| |
| |||||||
Log-Analyse und Auswertung: Malwarebytes meldet Fund verdächtiger DateienWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.11.2017, 15:28
| #1 |
 |  Malwarebytes meldet Fund verdächtiger Dateien Hallo, ich habe gestern mit Malwarebytes meinen Rechner gescannt. Dabei hat das Programm verdächtige Dateien gefunden. Die Malware die hat das Programm bei dem Heuristik Scan gefunden. Hier das Log vom Fund: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 23.11.2017 Suchlaufzeit: 19:52 Protokolldatei: Malware.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2017.11.23.08 Rootkit-Datenbank: v2017.10.14.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Familie Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 319048 Abgelaufene Zeit: 14 Min., 0 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.Spigot, HKU\S-1-5-21-1192048264-2856092765-3315345556-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{C7E96F43-6572-4333-B5A9-E9573958EE93}, , [71836a9b228841f52474c92f1ee43cc4], Registrierungswerte: 1 PUP.Optional.Spigot, HKU\S-1-5-21-1192048264-2856092765-3315345556-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{C7E96F43-6572-4333-B5A9-E9573958EE93}|URL, hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_inb_search&implementation_id=ytdsite&redir=https[71836a9b228841f52474c92f1ee43cc4]AFFde.search.yahoo.comFsearch[71836a9b228841f52474c92f1ee43cc4]Ffr[71836a9b228841f52474c92f1ee43cc4]Dchr-greentree_ie%26ei[71836a9b228841f52474c92f1ee43cc4]Dutf-8%26ilc[71836a9b228841f52474c92f1ee43cc4]D12%26type[71836a9b228841f52474c92f1ee43cc4]D969609%26p[71836a9b228841f52474c92f1ee43cc4]D&st={searchTerms}, %4, %5 Registrierungsdaten: 1 PUP.Optional.Spigot, HKU\S-1-5-21-1192048264-2856092765-3315345556-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=httpsSchlecht: (hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=https%3A%2F%2Fde.search.yahoo.com%2F%3Ftype%3D969609%26fr%3Dspigot-yhp-ie),,[a2527392bcee73c375e73b117f8403fd]AGut: (www.google.com)FGut: (www.google.com)Fde.search.yahoo.comGut: (www.google.com)FSchlecht: (hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=https%3A%2F%2Fde.search.yahoo.com%2F%3Ftype%3D969609%26fr%3Dspigot-yhp-ie),,[a2527392bcee73c375e73b117f8403fd]FtypeSchlecht: (hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=https%3A%2F%2Fde.search.yahoo.com%2F%3Ftype%3D969609%26fr%3Dspigot-yhp-ie),,[a2527392bcee73c375e73b117f8403fd]D969609%26frSchlecht: (hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=https%3A%2F%2Fde.search.yahoo.com%2F%3Ftype%3D969609%26fr%3Dspigot-yhp-ie),,[a2527392bcee73c375e73b117f8403fd]Dspigot-yhp-ie, %4, %5 Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 2 PUP.Optional.Spigot, C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\jnzf33uc.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_inb_search&implementation_id=ytdsite&redir=https%3A,[797bcc39c7e378beee25be972fd4af51]F,[797bcc39c7e378beee25be972fd4af51]Fde.search.yahoo.com,[797bcc39c7e378beee25be972fd4af51]Fsearch%3Ffr%3Dchr-greentree_ff%26ei%3Dutf-8%26ilc%3D12%26type%3D969609%26p%3D&st={searchTerms}");), %5 PUP.Optional.Spigot, C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\jnzf33uc.default\prefs.js, Gut: (user_pref("browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (user_pref("browser.startup.homepage", "hxxp://imp.ytdwnldst.com/impression.do?source=969609&sub_id=20171118&user_id=80b9841f-2152-4f8b-bebe-5481e13e81a4&traffic_source=install&event=ro_homepage&implementation_id=ytdsite&redir=https%3A,[787c0afb7b2fef4777433523a55e7b85]F,[787c0afb7b2fef4777433523a55e7b85]Fde.search.yahoo.com,[787c0afb7b2fef4777433523a55e7b85]F%3Ftype%3D969609%26fr%3Dspigot-), %5 Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Ich hoffe ihr könnt mir weiter helfen. Danke |
| Themen zu Malwarebytes meldet Fund verdächtiger Dateien |
| appdata, code, dateien, erkannt, explorer, firefox, fund, heuristik, homepage, install, internet, internet explorer, log, malwarebytes, microsoft, mozilla, programm, rechner, roaming, service, software, traffic, websites, windows, windows 7 |
Baum-Darstellung