Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Virenbefall?

Virenbefall?


Plagegeister aller Art und deren Bekämpfung: Virenbefall?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 30.10.2016, 22:24   #16
krautsand
 
Virenbefall? - Standard

Virenbefall?


Code:
ATTFilter
# AdwCleaner v6.030 - Logfile created 30/10/2016 at 18:54:28
# Updated on 19/10/2016 by Malwarebytes
# Database : 2016-10-30.1 [Server]
# Operating System : Windows 10 Home  (X64)
# Username : hannibla34 - WO
# Running from : C:\Users\hannibla34\Downloads\AdwCleaner_6.030.exe
# Mode: Clean
# Support : hxxps://www.malwarebytes.com/support



***** [ Services ] *****



***** [ Folders ] *****



***** [ Files ] *****

[-] File deleted: C:\Users\hannibla34\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Shortcuts ] *****



***** [ Scheduled Tasks ] *****



***** [ Registry ] *****

[-] Key deleted: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Key deleted: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Key deleted on reboot: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Key deleted on reboot: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Web browsers ] *****

[-] Chrome preferences cleaned: "pttl.menu-search-groups-tab" -  false
[-] Chrome preferences cleaned: "pttl.menu-search-groups-win" -  false


*************************

:: "Tracing" keys deleted
:: Winsock settings cleared
:: "Prefetch" files deleted
:: Proxy settings cleared
:: IE policies deleted
:: Chrome policies deleted

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1304 Bytes] - [23/04/2016 15:58:37]
C:\AdwCleaner\AdwCleaner[C2].txt - [1215 Bytes] - [05/05/2016 18:10:52]
C:\AdwCleaner\AdwCleaner[C3].txt - [1339 Bytes] - [15/05/2016 23:40:33]
C:\AdwCleaner\AdwCleaner[C4].txt - [1638 Bytes] - [04/08/2016 22:51:49]
C:\AdwCleaner\AdwCleaner[C5].txt - [2015 Bytes] - [13/10/2016 12:44:52]
C:\AdwCleaner\AdwCleaner[C6].txt - [1882 Bytes] - [30/10/2016 18:54:28]
C:\AdwCleaner\AdwCleaner[S10].txt - [2817 Bytes] - [30/10/2016 18:49:15]
C:\AdwCleaner\AdwCleaner[S1].txt - [1187 Bytes] - [23/04/2016 15:39:47]
C:\AdwCleaner\AdwCleaner[S2].txt - [896 Bytes] - [24/04/2016 16:28:13]
C:\AdwCleaner\AdwCleaner[S3].txt - [1046 Bytes] - [05/05/2016 18:09:33]
C:\AdwCleaner\AdwCleaner[S4].txt - [1247 Bytes] - [15/05/2016 23:35:46]
C:\AdwCleaner\AdwCleaner[S5].txt - [1287 Bytes] - [29/05/2016 14:31:39]
C:\AdwCleaner\AdwCleaner[S6].txt - [1473 Bytes] - [02/07/2016 23:41:12]
C:\AdwCleaner\AdwCleaner[S7].txt - [1546 Bytes] - [04/08/2016 22:50:41]
C:\AdwCleaner\AdwCleaner[S8].txt - [2085 Bytes] - [13/10/2016 12:43:07]
C:\AdwCleaner\AdwCleaner[S9].txt - [2082 Bytes] - [13/10/2016 12:50:00]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [2685 Bytes] ##########
Code:
ATTFilter
# AdwCleaner v6.030 - Logfile created 30/10/2016 at 18:54:28
# Updated on 19/10/2016 by Malwarebytes
# Database : 2016-10-30.1 [Server]
# Operating System : Windows 10 Home  (X64)
# Username : hannibla34 - WO
# Running from : C:\Users\hannibla34\Downloads\AdwCleaner_6.030.exe
# Mode: Clean
# Support : hxxps://www.malwarebytes.com/support



***** [ Services ] *****



***** [ Folders ] *****



***** [ Files ] *****

[-] File deleted: C:\Users\hannibla34\AppData\Roaming\Mozilla\Firefox\Profiles\JonDoFox\searchplugins\ixquick---deutsch.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Shortcuts ] *****



***** [ Scheduled Tasks ] *****



***** [ Registry ] *****

[-] Key deleted: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Key deleted: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Key deleted on reboot: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Key deleted on reboot: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Web browsers ] *****

