Browser öffnet sich / öffnet mit Tabs mit Werbung

sonthin · 26.11.2018, 11:41

Wie wäre es mit konstruktiven Hinweisen und nicht gleich "ihn sein Unwissen um die Ohren hauen"? V.a., wenn das die Optionen sind, die besagte Programme selbst empfehlen bzw. standardmäßig vornehmen?

Wie denn dann mit den Logs? Ich dachte dafür sind die Anhänge da. Wie soll man denn hunderte Zeilen Analysen hier posten? Wer will sich denn da durcharbeiten?

cosinus · 26.11.2018, 13:29

Zitat:

Zitat von sonthin

Wie wäre es mit konstruktiven Hinweisen und nicht gleich "ihn sein Unwissen um die Ohren hauen"?

Weil ich diese Aussage zur Quarantäne so oft lese und jedes Mal nicht verstehen kann was ihr alle immer damit habt.
Aus dem Allgemeinwissen sollte man wissen, was Qurantäne bedeutet. Und trotzdem wird dann immer sowas gesagt wie "wurde nur in die Qurantäne geschoben". Ist das denn echt nicht klar, dass die Q ein isolierter Bereich ist?

Zitat:

Zitat von sonthin

Wie denn dann mit den Logs? Ich dachte dafür sind die Anhänge da. Wie soll man denn hunderte Zeilen Analysen hier posten?

Ich hab dir extra nen Lesestoff dazu gepostet.

Zitat:

Zitat von sonthin

Wer will sich denn da durcharbeiten?

Ach, über Dateianhang muss man sich nicht durcharbeiten oder was

Wie gesagt einfach mal Beiträge und Hinweise lesen. Es wurde begründet, warum wir Logs in CODE-Tags haben wollen.

sonthin · 26.11.2018, 14:08

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.4.0
# -------------------------------
# Build:    09-25-2018
# Database: 2018-11-19.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-25-2018
# Duration: 00:00:09
# OS:       Windows 10 Home
# Scanned:  32104
# Detected: 7


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy             HKU\S-1-5-21-2657617948-583218130-175512003-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0AA24E16-07B3-4694-8357-3C21ACC5F516}
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes|TopResultURL
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes|URL
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\speedfan.de.softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\speedfan.de.softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.4.0
# -------------------------------
# Build:    09-25-2018
# Database: 2018-11-19.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-25-2018
# Duration: 00:00:09
# OS:       Windows 10 Home
# Scanned:  32104
# Detected: 7


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy             HKU\S-1-5-21-2657617948-583218130-175512003-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0AA24E16-07B3-4694-8357-3C21ACC5F516}
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes|TopResultURL
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes|URL
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\speedfan.de.softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\speedfan.de.softonic.com
PUP.Optional.SofTonicAssistant  HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.11.18
Scan-Zeit: 10:32
Protokolldatei: 09c4c95c-f095-11e8-8bfa-a0cec80a22a1.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.463
Version des Aktualisierungspakets: 1.0.8011
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.407)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-GRO5PLJ\SH

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 324998
Erkannte Bedrohungen: 9
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 4 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\USERS\SH\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\MNQY3ST8.DEFAULT\JETPACK\sparpilot__campaign0@sparpilot.com, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default - Sicherungskop_nach_Cachleerung_25_11\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\USERS\SH\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\MNQY3ST8.DEFAULT - SICHERUNGSKOP_NACH_CACHLEERUNG_25_11\JETPACK\sparpilot__campaign0@sparpilot.com, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011

Datei: 5
PUP.Optional.ShopperDealsWay, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\http_shopper.deals-way.com_0.localstorage, Keine Aktion durch Benutzer, [4176], [246918],1.0.8011
PUP.Optional.BestPriceNinja, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\http_pstatic.bestpriceninja.com_0.localstorage, Keine Aktion durch Benutzer, [4168], [254794],1.0.8011
PUP.Optional.HDApp, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\https_hdapp1008-a.akamaihd.net_0.localstorage, Keine Aktion durch Benutzer, [4171], [256892],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage\store.json, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default - Sicherungskop_nach_Cachleerung_25_11\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage\store.json, Keine Aktion durch Benutzer, [1769], [337525],1.0.8011

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.11.18
Scan-Zeit: 10:32
Protokolldatei: 09c4c95c-f095-11e8-8bfa-a0cec80a22a1.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.463
Version des Aktualisierungspakets: 1.0.8011
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.407)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-GRO5PLJ\SH

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 324998
Erkannte Bedrohungen: 9
In die Quarantäne verschobene Bedrohungen: 9
Abgelaufene Zeit: 2 Min., 4 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage, In Quarantäne, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\USERS\SH\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\MNQY3ST8.DEFAULT\JETPACK\sparpilot__campaign0@sparpilot.com, In Quarantäne, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default - Sicherungskop_nach_Cachleerung_25_11\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage, In Quarantäne, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\USERS\SH\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\MNQY3ST8.DEFAULT - SICHERUNGSKOP_NACH_CACHLEERUNG_25_11\JETPACK\sparpilot__campaign0@sparpilot.com, In Quarantäne, [1769], [337525],1.0.8011

Datei: 5
PUP.Optional.ShopperDealsWay, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\http_shopper.deals-way.com_0.localstorage, In Quarantäne, [4176], [246918],1.0.8011
PUP.Optional.BestPriceNinja, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\http_pstatic.bestpriceninja.com_0.localstorage, In Quarantäne, [4168], [254794],1.0.8011
PUP.Optional.HDApp, C:\USERS\SH\APPDATA\ROAMING\OPERA SOFTWARE\OPERA STABLE\LOCAL STORAGE\https_hdapp1008-a.akamaihd.net_0.localstorage, In Quarantäne, [4171], [256892],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage\store.json, In Quarantäne, [1769], [337525],1.0.8011
PUP.Optional.SparPilot, C:\Users\SH\AppData\Roaming\Mozilla\Firefox\Profiles\mnqy3st8.default - Sicherungskop_nach_Cachleerung_25_11\jetpack\sparpilot__campaign0@sparpilot.com\simple-storage\store.json, In Quarantäne, [1769], [337525],1.0.8011

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

Shortcut Cleaner 1.4.9.6 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2018 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 10 Home 
Program started at: 11/25/2018 10:41:42 AM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\steph\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\steph\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\steph\Desktop\

Searching C:\Users\Public\Desktop\


0 bad shortcuts found.

Program finished at: 11/25/2018 10:41:43 AM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

C:\Program Files\CCCleaner\Setup\ccsetup547pro.exe	Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung	Gesäubert durch Löschen
C:\Users\steph\Downloads\ccsetup547pro.exe	Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung	Gesäubert durch Löschen

OTL file zu lang; trotzdem posten?

Browser öffnet sich / öffnet mit Tabs mit Werbung

Mülltonne: Browser öffnet sich / öffnet mit Tabs mit Werbung

wie denn dann?

Browser öffnet sich / öffnet mit Tabs mit Werbung

AdwCleaner[S00]_25_11_sonthin

Ähnliche Themen: Browser öffnet sich / öffnet mit Tabs mit Werbung

26.11.2018, 11:41	#1
sonthin	wie denn dann? Wie wäre es mit konstruktiven Hinweisen und nicht gleich "ihn sein Unwissen um die Ohren hauen"? V.a., wenn das die Optionen sind, die besagte Programme selbst empfehlen bzw. standardmäßig vornehmen? Wie denn dann mit den Logs? Ich dachte dafür sind die Anhänge da. Wie soll man denn hunderte Zeilen Analysen hier posten? Wer will sich denn da durcharbeiten?