Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PUP.Opional.conduit eingefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.11.2016, 15:13   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PUP.Opional.conduit eingefangen - Standard

PUP.Opional.conduit eingefangen



Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.11.2016, 17:15   #17
meikel6460
 
PUP.Opional.conduit eingefangen - Standard

PUP.Opional.conduit eingefangen



Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 11.11.2016
Suchlaufzeit: 15:24
Protokolldatei: MBAM Kontroll Scan.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.11.11.06
Rootkit-Datenbank: v2016.10.31.01
Lizenz: Premium-Version
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Michael

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 325432
Abgelaufene Zeit: 7 Min., 33 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=000f76a12644594f9b6b03e556c45cde
# end=init
# utc_time=2016-11-11 02:34:16
# local_time=2016-11-11 03:34:16 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31377
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=000f76a12644594f9b6b03e556c45cde
# end=updated
# utc_time=2016-11-11 02:36:36
# local_time=2016-11-11 03:36:36 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=000f76a12644594f9b6b03e556c45cde
# engine=31377
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2016-11-11 04:06:37
# local_time=2016-11-11 05:06:37 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 7016 10211013 0 0
# scanned=382015
# found=2
# cleaned=0
# scan_time=5401
sh=D1542EA62FDB7A0EBEAD1ABEF66C69F9879D4789 ft=1 fh=f211aabda1495edb vn="Variante von Win64/WirelessKeyView.B potenziell unsichere Anwendung" ac=I fn="C:\Users\Michael\Documents\wirelesskeyview-x64\WirelessKeyView.exe"
sh=7AEEB91F320E97E109FC4ECF0C4F03F41192D1B7 ft=1 fh=431d6ec09eab1693 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\DMR\PC Inspector File Recovery - CHIP-Installer.exe"
         
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 	23.0.0.207  
 Mozilla Firefox (42.0) 
 Google Chrome (53.0.2785.143) 
 Google Chrome (54.0.2840.71) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
 Windows Defender MSASCuiL.exe   
 Windows Defender MpCmdRun.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         
__________________


Alt 11.11.2016, 22:02   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PUP.Opional.conduit eingefangen - Standard

PUP.Opional.conduit eingefangen



Zitat:
C:\Windows\System32\config\systemprofile\AppData\Local\DMR\PC Inspector File Recovery - CHIP-Installer.exe
Keine Downloads mehr von CHIP.de!!!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen


Zitat:
Mozilla Firefox (42.0)
Firefox umgehend updaten
__________________
__________________

Geändert von cosinus (11.11.2016 um 22:07 Uhr)

Alt 12.11.2016, 17:55   #19
meikel6460
 
PUP.Opional.conduit eingefangen - Standard

PUP.Opional.conduit eingefangen



Hallo cosinus;
danke für deine Hilfe...
alles okay jetzt...
werde deine Ratschläge beachten ...wie Chip Downloader nicht benutzen
Mozilla Firefox 42.0 ist bei mir aktuell
Frage noch:
soll man DelFix benutzen um alles löschen oder normal
Gruß
Michael

Alt 12.11.2016, 21:15   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PUP.Opional.conduit eingefangen - Standard

PUP.Opional.conduit eingefangen



Zitat:
Mozilla Firefox 42.0 ist bei mir aktuell
Nein das ist Quatsch, der ist nicht aktuell. Leider spinnt die interne Updatefunktion manchmal herum. Lad dir das Firefox Setup runter und führe es dann manuell aus, damit der Firefox aktualisiert wird.

Am besten vorher wichtige Dinge wie Lesezeichen sichern. Dann das gewünschte Setup runterladen (links unten) und den jetzigen Firefox deinstallieren, anschließend neu installieren; wenn du möchtest kannst du auch den länger supporteten Firefox ESR nehmen:

Firefox 49.0.2 (64-Bit) => https://ftp.mozilla.org/pub/firefox/...p%2049.0.2.exe

Firefox ESR 45.4.0 (64-Bit) => https://ftp.mozilla.org/pub/firefox/...045.4.0esr.exe


Falls du unbedingt den Firefox als 32-Bit-Edition brauchst:

Firefox 49.0.2 (32-Bit) => https://ftp.mozilla.org/pub/firefox/...p%2049.0.2.exe

Firefox ESR 45.4.0 (32-Bit) => https://ftp.mozilla.org/pub/firefox/...045.4.0esr.exe

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu PUP.Opional.conduit eingefangen
adobe flash player, canon, crypt, defender, explorer, firefox, flash player, generic, google, home, homepage, ics, microsoft, mozilla, mp3, neu, nvidia, realtek, registry, scan, services.exe, siteadvisor, svchost.exe, treiber, usb, windows, windowsapps




Ähnliche Themen: PUP.Opional.conduit eingefangen


  1. PUP.Optional.Conduit
    Plagegeister aller Art und deren Bekämpfung - 17.01.2016 (11)
  2. Win32/Conduit.SearchProtect.H
    Plagegeister aller Art und deren Bekämpfung - 20.01.2015 (7)
  3. Windows 7: MBAM findet pup.opional.opencandy
    Log-Analyse und Auswertung - 27.11.2014 (19)
  4. Conduit-Toolbar
    Log-Analyse und Auswertung - 30.04.2014 (5)
  5. Windows 8.1 Conduit
    Log-Analyse und Auswertung - 30.04.2014 (19)
  6. Das Conduit Problem
    Log-Analyse und Auswertung - 29.04.2014 (7)
  7. conduit search
    Plagegeister aller Art und deren Bekämpfung - 24.04.2014 (7)
  8. PU.Optional.Conduit... eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.04.2014 (17)
  9. Play Now Radio / Pup.Optional.Conduit eingefangen , AntiVirus Programm nicht mehr aktivierbar
    Plagegeister aller Art und deren Bekämpfung - 15.04.2014 (12)
  10. Conduit Search
    Log-Analyse und Auswertung - 23.03.2014 (7)
  11. Search Conduit
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (5)
  12. Fehlermeldung beim Start "Users\[name]\AppData\Local\Conduit ..." gehabt. Conduit gelöscht aber weiterhin Probleme
    Log-Analyse und Auswertung - 15.11.2013 (9)
  13. PUP.Optional.Conduit.A
    Log-Analyse und Auswertung - 22.10.2013 (9)
  14. pup.optional.conduit.a
    Plagegeister aller Art und deren Bekämpfung - 15.10.2013 (9)
  15. search protect by conduit
    Plagegeister aller Art und deren Bekämpfung - 31.05.2013 (8)
  16. Habe mir "search.conduit.com" im IE eingefangen
    Log-Analyse und Auswertung - 18.03.2013 (7)

Zum Thema PUP.Opional.conduit eingefangen - Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. ( Bebilderte Anleitung - PUP.Opional.conduit eingefangen...
Archiv
Du betrachtest: PUP.Opional.conduit eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.