![]() |
|
Log-Analyse und Auswertung: PUP.Dealio und diverse andere in QuarantäneWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Alles klar. Mache ich direkt. Danke schonmal. |
![]() | #2 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne So, das wäre erledigt.
__________________ |
![]() | #3 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Dann mach bitte ein neues Log mit mbrcheck.
__________________
__________________ |
![]() | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #5 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Hier schonmal das erste Log: SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 01/31/2011 at 06:53 PM Application Version : 4.48.1000 Core Rules Database Version : 6307 Trace Rules Database Version: 4119 Scan type : Complete Scan Total Scan Time : 01:00:21 Memory items scanned : 801 Memory threats detected : 0 Registry items scanned : 8721 Registry threats detected : 0 File items scanned : 31482 File threats detected : 38 Adware.Tracking Cookie adserv.quality-channel.de [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] alotporn.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] banners.securedataimages.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] bc.youporn.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] cdn.eyewonder.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] cdn1.eyewonder.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] cdn5.specificclick.net [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] ch.mediaplanet.streamingbolaget.se [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] counter.cam-content.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] files.youporn.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] flvtools.spacash.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] ia.media-imdb.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] imagesrv.adition.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] media.kyte.tv [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] media.mtvnservices.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] media.scanscout.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] media01.kyte.tv [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] mediadb.kicker.de [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] pornder.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] s0.2mdn.net [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] secure-us.imrworldwide.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] static.youporn.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] vidii.hardsextube.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] Alpha Porno - Free XXX porn TUBE MOVIES. Free Sex Video [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] ARD Mediathek: Übersicht [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] Free Porn Videos, Porn Tube, Sex Videos, Sex & Free XXX Porno Clips [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] www.naiadsystems.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] Free Porn Videos & Sex Movies - Porno, XXX, Porn Tube and Pussy Porn [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] www.secmedia.de [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] SexTube - free porn videos and sex videos [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] Internet, Telefon und Kabelfernsehen von Unitymedia [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] youporn.videobox.com [ C:\Users\*\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YJ23BHCT ] C:\Users\*\AppData\Roaming\Microsoft\Windows\Cookies\Low\*@fastclick[1].txt C:\Users\*\AppData\Roaming\Microsoft\Windows\Cookies\Low\*@ad.yieldmanager[2].txt C:\Users\*\AppData\Roaming\Microsoft\Windows\Cookies\Low\*@atdmt[1].txt C:\Users\*\AppData\Roaming\Microsoft\Windows\Cookies\Low\*@interclick[1].txt Alpha Porno - Free XXX porn TUBE MOVIES. Free Sex Video [ C:\Users\****\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2NP35GZK ] www.naiadsystems.com [ C:\Users\****\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2NP35GZK ] ======================================================================================================================= Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 31.01.2011 20:22:31 mbam-log-2011-01-31 (20-22-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|H:\|) Durchsuchte Objekte: 342996 Laufzeit: 1 Stunde(n), 19 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Geändert von DanSkorksi (31.01.2011 um 20:23 Uhr) |
![]() | #6 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Damit wären die Scans durch. Was mache ich eigentlich mit den Quarantänen von Antispyware und Antivir? Kann ich die jetzt bereinigen, also die Dateien löschen? Gruß Daniel |
![]() | #7 | |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit? Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #8 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne OK, das mit der Quarantäne ist gut zu wissen. Dann bleibt da also alles beim alten. Probleme hatte ich ja eigentlich überhaupt keine, halt nur die Funde. Und neue Funde habe ich auch keine. Ich nehme an, dass ich dennoch alle möglichen Passwörter ändern sollte? Übrigens: Vielen herzlichen Dank.:-) |
![]() | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Dann wären wir durch! ![]() Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #10 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Großartig. Danke, danke, danke.:-) |
![]() | #11 |
