|
Log-Analyse und Auswertung: Malwarebytes Logfile auswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.10.2013, 09:15 | #1 |
| Malwarebytes Logfile auswertung Hallo an alle!!! denke hier bin ich gut aufgehoben, wieder mal ein bekanntes phänomen : nach mein scan mit Malwarebytes bin ich die ganze zeit am grübeln was ich davon löschen kann & weiss nicht weiter Log : Schutz: Aktiviert 10.10.2013 04:39:39 MBAM-log-2013-10-10 (08-44-39).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 294165 Laufzeit: 3 Stunde(n), 53 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (PUP.Optional.SweetIM) -> 4604 -> Keine Aktion durchgeführt. Infizierte Speichermodule: 8 C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. Infizierte Registrierungsschlüssel: 9 HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> Keine Aktion durchgeführt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. HKCR\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. HKCR\MgMediaPlayer.GifAnimator.1 (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. HKCR\MgMediaPlayer.GifAnimator (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SweetIM (PUP.Optional.SweetIM) -> Daten: C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 49 C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2663345178-3831478917-3453000713-1000\$RI0TQMR\Malware.v1.75.0.1300.rar (Trojan.CallHome.Mhz) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\FreeHDSport TV-bg.exe (PUP.Optional.FreeHDSportTV.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\FreeHDSport TV-buttonutil.exe (PUP.Optional.FreeHDSportTV.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\FreeHDSport TV-buttonutil64.exe (PUP.Optional.FreeHDSportTV.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\FreeHDSport TV-codedownloader.exe (PUP.Optional.FreeHDSportTV.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\FreeHDSport TV-updater.exe (PUP.Optional.FreeHDSportTV.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport TV\utils.exe (PUP.Optional.FreeHDSport.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport.TV\fraextsetup.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt. C:\Program Files (x86)\FreeHDSport.TV\freehdsporttvIE.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\ContentPackagesActivationHandler.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgArchive.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgFlashPlayer.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgICQAuto.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgICQMessengerAdapter.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mglogger.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgMediaPlayer.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgMsnAuto.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgMsnMessengerAdapter.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgSweetIM.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgYahooAuto.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\mgYahooMessengerAdapter.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Program Files (x86)\SweetIM\Messenger\resources\sqlite\mgSqlite3.dll (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt. C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt. C:\ProgramData\SweetIM\Messenger\update\sweetimsetup.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Desktop\Kaspersky\Kaspersky Internet Security 13.0.1.4190\Kaspersky WatchUp v1.0\Apps\Kaspersky World v1.3.10.21.7z (Trojan.Agent.CK) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Desktop\photoshop\Marco Daten\Bit Defender 2013\Bitdefender Activator.zip (RiskWare.Tool.CK) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Downloads\Neuer Ordner\setup_codec_3dx.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Downloads\Neuer Ordner\SoftonicDownloader_fuer_flock.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Downloads\Neuer Ordner\SoftonicDownloader_fuer_hypercam.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Downloads\Neuer Ordner\SoftonicDownloader_fuer_recuva.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Local Settings\Application Data\Bundled software uninstaller\biclient (1).exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Local Settings\Application Data\Bundled software uninstaller\biclient (2).exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Videos\Veoh\1_VeohWebPlayerSetup_eng.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Videos\Veoh\VeohWebPlayerSetup_eng.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\kittyengel85\Videos\Veoh\VeohWebPlayerSetup_upgrade_eng.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Windows\Installer\1671c03.msi (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. (Ende) _____________________________________________________________________________ Kann man das alles bedenklos löschen? für hilfe und tips wäre ich sehr dankbar! mfg |
10.10.2013, 10:00 | #2 | |
/// the machine /// TB-Ausbilder | Malwarebytes Logfile auswertung Du hast jede Menge Adware installiert.
__________________Zitat:
__________________ |
10.10.2013, 13:33 | #3 |
| Malwarebytes Logfile auswertung ach schon das hat eh nicht funktioniert,habe mir avast gekauft.wusste gar nicht das ich das noch auf den rechner habe,
__________________nun gut habe alle files gelöscht,es läuft jetzt wieder flüssig ohne probleme.trozdemdank für die mühe, mfg |
11.10.2013, 08:13 | #4 |
/// the machine /// TB-Ausbilder | Malwarebytes Logfile auswertung Auch die ganze installierte Adware?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |