
Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES
Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\APP
Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\TOUCHPOINTS\TOSHIBA
Preinstalled.WildTangentGamesBundle Registry HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Ext\Preapproved\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App
Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba
Preinstalled.WildTangentGamesBundle Registry HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
Preinstalled.WildTangentGamesBundle Registry HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6}
AdwCleaner[S00].txt - [8470 octets] - [06/02/2020 23:44:08]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
Welche Einstellungen sind für AdwCleaner,wenn ich gelegentlich scannen will?
__________________ Gruß Addi ! ! ! |
| | #8 |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Das denke ich auch. Nutze die Einstellungen wie bei Deinem letzten Scan,
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
| | #9 |
![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Danke für Deine Mühe ! ! !Vielleicht noch eine letzte Frage. Ist AdwCleaner etwas für's Handy?
__________________ Gruß Addi ! ! ! |
| | #10 |
| /// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | blockierten Websites- Bösartige Website: Kategorie: Trojaner Ich bin da eher für Malwarebytes aus dem Store.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
![]() |
| Themen zu blockierten Websites- Bösartige Website: Kategorie: Trojaner |
| build, bösartige, bösartige website, code, confused, durchgeführt, files, firefox, firefox.exe, gefunde, infektion, malwarebytes, mozilla, mozilla firefox, program, scan, troja, trojane, trojaner, windows, windows 10 |