Speed_1327 | 06.03.2020 00:03 | Tut mir leid, ja hätte ich posten sollen, bin halt etwas durch den Wind, dass mein PC solche Faxen macht, das kann ich jetzt überhaupt nicht gebrauchen.
Scan Nr. 1 Code:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 05.03.20
Scan-Zeit: 00:13
Protokolldatei: c15b454a-5e6d-11ea-aa36-d05099440385.json
-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.835
Version des Aktualisierungspakets: 1.0.20230
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.1039)
CPU: x64
Dateisystem: NTFS
Benutzer: DOM-PC\Dom
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 339228
Erkannte Bedrohungen: 69
In die Quarantäne verschobene Bedrohungen: 69
Abgelaufene Zeit: 8 Min., 45 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 23
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\UPDATER_ONLINE_APPLICATION, In Quarantäne, 3696, 391429, , , ,
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3E224935-E4DF-41F9-8A0C-23AEEC11B554}, In Quarantäne, 3696, 391429, , , ,
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{3E224935-E4DF-41F9-8A0C-23AEEC11B554}, In Quarantäne, 3696, 391429, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G1, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EE4F99D4-7354-4F23-8B31-E5A383B4985C}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{EE4F99D4-7354-4F23-8B31-E5A383B4985C}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G2, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{517C8428-32D4-4671-84C2-6DE0B593E04A}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{517C8428-32D4-4671-84C2-6DE0B593E04A}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G3, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{ABF78546-76C4-4992-A357-2E3E57F5048B}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{ABF78546-76C4-4992-A357-2E3E57F5048B}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G4, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BE2FBB91-F73B-4E75-96AB-FF879D4E4BCD}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{BE2FBB91-F73B-4E75-96AB-FF879D4E4BCD}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G5, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{75477ED2-A03E-486E-BC46-00970FE1EE48}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{75477ED2-A03E-486E-BC46-00970FE1EE48}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Online Application V2G6, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{87B4B032-7B93-4323-98EE-529143407128}, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{87B4B032-7B93-4323-98EE-529143407128}, In Quarantäne, 1309, 716213, , , ,
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, In Quarantäne, 3696, 398592, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\Microleaves, In Quarantäne, 1309, 716215, 1.0.20230, , ame,
Registrierungswert: 9
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}|CONTACT, In Quarantäne, 3696, 333852, 1.0.20230, , ame,
PUP.Optional.OnlineIO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}|URLINFOABOUT, In Quarantäne, 3696, 321304, 1.0.20230, , ame,
PUP.Optional.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3E224935-E4DF-41F9-8A0C-23AEEC11B554}|PATH, In Quarantäne, 3696, 391427, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{517C8428-32D4-4671-84C2-6DE0B593E04A}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{75477ED2-A03E-486E-BC46-00970FE1EE48}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{87B4B032-7B93-4323-98EE-529143407128}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{ABF78546-76C4-4992-A357-2E3E57F5048B}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BE2FBB91-F73B-4E75-96AB-FF879D4E4BCD}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Adware.OnlineIO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EE4F99D4-7354-4F23-8B31-E5A383B4985C}|PATH, In Quarantäne, 1309, 527820, 1.0.20230, , ame,
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 8
PUP.Optional.OnlineIO, C:\WINDOWS\INSTALLER\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, In Quarantäne, 3696, 391425, 1.0.20230, , ame,
