|
Plagegeister aller Art und deren Bekämpfung: blockierten Websites- Bösartige Website: Kategorie: TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.02.2020, 18:20 | #1 |
| blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo, ich habe mit Malwarebytes einen Scan durchgeführt+dies gefunden: Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Datum des Schutzereignisses: 04.12.19 Uhrzeit des Schutzereignisses: 23:12 Protokolldatei: 1b5e43e5-16e3-11ea-843b-e069957829a6.json -Softwaredaten- Version: 4.0.4.49 Komponentenversion: 1.0.770 Version des Aktualisierungspakets: 1.0.15720 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 18362.476) CPU: x64 Dateisystem: NTFS Benutzer: System -Einzelheiten zu blockierten Websites- Bösartige Website: 1 , C:\Program Files\Mozilla Firefox\firefox.exe, Blockiert, -1, -1, 0.0.0 -Website-Daten- Kategorie: Trojaner Domäne: IP-Adresse: 87.117.239.151 Port: 50161 Typ: Ausgehend Datei: C:\Program Files\Mozilla Firefox\firefox.exe (end)
__________________ Gruß Addi ! ! ! |
04.02.2020, 20:50 | #2 |
/// Helfer-Team | blockierten Websites- Bösartige Website: Kategorie: Trojaner Erstens fällt auf, dass Dein Win nicht aktuell ist. Und zweitens: Aus welcher Quelle hast Du den Fuchs herunter geladen?
__________________
__________________ |
04.02.2020, 22:29 | #3 |
| blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo Felix,
__________________mein Win ist aktuell>Version 1909>Betriebssystembuild 18363.628. In meiner Chronik habe ich dies gefunden,ich habe die Seite am 04.12.19 um 23:12 Uhr besucht->https://block.malwarebytes.com/?lic=Trial&cat=Trojan&lang=en&prod=MBAM-C&ver=4.0.4.49&cpv=1.0.770&upv=1.0.15720&tdr=12&ip=87.117.239.151.Den Link dazu>https://block.malwarebytes.com/?lic=...87.117.239.151. Die Seite ist in englisch. Nachtrag: Was Malwarebytes blockiert hat ist diese Seite>https://driverpack.io/de/devices/wif...windows-10-x86 Die seite habe ich auch am>04.12 um 22:44 Uhr besucht+daraufhin hat Malewarebytes blockiert.
__________________ |
05.02.2020, 20:15 | #4 | |
/// Helfer-Team | blockierten Websites- Bösartige Website: Kategorie: TrojanerZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail Geändert von felix1 (05.02.2020 um 20:26 Uhr) |
05.02.2020, 23:01 | #5 |
| blockierten Websites- Bösartige Website: Kategorie: Trojaner Ich wollte für meinen älteren Laptop auf diese Seite>einen WLAN-Treiber herunterladen(auf einen Stick).Die Sache hat sich erledigt.Habe einen Wireless USB Adapter gekauft. Ist mein System sauber,oder soll ich AdwCleaner nach Schadsoftware sowie unerwünschten Programmen suchen lassen?
__________________ Gruß Addi ! ! ! |
06.02.2020, 20:44 | #6 | |
/// Helfer-Team | blockierten Websites- Bösartige Website: Kategorie: TrojanerZitat:
__________________ --> blockierten Websites- Bösartige Website: Kategorie: Trojaner |
07.02.2020, 00:55 | #7 |
| blockierten Websites- Bösartige Website: Kategorie: Trojaner Hallo Felix, hier ist das Scannergebnis von AdwCleaner: Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.0.2.0 # ------------------------------- # Build: 01-27-2020 # Database: 2020-01-24.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 02-07-2020 # Duration: 00:00:59 # OS: Windows 10 Home # Scanned: 34824 # Detected: 55 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Hosts File Entries ] ***** No malicious hosts file entries found. ***** [ Preinstalled Software ] ***** Preinstalled.TOSHIBABatteryManager Folder C:\Program Files\TOSHIBA\POWER SAVER Preinstalled.TOSHIBABatteryManager Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TPwrMain Preinstalled.TOSHIBABatteryManager Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TPwrMain Preinstalled.TOSHIBABulletinBoard File C:\Users\Männi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TOSHIBA Bulletin Board.lnk Preinstalled.TOSHIBABulletinBoard Folder C:\Program Files\TOSHIBA\BULLETINBOARD Preinstalled.TOSHIBABulletinBoard Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\BULLETINBOARD Preinstalled.TOSHIBABulletinBoard Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F922BD-8563-4184-87EE-8C4ACA438823} Preinstalled.TOSHIBAConfigFree Folder C:\Program Files (x86)\TOSHIBA\CONFIGFREE Preinstalled.TOSHIBAConfigFree Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{D5AEEAA2-184E-4A2A-BAA3-6225EA4B9516} Preinstalled.TOSHIBADVDPLAYER Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\TOSHIBA DVD PLAYER Preinstalled.TOSHIBADVDPLAYER Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{6C5F3BDC-0A1B-4436-A696-5939629D5C31} Preinstalled.TOSHIBAOnlineProductInformation Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA ONLINE PRODUCT INFORMATION Preinstalled.TOSHIBAOnlineProductInformation Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2290A680-4083-410A-ADCC-7092C67FC052} Preinstalled.TOSHIBAPCHealthMonitor Folder C:\Program