| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: PUP.Optional.InstallCore.A Updater.exe erscheint trotz löschen wiederWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.10.2014, 12:44
| #1 |
 |  PUP.Optional.InstallCore.A Updater.exe erscheint trotz löschen wieder Hallo Ich habe da ein Problem das immer wieder diese Updater.exe von Malewarebytes oder Remove Fake Antivirus gefunden wird. Bei Remove Fake Antivirus wird sie zwar gelöscht und bei MBAM lösche ich sie aus der Quarantäne , aber zu einen späteren Suchlauf ist diese wieder vorhanden. Unter AppData\Local und einen Unterordner ist sie zu finden und außerdem dazu 2 Dateien , status.cfg und Updater XML-Dokument. Könnte mir jemand bitte helfen und weiß jemand ob diese Updater.exe nun ein Virus ist oder eventuell zu irgendein Programm wie JAVA oder ähnlich gehört. Momentan ist diese Updater.exe bei MBAM in Quarantäne , die 2 Dateien status.cfg und Updater XML-Dokument sind noch unter AppData\Local enthalten. Außerdem würde ich gerne mein System überprüfen lassen , da später eine Neuinstallation geplant ist und ich Dateien , Programme sichern wollte , die auch .zip , .rar oder .exe Dateien enthalten. Nicht das ich diese Dateien und Programme sichere und auf dem frischen System wieder installiere und somit vieleicht wieder ein Virus dadurch sich einschleicht , weil sie auch befallen oder manipuliert wurden sind. Hier sind mal 3 Logs. Beim ersten war es ein anderer Fund vom 23.09.2014 MBAM: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 23.09.2014 Suchlauf-Zeit: 18:09:17 Logdatei: Scan 1.txt Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.09.23.07 Rootkit Datenbank: v2014.09.19.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Self-protection: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Name Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 305494 Verstrichene Zeit: 4 Min, 52 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 2 PUP.Optional.InstallCore.A, HKU\S-1-5-21-2236864669-1306126235-1460173676-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [1cf726cb7dfebd7951dea9934ab94fb1], PUP.Optional.InstallCore.A, HKU\S-1-5-21-2236864669-1306126235-1460173676-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [0b082dc45b20f14589065ff33fc5ac54], Registrierungswerte: 1 PUP.Optional.InstallCore.A, HKU\S-1-5-21-2236864669-1306126235-1460173676-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0N2X1N, In Quarantäne, [0b082dc45b20f14589065ff33fc5ac54] Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 0 Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 01.10.2014 Suchlauf-Zeit: 03:16:41 Logdatei: Scan 2.txt Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.10.01.01 Rootkit Datenbank: v2014.09.19.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Self-protection: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Name Suchlauf-Art: Benutzerdefinierter Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 294940 Verstrichene Zeit: 1 Min, 23 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 1 PUP.Software.Updater, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}, In Quarantäne, [1e6736d9423aa690f31bfb4ce12245bb], Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 2 PUP.SoftwareUpdater.A, C:\Windows\System32\Tasks\AmiUpdXp, In Quarantäne, [2b5aef20a6d6b680bf132af27f846c94], PUP.Software.Updater, C:\Windows\Tasks\AmiUpdXp.job, In Quarantäne, [394c77989ae271c5828b8eb9fb0837c9], Physische Sektoren: 0 (No malicious items detected) (end) Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 01.10.2014 Suchlauf-Zeit: 04:13:24 Logdatei: Scan 3.txt Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.10.01.01 Rootkit Datenbank: v2014.09.19.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Self-protection: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Name Suchlauf-Art: Benutzerdefinierter Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 498497 Verstrichene Zeit: 56 Min, 0 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristics: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 1 PUP.Optional.Amonetize, C:\Users\Name\AppData\Local\14323\Updater.exe, In Quarantäne, [bbca5d927a01221456dd2d98c63bc53b], Physische Sektoren: 0 (No malicious items detected) (end) Danke im vorraus an alle Helfer. |
| Themen zu PUP.Optional.InstallCore.A Updater.exe erscheint trotz löschen wieder |
| antivirus, appdata, detected, fake antivirus, gelöscht, löschen, malwarebytes, microsoft, problem, programm, programme, pup.optional.amonetize, pup.optional.installcore.a, pup.optional.installcore.a updater.exe, pup.software.updater, pup.softwareupdater.a, scan, schutz, software, system32, updater.exe, webseiten, windows |
Baum-Darstellung