Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 10: Ransomware bei Scan auf PC gefunden

Windows 10: Ransomware bei Scan auf PC gefunden


Log-Analyse und Auswertung: Windows 10: Ransomware bei Scan auf PC gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 21.05.2021, 17:47   #1
Sebobald
 
Windows 10: Ransomware bei Scan auf PC gefunden - Standard

Windows 10: Ransomware bei Scan auf PC gefunden


Hallo,

ich habe mich seit langem mal wieder dazu entschieden, mein PC auf Schädlinge zu scannen.
Dabei hat Malwarebytes neben diverser Adware auch eine Ransomware gefunden.
Bisher sind außer Performanceeinbuße noch keine Probleme aufgetreten.
Leider bin ich nicht so gut bewandert mit der Entfernung solcher Schädlinge und bitte um Hilfe.

Malwarebytes-Log:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 21.05.21
Scan-Zeit: 17:10
Protokolldatei: afd01c66-ba46-11eb-bf20-b8975a5b1c1f.json

-Softwaredaten-
Version: 4.3.3.116
Komponentenversion: 1.0.1292
Version des Aktualisierungspakets: 1.0.40732
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.985)
CPU: x64
Dateisystem: NTFS
Benutzer: Sebastian-PC\Basti

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 457399
Erkannte Bedrohungen: 28
In die Quarantäne verschobene Bedrohungen: 27
Abgelaufene Zeit: 18 Min., 35 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
Adware.Revizer.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, In Quarantäne, 4970, -1, 0.0.0, , action, , , 

Registrierungswert: 9
Adware.Revizer.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKU\S-1-5-21-3770412987-2992758448-775116113-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKU\S-1-5-21-3770412987-2992758448-775116113-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKU\S-1-5-21-3770412987-2992758448-775116113-1006\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
Adware.Revizer.PrxySvrRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, 4970, -1, 0.0.0, , action, , , 
PUP.Optional.QuickSearcher.ChrPRST, HKU\S-1-5-21-3770412987-2992758448-775116113-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|pbdpajcdgknpendpmecafmopknefafha, In Quarantäne, 2391, 526588, , , , , , 
Ransom.Agent.Generic, HKU\S-1-5-21-3770412987-2992758448-775116113-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|YXTAVZH, In Quarantäne, 5688, 252332, 1.0.40732, , ame, , , 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\pbdpajcdgknpendpmecafmopknefafha, In Quarantäne, 2391, 526588, 1.0.40732, , ame, , , 

Datei: 17
Adware.Revizer.PrxySvrRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_ad.re-markit00.re-markit.co_0.localstorage, In Quarantäne, 4970, 443423, 1.0.40732, , ame, , B1A3A3EC9467AA3F7B1EBFABB7528FF6, 1327DBA98B4AE9B667402E9B467339ADE2D497E815C6357992C404E2A8B85D43
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Ersetzt, 2391, 526588, , , , , 836FB892FC1AFAF426433E540C926DCA, 50EB36D961167205F8CC466C03EC60AE54F267D9C91A83D70E5C11A432097927
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Ersetzt, 2391, 526588, , , , , 918A2A08CE04F52F7D56FD1E214F04DA, 6953C59D572743EF97153DC97AC36E4F56D081F571C79DDE8D6985CC057CE436
PUP.Optional.QuickSearcher.ChrPRST, C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL, In Quarantäne, 2391, -1, 0.0.0, , action, , 5324F532E5C119B5309CDED724FB45B9, 0ADF119A86C047DFCB0F4BB0D10A26300DE2AB1E8C1131828AC9F8FCACC48655
PUP.Optional.QuickSearcher.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 2391, -1, 0.0.0, , action, , D7AD14A137CD77CC740675B2B2713680, E2B9015C02902DCE0B2F9034B3CC2B774C04323C20C32BB727276054D862E250
Adware.Revizer.PrxySvrRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_ad.re-markit00.re-markit.co_0.localstorage-journal, In Quarantäne, 4970, 443423, 1.0.40732, , ame, , , 
Adware.Revizer.PrxySvrRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_static.re-markit00.re-markit.co_0.localstorage, In Quarantäne, 4970, 443423, 1.0.40732, , ame, , 69E592C932C3AECB278C58593DD0775F, 174F73ED6B411C440917537312A03880BB937D7079CF1C341BFB94199279FE9C
Adware.Revizer.PrxySvrRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_static.re-markit00.re-markit.co_0.localstorage-journal, In Quarantäne, 4970, 443423, 1.0.40732, , ame, , , 
PUP.Optional.FullTab, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_search.fulltabsearch.com_0.localstorage, In Quarantäne, 2490, 443391, 1.0.40732, , ame, , 6AF7D6693D8739AF06D0463BA7F26074, E7AB713EB9C1D2584279B225A66C550E88608420F466737909625C7347D9BF31
PUP.Optional.FullTab, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_search.fulltabsearch.com_0.localstorage-journal, In Quarantäne, 2490, 443391, 1.0.40732, , ame, , , 
PUP.Optional.CrossRider, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, In Quarantäne, 519, 443427, 1.0.40732, , ame, , B2F9BD672C713BFA5F5BF3C84229CB25, 2B8808315080BB22C25ADD51547CCCFFB16F208BDE353503DB031593F2873109
PUP.Optional.CrossRider, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, In Quarantäne, 519, 443427, 1.0.40732, , ame, , , 
Adware.Yontoo.ChrPRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_static.coupontime00.coupontime.co_0.localstorage, In Quarantäne, 429, 878878, 1.0.40732, , ame, , 88D196A32607F966BC5F2249AE7DC589, CBE0F86060C41520E476BD751DF8586B34F36D627DA05A4409F0FAC9CC097AEB
Adware.Yontoo.ChrPRST, C:\USERS\BASTI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\LOCAL STORAGE\http_static.coupontime00.coupontime.co_0.localstorage-journal, In Quarantäne, 429, 878878, 1.0.40732, , ame, , , 
PUP.Optional.Freemium, C:\USERS\BASTI\DOWNLOADS\DOWNLOAD-AUDIOGRABBER.EXE, In Quarantäne, 692, 301050, 1.0.40732, 874996C945F4AA42E108367D, dds, 01254988, 2F599EBFA8A9888687FC2E4E26C6726E, 13F640BD1F9A9E31BE6C3B44C56B11E3F04B33C6C4F1A3BE1638A49B3FBD9C2A
PUP.Optional.ChipDe, C:\USERS\BASTI\DOWNLOADS\DAVINCI RESOLVE - CHIP-INSTALLER.EXE, In Quarantäne, 628, 562568, 1.0.40732, E94F529E14D6F31E672FF5A5, dds, 01254988, 45F772C654EBC70D3FAB54E6F4A8A8E5, 8E25DB17D2F8DEA5B3BE37E0EC4415ABA969774BA57BEC31538EAA31516EF825
PUP.Optional.InstallCore.Generic, C:\USERS\BASTI\DESKTOP\SPIELE\MINCRAFT TP\MCPATCHER_2556251212.EXE, Keine Aktion durch Benutzer, 6043, 512142, 1.0.40732, , ame, , 1AA806CEE863D5F182CDD39E2BB64E67, 0C1E196036669C9A84D7B5AF2E3A0C0A065F6B75427165602CD8F39C61AEB8C9