[-] Chrome preferences cleaned: "pttl.menu-search-groups-tab" -  false
[-] Chrome preferences cleaned: "pttl.menu-search-groups-win" -  false


*************************

:: "Tracing" keys deleted
:: Winsock settings cleared
:: "Prefetch" files deleted
:: Proxy settings cleared
:: IE policies deleted
:: Chrome policies deleted

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1304 Bytes] - [23/04/2016 15:58:37]
C:\AdwCleaner\AdwCleaner[C2].txt - [1215 Bytes] - [05/05/2016 18:10:52]
C:\AdwCleaner\AdwCleaner[C3].txt - [1339 Bytes] - [15/05/2016 23:40:33]
C:\AdwCleaner\AdwCleaner[C4].txt - [1638 Bytes] - [04/08/2016 22:51:49]
C:\AdwCleaner\AdwCleaner[C5].txt - [2015 Bytes] - [13/10/2016 12:44:52]
C:\AdwCleaner\AdwCleaner[C6].txt - [1882 Bytes] - [30/10/2016 18:54:28]
C:\AdwCleaner\AdwCleaner[S10].txt - [2817 Bytes] - [30/10/2016 18:49:15]
C:\AdwCleaner\AdwCleaner[S1].txt - [1187 Bytes] - [23/04/2016 15:39:47]
C:\AdwCleaner\AdwCleaner[S2].txt - [896 Bytes] - [24/04/2016 16:28:13]
C:\AdwCleaner\AdwCleaner[S3].txt - [1046 Bytes] - [05/05/2016 18:09:33]
C:\AdwCleaner\AdwCleaner[S4].txt - [1247 Bytes] - [15/05/2016 23:35:46]
C:\AdwCleaner\AdwCleaner[S5].txt - [1287 Bytes] - [29/05/2016 14:31:39]
C:\AdwCleaner\AdwCleaner[S6].txt - [1473 Bytes] - [02/07/2016 23:41:12]
C:\AdwCleaner\AdwCleaner[S7].txt - [1546 Bytes] - [04/08/2016 22:50:41]
C:\AdwCleaner\AdwCleaner[S8].txt - [2085 Bytes] - [13/10/2016 12:43:07]
C:\AdwCleaner\AdwCleaner[S9].txt - [2082 Bytes] - [13/10/2016 12:50:00]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [2685 Bytes] ##########
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.10.2016
Suchlaufzeit: 19:01
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.10.30.08
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: hannibla34

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 364550
Abgelaufene Zeit: 8 Min., 38 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=init
# utc_time=2016-10-30 06:35:27
# local_time=2016-10-30 07:35:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31247
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=updated
# utc_time=2016-10-30 06:39:42
# local_time=2016-10-30 07:39:42 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# engine=31247
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-30 07:16:16
# local_time=2016-10-30 08:16:16 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=788 16777213 83 84 123164 4933824 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 3790556 9185592 0 0
# scanned=105056
# found=4
# cleaned=0
# scan_time=2194
sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=748b6a41a833329e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\AppData\Local\Temp\DMR\dmr_72.exe"
sh=188E07E3879E3365A31BEEFDF77AAA19C0CFC185 ft=1 fh=35a766c08afb02cb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Documents\Eigene Dateien\Downloads\Samsung Kies - CHIP-Installer.exe"
sh=B10C1CADFC621E4F27E2AEC38BF7E3DECE3C1391 ft=1 fh=6854dfdadbbb262a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Downloads\Atomuhr Allzeit Atomzeit - CHIP-Installer.exe"
sh=839CB94D1444F52CE2F6986ADB8F035BAF151924 ft=1 fh=44593bc053fe86c0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Downloads\TDSSKiller - CHIP-Installer.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=init
# utc_time=2016-10-30 07:17:44
# local_time=2016-10-30 08:17:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 31247
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=updated
# utc_time=2016-10-30 07:18:45
# local_time=2016-10-30 08:18:45 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# engine=31247
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-30 07:32:21
# local_time=2016-10-30 08:32:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=788 16777213 83 84 124129 4934789 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 3791521 9186557 0 0
# scanned=39769
# found=0
# cleaned=0
# scan_time=815
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=init
# utc_time=2016-10-30 07:34:10
# local_time=2016-10-30 08:34:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 31247
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# end=updated
# utc_time=2016-10-30 07:35:06
# local_time=2016-10-30 08:35:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=bbc325deb6b1fe468703cfd14ab7732b
# engine=31247
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-30 09:01:00
# local_time=2016-10-30 10:01:00 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=788 16777213 83 84 129448 4940108 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 3796840 9191876 0 0
# scanned=297479
# found=4
# cleaned=0
# scan_time=5154
sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=748b6a41a833329e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\AppData\Local\Temp\DMR\dmr_72.exe"
sh=188E07E3879E3365A31BEEFDF77AAA19C0CFC185 ft=1 fh=35a766c08afb02cb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Documents\Eigene Dateien\Downloads\Samsung Kies - CHIP-Installer.exe"
sh=B10C1CADFC621E4F27E2AEC38BF7E3DECE3C1391 ft=1 fh=6854dfdadbbb262a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Downloads\Atomuhr Allzeit Atomzeit - CHIP-Installer.exe"
sh=839CB94D1444F52CE2F6986ADB8F035BAF151924 ft=1 fh=44593bc053fe86c0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\hannibla34\Downloads\TDSSKiller - CHIP-Installer.exe"

