PUP.Optional.Delta.A
 

Hallo.

Ich habe ein Problem mit meinem Laptop und brauche unbedingt Hilfe, da ich mich leider damit überhaupt nicht auskenne! Es wäre super, wenn man mir möglichst einfach erklären könnte, was ich nun zu tun habe.

Seit 2 Tagen ist mein Laptop langsamer. (Ich habe Windows Vista.)

Außerdem wird seit einigen Wochen immer mal wieder von Antivir aus folgende Meldung angezeigt: Autorunblock: D:\Autorun.inf

Seit ich einmal vor ca. 2 Monaten mein Mozilla Firefox upgedatet habe, kommt als Internetstartseite ein "Delta Search"-Fenster.

Seit etwa 3 Wochen bekomme ich ständig die Benachrichtigung, dass meine Adobe Flashplayer Aktualisierung fehlgeschlagen ist. Auch nach De- und Reinstallisierung des Players bekomme ich immer noch die Benachrichtigung.

Ich habe nun einen Malwarebyte-quick-scan gemacht und es wurden 55 infizierte Dateien gefunden, alle vom Anbieter PUP.Optional.Delta.A. Das Logfile ist angehängt.

Besteht die Gefahr, dass auch USB-Sticks, die ich verwendet habe, befallen sind und wichtige Daten, die ich damit zwischengespeichert habe, gefährdet sind??

Vielen Dank!!

Hi

MBAM hat hier Werbung gefunden, kein Grund zur Sorge.

Ich habe jetzt einen Malwarebyte-quick-scan meiner USB-Sticks gemacht und es wurden auf allen jeweils 51 infizierte Dateien gefunden, wieder vom Anbieter PUP.Optional.Delta.A. Die Logfiles sind angehängt.

Wie kann ich die Dateien auf den Sticks aber vor allem auf meinem PC retten?

Und gibts einen Grund warum die Funde nicht entfernst?

Ich war mir vorhin nur nicht ganz sicher.

Ich habe jetzt die Funde entfernen lassen. Nach einem erneuten Scan sind nun keine Funde mehr vorhanden.

Ist das Problem damit behoben oder muss ich noch weitere Maßnahmen ergreifen?

Als ich nun dasselbe bei meinen Sticks durchführen wollte, waren auf allen plötzlich keine Funde mehr vorhanden, obwohl beim letzten Scan 51 Funde angezeigt wurden. Wie lässt sich das erklären??

Ich habe auch immer wieder Dateien auf Dropbox gespeichert. Wie sieht es da mit Virenbefall aus? Sind Dateien dort sicher? Kann (oder sollte) man da einen seperaten Scan machen??

Vielen Dank für deine Hilfe!!

Keine Funde heißt normalerweise auch das was es heißt: Keine Funde.

Absolute Sicherheit hast du nie. Das Problem mit Scans ist ähnlich wie das Problem mit Ärzten ... zu je mehr du gehst, umso kränker bist du. :)

Wie kann ich die Delta Search Seite deinstallieren? Danke.

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:
Adware entfernen mit JRT

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3:
Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32bit oder FRST 64bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Scan.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier nun die drei ausgeführten Schritte:

1. Schritt: AdwCleanerAdwCleaner Logfile:
--- --- ---
2. Schritt: JRTJRT Logfile:
--- --- ---
3. Schritt: FRST
FRST Logfile:
--- --- ---
3. Schritt: FRST AdditionFRST Additions Logfile:
--- --- ---

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Fix Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.

Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Entschuldige, ich hatte noch Probleme beim runterladen der Programme. Ich werde dir die nächsten Ergebnisse heute noch posten.

Vielen Dank!

Hallo.
Ich konnte den SecurityCheck nicht machen, da ich ihn nicht downloaden konnte!!
Nach Klicken des Downloadbutton hat mein laptop einfach gar nicht reagiert und ich habe es mehrmals versucht. Nach einem Neustart ist dann der PC erstmal nicht mehr hochgefahren. Als ich dann die USB-Sticks vom vorherigen Schritt entfernt hatte, ist er dann wieder hochgefahren. ??? Ein erneuter Download-Versuch hat aber wieder nicht geklappt. Was genau soll ich jetzt machen?

Hier poste ich mal die Ergebnisse der anderen Scans:

FRST-Fix-Scan:

2013-08-03 17:29 - 2013-08-03 17:29 - 00000000 ____D C:\Users\judith\Qtrax
2013-08-03 17:25 - 2013-08-03 17:51 - 00000296 _____ C:\Windows\Tasks\DigitalSite.job
2013-08-03 17:25 - 2013-08-03 17:25 - 00003724 _____ C:\Windows\System32\Tasks\QtraxPlayer
2013-08-03 17:25 - 2013-08-03 17:25 - 00003428 _____ C:\Windows\System32\Tasks\DealPly
2013-08-03 17:25 - 2013-08-03 17:25 - 00003368 _____ C:\Windows\System32\Tasks\DealPlyUpdate
2013-08-03 17:25 - 2013-08-03 17:25 - 00003240 _____ C:\Windows\System32\Tasks\DigitalSite
2013-08-03 17:24 - 2013-08-03 17:24 - 00717160 _____ C:\Users\judith\Downloads\ZipOpenerSetup(1).exe
2013-08-03 17:24 - 2013-08-03 17:24 - 00000000 ____D C:\Users\judith\AppData\Roaming\DigitalSite
2013-08-03 14:29 - 2013-08-03 14:29 - 00717160 _____ C:\Users\judith\Downloads\ZipOpenerSetup.exe


