Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
mehrere PUP.optional viren

mehrere PUP.optional viren


Plagegeister aller Art und deren Bekämpfung: mehrere PUP.optional viren

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 10.03.2014, 11:20   #1
vincentlbk
 
mehrere PUP.optional viren - Standard

mehrere PUP.optional viren


Hallo,
ich hab was runtergeladen, von dem ich dachte, es käme von einer seriösen Quelle und schon hab ich einen Virus.

Das Betriebssystem ist WIn 8

der Browser wurde komplett verändert und meine Virenprogramme melden Trojaner.

Das Malewarebytes Log sieht folgendermaßen aus - entfernt habe ich noch nichts.
:ich hoffe, ihr könnt mir helfen, da ich momentan wichtige Arbeiten auf meinem PC schreibe..

vielen Dank schon jetzt!!!

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.03.06

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16798
Laura :: 

10.03.2014 11:01:28
MBAM-log-2014-03-10 (11-15-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 249013
Laufzeit: 12 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager) -> 25948 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 6
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.Conduit.A) -> Bösartig: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) Gut: () -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/?type=hp&ts=1394445251&from=tugs&uid=HGSTXHTS545050A7E380_TE8521L90ZBT4P0ZBT4PX) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/web/?type=ds&ts=1394445251&from=tugs&uid=HGSTXHTS545050A7E380_TE8521L90ZBT4P0ZBT4PX&q={searchTerms}) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/?type=hp&ts=1394445251&from=tugs&uid=HGSTXHTS545050A7E380_TE8521L90ZBT4P0ZBT4PX) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Keine Aktion durchgeführt.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/?type=hp&ts=1394445251&from=tugs&uid=HGSTXHTS545050A7E380_TE8521L90ZBT4P0ZBT4PX) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 5
C:\Users\lulu\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\C1866E0D4A5047DF8579B19E464C9956 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\D3FFEE22EA854877A8106266E727CD2A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 29
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\C1866E0D4A5047DF8579B19E464C9956\dlm.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\C1866E0D4A5047DF8579B19E464C9956\SearchProtect_p1v1.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\C1866E0D4A5047DF8579B19E464C9956\sp-downloader.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\D3FFEE22EA854877A8106266E727CD2A\dlm.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nsd6565.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nse156.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nsk5CC8.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nsnFED4.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nsw60B1.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nswFC04.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\23428b8b-3634-4543-b4d0-7dfcc9c24965\spidentifierimpl.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\23428b8b-3634-4543-b4d0-7dfcc9c24965\software\tugs_awesomehp.exe (PUP.Optional.SkyTech.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\fullpackage_temp1394445076\package1.zip (PUP.Optional.SkyTech.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\fullpackage_temp1394445076\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\fullpackage_temp1394445076\tmp\SupTabP.exe (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\fullpackage_temp1394445076\tmp\wpm.exe (PUP.Optional.WpManager) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\is-MK873.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Local\temp\nseC35F\SpSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Mozilla Firefox\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\D3FFEE22EA854877A8106266E727CD2A\Setup1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\lulu\AppData\Roaming\OpenCandy\D3FFEE22EA854877A8106266E727CD2A\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)
Geändert von vincentlbk (10.03.2014 um 11:29 Uhr)

 

Themen zu mehrere PUP.optional viren
anti-malware, awesomehp, awesomehp entfernen, browser, explorer, helper, java/exploit.agent.oxj, microsoft, pup.optional.awesomehp.a, pup.optional.conduit.a, pup.optional.iepluginservice.a, pup.optional.opencandy, pup.optional.opencandy.a, pup.optional.qone8, pup.optional.searchprotect.a, pup.optional.skytech.a, pup.optional.suptab.a, pup.optional.wpmanager, services, tan, update, win32/adware.lollipop.u


« chinesischer Dienst | Windows 7: 'EXP/JS.Expack.EB' gefunden »


Ähnliche Themen: mehrere PUP.optional viren


  1. GMER stürzt ab - MBAM erkennt PUP.Optional.Agent, PUP.Optional.IEBho.A, PUP.Optional.MyFreeze.A
    Plagegeister aller Art und deren Bekämpfung - 07.02.2015 (13)
  2. WIN7: Fund PUP.Optional.DigitalSites.A, PUP.Optional.OpenCandy, PUP.Optional.Softonic.A, PUP.Optional.Updater.A. Weitere Vorgehensweise
    Log-Analyse und Auswertung - 08.10.2014 (11)
  3. Trojaner: PUP.Optional.CrossRider.A, PUP.Optional.MySearchDial.A, PUP.Optional.Babylon.A, PUP.Optional.BuenoSearch
    Plagegeister aller Art und deren Bekämpfung - 17.07.2014 (3)
  4. die Viren/Trojamer PUP.Optional.SearchProtect & PUP.Optional.Trovi.A
    Plagegeister aller Art und deren Bekämpfung - 22.05.2014 (11)
  5. Security.Hijack, PUP.Optional.OpenCandy, PUP.Optional.Somoto, PUP.Optional.MoviesToolBar etc gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.04.2014 (1)
  6. Mehrere Viren, u.a. Dropper.gen
    Log-Analyse und Auswertung - 31.12.2013 (5)
  7. Windows 8: Fund von TR/Dropper.gen, PUP.Optional.Iminent.A, PUP.Optional.BizzyBolt, PUP.Optional.DigitalSites.A
    Log-Analyse und Auswertung - 10.12.2013 (13)
  8. mehrere Viren...
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (2)
  9. mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (9)
  10. Mehrere Viren! 8Backdoor usw.)
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (2)
  11. Mehrere Viren und Trojaner!!!Hilfe!!!!
    Log-Analyse und Auswertung - 08.04.2010 (39)
  12. mehrere Viren!
    Log-Analyse und Auswertung - 01.04.2010 (52)
  13. Mehrere Viren/Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 20.07.2009 (5)
  14. mehrere Viren
    Log-Analyse und Auswertung - 29.04.2009 (0)
  15. Mehrere Viren eingefangen.
    Mülltonne - 06.02.2009 (1)
  16. mehrere viren!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (8)
  17. Mehrere Viren
    Log-Analyse und Auswertung - 13.06.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema mehrere PUP.optional viren - Hallo, ich hab was runtergeladen, von dem ich dachte, es käme von einer seriösen Quelle und schon hab ich einen Virus. Das Betriebssystem ist WIn 8 der Browser wurde komplett - mehrere PUP.optional viren...
Archiv
Du betrachtest: mehrere PUP.optional viren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131