MBAM findet keine Bedrohung mehr
ESET zeigt aber ein PUP an, und angeblich hätte ich den Lauf nach 24 min. beendet

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 04.01.2016
Suchlaufzeit: 18:39
Protokolldatei: mbam_Log_nach_Cleaning.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.04.03
Rootkit-Datenbank: v2015.12.26.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Benutzer01

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 349515
Abgelaufene Zeit: 3 Min., 31 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=73fbdd50f28ba641a18eb11d8cf02ba1
# end=init
# utc_time=2016-01-04 05:44:05
# local_time=2016-01-04 06:44:05 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27486
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=73fbdd50f28ba641a18eb11d8cf02ba1
# end=updated
# utc_time=2016-01-04 05:48:41
# local_time=2016-01-04 06:48:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=73fbdd50f28ba641a18eb11d8cf02ba1
# engine=27486
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-04 06:12:52
# local_time=2016-01-04 07:12:52 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 75634 203561022 0 0
# scanned=245524
# found=1
# cleaned=0
# scan_time=1450
sh=D2F151E99036C666EDC6EA9EF026CA5E4320E3AD ft=1 fh=8573231053b19dcd vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe"
         

Ich habe ESET nochmals gestartet. Er rödelt jetzt schon über 2 Stunden an den gezippten Backup-Dateien herum. Das wird noch länger dauern, da kann ich erst morgen die LOG hochladen.

Kannst du die gezippten Backup nicht nicht ausschließen? Notfalls auf ne externe Platte verschieben. Oder gleich löschen wenn sie eh alt sind.

ESET ist endlich fertig.
Leider habe ich keine normale LOG gefunden, nur die Liste der Funde konnte ich speichern:

C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
H:\BENUTZER01-PC\Backup Set 2012-11-26 174325\Backup Files 2013-02-24 200058\Backup files 1.zip	Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung
H:\BENUTZER01-PC\Backup Set 2015-02-15 213704\Backup Files 2015-03-22 200045\Backup files 5.zip	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
H:\BENUTZER01-PC\Backup Set 2016-01-03 190001\Backup Files 2016-01-03 190001\Backup files 23.zip	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4B4RII71\InstallMonetizer-PriceGong_v2[1].exe	Win32/AdWare.Linkular.AH Anwendung
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Local\Mozilla\Firefox\Profiles\bcm28mpb.default\Cache\F\84\FAFB2d01	Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung
H:\_PersonalBackup_PC\C-Benutzer01\Users\Benutzer01\AppData\Roaming\Mozilla\Firefox\Profiles\bcm28mpb.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}\plugins\npPriceGong_FF.dll	Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung
H:\_PersonalBackup_PC\Users\Benutzer01\AppData\Local\Temp\DMR\dmr_72.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
H:\_PersonalBackup_PC\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
         

Kann ich die ZIPs der Windows-Sicherung einfach löschen, oder gibt es etwas zu beachten?
Dann wären wir einige PUAs los, der nächste Scan würde viel schneller ablaufen, und ich würde Platz gewinnen.

SecurityCheck:

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 8 Update 66  
 Java version 32-bit out of Date! 
 Adobe Flash Player 20.0.0.267  
 Mozilla Firefox (43.0.2) 
 Mozilla Thunderbird (38.5.0) 
 Google Chrome (47.0.2526.106) 
 Google Chrome (47.0.2526.80) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Thomas

C:\Users\Benutzer01\Downloads\Advanced Renamer Portable - CHIP-Installer.exe

Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Dass ich von CHIP nichts mehr lade, habe ich verstanden ;-)

Die von ESET gefundenen Dateien habe ich gelöscht.
Das von SecurityCheck gemeldete veraltete JAVA ist wohl eine Ente, laut deren Website ist V8 Update 66 aktuell.

Gibt es jetzt noch etwas zu tun, oder kann ich davon ausgehen, dass der PC jetzt sauber ist?

Dann würde ich jetzt MABM deinstallieren und Kaspersky Internet Security installieren.
OK?

Kaspersky ist ein Programmonster. Ich würds nicht nehmen. Dann lieber MBAM behalten und als Echtzeit-Virenschutz MSE verwenden.