Files\TOSHIBA\TPHM Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TosWaitSrv Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TosWaitSrv Preinstalled.TOSHIBAPCHealthMonitor Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4} Preinstalled.TOSHIBAReelTime Folder C:\Program Files\TOSHIBA\REELTIME Preinstalled.TOSHIBAReelTime Folder C:\Users\Männi\AppData\Roaming\TOSHIBA\REELTIME Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\TosReelTimeMonitor Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{24811C12-F4A9-4D0F-8494-A7B8FE46123C} Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{24811C12-F4A9-4D0F-8494-A7B8FE46123C} Preinstalled.TOSHIBAReelTime Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{24811C12-F4A9-4D0F-8494-A7B8FE46123C} Preinstalled.TOSHIBASleepUtility Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA SLEEP UTILITY Preinstalled.TOSHIBASleepUtility Registry HKLM\Software\Classes\CLSID\{ACF2AFDF-0EC4-4D09-B3C3-C472C69B011E} Preinstalled.TOSHIBASleepUtility Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{654F7484-88C5-46DC-AB32-C66BCB0E2102} Preinstalled.TOSHIBASystemSettings Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|TCrdMain Preinstalled.TOSHIBASystemSettings Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Run|TCrdMain Preinstalled.TOSHIBATEMPRO Folder C:\Program Files (x86)\TOSHIBA TEMPRO Preinstalled.TOSHIBATEMPRO Folder C:\ProgramData\TOSHIBA TEMPRO Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Classes\CLSID\{F1999956-6CC2-4912-990F-F3E26C88D260} Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{E4C7D9D7-19D4-4623-AF0C-EA313C466411} Preinstalled.TOSHIBATEMPRO Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{F76F5214-83A8-4030-80C9-1EF57391D72A} Preinstalled.TOSHIBAUtilities Folder C:\Program Files\TOSHIBA\UTILITIES Preinstalled.TOSHIBAUtilities Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TOSHIBA\UTILITIES Preinstalled.TOSHIBAUtilities Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{119826A8-4EF6-4BE5-A88B-D2D81FA7CEE2} Preinstalled.TOSHIBAUtilities Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2FD5D2C5-A7A1-4065-89BA-90542BF7CCD3} Preinstalled.TOSHIBAWebCameraApplication Folder C:\Program Files (x86)\TOSHIBA\TOSHIBA WEB CAMERA APPLICATION Preinstalled.TOSHIBAWebCameraApplication Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{6F3C8901-EBD3-470D-87F8-AC210F6E5E02} Preinstalled.TOSHIBAWebCameraApplication Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{6F3C8901-EBD3-470D-87F8-AC210F6E5E02} Preinstalled.ToshibaWildTangentGamesBundle Folder C:\Program Files (x86)\TOSHIBA GAMES Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGDF-toshiba-farmerama Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-toshiba-genres Preinstalled.ToshibaWildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-toshiba-main Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDGAMES Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\APP Preinstalled.WildTangentGamesBundle Folder C:\Program Files (x86)\WILDTANGENT GAMES\TOUCHPOINTS\TOSHIBA Preinstalled.WildTangentGamesBundle Registry HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6} Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6} Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Ext\Preapproved\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6} Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App Preinstalled.WildTangentGamesBundle Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-toshiba Preinstalled.WildTangentGamesBundle Registry HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6} Preinstalled.WildTangentGamesBundle Registry HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A97880C-7DD3-4C6E-8DE0-881B1FC02BE6} AdwCleaner[S00].txt - [8470 octets] - [06/02/2020 23:44:08] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ########## Welche Einstellungen sind für AdwCleaner,wenn ich gelegentlich scannen will?
__________________ Gruß Addi ! ! ! |
07.02.2020, 20:29 | #8 |
/// Helfer-Team | blockierten Websites- Bösartige Website: Kategorie: Trojaner Das denke ich auch. Nutze die Einstellungen wie bei Deinem letzten Scan,
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
07.02.2020, 21:34 | #9 |
| blockierten Websites- Bösartige Website: Kategorie: Trojaner Danke für Deine Mühe ! ! ! Vielleicht noch eine letzte Frage. Ist AdwCleaner etwas für's Handy?
__________________ Gruß Addi ! ! ! |
07.02.2020, 21:47 | #10 |
/// Helfer-Team | blockierten Websites- Bösartige Website: Kategorie: Trojaner Ich bin da eher für Malwarebytes aus dem Store.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
Themen zu blockierten Websites- Bösartige Website: Kategorie: Trojaner |
build, bösartige, bösartige website, code, confused, durchgeführt, files, firefox, firefox.exe, gefunde, infektion, malwarebytes, mozilla, mozilla firefox, program, scan, troja, trojane, trojaner, windows, windows 10 |