Zitat von Avenger77

R1 steht für running/laufend System... also ist es aktiv (ZAM).
C:\ProgramData\Baidu Security\Duplicaterecord.js --> Dupliziere Eingabe/Aufzeichnung
Was könnte der Chines wohl duplizieren, hm...

Schau Dir den Task halt mitm Editor an und bitte jemanden, da mal aufzuräumen.
Schrauber wird es wohl nicht sein

Ja ja Avenger77 warum bist du noch nicht im Team der Bereiniger wie schrauber, cosinus usw?zumindest bekam ich ein Feedback von Dennis das dir vielleicht nicht so gut gefällt und das nicht so ausgefallen ist wie du es gerne gesehen hättest

Jeder andere User hätte gesagt: "Danke Avenger", hast Recht gehabt. Reste wurden beseitigt.
Von Dir "mieser Krakten-Kopie" - dagegen mag ich Kronos wirklich - kommt nur Scheisse
Ich hatte in allem recht, dass da keine Malware drauf war, sagte keiner.
Komisch nur, dass schon wieder die browser Policy verändert wurde! Wer das wohl war?
Lach, aber ich kommentiere nix mehr von Dir.
Bist ja malware-frei oder doch nicht...

Alleine schon wegen solcher Beleidigungen von dir:

Von Dir "mieser Krakten-Kopie" - dagegen mag ich Kronos wirklich - kommt nur Scheisse

werde ich mich nicht bei dir bedanken. Und bilde dir gerne was was ein was für ein vorbildlicher User du bist vonwegen User wie ich und kronos versauen sich ihre Systeme weil wir AVG oder Avast installieren und damit Spyware mitinstallieren würden. War wohl nix bei mir mit deiner Behauptung die du in Richtung Kronos System abgelassen hast. Was stimmt ist das Reste von Baidu, ZAM und Panda drauf waren, das streite ich auch nicht im nachhinein ab.

Also ich glaube nicht dass an der Story der 2 Ex-Mitarbeiter bei KAV wirklich was dran is....

Komisch nur, dass schon wieder die browser Policy verändert wurde! Wer das wohl war?

Wenn dem so wäre, warum hat Dennis davon nichts erwähnt? oder glaubst du er hätte das nicht erkannt? und warum finden 2 Scanner die auch auf Browserinfizierungen spezialisiert sind keinen Hinweis auf deine Behauptung?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.4 (07.27.2015:1)
OS: Windows 7 Professional x64
Ran by Uwe on 22.09.2015 at 19:50:49,90
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.09.2015 at 19:55:34,62
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

AdwCleaner Logfile:

# AdwCleaner v5.008 - Bericht erstellt am 22/09/2015 um 20:02:35
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-22.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : 
# Gestartet von : E:\adwcleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S23].txt - [587 Bytes] ##########
         

--- --- ---

Oh man das ist doch jetzt Kindergarten hier.

purzelbär, hat dir jemand heute den Lolli gemopst? :/
Nu lass doch einfach gut sein und nicht wie ein zickiges Kind weiter losstacheln & pöbeln

Zitat von purzelbär

Wenn dem so wäre, warum hat Dennis davon nichts erwähnt? oder glaubst du er hätte das nicht erkannt? und warum finden 2 Scanner die auch auf Browserinfizierungen spezialisiert sind keinen Hinweis auf deine Behauptung?

purzelwurzel, erstens erkennen adwCleaner und JRT nicht alles, zweitens waren in deinem Log diese Einträge zu sehen:

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
Task: {24BF08EB-7B2D-44E7-9E2F-DCCF16B5652F} - \{5EE54761-A697-4CC1-9D99-7AF6B011ADCD} -> Keine Datei <==== ACHTUNG
         

Der Task ist von Panda, den hab ich vorher schon weggefixt. Und zur Policy ist schon im Fixlog gestanden, dass die entfernt wurde.

Nu lass doch einfach gut sein und nicht wie ein zickiges Kind weiter losstacheln & pöbeln

Na gut, ich trete den Rückzug an damit sich Avenger nicht mehr mit mir rumärgern muss.

purzelwurzel, erstens erkennen adwCleaner und JRT nicht alles, zweitens waren in deinem Log diese Einträge zu sehen:
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
Task: {24BF08EB-7B2D-44E7-9E2F-DCCF16B5652F} - \{5EE54761-A697-4CC1-9D99-7AF6B011ADCD} -> Keine Datei <==== ACHTUNG

Reicht dir(und Avenger)die Antwort von Deathkid535 als Erklärung?
Ich zumindest vertraue ihm wenn er mir geschrieben hat das mein System gefixt wurde und eine Bedrohung im eigentlichen sowieso keine vorhanden war.

Ich hab doch nur nochmal drauf hingewiesen, was in deinem FRST-Log zu sehen war

Ich zumindest vertraue ihm wenn er mir geschrieben hat das mein System gefixt wurde und eine Bedrohung im eigentlichen sowieso keine vorhanden war.

Kannst Du auch, er ist ja nicht umsonst in Ausbildung hier

Zitat von Microwave

Wenn Kaspersky nicht gefühlt 15 Kerneltreiber hätte, ... Aber die gewaltige Angriffsfläche von so viel Höchstrechte-Software (Ring 0) lässt es mir kalt den Rücken runterlaufen.

Und trotzdem - oder gerade deswegen - kommt sowas zustande => Vom Jäger zum Gejagten: Kaspersky-Virenscanner lässt sich leicht austricksen | heise online

Aber immerhin: "Die von ihm bekannt gemachten Sicherheitslücken sind in aktuellen Versionen der Kaspersky-Produkte nicht mehr vorhanden. Er lobt die Firma für ihr "rekordverdächtiges Tempo" im Umgang mit den Lücken."

Ja, es gibt einfach Sachen, die gibt's nicht!
Nunja - es wäre gelogen, wenn ich sagen würde, dass ich auf das KAV 2016 nicht gespannt wie ein Flitzebogen sei.
Hoffentlich habe ich dann überhaupt noch Zeit für den Kram...

Grüsse - Microwave

Zitat von Microwave

Ja, es gibt einfach Sachen, die gibt's nicht!

Muss man es jetzt aber dem OS oder dem Virenscanner anlasten, dass nach irgendwelchen ZIP-Dateien rangehängte DLLs einfach ausgeführt werden???

Mal nebenbei erwähnt find ich das an Windows eh etwas bescheuert, dass man die Ausführbarkeit in 99,9% der Fälle an der Dateiendung festmacht....