| |
| |||||||
Log-Analyse und Auswertung: Windows 10: Malware BrowsingSecure vermutlich über CHIP Download eingefangenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.01.2016, 06:17
| #14 |
 |  Windows 10: Malware BrowsingSecure vermutlich über CHIP Download eingefangenCode:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 21.01.2016 Suchlaufzeit: 20:21 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.01.21.04 Rootkit-Datenbank: v2016.01.20.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Stefan Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 425302 Abgelaufene Zeit: 22 Min., 11 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.ASKPartnerNetwork, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\AAAAJPKHJDKHHNKMGFJODBKFPBMIBKKK, In Quarantäne, [3810bc80c4d57db943599e5511f2da26], Registrierungswerte: 1 PUP.Optional.ASKPartnerNetwork, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk|path, C:\ProgramData\AskPartnerNetwork\Toolbar\ORJ-V7\CRX\ToolbarCR.crx, In Quarantäne, [3810bc80c4d57db943599e5511f2da26] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b613d230c5f71a48ab6706ba35601659
# end=init
# utc_time=2016-01-21 08:04:20
# local_time=2016-01-21 09:04:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=41221
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Finalize
Updated modules version: 27756
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 27756
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b613d230c5f71a48ab6706ba35601659
# end=updated
# utc_time=2016-01-21 10:31:36
# local_time=2016-01-21 11:31:36 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=b613d230c5f71a48ab6706ba35601659
# engine=27756
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-22 12:35:35
# local_time=2016-01-22 01:35:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Trend Micro Maximum Security'
# compatibility_mode=527 16777213 100 100 532205 47539840 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 16876860 22799940 0 0
# scanned=332187
# found=1
# cleaned=0
# scan_time=7438
sh=D346A14DEAF7F657BE66DDAE18076DA7835ABB5E ft=1 fh=856bac8b0e3f45ca vn="Variante von Win32/Toolbar.Montiera.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\browsing secure\BrowsingSecure\1.4.5.6\browsingsecure.exe.vir"
Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Trend Micro Maximum Security Windows Defender WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Java 8 Update 40 Java version 32-bit out of Date! Adobe Reader 10.1.15 Adobe Reader out of Date! Google Chrome (47.0.2526.106) Google Chrome (47.0.2526.111) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Malwarebytes Anti-Malware mbamscheduler.exe Trend Micro AMSP coreServiceShell.exe Trend Micro UniClient UiFrmWrk uiWatchDog.exe Trend Micro AMSP coreFrameworkHost.exe Trend Micro Titanium plugin Pt\PtSvcHost.exe Trend Micro TMIDS PwmSvc.exe Trend Micro Titanium plugin Pt\PtWatchDog.exe Trend Micro Titanium plugin Pt\PtSessionAgent.exe Trend Micro UniClient UiFrmWrk uiSeAgnt.exe Trend Micro AMSP module 20002\9.1.1035\9.1.1035\chrome_extension2\host\chrome_native_msg_host.exe Trend Micro AMSP module 20013\ChromeExt\chromeextension\TmopChromeMsgHost32.exe Trend Micro Titanium UIFramework Toolbar\chromeextension\NativeMessageHost\ToolbarNativeMsgHost.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
| Themen zu Windows 10: Malware BrowsingSecure vermutlich über CHIP Download eingefangen |
| administrator, adobe, bonjour, chip download, computer, converter, defender, excel, explorer, google, home, malware, mozilla, musik, nvidia, onedrive, prozesse, realtek, registry, rundll, scan, security, software, synology, system, tojaner, windows, wlan |
Baum-Darstellung