| |
| |||||||
Log-Analyse und Auswertung: Malwarebyte findet pup.optional.openofficedeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.11.2022, 18:31
| #1 |
 |  Malwarebyte findet pup.optional.openofficede Hallo zusammen, Leider habe ich OpenOffice von der "openoffice.de" Seite runtergeladen, statt der offizielen openoffice.org (die de-Seite kommt bei mir zuerst auf Google). Danach hat Malwarebytes insgesamt 7 Elemente in die Quarantäne geschoben. Danach habe Logs mit FRST erstellt und auch das Tool adwCleaner laufen lassen. AdwCleaner hat nichts gefunden ausser vorinstallierten Programmen, die habe ich aber nicht in Quarantäne geschoben. Leider kann ich meine Logfiles von FRST hier nicht hineinkopieren, ich vermute, sie sind zu groß. Deshalb hänge ich sie an. Falls es doch irgendwie geht, so wäre ich froh um Hilfe. Danke. EDIT: Ich habe das Logfile von Malwarebytes gefunden und es lässt sich kopieren: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 29.11.22
Scan-Zeit: 16:42
Protokolldatei: 61455a94-6ffc-11ed-96c2-00ffc99db455.json
-Softwaredaten-
Version: 4.5.18.226
Komponentenversion: 1.0.1823
Version des Aktualisierungspakets: 1.0.62858
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.2251)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-L75O52C\andre
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 321177
Erkannte Bedrohungen: 7
In die Quarantäne verschobene Bedrohungen: 7
Abgelaufene Zeit: 4 Min., 14 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 2
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-2083777882-316327617-2844523563-1001\SOFTWARE\OpenOffice Updater, In Quarantäne, 5875, 628584, 1.0.62858, , ame, , ,
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-2083777882-316327617-2844523563-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\OpenOffice Updater, In Quarantäne, 5875, 531440, 1.0.62858, , ame, , ,
Registrierungswert: 1
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-2083777882-316327617-2844523563-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|OPENOFFICE UPDATER, In Quarantäne, 5875, 531439, 1.0.62858, , ame, , ,
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 1
PUP.Optional.FakeOpenOffice, C:\USERS\ANDRE\APPDATA\ROAMING\OPENOFFICE UPDATER, In Quarantäne, 1396, 1100251, 1.0.62858, , ame, , ,
Datei: 3
PUP.Optional.OpenOfficeDE, C:\USERS\ANDRE\APPDATA\ROAMING\OPENOFFICE UPDATER\UPDATER.EXE, In Quarantäne, 5875, 531439, , , , , 165AD73A0A60AE4A1C0E83EE6C3FA590, 0C6E109E221B1834FDED33E5C63554B520D45EDBDFC82C73B16E91DF6AC81AC2
PUP.Optional.FakeOpenOffice, C:\Users\andre\AppData\Roaming\OpenOffice Updater\oo.ico, In Quarantäne, 1396, 1100251, , , , , 13A6E06560E33A07137079764675E9D2, CEB85A88CDD80F56E0F5EFE03810916A6590FF4A14CE54997A1BD11FCC7A2135
PUP.Optional.FakeOpenOffice, C:\Users\andre\AppData\Roaming\OpenOffice Updater\uninst.exe, In Quarantäne, 1396, 1100251, , , , , CFE7A9882519157734F97FFBD440F8CA, E0B6CB633507B3DD887875EC58B88E3D78B64446FA073862CC24A5B7C8CBB58E
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Geändert von Dukkha (29.11.2022 um 18:40 Uhr) |
| Themen zu Malwarebyte findet pup.optional.openofficede |
| ausser, elemente, erstell, erstellt, gefunde, google, hallo zusammen, kopieren, laufe, laufen, logfile, logfiles, malwarebytes, nichts, office, openoffice, programme, programmen, quarantäne, runtergeladen, seite, tool, vermute, vorinstallierte, zusammen |
Baum-Darstellung