|
Plagegeister aller Art und deren Bekämpfung: PUM.UserWLoad in der RegistryWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.12.2012, 18:22 | #1 |
| PUM.UserWLoad in der Registry Guten Abend, ich habe heute Malwarebytes Anti-Malware auf meinem Rechner laufen lassen und es kam folgendes Ergebnis raus: Code:
ATTFilter Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.12.26.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Jokertime :: JOKERTIME-PC [Administrator] 29.12.2012 15:54:19 mbam-log-2012-12-29 (18-19-17).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 570250 Laufzeit: 2 Stunde(n), 19 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Daten: C:\Users\JOKERT~1\LOCALS~1\Temp\msnlhfyeb.pif -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Ich würde auch sehr gerne wissen was es mit "PUM.UserWLoad" auf sich hat, also was das ist. Ich weiß es so ein Thema bereits gibt, aber ich würde meine Logs doch lieber von jemandem der sich da auskennt analysieren lassen. Mit freundlichen Grüßen Peacewalker |
29.12.2012, 18:42 | #2 |
/// Malware-holic | PUM.UserWLoad in der Registry Hi
__________________Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex netsvcs msconfig %SYSTEMDRIVE%\*. %PROGRAMFILES%\*.exe %LOCALAPPDATA%\*.exe %systemroot%\*. /mp /s C:\Windows\system32\*.tsp /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\system32\*.dll /lockedfiles %USERPROFILE%\*.* %USERPROFILE%\Local Settings\Temp\*.exe %USERPROFILE%\Local Settings\Temp\*.dll %USERPROFILE%\Application Data\*.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs CREATERESTOREPOINT
__________________ |
30.12.2012, 20:43 | #3 |
| PUM.UserWLoad in der Registry Danke dir für die schnelle Antwort.
__________________Leider und dafür entschuldige ich mich sehr, kann ich dir die Logs erst morgen geben. Bin leider verhindert. Werde mich aber morgen so früh wie möglich melden. Bin freundlichen Grüßen Peaewalker Ich habe es jetzt laufen lassen, aber kriege nur eine OTL.txt und keine Extra.txt Was mache ich falsch ? |
02.01.2013, 20:45 | #4 |
/// Malware-holic | PUM.UserWLoad in der Registry Hi poste bitte die otl.txt
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu PUM.UserWLoad in der Registry |
administrator, aktion, anti-malware, autostart, code, dateien, ergebnis, explorer, folge, folgendes, guten, heute, löschen, malware, malwarebytes, microsoft, minute, pum.userwload, rechner, registrierung, registry, service, software, speicher, temp, thema, version |