|
Log-Analyse und Auswertung: Search Protect, zwei Trolaner und dann kein Durchblick mehrWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.02.2015, 22:11 | #106 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Hallo Schrauber, ich hatte ziemlich zu tun mit dem neuen Betriebssystem und dessen Handhabung und anderen groben Dingen. Dazu noch all das wieder einrichten, was ich auf dem alten PC zurückließ. Mit deiner letzten Antwort konnte ich bisher gar nichts anfangen. --> Was bedeutet Java Cache? Im Web nachgeschaut, deutet es darauf hin, dass es mit (meine Worte) zwischengespeicherte Webinfos wären. Die Beziehung zum Problem find ich (noch) nicht. ? ? ? All die Dokumente, die ich jetzt auf meinen neuen PC holen will, sehen so (########.....) aus. Das Kopieren von Ordnern (mit Inhalt) bringt nur leere Ordner auf meinen neuen PC. Bzw. die PDFs kommen kaputt an. ;-( Gruß, Mira Geändert von sternrubin (04.02.2015 um 22:17 Uhr) |
05.02.2015, 08:33 | #107 | |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehrZitat:
__________________ |
28.02.2015, 12:09 | #108 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Hallo Schrauber,
__________________ich bin noch nicht wirklich mit meinem PC weitergekommen. Ein paar der wichtigsten Daten hate ich rechtzeitig kopiert. Es fehlt noch Einiges, was mir am Herzen leigt oder Pflicht ist (Steuerabrechnung). Ich mußte merken, dass im Lufe der Zeit immer mehr Daten nicht zugänglich sind. Dann kam jemand auf die Idee, dass es an der Festplatte liegen könnte. Leider hat(te) er wohl recht, denn zum Schluß waren z.B. meine Emails alle nicht mehr auffindbar und umgesetzte Ordenr waren einfach nur noch leer. Selbst Thunderbirth war einfach LEER! Hab jetzt zuletzt den PC mit einer DatenrettungeCD gestartet und alles noch Verbleibende kopiert. Der Schritt, diese Daten auf meinen neueren PC (in Wirklichkeit auch ein alter, gebrauchter), zu öffnen, gruselt mich noch ein wenig, da ich nicht weiß, was auf mich zukommt, auch virenmäßig ..., was ich im Griff haben sollte. Müßte da MSE beim Öffnen der externen Festplatte genügen? Das war der Rest von der letzten Analyse, noch sichtbar auf dm alten PC, aber dann so abgespeichet auf dem Stick. Inzwischen weiß ich aber gar nicht merh, was dort wo und wie benannt ist. Dir ein gutes Wochenende, Sternrubin |
28.02.2015, 15:48 | #109 |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehr Kannste mir eine Datei als Beispiel zippen und anhängen?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.03.2015, 15:46 | #110 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Inzwischen nicht mehr. ;-( Das Kuddelmuddel war zu viel groß. Ich war mit dem Betriebssystem gar nicht vertraut und hatte die Orientierung verloren. Hoffe, dass ich vom alten PC (jetzt als "Datenrettung" auf der externene Platte) wenigstens noch was retten kann und evt. die Adressliste und diverse Daten noch da sind. Ein paar Aktionen früher waren die Daten noch lesbar. Hab dann dummerweise beim Aufräumen auf dem alten PC noch kopiert und umgeordnet anstatt gleich zu retten. Jetzt wüßte ich gerne, was ich beachten muß, wenn ich die gesamte Datenmenge vom alten auf dem neuen PC öffne. Reicht da MSE aus? Sonst aktive Virenprogramm auf dem alten PC war, wenn ich recht erinnere, deaktiviert. Gruß, Sternrubin |
02.03.2015, 06:47 | #111 |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehr Hol Dir noch Malwarebytes um die externe Platte zu scannen.
