Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner beim brennen auf DVD übertragen (https://www.trojaner-board.de/153394-trojaner-beim-brennen-dvd-uebertragen.html)

clabe 03.05.2014 17:34
Trojaner beim brennen auf DVD übertragen
 
Hallo liebes Trojaner-Board-Team!

Ich hatte vor ein paar Tagen eine Trojaner-Meldung bei einem Scan vom WinZip Male Protektor (Name der Infektion: trojan-backdoor.agent) Ich habe diesen dann entfernen lassen und Sicherheitshalber noch einen check mit der Kaspersky Rescue Disk gemacht und da gab es keine Meldungen. Beim Gebrauch des Rechners gibt es keinerlei Auffälligkeiten, die vermuten lassen würden, dass der Trojaner noch da ist. Trotzdem werde ich ihn demnächst neu aufspielen…ich traue dem Ganzen immer noch nicht :aufsmaul:
Dennoch habe ich ein Problem: Eine Prüfung, bei der ich eine Animation abliefern muss…und das in naher Zukunft (wann passiert so was sonst?:headbang:) Diese Animation werde ich auf DVD brennen. Nun zu meiner Frage: Besteht die Möglichkeit, dass ich diesen Trojaner (falls er noch da ist) mit auf die DVD brenne? Das würde keinen guten Eindruck machen…
Und wenn ja, wie kann ich das verhindern?
Vielen Dank schonmal für Antworten!

Larusso 03.05.2014 18:06
:hallo:

Die Chance den Trojaner mit auf DVD zu brennen ist bei 0,01% und falls es doch passieren sollte, dann muss dieser erst von der DVD ausgeführt werden.
Auf Windows startet normalerweise keine Exe Datei von selbst ausser es wurde so definiert ( autorun.inf auf USB Sticks zB )

Also, mach dir da mal keine Gedanken. :)

Empfohlener Scan wäre mit
Abweichend von der Anleitung bitte keinen Haken bei der Rootkit Suche setzen.
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


clabe 03.05.2014 21:07
Hallo Larusso!

Puh, da bin ich aber beruhigt....beo all dem, was man in anderen Foren so liest, wird man ja paranoid ;-)

Das bin ich allerdings nach meinem Scan, der so einiges zu Tage gefördert hat! :-(
Was mache ich denn nun?
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 03.05.2014
Suchlauf-Zeit: 20:23:01
Logdatei: Protokoll.txt
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.05.03.06
Rootkit Datenbank: v2014.03.27.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows Vista
CPU: x86
Dateisystem: NTFS
Benutzer: claudia

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 344012
Verstrichene Zeit: 56 Min, 46 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 1
PUP.Optional.Softonic.A, HKU\S-1-5-21-2373325997-613754508-679004892-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [2ad61be52fd15ea2d832b4c7738f2ed2],

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 29
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\Main, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\Main\bin, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\Main\Logs, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\Main\rep, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\SearchProtect, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\SearchProtect\bin, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\SearchProtect\rep, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\bin, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\bubble, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protection, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protectionDS, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\uninstall, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\rep, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\02CB9664429C47AAB6FF8783E00CA6C4, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\0A95681C08B348F18435F63EECAB7037, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\993486E819A94432815C580D84A09C76, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\D98B013452B84E768E1297BE13ACCD04, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\OpenCandy_993486E819A94432815C580D84A09C76, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\xpi, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\xpi\defaults, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\xpi\defaults\preferences, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],