![]() ![]() | ![]() PUP.Dealio und diverse andere in Quarantäne Guten Morgen! Ich habe auf dem selben Rechner wieder Pup.dealio gefunden, dieses Mal über malwarebytes. Ich hoffe es ist richtig, hier jetzt die Logs zu posten, da somit der vorherige Vorgang ersichtlich ist? Gerne eröffne ich auch einen neuen Thread, falls es nötig ist. Wieder fand nicht etwa der AVIRA-Guard die Malware, sondern ich fand diese bei einem routinemäßige Scan. Hier die logs des Admin-Kontos: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4662 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 21.09.2010 11:34:59 mbam-log-2010-09-21 (11-34-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 290310 Laufzeit: 1 Stunde(n), 53 Minute(n), 15 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4675 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18943 23.09.2010 14:21:34 mbam-log-2010-09-23 (14-21-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 286546 Laufzeit: 2 Stunde(n), 32 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 5214 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18975 05.12.2010 11:41:35 mbam-log-2010-12-05 (11-41-35).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147501 Laufzeit: 11 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 5282 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18975 09.12.2010 21:39:07 mbam-log-2010-12-09 (21-39-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 314172 Laufzeit: 1 Stunde(n), 9 Minute(n), 41 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5570 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 22.01.2011 16:25:07 mbam-log-2011-01-22 (16-25-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 322205 Laufzeit: 2 Stunde(n), 29 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5570 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 23.01.2011 02:33:12 mbam-log-2011-01-23 (02-33-12).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 322386 Laufzeit: 2 Stunde(n), 14 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 31.01.2011 20:22:31 mbam-log-2011-01-31 (20-22-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|H:\|) Durchsuchte Objekte: 342996 Laufzeit: 1 Stunde(n), 19 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 10.02.2011 19:03:39 mbam-log-2011-02-10 (19-03-39).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 1 Laufzeit: 5 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5735 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 10.02.2011 21:47:07 mbam-log-2011-02-10 (21-47-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|H:\|) Durchsuchte Objekte: 346826 Laufzeit: 1 Stunde(n), 27 Minute(n), 11 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5940 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 03.03.2011 15:32:42 mbam-log-2011-03-03 (15-32-42).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 327993 Laufzeit: 3 Stunde(n), 30 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5940 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 09.03.2011 18:09:11 mbam-log-2011-03-09 (18-09-11).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 160723 Laufzeit: 5 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6075 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 16.03.2011 12:48:44 mbam-log-2011-03-16 (12-48-44).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 161495 Laufzeit: 3 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6079 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 16.03.2011 20:19:41 mbam-log-2011-03-16 (20-19-41).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 161687 Laufzeit: 3 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6090 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 17.03.2011 22:41:18 mbam-log-2011-03-17 (22-41-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 329839 Laufzeit: 3 Stunde(n), 13 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) ========================================================= Und jetzt das User-Konto Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Database version: 4675 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18975 21.10.2010 08:58:00 mbam-log-2010-10-21 (08-58-00).txt Scan type: Quick scan Objects scanned: 120732 Time elapsed: 12 minute(s), 25 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Database version: 4675 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18975 21.10.2010 11:12:41 mbam-log-2010-10-21 (11-12-41).txt Scan type: Full scan (C:\|D:\|) Objects scanned: 300260 Time elapsed: 2 hour(s), 1 minute(s), 27 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5570 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 24.01.2011 19:48:26 mbam-log-2011-01-24 (19-48-26).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 4 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5570 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 24.01.2011 20:17:49 mbam-log-2011-01-24 (20-17-49).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 4 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 02.02.2011 09:38:49 mbam-log-2011-02-02 (09-38-49).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 3 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 03.02.2011 21:01:20 mbam-log-2011-02-03 (21-01-20).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 4 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5649 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 07.02.2011 20:25:29 mbam-log-2011-02-07 (20-25-29).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 13 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 5735 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 15.02.2011 16:33:25 mbam-log-2011-02-15 (16-33-25).txt Scan type: Quick scan Objects scanned: 1 Time elapsed: 4 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Database version: 6079 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 17.03.2011 19:09:55 mbam-log-2011-03-17 (19-09-55).txt Scan type: Quick scan Objects scanned: 131232 Time elapsed: 3 minute(s), 41 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 1 Registry Values Infected: 2 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully. Registry Values Infected: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully. Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) |
![]() |
Themen zu PUP.Dealio und diverse andere in Quarantäne |
.dll, antivir, avg, desktop, diverse, dwm.exe, explorer.exe, fehler, hijack, installation, launch, lsass.exe, malware, malwarebytes, microsoft, modul, namen, nt.dll, pdf, plug-in, programm, prozesse, registry, rundll, services.exe, svchost.exe, verweise, virus gefunden, warnung, windows, winlogon.exe |