__________________ --> Search Protect, zwei Trolaner und dann kein Durchblick mehr |
02.03.2015, 16:28 | #112 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Hinweis: auf http://www.trojaner-board.de/51187-a...i-malware.html werden empfohlene Einstellungen eines schon vorhandenen mbam angezeigt. Doch die aktuelle Oberfläche sieht anders aus, den Reiter Suchlauffeinstellungen (unter Einstellungen) kann ich nicht finden. Derzeit läuft MBAM noch und bringt ein paar Fundstücke ! ! ! Hier sind sie: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 02.03.2015 Suchlauf-Zeit: 11:48:31 Logdatei: mbam_2015_03_03.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.03.02.02 Rootkit Datenbank: v2015.02.25.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: FSC Suchlauf-Art: Benutzerdefinierter Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 517248 Verstrichene Zeit: 1 Std, 55 Min, 36 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 19 PUP.Optional.FriedCookie, E:\pc-alt\Dokumente und Einstellungen\mira\Eigene Dateien\Downloads\adobe_flash_setup(1).exe, , [f8c2fb456921fa3c2f69f2cc46bfde22], PUP.Optional.FriedCookie, E:\pc-alt\Dokumente und Einstellungen\mira\Eigene Dateien\Downloads\adobe_flash_setup(2).exe, , [5f5b112f573360d60296cdf16f96639d], PUP.Optional.FriedCookie, E:\pc-alt\Dokumente und Einstellungen\mira\Eigene Dateien\Downloads\adobe_flash_setup.exe, , [f3c7c9774446c0763a5e348a3ec7a759], PUP.Optional.InstallRex, E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\sSetup-se.exe, , [febcf0506327a492e5868b1ccf3660a0], PUP.Optional.LiveSupport, E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\LiveSupport_setup.exe, , [dbdf62de2c5ee94d93e8ffd8f40d46ba], PUP.Optional.MultiPlug.A, E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\Healing Music 432HZ DNA REPAIR MODE [ 40 Mins ][128].mp3.exe, , [c8f267d92a6047ef603465a9ec16a957], PUP.Optional.MultiPlug.A, E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\hpds_setup.exe, , [d4e6c9777f0b75c1c804350b5da5e719], Adware.Linkular, E:\pc-alt\Programme\PennyBee\PennyBee.exe, , [ecce74ccfa90e353460b7e9be81a22de], Adware.Linkular, E:\pc-alt\Programme\PennyBee\PennyBeeW.exe, , [358560e05d2df442a3ae6faad42e837d], Adware.Linkular, E:\pc-alt\Programme\PennyBee\Resources\ntdisie_32.dll, , [734796aa46442214c67e9f250005a15f], Adware.Linkular, E:\pc-alt\Programme\PennyBee\Resources\ntdis_32.dll, , [c6f4cf7146442115ec577a4acb3a30d0], Trojan.Agent, E:\pc-alt\Programme\BUUyNsavee\BUUyNsavee.exe, , [c6f4112f098172c46817e72170920000], Trojan.Agent, E:\pc-alt\Programme\BuyNsAAve\quVmQjbSOySlkx.exe, , [9228e060672302345c23838539c97c84], Trojan.Agent, E:\pc-alt\Programme\Shareaholic for Pinterest\Shareaholic for Pinterest.exe, , [a317c67a8a0074c2e09f04049d656a96], Adware.DealPly, E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1895\A0303681.exe, , [3f7bc0803456be78f060be5bf2109868], PUP.Optional.MultiPlug.A, E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1900\A0305155.exe, , [6852bb856c1e072ff99b3ed08a780bf5], Trojan.Agent, E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1900\A0305158.exe, , [3981b28ec9c1b58194ebcd3bc042e11f], PUP.Optional.OptimizerPro, E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1886\A0302925.exe, , [8931330d2d5d4cea0fa159f854ad60a0], PUP.Optional.OptimizerPro, E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1886\A0302927.exe, , [19a1b8888901da5cecc50948768b6d93], Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Bringt