Dateien: 98
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\OpenCandy\D98B013452B84E768E1297BE13ACCD04\search_protect_global.exe, In Quarantäne, [d030dc245ea28e72318ff722f30e19e7],
PUP.Optional.Conduit, C:\Users\claudia\Desktop\CDBurnerXP_TSA32UNLW.exe, In Quarantäne, [9f614fb190708a7645497ae861a32fd1],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsc19DA.exe, In Quarantäne, [e917a759d22ef60a296c949250b1a45c],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsc2179.exe, In Quarantäne, [50b0bd43847c9e62b0e5260031d08878],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsc7CE4.exe, In Quarantäne, [17e97d83b34d47b9c2d37aac31d0b14f],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nso1B47.exe, In Quarantäne, [12eedf219e62cc34692c1f07788914ec],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nst848F.exe, In Quarantäne, [c7398f71907002fe02931412827fcf31],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsd16C3.exe, In Quarantäne, [7b858d730ff119e7b2e337efa85914ec],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsd87DA.exe, In Quarantäne, [20e08e72629e8977bed7bf6733cee41c],
PUP.Optional.SearchProtect.A, C:\Users\claudia\AppData\Local\Temp\nsi8455.exe, In Quarantäne, [946c2cd40cf44bb56c2980a602ff60a0],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\statisticsStub.exe, In Quarantäne, [8c749e62bf4153ad4203b054679a0bf5],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsc8D55.exe, In Quarantäne, [ec14a15fb14fa957365f1c0ace3320e0],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsgEA4.exe, In Quarantäne, [1ae6fc04d32d857b7f1660c6a85960a0],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsl5D60.exe, In Quarantäne, [619f2ad6ea1679876431e83eea1716ea],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsqADEF.exe, In Quarantäne, [5da34eb25fa1c63a2e679c8ac04130d0],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsv1078.exe, In Quarantäne, [619f18e837c9728ecfc670b6c938fa06],
PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsx4E71.exe, In Quarantäne, [bf41c83804fc29d72e6783a3847d847c],
PUP.Optional.OpenCandy, C:\Users\claudia\Downloads\VeohWebPlayer138Setup_eng.exe, In Quarantäne, [e41c03fd6997857b33addb81e024f20e],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\searchplugins\conduit-search.xml, In Quarantäne, [3ec27c846c94f60a8f192a57679b02fe],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\EULA.txt, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\Main\rep\SystemRepository.dat, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\style.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\bubble\bubble.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\bubble\bubble.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\bubble\bubble.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\bubble\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\gray-bg.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\Apply-default.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\Apply-onclick.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\Apply-Rollover.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bg-uninstall.jpg, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bg-uninstall.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bg-with-logo.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bg.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bgNotif.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bgSettings.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bgSettingsDS.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\bgUninstall.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\btnBlue.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\btnClose.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\btnSilver.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\button-bg.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\checkbox.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\checkbox_checked.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\checkbox_def.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\close-win-def.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\close-win-over-click.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\hez-def.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\hez-selected.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\hez.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\icon-win.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\info-icon.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\menu-rollover.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\menu-selected.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\radio-button-def.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\radio-button-selected.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\radio-button.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\radio-button2.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\Settings-icon.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\text-field.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\v.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\Images\x.png, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\dialogUtils.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\json2.min.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\main.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\libs\SPDialogAPI.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protection\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protection\protection.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protection\protection.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protection\protection.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protectionDS\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protectionDS\protectionDS.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protectionDS\protectionDS.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\protectionDS\protectionDS.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings\settings.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings\settings.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\settings\settings.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\uninstall\defaults.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\uninstall\uninstall.css, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\uninstall\uninstall.html, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.SearchProtect.A, C:\Program Files\SearchProtect\UI\dialogs\uninstall\uninstall.js, In Quarantäne, [fa06d22e5da30ff1b5727a3310f33ec2],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\02CB9664429C47AAB6FF8783E00CA6C4\TuneUpUtilities2014_de-DE.exe, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.OpenCandy, C:\Users\claudia\AppData\Roaming\OpenCandy\993486E819A94432815C580D84A09C76\TuneUpUtilities2013_2200218_de-DE.exe, In Quarantäne, [50b0817fb7499b656253c1a6f30f748c],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\conduit.xml, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\CT2653012.xpi, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\ffLogic.exe, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\version.txt, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\xpi\install.rdf, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Local\Temp\ct2653012\xpi\defaults\preferences\defaults.js, In Quarantäne, [6b9508f82ed25ca4a885c3a5d131b64a],
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?gd=&ctid=CT3321540&octid=EB_ORIGINAL_CTID&ISID=MF40D7FA4-D09A-4927-8554-0EA65DDA80A0&SearchSource=55&CUI=&UM=5&UP=SP95CA0B8B-6DAA-4D30-9308-CAA1D89A9D9E&SSPV=");), Ersetzt,[fb052cd4000039c7c35de87db252fb05]
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=4&UP=SP95CA0B8B-6DAA-4D30-9308-CAA1D89A9D9E");), Ersetzt,[43bdf20e6898d62a9cbecc99d232e41c]
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?octid=CT2653012&ctid=CT2653012&SearchSource=2&CUI=UN47719848613404817&UM=false&q=");), Ersetzt,[46ba49b7a65aa759df7c3233e123a45c]
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2653012.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&SearchSource=2&CUI=SB_CUI&q=");), Ersetzt,[8080f010ab552ad65c15bda836ce8d73]
PUP.Optional.Conduit.A, C:\Users\claudia\AppData\Roaming\Mozilla\Firefox\Profiles\cll2bm1o.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2653012.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2653012&octid=CT2653012&SearchSource=15&CUI=UN47719848613404817&SSPV=&Lay=1&UM=false\"}");), Ersetzt,[5da34bb5a55b8e726020a3c2f70da35d]

Physische Sektoren: 0
(No malicious items detected)


(end)

Larusso 04.05.2014 11:04
Hy.

Das sind nur Potenziell Ungewollte Programme. Also nichts schlimmes :)

clabe 04.05.2014 11:23
Hallo Daniel!

Na dann ist ja alles gut:-)

Vielen Dank für deine Zeit und Mühe!!!
Einen schönen Sonntag!:-)

Larusso 04.05.2014 13:35
Keine Ursache :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:12 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129