| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Evtl erneute Infektion nach Format C?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| |
29.04.2014, 19:58
| #1 |
| |  Evtl erneute Infektion nach Format C? Hallo liebe Helfer, habe vor kurzem meinen Lappi formatiert, weil ich im Alleingang es nicht gebacken bekam, die Schadsoftware (es war eine Toolbar, die sich nicht deinstallieren lies) zu löschen. Deshalb vor 2 Tagen die Neuinstallation. Heute dann, oh Schreck, wieder einen Fund von Avira  Hab schonmal Malewarebytes drüberlaufen lassen, der hat dann 7 Funde angezeigt, die ich dann in Quarantäne verschoben habe. Leider habe ich beim ersten Scan vergessen, das Häckchen bei "Rootkid durchsuchen" zu setzten. Wenn er jetzt aber im 2. Logfile 0 Funde hat, heißt das doch bestimmt nicht, dass das System jetzt wieder clean ist, oder? Die Funde sind ja nicht gelöscht, sondern nur in Quarantäne?! Geht meine Milchmädchenrechnung auf? Deshalb gibt es zwei Logfiles ;-) Möchte ungern wieder neu aufsetzen. Nervt mich sehr! Ich bedanke mich schonmal für die Hilfe  Ohne "Rootkid Häckchen" Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 29.04.2014 Suchlauf-Zeit: 18:14:08 Logdatei: Log29.04.txt Administrator: Ja Version: 2.00.1.1004 Malware Datenbank: v2014.04.29.04 Rootkit Datenbank: v2014.03.27.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Chameleon: Deaktiviert Betriebssystem: Windows XP Service Pack 3 CPU: x86 Dateisystem: NTFS Benutzer: Administrator Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 218924 Verstrichene Zeit: 34 Min, 18 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Shuriken: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 2 PUP.Optional.InstallCore.A, HKU\S-1-5-21-1214440339-813497703-1343024091-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [0d0bef416a11330394d27f0955adf50b], PUP.Optional.InstallCore.A, HKU\S-1-5-21-1214440339-813497703-1343024091-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [01172c04f88310262e622f6f966dd62a], Registrierungswerte: 1 PUP.Optional.InstallCore.A, HKU\S-1-5-21-1214440339-813497703-1343024091-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0A2O1C1R1H2Z1S1G1M1F, , [01172c04f88310262e622f6f966dd62a] Registrierungsdaten: 2 PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://start.mysearchdial.com/?f=1&a=dsites02_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtDyEtD0E0Czy0AtDyByCtC0ByCzztN0D0Tzu0SzzyEzztN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StByB0ByD0EyCzy0CtGyDyE0ByEtG0C0DtC0CtGzy0FyBtDtGyEtDtDtC0DzzyCtCtCyDyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0E0D0EyEyB0AtDtG0CtD0AyEtGyEyByEtAtG0CyDzzzytGtCtAyC0F0CyDzyyB0DyBzyzy2Q&cr=1501531742&ir=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://start.mysearchdial.com/?f=1&a=dsites02_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtDyEtD0E0Czy0AtDyByCtC0ByCzztN0D0Tzu0SzzyEzztN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StByB0ByD0EyCzy0CtGyDyE0ByEtG0C0DtC0CtGzy0FyBtDtGyEtDtDtC0DzzyCtCtCyDyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0E0D0EyEyB0AtDtG0CtD0AyEtGyEyByEtAtG0CyDzzzytGtCtAyC0F0CyDzyyB0DyBzyzy2Q&cr=1501531742&ir=),,[f2260c242a51f046e7aec370fb0926da] PUP.Optional.MySearchDial.A, HKU\S-1-5-21-1214440339-813497703-1343024091-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://start.mysearchdial.com/?f=1&a=dsites02_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtDyEtD0E0Czy0AtDyByCtC0ByCzztN0D0Tzu0SzzyEzztN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StByB0ByD0EyCzy0CtGyDyE0ByEtG0C0DtC0CtGzy0FyBtDtGyEtDtDtC0DzzyCtCtCyDyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0E0D0EyEyB0AtDtG0CtD0AyEtGyEyByEtAtG0CyDzzzytGtCtAyC0F0CyDzyyB0DyBzyzy2Q&cr=1501531742&ir=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://start.mysearchdial.com/?f=1&a=dsites02_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtDyEtD0E0Czy0AtDyByCtC0ByCzztN0D0Tzu0SzzyEzztN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StByB0ByD0EyCzy0CtGyDyE0ByEtG0C0DtC0CtGzy0FyBtDtGyEtDtDtC0DzzyCtCtCyDyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0E0D0EyEyB0AtDtG0CtD0AyEtGyEyByEtAtG0CyDzzzytGtCtAyC0F0CyDzyyB0DyBzyzy2Q&cr=1501531742&ir=),,[5cbcb17f1e5de650464e7fb427dd3fc1] Ordner: 0 (No malicious items detected) Dateien: 7 PUP.Optional.InstallCore, C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ICReinstall_Open OfficeSetup.exe, , [61b7a9872b501f179a29c861e91bfa06], PUP.Optional.MySearchDial.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi, , [0f098fa1007b4cea71226214847efc04], PUP.Optional.MySearchDial.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\searchplugins\Mysearchdial.xml, , [a5731b1598e3b680b9051f5e52b0d12f], PUP.Optional.MySearch.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.aflt", "dsites02_14_18_ff");), ,[9385240c582348ee1291055a8e7630d0] PUP.Optional.MySearch.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.instlRef", "140305_b");), ,[819745eb47342e08841ff06f669e6b95] PUP.Optional.MySearch.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.cr", "1501531742");), ,[28f018181e5d2115e4bfc699eb19fb05] PUP.Optional.MySearch.A, C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n8plhjim.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtDyEtD0E0Czy0AtDyByCtC0ByCzztN0D0Tzu0SzzyEzztN1L2XzutBtFtBtDtFyDtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StByB0ByD0EyCzy0CtGyDyE0ByEtG0C0DtC0CtGzy0FyBtDtGyEtDtDtC0DzzyCtCtCyDyD0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0E0D0EyEyB0AtDtG0CtD0AyEtGyEyByEtAtG0CyDzzzytGtCtAyC0F0CyDzyyB0DyBzyzy2Q");), ,[cc4c57d99cdf2214c3e0431c9a6ad22e] Physische Sektoren: 0 (No malicious items detected) (end) Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 29.04.2014 Suchlauf-Zeit: 20:52:12 Logdatei: mbam2.txt Administrator: Ja Version: 2.00.1.1004 Malware Datenbank: v2014.04.29.05 Rootkit Datenbank: v2014.03.27.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Chameleon: Deaktiviert Betriebssystem: Windows XP Service Pack 3 CPU: x86 Dateisystem: NTFS Benutzer: Administrator Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 219807 Verstrichene Zeit: 1 Std, 38 Min, 22 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Shuriken: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 0 (No malicious items detected) Physische Sektoren: 0 (No malicious items detected) (end) |
| Themen zu Evtl erneute Infektion nach Format C? |
| code, einstellungen, explorer, format, gelöscht, icreinstall, internet, internet explorer, malwarebytes, microsoft, pup.optional.installcore, pup.optional.installcore.a, pup.optional.mysearch.a, pup.optional.mysearchdial.a, rechnung, system, webseiten, win32/adware.speedingupmypc.g, windows, windows xp |
Baum-Darstellung