Alt 31.10.2016, 17:55   #17
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Virenbefall? - Standard

Virenbefall?


Hast Du TDSS-Killer von chip.de runtergeladen?

Welche Probleme bestehen noch?
__________________

__________________
Alt 01.11.2016, 18:32   #18
krautsand
 
Virenbefall? - Standard

Virenbefall?


ja, hab ich. Ich wusste nicht, wie ich die Kaufoption umgehe.

Der Grund, warum ich mich gemeldet habe war, dass ich die BitBox nicht installieren konnte. Der Vorgang brach immer ab.

Grüße

krautsand
__________________
Alt 01.11.2016, 18:46   #19
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Virenbefall? - Standard

Virenbefall?


Zitat:
Zitat von krautsand Beitrag anzeigen
ja, hab ich. Ich wusste nicht, wie ich die Kaufoption umgehe.


Welche Kaufoption?

Das hier gelesen?
http://www.trojaner-board.de/157635-...s-richtig.html

Über chip gibt's auch was zu lesen. Nicht ohne Grund wird das Zeug von ESET erkannt:
CHIP-Installer - was ist das? - Anleitungen

Bitte im abgesicherten Modus das ausführen:
Windows reparieren - so geht's - Anleitungen
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Antwort
Seite 2 von 2 1 2

Themen zu Virenbefall?
andere, befall, bricht, ebenfalls, einträge, gefunde, installiere, inter, interne, internet, local, machine, malware, rechner, schei, schlüssel, software, stehe, träge, verbindung, virenbefall, vorgang, windows, windows 10, zusammenhang


« Nach Fake Flash update fährt Laptop nicht runter und Avira ging nicht mehr | "Potentieller Clickjacking-Angriff / Versuch einer UI-Umadressierung! »


Ähnliche Themen: Virenbefall?


  1. Windows 8, Virenbefall.
    Plagegeister aller Art und deren Bekämpfung - 19.01.2015 (13)
  2. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (5)
  3. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (3)
  4. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 23.01.2012 (11)
  5. Virenbefall
    Log-Analyse und Auswertung - 17.08.2010 (3)
  6. Virenbefall?
    Alles rund um Windows - 21.11.2009 (8)
  7. Virenbefall?
    Log-Analyse und Auswertung - 13.11.2009 (1)
  8. Virenbefall!
    Plagegeister aller Art und deren Bekämpfung - 08.07.2009 (3)
  9. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 28.04.2009 (1)
  10. TR/Fakealert.auf.2 Virenbefall!!!
    Log-Analyse und Auswertung - 16.01.2009 (4)
  11. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 14.10.2008 (4)
  12. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 07.02.2008 (6)
  13. Virenbefall
    Log-Analyse und Auswertung - 22.10.2006 (3)
  14. Virenbefall
    Log-Analyse und Auswertung - 05.11.2005 (10)
  15. virenbefall
    Plagegeister aller Art und deren Bekämpfung - 28.08.2005 (6)
  16. Virenbefall ?
    Log-Analyse und Auswertung - 25.03.2005 (10)
  17. Virenbefall?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2005 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Virenbefall? - Code: Alles auswählen Aufklappen ATTFilter # AdwCleaner v6.030 - Logfile created 30/10/2016 at 18:54:28 # Updated on 19/10/2016 by Malwarebytes # Database : 2016-10-30.1 [Server] # Operating System : Windows - Virenbefall?...
Archiv
Du betrachtest: Virenbefall? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131