![]() |
PUP.Optional.Conduit taucht immer wieder auf! PUP.Optional.Conduit Ich habe seit einiger zeit das Problem das Malwarebytes diese "Schadsoftware" immer und immer wieder bei mir auf dem PC findet. Ich entferne es immer aber es ist nach jedem Neustart wieder da. Ich hoffe hier kann mir jemand helfen. Hier ist das Log von Malwarebytes: Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.05.17.05 Windows 8 x64 NTFS Internet Explorer 11.0.9600.17105 User :: USER-PC [Administrator] 17.05.2014 11:40:11 mbam-log-2014-05-17 (11-40-11).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Durchsuchte Objekte: 271421 Laufzeit: 3 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BackgroundContainer (PUP.Optional.Conduit) -> Daten: "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\User\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Liebe Grüsse littleafrica (Marcel) |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hier die FRST im Anhang |
Hi, Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. Ich kann auf Arbeit keine Anhänge öffnen, danke. ![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Musste es leider in 2 Teile kürzen. Teil 1 Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-05-2014 Code: ==================== One Month Created Files and Folders ======== |
Teil 3 Code: 69472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSClient.dll |
Da fehlt aber noch die Addition.txt :) |
Sorry hab ich vor lauter hin und her mit den frst.txt voll vergessen. Kommt sofort Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-05-2014 Nochmals Danke für deine Hilfe |
Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Okay wird gemacht :) Code: # AdwCleaner v3.210 - Bericht erstellt am 20/05/2014 um 16:35:52 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-05-2014 |
Code: 31168 _____ (Microsoft Corporation) C:\Windows\system32\easinvoker.exe |
ESET Online Scanner
Downloade Dir bitte ![]()
und ein frisches FRST log bitte. Noch Probleme? :) |
Code: C:\AdwCleaner\Quarantine\C\Program Files (x86)\Freemium_EN1\hk64tbFree.dll.vir Win64/Toolbar.Conduit.B evtl. unerwünschte Anwendung C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) Hab keins von beiden Gefunden. Aaaaalsooo jetzt haben wir ein Problem... (Ich denke zumindest das es eins ist) Ich lade Security Check runter, starte es und dann kommt die Nachricht das der PC neu gestartet werden muss da ein Problem aufgetreten sei und jetzt nach Fehlern gesucht wird. Bei 100% startet er dann neu. Das Fenster lässt sich nicht wegklicken, jegliche Tastenkombinationen funktionieren nicht. Ich denke mal das es ein Virus ist. Was soll ich tun? Ich versuch irgendwo ein Bild davon für dich aufzutreiben. http://www.windows-8-forum.net/attac...105_190409.jpg PC ist auch relativ langsam geworden seit dem dieser Mist da gestern aufgetaucht ist. Übrigens: bei mir steht da unten nicht BAD_POOL_HEADER sonder Registry Value oder Registy Fehler Kleiner Nachtrag: bei mir steht da nicht Registry value sondern Registry_Error So ich hab jetzt einfach mal nen BluescreenView drüber laufen lassen hier die Ergebnisse: Code: ================================================== |
Ist das denn jetzt wieder gekommen oder nur einmal beim Versuch Securitycheck laufen zu lassen? Lass das weg, poste bitte ein frisches FRST log. |
Immer wenn ich versuche Security check zu machen passiert das ab einem bestimmten Punkt :( Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-05-2014 |
Alle Zeitangaben in WEZ +1. Es ist jetzt 19:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board