| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 10: VLC Updater und Suchfenster und ? über vlc.de geladenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.05.2017, 20:08
| #1 |
 |  Windows 10: VLC Updater und Suchfenster und ? über vlc.de geladen Hallo TB-Team, in einem Anfall geistiger Umnachtung hatte ich am 05.05. ohne Nachzudenken - über vlc.de - den Player geladen, da ich kurzfristig eine DVD anschauen wollte. Um dem die Krone aufzusetzen habe ich auch noch die empfohlene Installation gewählt und bin erst stutzig geworden als die Metadaten abgefragt wurden, was ja letztlich auch über videolan.org erfolgt, und Chrome mir den Installationsversuch eines addons meldete. Dies habe ich dann unterbunden, jedoch auf meinem Desktop das Icon zum Suchfenster entdeckt und direkt mal geklickt ... Ab diesem Moment war mir dann aufgegangen, dass hier etwas gar nicht passt. Dazu habe ich in der Systemsteuerung noch den VLC-updater aufgefunden. Ab diesem Moment war ich im Panik-Modus ... zumal ich am Folgetag in den Urlaub geflogen bin und keine Zeit mehr für eine TB-Anfrage blieb. Ich habe beide Programme über die Systemsteuerung deinstalliert. Danach habe ich den Adwarecleaner durchlaufen lassen, der hatte 3 Funde - glaube ich - nur habe ich offensichtlich die txt-Datei ausversehen gelöscht  Dann Malwarebytesantimalware, Log folgt. Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 05.05.17
Scan-Zeit: 22:36
Protokolldatei: mbam.txt
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1876
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: ***
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 280566
Abgelaufene Zeit: 1 Min., 33 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
PUP.Optional.VLCUpdaterDE, C:\USERS\RENE\APPDATA\LOCAL\TEMP\VLC PLAYER\UPDATER.EXE, In Quarantäne, [1405], [353736],1.0.1876
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 10 Home x64
Ran by *** (Administrator) on 05.05.2017 at 23:28:25,75
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 2
Successfully deleted: C:\ProgramData\1432402508.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1432402686.bdinstall.bin (File)
Registry: 1
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3295F81C-3960-4D53-8A9E-7E5D94FA83AB} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.05.2017 at 23:30:01,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Am 06.05. habe ich dann alle vorgenannten Programme (bis auf FRST) nochmals drüber laufen lassen. Ohne Befunde. Ebenso den Kaspersky-Onlinescanner und Windowssdefender, auch ohne Befunde. Mit Revo habe ich Chrome restlos entfernt und danach wieder neu installiert. Am 22.05. war ich wieder zurück und habe den ESET-Onlinescanner drüber laufen lassen, Log folgt. Code:
ATTFilter C:\AdwCleaner\quarantine\files\tqgoypgnmuutfqzitegwajdsopjiyfsz.back Win32/Startfenster.B potentially unwanted application
C:\Users\***\AppData\Local\Temp\VLC Player\browseraddon.exe Win32/Startfenster.E potentially unwanted application
C:\Users\***\AppData\LocalLow\Sun\Java\jre1.8.0_45\java_sp.dll a variant of Win32/Bundled.Toolbar.Ask.M potentially unsafe application
Mit Delfix habe ich alles gelöscht. Nun habe ich Hitmanpro 1x mit EWS-zero-day und 1x ohne zero-day scannen lassen, jeweils ohne Befund (Supercookies und irgnorierte Windows-Systemdateien bei EWS), Log folgt bei Bedarf. Dann noch Malwarebytes Anti-Rootkit, ohne Fund. Mein zuletzt gewähltes Programm zur Kontrolle war der SecurityTaskManager von Neuber, bedenkliche Prozesse wurden nicht entdeckt -> Deinstallation. Grundsätzlich läuft mein Rechner scheinbar ganz normal, zumindest kann ich bisher keine Probleme feststellen. Trotzdem traue ich dem Braten nicht so richtig, da ich in meiner Eile und Unüberlegtheit nicht den RevoUninstaller genutzt habe und befürchte, dass irgendwo noch Reste vorhanden sind. Ich habe zuletzt noch das WindowsTool zum Entfernen bösartiger Software genutzt, hier werden im vollständigen Scan/ Suchmodus 5 infizierte Dateien angezeigt. Ist der Scan beendet wird jedoch ausgegeben, dass alles sauber ist. Außerdem verschwindet immer mal wieder mein WindowsDefendericon mit dem grünen Haken aus dem Popup rechts unten, neben der Netzwerkstatusanzeige. Abschliesend habe ich am Freitag über: dism /Online /Cleanup-Image /ScanHealth im cmd einen Check durchgeführt. Hier wurde eine Beschädigung am Komponentenstore festgestellt. Die ich mit dism /Online /Cleanup-Image /RestoreHealth repariert habe. Nach dem Neustart war keine Beschädigung mehr vorhanden. Ich bitte daher um Eure Expertise und Hilfe. Mir ist bewusst, dass ich zu voreilig mit meinen Handlungen war, jedoch fehlte mir - wie gesagt - die Zeit, da der Urlaub nahte und ich den Rechner so nicht belassen wollte. Ich hoffe, wir können hier nochmals gemeinsam drüber gehen. Vielen Dank für Eure Mühen! |
| Themen zu Windows 10: VLC Updater und Suchfenster und ? über vlc.de geladen |
| check, cmd, desktop, dvd, entfernen, explorer, frage, gelöscht, home, icon, infizierte, installation, internet, internet explorer, microsoft, neu, neustart, popup, probleme, programme, prozesse, security, temp, variant, vlc updater, windows |
Baum-Darstellung