das evt. etwas Licht in die zurückliegenden Probleme? Die Fundstücke sind jetzt unter Quarantäne gestellt. Gruß, Sternrubin Oijj joooijjj, joij, hab eben noch MSE durchlqaufen lassen über die Fetsplatte, das hat auch noch einen dicken Befund mit höchster Warnstufe gegeben. Adware:win32/pennyBeellinkury hab ich erst mal in Quarantaine gestellt. Die Störenfriede waren: file:Epc.alt/Programme/PennyBee/DPHelper.dll file:Epc.alt/Programme/PennyBee/smia64.exe Geändert von sternrubin (02.03.2015 um 14:04 Uhr) |
02.03.2015, 17:10 | #113 |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehr Die Funde auch löschen. Kannst auch noch ESET über die Externe Platte laufen lassen: ESET Online Scanner
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
02.03.2015, 23:33 | #114 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Hallo Schrauber, hab (unbewußt) den ganzen PC + ext. Festplatte gescannt. Das macht im Nachhinein Sinn, denn etliche Daten sindvom alten PC ja über die ext. Festplatte auf den neuen gekommen. Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7623 # api_version=3.0.2 # EOSSerial=76b623cedc49c648bf8ccf5d90ed6605 # engine=22716 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-03-02 10:17:31 # local_time=2015-03-02 11:17:31 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Microsoft Security Essentials' # compatibility_mode=5895 16777213 100 100 798857 48315045 0 0 # scanned=498495 # found=23 # cleaned=0 # scan_time=18392 sh=A3EFF05BC68C731D81D6A5E7917FD3440346DCA4 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\FSC\Desktop\kopie\Programme\alle Programme\IB Updater\source.crx" sh=A3EFF05BC68C731D81D6A5E7917FD3440346DCA4 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="E:\alt\2013-03-10 Datensicherung 2\Programme\alle Programme\IB Updater\source.crx" sh=F90B295C77C0E41BF7D71C0F7CC7F062CB1851DC ft=0 fh=0000000000000000 vn="JS/Adware.MultiPlug.B Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\All Users\Anwendungsdaten\nphliplcldkbiohfkbkajbpedobompei\content.js" sh=02398A77BE008D4B2B7EFEC75CCFF3DA194E3E2A ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\All Users\Anwendungsdaten\nphliplcldkbiohfkbkajbpedobompei\e1EC.js" sh=98B92386D82623070F320BB6624CE412BC971252 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Anwendungsdaten\Mozilla\Firefox\Profiles\j8ijo981.default-1387290580250\extensions\EfA@Mg5I.org\content\bg.js" sh=D531CF3F655400ECE30146E330F9704C2404E34D ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Anwendungsdaten\Mozilla\Firefox\Profiles\j8ijo981.default-1387290580250\extensions\Fb@F.net\content\bg.js" sh=A981E3D6F03D3BD57D1472F33A4093A01533F8A8 ft=1 fh=7aaf7b3d0491af48 vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Eigene Dateien\Downloads\wzmp_8.exe" sh=F90B295C77C0E41BF7D71C0F7CC7F062CB1851DC ft=0 fh=0000000000000000 vn="JS/Adware.MultiPlug.B Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kfjkehmceppcpjoaoegdmffmkdhiegmc\104\content.js" sh=7A2E137AB3FA8B0EBD48B744124F5227DC52F0E2 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kfjkehmceppcpjoaoegdmffmkdhiegmc\104\SGJNeV.js" sh=45CE06276DD175E4151ECAFB60749797207A02A6 ft=1 fh=ce7beac8f0096e49 vn="Variante von Win32/OptimizerEliteMax.C evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\optprosetup.exe" sh=207A9D4620200237D6F021FAA2C6120AF8FD1D7F ft=1 fh=96b5ba6f6944c1e0 vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\BIT1D.tmp" sh=E13ED3F753F15332BF90DF31D790E9D43F10BF46 ft=1 fh=3b9f571777f268aa vn="Win32/Adware.SpeedingUpMyPC.Q Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\DriverProSetup.exe" sh=35029FE05DC77425400E8720CFC11A13D1423CCB ft=1 fh=7574377db3b97a4a vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\OpProSetup.exe" sh=CA89F8826A2CA1B2CD83E2F1F372E03F09106E72 ft=1 fh=c71c0011996682b6 vn="Variante von Win32/Adware.MultiPlug.DX Anwendung" ac=I fn="E:\pc-alt\Dokumente und Einstellungen\mira\Lokale Einstellungen\Temp\35AfA574\temp\putfu.exe" sh=BFCE4DFA22F8DE11632435F61E73CF660CA0C607 ft=1 fh=c71c0011f60829d1 vn="Variante von Win32/Adware.MultiPlug.DX Anwendung" ac=I fn="E:\pc-alt\Programme\DeltaFix\DeltaFix.dll" sh=53EC244B329C7E9926F5B53796133B855170BA66 ft=1 fh=9e9997dd55c321a2 vn="Win32/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\Programme\PennyBee\uninstall.exe" sh=97D7CA59C0E449F57ACDCC6D30CE3C734F0CDDC0 ft=1 fh=c60ed932ca88a321 vn="Win64/Toolbar.Linkury.A evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\Programme\PennyBee\Resources\ntdis_64.dll" sh=47B40F8180A8413DFB3B51EB9BFF551D887BCA76 ft=1 fh=edd7ecef82c6227b vn="Win64/LiveSupport.A evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1884\A0302908.dll" sh=F7AF09F36F4983DB24F389676D2D6EFF067C672D ft=1 fh=8ed8b1cf87d17603 vn="Win32/LiveSupport.A evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1884\A0302909.dll" sh=A2F035C707F31E9CCBD09E17A9F645A25EBB636A ft=1 fh=c71c0011cd2e60c0 vn="Win32/LiveSupport.A evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1884\A0302910.exe" sh=362824185F1214B27BFF829D4451EF79FB1EB1B7 ft=1 fh=38d024511d65f9eb vn="Variante von Win32/OptimizerPro.A evtl. unerwünschte Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1886\A0302921.dll" sh=80D8F9E2C78441C6148766E1D2434C5853E7CC8F ft=1 fh=0d41d74b7547531a vn="Variante von Win32/SpeedingUpMyPC Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1886\A0302931.exe" sh=FCF577CE410A72FFC34D688E419673B9E6C1EA54 ft=1 fh=5e7dc4dd398e10f6 vn="Variante von Win32/AdWare.SpeedingUpMyPC.S Anwendung" ac=I fn="E:\pc-alt\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1891\A0303670.exe" ESETSmartInstaller@High as downloader log: all ok sternrubin |
03.03.2015, 08:34 | #115 |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehr funde kannste löschen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
08.03.2015, 18:52 | #116 |
| Search Protect, zwei Trolaner und dann kein Durchblick mehr Löschen nach einigem Anlauf geschafft! Geändert von sternrubin (08.03.2015 um 19:10 Uhr) |
08.03.2015, 19:41 | #117 |
/// the machine /// TB-Ausbilder | Search Protect, zwei Trolaner und dann kein Durchblick mehr ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Search Protect, zwei Trolaner und dann kein Durchblick mehr |
englischsprachige, gemein, hochfahren, infos, mobogenie, mobogenie entfernen, pup.optional.conduit, pup.optional.conduit.a, pup.optional.nextlive.a, pup.optional.opencandy, pup.optional.regcleanerpro, pup.optional.searchprotect.a, pup.optional.softonic.a, pup.optional.somoto, pup.optional.sweetpacks.a, spyhunter, spyhunter entfernen, starte, trojaner, trojaner:js/redirector.nl, ungefragt, wirklich |