Task: {7A689735-12D7-46B1-8789-2A7609FA35E9} - System32\Tasks\DigitalSite => C:\Users\judith\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE No File
Task: {533EB7FC-6B61-4B54-A2E6-84F238F326D5} - System32\Tasks\dsmonitor => C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe [2013-01-16] (Uniblue Systems Ltd)
Task: {646D8849-627C-47FF-A7E9-3B8B8918C763} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\My Dell\uaclauncher.exe [2013-05-07] (PC-Doctor, Inc.)
Task: {6501D2B8-68D4-4FAF-BBC9-3A5FEF264C3D} - System32\Tasks\DealPly => C:\Users\judith\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
Task: {DE9208D4-FF77-45CF-968B-9127AD0ED1E1} - System32\Tasks\DealPlyUpdate => C:\Program No File
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {1B0285BB-666C-4DD8-8A72-055B66FCE85B} - System32\Tasks\EPUpdater => C:\Users\judith\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe No File
Task: C:\Windows\Tasks\dsmonitor.job => C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe




FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files (x86)\LyriXeeker\125.xpi


ESET-Online-Scan:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=538710923abef44c95a741e847659a6a
# engine=14689
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-07 05:58:26
# local_time=2013-08-07 07:58:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 96 7067 146569611 0 0
# compatibility_mode=5892 16776573 100 100 6937 213422212 0 0
# scanned=208338
# found=0
# cleaned=0
# scan_time=6664

Du hast mir die Fixlist gepostet, aber nicht das Fixlog, nach dem Ausführen von FRST. Bitte ergänze das noch.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-08-2013
Ran by judith at 2013-08-06 19:31:01 Run:1
Running from C:\Users\judith\Downloads
Boot Mode: Normal
==============================================

C:\Users\judith\Qtrax => Moved successfully.
C:\Windows\Tasks\DigitalSite.job => Moved successfully.
C:\Windows\System32\Tasks\QtraxPlayer => Moved successfully.
C:\Windows\System32\Tasks\DealPly => Moved successfully.
C:\Windows\System32\Tasks\DealPlyUpdate => Moved successfully.
C:\Windows\System32\Tasks\DigitalSite => Moved successfully.
C:\Users\judith\Downloads\ZipOpenerSetup(1).exe => Moved successfully.

"C:\Users\judith\AppData\Roaming\DigitalSite" directory move:

C:\Users\judith\AppData\Roaming\DigitalSite\UpdateProc\config.dat => Moved successfully.
C:\Users\judith\AppData\Roaming\DigitalSite\UpdateProc\prod.dat => Moved successfully.
Could not move "C:\Users\judith\AppData\Roaming\DigitalSite" directory. => Scheduled to move on reboot.

C:\Users\judith\Downloads\ZipOpenerSetup.exe => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7A689735-12D7-46B1-8789-2A7609FA35E9} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A689735-12D7-46B1-8789-2A7609FA35E9} => Key deleted successfully.
C:\Windows\System32\Tasks\DigitalSite not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DigitalSite => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{533EB7FC-6B61-4B54-A2E6-84F238F326D5} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{533EB7FC-6B61-4B54-A2E6-84F238F326D5} => Key deleted successfully.
C:\Windows\System32\Tasks\dsmonitor => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dsmonitor => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{646D8849-627C-47FF-A7E9-3B8B8918C763} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{646D8849-627C-47FF-A7E9-3B8B8918C763} => Key deleted successfully.
C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PCDoctorBackgroundMonitorTask => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6501D2B8-68D4-4FAF-BBC9-3A5FEF264C3D} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6501D2B8-68D4-4FAF-BBC9-3A5FEF264C3D} => Key deleted successfully.
C:\Windows\System32\Tasks\DealPly not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DE9208D4-FF77-45CF-968B-9127AD0ED1E1} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE9208D4-FF77-45CF-968B-9127AD0ED1E1} => Key deleted successfully.
C:\Windows\System32\Tasks\DealPlyUpdate not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{192DDA2D-5815-47B8-983F-65744FEEC03A} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{192DDA2D-5815-47B8-983F-65744FEEC03A} => Key deleted successfully.
C:\Windows\System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Shell\CrawlStartPages => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1B0285BB-666C-4DD8-8A72-055B66FCE85B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1B0285BB-666C-4DD8-8A72-055B66FCE85B} => Key deleted successfully.
C:\Windows\System32\Tasks\EPUpdater => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater => Key deleted successfully.
C:\Windows\Tasks\dsmonitor.job => Moved successfully.
HKCU\Software\Mozilla\Firefox\Extensions\\lyrix@lyrixeeker.co => Value deleted successfully.

=========== Result of Scheduled Files to move ===========
"C:\Users\judith\AppData\Roaming\DigitalSite" => Directory could not move.

==== End of Fixlog ====

Okay, wenn es keine weiteren Probleme gibt ....

Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde:
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:

Falls du mich jetzt fragen willst, was mit den noch gefundenen Bedrohungen von Eset ist ... lies bitte jetzt nochmal meinen Hinweis zu delfix einige wenige Zeilen weiter oben.

Schritt 3:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen und dabei gefundene Bedrohungen einfach entfernen zu lassen. Meist ist es ohnehin nur Werbung oder manipulierte Webseiten im Browsercache. Also bitte keine Panik, wenn mal ein Fund auftaucht! Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.

Code:

---

"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"

---

Abschließend noch Tipps zu folgenden Themen:

• Systemupdates
• Softwareupdates
• Sicherheitssoftware
• Sicheres Surfen

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.