![]() |
|
Plagegeister aller Art und deren Bekämpfung: Plus HD 4-2 hat mich erwischt, als Programmanhängsel :-(Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Plus HD 4-2 hat mich erwischt, als Programmanhängsel :-( Hallo, mich hat es wieder erwischt, hatte ein Programm geladen von chip.de und im Anhang war Plus-HD 4-2, hatte bei avira eine Fehlermeldung bekommen, und dann Malwarebytes Anti-Malware laufen lassen, und diese log-Datei habe ich bekommen. Wer kann helfen? Danke im voraus. Gruß Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.28.06 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Karina :: KARINA-PC [Administrator] 28.01.2014 18:17:02 MBAM-log-2014-01-28 (19-14-46).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 245126 Laufzeit: 14 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 13 HKCR\CLSID\{11111111-1111-1111-1111-110311921102} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440344924402} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550355925502} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0039202.BHO.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311921102} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0039202.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0039202.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0039202.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Plus-HD-4.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 2 C:\Program Files\Plus-HD-4.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Local\Updater12747 (PUP.Optional.Dealspy) -> Keine Aktion durchgeführt. Infizierte Dateien: 24 C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Roaming\awesomehp\awesomehp.exe (PUP.Optional.NationZoom.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Roaming\awesomehp\UpDate.dll (PUP.Optional.SkyTech.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Local\temp\~nsu.tmp\Au_.exe (PUP.Optional.PlusHD.A.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-4.2-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-4.2-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-4.2-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-4.2-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-4.2-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Roaming\Explorer.EXE_log.txt (Trojan.Agent.Gen) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\39202.crx (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\39202.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Plus-HD-4.2.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files\Plus-HD-4.2\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\Karina\AppData\Local\Updater12747\Updater12747.exe (PUP.Optional.Dealspy) -> Keine Aktion durchgeführt. (Ende) |
Themen zu Plus HD 4-2 hat mich erwischt, als Programmanhängsel :-( |
administrator, anti-malware, appdatalow, autostart, awesomehp, awesomehp entfernen, chip.de, explorer.exe, install.exe, lightning speeddial, lightning speeddial entfernen, log-datei, nationzoom, nationzoom entfernen, pup.optional.crossrider.a, pup.optional.dealspy, pup.optional.nationzoom.a, pup.optional.optimzerpro.a, pup.optional.plushd.a, pup.optional.plushd.a.a, pup.optional.qone8, pup.optional.skytech.a, service pack 2, sweet-page, sweet-page entfernen, trojan.agent.gen, uninstall.exe |