MBAM findet (wahrscheinlich) falsche Einträge
 

Hallo

also ich habe einen kleines Problem:

bei mir wenn ich MBAM scannen lasse entdeckt er immer 2 dateien die ihm nicht gefallen, lass ich dann die Einträge entfernen kommen sie beim mächsten mal wieder.:confused:

aber wenn man sich die Einträge anschaut sie das nicht nach Malware aus, sondern ich glaube einmal irgendwas von meinem DSL Router.

hier einmal der Log:

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1203
Windows 5.1.2600 Service Pack 3

25.09.2008 13:22:49
mbam-log-2008-09-25 (13-22-46).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 1908
Laufzeit: 12 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> No action taken.
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

danke schon mal

Das sind 2 Einträge die früher von Malwarebytes verändert worden sind und jetzt zurückgesetzt werden.

Lass die Einträge bitte korrigieren. Sie sollten danach nicht wieder auftauchen.

lg myrtille

ich hab schon bestimmt 10 mal auf Fehler beheben gegangen.
aber so wie die dateien heissen sie das doch nicht wirklich nach Malware aus oder?

Hi,

die Dateien sind auch keine Malware. Das sind Einträge in der Registry, die MBAM in früheren Versionen beschädigt hat und die es jetzt versucht zu korrigieren. Wenn das aus irgendeinem Grund nicht klappt, dann müsstest Du erstmal prüfen, ob Du irgendeine Software hast, die den Registryzugriff blockiert (sehr beliebt: dieser Teatimer) und ansonsten eben regedit starten und das Abenteuer von Hand angehen.

Merke: Mit nichts macht man ein System so einfach fertig wie mit "eben mal alle möglichen Scanner probieren".

Gruß, Karl

also sollte ich MBAM die Einträge korrigieren lassen?
also mit Tea Timer meinst du den von SPybot? das Prog hab ich nich
also mit Scanner ausprobieren, also ich nehm nur SASW, MBAM und den KIS scanner.
ich wüsste auch nichts wo diese Einträge schon vorher zur sprache kam

Die Einträge sollten korrigiert werden, ich bin etwas erstaunt, dass Windows so anscheinend noch gut funktioniert.

Teatimer: Richtig, der von Spybot S&D. Der ist ziemlich verbreitet, es gibt aber noch weitere Möglichkeiten, die einen Schreibzugriff auf die Registry blockieren könnten. Mangels weiterer Logs von deinem System ist aber kein Tip möglich.

Alle Scanner machen Fehler. Nicht dauerhaft (jedenfalls keine kritischen), aber es treten immer wieder welche auf. MBAM hat z.B. diese Einträge in der Registry zerstört, davon habe ich auch schon mal woanders gelesen. Ab und wann wird einmal eine wichtige Systemdatei als Malware erkannt. Je mehr Scanner man einsetzt, desto mehr hebt man die Wahrscheinlichkeit, einen dieser Fehler auf seinem System zu erleben. Der Einsatz von Scannern um ein System uninfiziert zu halten oder gar, um Infektionen zu entfernen ist auch nur ein schlechter Notbehelf. Die wesentlichen Mittel sind es, Malware gar nicht erst zu installieren und wenn man es dann doch getan hat (es ist aber auf jeden Fall vermeidbar), das System ohne Malware neu zu installieren.

Also korrigieren, aber es gibt ja nur die Möglichkeit Entferne Auswahl,
ich weis jetzt nicht was ich machen soll.

Wieso erstaunt es dich das mein System noch intakt ist:rolleyes:?

also ich hab jetzt ClamWin und ThreatFire deinstalliert, aber die haben auch noch nie was gefunden.

also vielleicht kannst du was mit HJT Log was anfangen, wobei ich finde, dass der ein bisschen mager ist^^

Logfile of Trend Micro HijackThis v2.0.2

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke. :)
Sunny
[/edit]

Also ich weis dass gerade viel los ist im Forum, aber vielleicht könntest du mir wieder antworten:rolleyes:

Sie sollen aber nicht entfernt/gelöscht werden da sie benötigt werden. Es kann ja auch sein, dass MBAM sie in diesem Fall repariert, auch wenn da was von "entfernen" steht. Ausprobieren kann ich das aber nicht, da ich MBAM nicht hier habe und auch nicht haben werden.

Auf der sicheren Seite liegst Du, wenn Du regedit startest und sie dort editierst.

Zumindest bei dem ersten Eintrag (SecurityProviders) habe ich erwartet, dass das wichtige Funktionen beeinträchtigen würde, wenn er beschädigt wird. Ist aber auch denkbar, dass Windows tolerant ist und auch ohne die Kommas klarkommt.

Hi,

die Formulierung ist in der Tat unglücklich. Malwarebytes setzt in diesen beiden Fällen die Werte auf die "korrekten" Werte zurück. Auch wenn dort "quarantined and deleted" steht.

Informationen dazu (auf englisch) kann man im Herstellerforum finden: Link

lg myrtille.

Also
1. das tut mir leid wegen den aktiven Links

2. Also soll ich dann einfach auf Auswahl entfernen gehen?

3. Karl hat gesagt, dass MBAM das gemacht hat???:confused:

Danke dass ihr geschrieben habt:daumenhoc

Hi,

ja Malwarebytes hat fälschlicherweise einen Registryeintrag verändert, der nicht verändert werden sollte und setzt diese jetzt zurück um die ursprünglichen Einträge wiederherzustellen.
Daher ist "deleted" definitiv der falsche Begriff.

lg myrtille

okay dann werd ichs mal machen, aber woran seht ihr dass das MBAM mal gemacht hat und das jetzt reparieren will?:confused:

Danke

Hi,

Die einfache Antwort ist: Die Entwickler von Malwarebytes haben das mehrfach öffentlich zugegeben und auf die Korrektur in der späteren Version verwiesen.

Seit 1.28 werden die Fehler die in Vorgängerversion von Malwarebytes gemacht wurden auch wieder behoben.

lg myrtille

ich hab die Ergebnisse entfernen lassen, dann hab ich wieder gescannt und sie tauchen wieder auf!!!!!