Hallo

also ich habe einen kleines Problem:

bei mir wenn ich MBAM scannen lasse entdeckt er immer 2 dateien die ihm nicht gefallen, lass ich dann die Einträge entfernen kommen sie beim mächsten mal wieder.

aber wenn man sich die Einträge anschaut sie das nicht nach Malware aus, sondern ich glaube einmal irgendwas von meinem DSL Router.

hier einmal der Log:

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1203
Windows 5.1.2600 Service Pack 3

25.09.2008 13:22:49
mbam-log-2008-09-25 (13-22-46).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 1908
Laufzeit: 12 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

danke schon mal

Das sind 2 Einträge die früher von Malwarebytes verändert worden sind und jetzt zurückgesetzt werden.

Lass die Einträge bitte korrigieren. Sie sollten danach nicht wieder auftauchen.

lg myrtille

Zitat von myrtille

Lass die Einträge bitte korrigieren. Sie sollten danach nicht wieder auftauchen.

ich hab schon bestimmt 10 mal auf Fehler beheben gegangen.
aber so wie die dateien heissen sie das doch nicht wirklich nach Malware aus oder?

Hi,

die Dateien sind auch keine Malware. Das sind Einträge in der Registry, die MBAM in früheren Versionen beschädigt hat und die es jetzt versucht zu korrigieren. Wenn das aus irgendeinem Grund nicht klappt, dann müsstest Du erstmal prüfen, ob Du irgendeine Software hast, die den Registryzugriff blockiert (sehr beliebt: dieser Teatimer) und ansonsten eben regedit starten und das Abenteuer von Hand angehen.

Merke: Mit nichts macht man ein System so einfach fertig wie mit "eben mal alle möglichen Scanner probieren".

Gruß, Karl

also sollte ich MBAM die Einträge korrigieren lassen?
also mit Tea Timer meinst du den von SPybot? das Prog hab ich nich
also mit Scanner ausprobieren, also ich nehm nur SASW, MBAM und den KIS scanner.
ich wüsste auch nichts wo diese Einträge schon vorher zur sprache kam

Die Einträge sollten korrigiert werden, ich bin etwas erstaunt, dass Windows so anscheinend noch gut funktioniert.

Teatimer: Richtig, der von Spybot S&D. Der ist ziemlich verbreitet, es gibt aber noch weitere Möglichkeiten, die einen Schreibzugriff auf die Registry blockieren könnten. Mangels weiterer Logs von deinem System ist aber kein Tip möglich.

Alle Scanner machen Fehler. Nicht dauerhaft (jedenfalls keine kritischen), aber es treten immer wieder welche auf. MBAM hat z.B. diese Einträge in der Registry zerstört, davon habe ich auch schon mal woanders gelesen. Ab und wann wird einmal eine wichtige Systemdatei als Malware erkannt. Je mehr Scanner man einsetzt, desto mehr hebt man die Wahrscheinlichkeit, einen dieser Fehler auf seinem System zu erleben. Der Einsatz von Scannern um ein System uninfiziert zu halten oder gar, um Infektionen zu entfernen ist auch nur ein schlechter Notbehelf. Die wesentlichen Mittel sind es, Malware gar nicht erst zu installieren und wenn man es dann doch getan hat (es ist aber auf jeden Fall vermeidbar), das System ohne Malware neu zu installieren.