Ungefragt Firefox Startseite gändert, Malwarebytes findet Bedrohungen

Eneachril · 18.06.2020, 21:18

Hallo,

Ich habe in den letzten Tagen einige Programme von meiner SSD auf meine normale Festplatte und umgekehrt verschoben (deinstalliert und an anderer stelle neu installiert) wegen Platzproblemen und zudem einige Programme, vor allem Spiele, deinstalliert.

Danach hatten einige Programme und Windows allgemein merkliche Leistungsprobleme und ich wusste nicht wirklich weiter. Ich habe dann - und im nachhinein ist mir klar, dass das dumm war - einen registry cleaner runtergeladen. Ich habe die installation zwar nicht abgeschlossen, weil diese irgendwann ins stocken geriet, aber mir wohl einige unerwünschte Programme eingefangen. Ein paar davon habe ich per Systemsteuerung deinstalliert.

Nun wurde meine Startseite in Firefox auf Bing! geändert (habe bereits auf leere Seite geändert) und Bing! ist auch die Standardsuche.

Ausserdem habe ich einen Scan mit Malwarebytes durchgeführt, wobei 7 Bedrohungen gefunden wurden. Diese habe ich in Quarantäne verschoben.

Hier der Malwarebytes Bericht:

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 18.06.20
Scan-Zeit: 22:04
Protokolldatei: db7af11c-b19e-11ea-8b1c-305a3a0252bb.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.931
Version des Aktualisierungspakets: 1.0.25710
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.900)
CPU: x64
Dateisystem: NTFS
Benutzer: MANUEL\Manuel

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 325743
Erkannte Bedrohungen: 7
In die Quarantäne verschobene Bedrohungen: 7
Abgelaufene Zeit: 1 Min., 57 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 194, 236865, , , , 
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 194, 236865, , , , 
PUP.Optional.Conduit, HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, 194, 236865, 1.0.25710, , ame, 

Registrierungswert: 2
PUP.Optional.Conduit, HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, 194, 236865, 1.0.25710, , ame, 
PUP.Optional.Conduit, HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, In Quarantäne, 194, 236865, 1.0.25710, , ame, 

Registrierungsdaten: 1
PUP.Optional.Conduit, HKU\S-1-5-21-2887243570-1868036058-3993079417-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, 194, 293058, 1.0.25710, , ame, 

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Adware.Downloader, C:\$RECYCLE.BIN\S-1-5-21-2887243570-1868036058-3993079417-1000\$RLRRWZW.EXE, In Quarantäne, 508, 494758, 1.0.25710, , ame, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

FRST.txt. und addition.txt waren leider zu lang, ich hänge sie als txt datei an.

Ungefragt Firefox Startseite gändert, Malwarebytes findet Bedrohungen

Plagegeister aller Art und deren Bekämpfung: Ungefragt Firefox Startseite gändert, Malwarebytes findet Bedrohungen

Ungefragt Firefox Startseite gändert, Malwarebytes findet Bedrohungen

Ähnliche Themen: Ungefragt Firefox Startseite gändert, Malwarebytes findet Bedrohungen