Adware.OnlineIO, C:\Users\Dom\AppData\Roaming\Microleaves\Online Application 2.7.0\install\CFCBAA1, In Quarantäne, 1309, 399763, , , ,
Adware.OnlineIO, C:\Users\Dom\AppData\Roaming\Microleaves\Online Application 2.7.0\install, In Quarantäne, 1309, 399763, , , ,
Adware.OnlineIO, C:\Users\Dom\AppData\Roaming\Microleaves\Online Application 2.7.0, In Quarantäne, 1309, 399763, , , ,
Adware.OnlineIO, C:\USERS\DOM\APPDATA\ROAMING\MICROLEAVES, In Quarantäne, 1309, 399763, 1.0.20230, , ame,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\PROGRAM FILES (X86)\MICROLEAVES, In Quarantäne, 1309, 716213, 1.0.20230, , ame,
Datei: 29
PUP.Optional.OnlineIO, C:\Windows\Installer\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}\online.exe, In Quarantäne, 3696, 391425, , , ,
PUP.Optional.OnlineIO, C:\Windows\Installer\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}\SystemFoldermsiexec.exe, In Quarantäne, 3696, 391425, , , ,
PUP.Optional.OnlineIO, C:\WINDOWS\INSTALLER\SOURCEHASH{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}, In Quarantäne, 3696, 391431, 1.0.20230, , ame,
Adware.OnlineIO, C:\Users\Dom\AppData\Roaming\Microleaves\Online Application 2.7.0\install\CFCBAA1\Basic Installer with memory detection.msi, In Quarantäne, 1309, 399763, , , ,
PUP.Optional.OnlineIO, C:\WINDOWS\TASKS\UPDATER_ONLINE_APPLICATION.JOB, In Quarantäne, 3696, 391430, 1.0.20230, , ame,
PUP.Optional.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\UPDATER_ONLINE_APPLICATION, In Quarantäne, 3696, 391429, 1.0.20230, , ame,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online.io EULA.url, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online.io Privacy.url, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Uninstall Online Application.lnk, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.ini, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G1.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G1, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G2.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G2, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G3.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G3, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G4.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G4, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G5.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G5, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\TASKS\Online Application V2G6.job, In Quarantäne, 1309, 716213, , , ,
Adware.OnlineIO, C:\WINDOWS\SYSTEM32\TASKS\Online Application V2G6, In Quarantäne, 1309, 716213, , , ,
Adware.ProxyAgent, C:\USERS\DOM\APPDATA\LOCAL\TEMP\1828658750\ic-0.0f897b7342bebc.exe, In Quarantäne, 6932, 780872, 1.0.20230, 45DE98032F2D9D23C02EC632, dds, 00617619
PUP.Optional.OnlineIO, C:\USERS\DOM\APPDATA\LOCAL\TEMP\1828658750\ic-0.c3091825b85be.exe, In Quarantäne, 3696, 407216, 1.0.20230, A4114B09E503FB4021DF29EB, dds, 00617619
PUP.Optional.InstallCore, C:\USERS\DOM\DOWNLOADS\CHEATENGINE70.EXE, In Quarantäne, 493, 500846, 1.0.20230, , ame,
PUP.Optional.GameHack, C:\PROGRAM FILES\CHEAT ENGINE 7.0\STANDALONEPHASE1.DAT, In Quarantäne, 7936, 393793, 1.0.20230, , ame,
Trojan.IStartSurf, C:\USERS\DOM\APPDATA\LOCAL\TEMP\RAR$EXA0.584\MALWAREBYTES_PREMIUM_404_LICENSE_KEY.EXE, In Quarantäne, 624, 778047, 1.0.20230, 000000000000000000000004, dds, 00617619
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end) Scan Nr. 2 Code:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 05.03.20
Scan-Zeit: 17:58
Protokolldatei: 97c993cc-5f02-11ea-a0c0-d05099440385.json
-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.835
Version des Aktualisierungspakets: 1.0.20264
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.1039)
CPU: x64
Dateisystem: NTFS
Benutzer: DOM-PC\Dom
-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 727841
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 5 Std., 31 Min., 0 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
Backdoor.Agent.PGen, C:\PROGRAM FILES (X86)\WINDOWS NT\DATA\RUNPE.EXE, In Quarantäne, 6831, 84872, 1.0.20264, 000000000000000000000003, dds, 00618694
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end) |