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
Da die Zeichen für die FRST-/Addition-/Shortcut-Logs nicht ausreichen, werde ich diese, sobald mir jemand Hilfe anbietet, als Antwort posten.

Ich bedanke mich schonmal im Voraus für die Hilfe!

LG
Sebobald

 

Themen zu Windows 10: Ransomware bei Scan auf PC gefunden
adware, aktion, antwort, appdata, bietet, c:\windows, code, desktop, entfernung, gen, gestartet, google, internet, malwarebytes, microsoft, probleme, quarantäne, scan, schädlinge, secure, services, spiele, system32, windows, zeichen


« Windows 10 Datenmüll | Windows 10: Plötzliches öffnen von Fenstern, VPN plötzlich aktiviert »


Ähnliche Themen: Windows 10: Ransomware bei Scan auf PC gefunden


  1. Viren bei Scan gefunden und jetzt in Quarantäne
    Plagegeister aller Art und deren Bekämpfung - 03.05.2017 (10)
  2. Windows 7 : Firefox leitet auf Drittseiten um und trojan.chinad wurde beim Scan gefunden
    Log-Analyse und Auswertung - 01.12.2016 (27)
  3. Windows Vista: 17 infizierte Dateien nach Eset Scan + schwarzer Desktop nach GMER-Scan
    Log-Analyse und Auswertung - 18.10.2015 (23)
  4. Windows 7: Trojaner artemis!E* wird bei fast jedem Scan auf meinem PC gefunden
    Log-Analyse und Auswertung - 20.04.2015 (20)
  5. 5 Viren beim Scan gefunden
    Log-Analyse und Auswertung - 18.02.2015 (7)
  6. Windows 7 64 bit home: Malware oder Spyware gefunden, Avira Scan hat das Problem nicht behoben
    Log-Analyse und Auswertung - 29.10.2014 (13)
  7. Windows 7 Starter: Avast Scan meldet Rootkits, bei zweitem Scan keine mehr
    Log-Analyse und Auswertung - 25.09.2014 (18)
  8. Rootkit nach Scan gefunden
    Plagegeister aller Art und deren Bekämpfung - 07.09.2014 (3)
  9. Windows 8: McAfee Echtzeit-Scan lässt sich nicht aktiveren, keine normaler Scan möglich
    Log-Analyse und Auswertung - 29.09.2013 (19)
  10. Windows 7: TR/Dropper.gen beim Avira-Scan gefunden
    Log-Analyse und Auswertung - 31.08.2013 (11)
  11. An 22 Stellen pup.loadtubes bei Scan mit MBAM gefunden
    Log-Analyse und Auswertung - 08.02.2013 (25)
  12. PUP.LoadTubes nach Scan mit Malewarebytes gefunden
    Log-Analyse und Auswertung - 01.01.2013 (19)
  13. PUP.LoadTubes bei Scan mit Malewarebytes gefunden
    Log-Analyse und Auswertung - 23.11.2012 (21)
  14. Rootkit bei Malware scan gefunden
    Log-Analyse und Auswertung - 16.08.2012 (1)
  15. Sophos Scan hat Trojaner und Maleware gefunden
    Plagegeister aller Art und deren Bekämpfung - 10.12.2011 (35)
  16. Hilfe! E-Scan hat 2 Viren gefunden!
    Log-Analyse und Auswertung - 19.07.2007 (16)
  17. Adware.Webprefix von Norton Sec. Scan gefunden
    Log-Analyse und Auswertung - 07.07.2007 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 10: Ransomware bei Scan auf PC gefunden - Hallo, ich habe mich seit langem mal wieder dazu entschieden, mein PC auf Schädlinge zu scannen. Dabei hat Malwarebytes neben diverser Adware auch eine Ransomware gefunden. Bisher sind außer Performanceeinbuße - Windows 10: Ransomware bei Scan auf PC gefunden...
Archiv
Du betrachtest: Windows 10: Ransomware bei Scan auf PC gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132