malwarebytes findet Pup.optional.Tarma.a, Pup.optional.OpenCandy und Trojan.Downloader

lulu5995

Hi,

ich habe vor kurzem meinen PC neu aufgesetzt und bin eigentlich extrem vorsichtig, trotzdem habe mir auf einmal etwas eingefangen. Malwarebytes hat etwas gefunden, der Avira DE Cleaner meldet nix.

da ich zum ersten mal hier bin und nicht genau weiß, wie ich Logs richtig einfüge, hoffe ich, dass man das nachfolgende Log nutzen kann.

Ich habe jetzt noch keine Säuberung durch Malwarebytes vornehmen lassen, da Ihr es ja ggf. anders machen würdet.

Ich bitte um Hilfe.


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.09.09

Windows 7 Service Pack 1 x64 NTFS


09.10.2013 22:33:43
MBAM-log-2013-10-09 (23-16-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 342999
Laufzeit: 31 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DDCB0B05-8012-4C24-1232-225B756BE57D} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\ProgramData\0 (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\ProgramData\0\Setup (Trojan.Downloader) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\ProgramData\InstallMate\{7248CC1F-C115-4BDF-A934-8937A9ABEEE9}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\InstallMate\{7248CC1F-C115-4BDF-A934-8937A9ABEEE9}\TsuDll.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
D:\Downloads\cdbxp_setup_4.5.2.4214_minimal.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)

Ich habe nun doch zumindest den trojan.downloader von Malwarebytes entfernen lassen, das war mir zu heikel. Ich lasse jetzt Malwarebytes nochmal laufen.

gruß

lulu