Liebes Trojaner Board Team,

nach langer Zeit brauche ich mal wieder Eure Hilfe. Der AdwCleaner meldet folgenden Fund: PUP.Optional.SearchBox. DS. Den Schädling habe ich vom AdwCleaner bereinigen lassen und danach jeweils Suchläufe mit dem AdwCleaner, Malwarebytes und Eset Online Scanner durchgeführt, wobei jeweils nichts gefunden wurde. Falls gewünscht, könnte ich die jeweiligen log.txt nachreichen.

Frage: Reicht die Bereinigung vom AdwCleaner aus, einen sauberen Rechner zu haben, oder
müssen noch andere Schritte folgen?

Anbei die log.txt vom AdwCleaner:

Malwarebytes AdwCleaner 8.0.3.0
# -------------------------------
# Build:    03-03-2020
# Database: 2020-03-09.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    03-13-2020
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock
         

Danke schon mal im voraus für Eure Hilfe und ein schönes Wochenende.

Gruß

Clocks

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Frage: Reicht die Bereinigung vom AdwCleaner aus, einen sauberen Rechner zu haben, oder
müssen noch andere Schritte folgen?

Wenn du ansonsten keine Funde und Probleme hast, sollte das genügen.








Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo M-K-D-B,

vielen Dank für Deine schnelle Antwort. Deine Antwort beruhigt mich sehr und ich habe ansonsten keine Funde und Probleme. Habe aber zum ganzen Thema noch 2 Fragen:

1. Ich hatte die Einstellungen des Internet Explorer versuchsweise auf den Standardzustand zurückgesetzt, weil ich das so im Internet gelesen habe, danach zeigte der AdwCleaner den gleichen Fund wieder an und habe ihn danach wieder bereinigen lassen. War vielleicht doch keine gute Idee so zu handeln?

2. Den Download der Software, die den Schädlingsbefall verursacht hat, habe ich von Virus Total überprüfen lassen. Als Ergebnis wurde 0/61 angezeigt. Also scheint Virus Total auch keine hundertprozentige Sicherheit vor Schädlingsbefall zu gewährleisten?

Ich hoffe, ich habe mich einigermaßen verständlich ausgedrückt.

Gruß

Clocks

Zitat von Clocks

1. Ich hatte die Einstellungen des Internet Explorer versuchsweise auf den Standardzustand zurückgesetzt, weil ich das so im Internet gelesen habe, danach zeigte der AdwCleaner den gleichen Fund wieder an und habe ihn danach wieder bereinigen lassen. War vielleicht doch keine gute Idee so zu handeln?

Doch, an sich war es eine gute Idee. Ich vermute hier mittlerweile einen Fehlalarm (false positive) bei AdwCleaner.

Zitat von Clocks

2. Den Download der Software, die den Schädlingsbefall verursacht hat, habe ich von Virus Total überprüfen lassen. Als Ergebnis wurde 0/61 angezeigt. Also scheint Virus Total auch keine hundertprozentige Sicherheit vor Schädlingsbefall zu gewährleisten?

Nichts bietet 100% Schutz, so etwas gibt es nicht.

Orientiere dich an unseren Empfehlungen (siehe Link in meiner letzten Antwort). Insbesondere die Verhaltensweisen im Internet sind entscheidend, ob man sich infiziert oder nicht.










Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.