Trojaner-Board - Windows aus Sicherheitsgründen blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows aus Sicherheitsgründen blockiert (https://www.trojaner-board.de/112237-windows-sicherheitsgruenden-blockiert.html)

Code:



Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.03.25.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Sravan Kumar Puppala :: MC00019325 [Administrator]
 

30.03.2012 18:06:47

mbam-log-2012-03-30 (18-06-47).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 234336

Laufzeit: 7 Minute(n), 18 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Das war weder ein Vollscan, noch waren das aktuelle Signaturen :nixda:

Code:



Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.03.31.03
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Sravan Kumar Puppala :: MC00019325 [Administrator]
 

31.03.2012 08:38:52

mbam-log-2012-03-31 (10-54-28).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 332513

Laufzeit: 1 Stunde(n), 11 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 9

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028766.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028768.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028769.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028771.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028772.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028773.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028774.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028775.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

C:\System Volume Information\_restore{7C76E802-D556-4D93-A89E-041AC291A00C}\RP201\A0028770.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
 

(Ende)

Bitte helfen warum diese Meldung immer wieder auftaucht und ob das gefährlich ist?

Zitat:

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Danke in Voraus

Zitat:

Keine Aktion durchgeführt.
-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!
Wenn man die Funde nicht entfernt muss man auch nich die Frage stellen warum das da ist!
Außerdem fehlt das Log von dem anderen Tool noch!