Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 10: Malewarebite läuft nicht nach herunterfahren

Windows 10: Malewarebite läuft nicht nach herunterfahren


Log-Analyse und Auswertung: Windows 10: Malewarebite läuft nicht nach herunterfahren

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Thema geschlossen
Seite 2 von 2 1 2
Alt 03.07.2020, 22:30   #16
MarkusZürich
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Hallo Cosinus hier die Logs:
Malewarbite:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.07.20
Scan-Zeit: 21:44
Protokolldatei: a6986182-bd65-11ea-a420-3065ecad6a0d.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.955
Version des Aktualisierungspakets: 1.0.26367
Lizenz: Premium

-Systemdaten-
Betriebssystem: Windows 10 (Build 19041.329)
CPU: x64
Dateisystem: NTFS
Benutzer: MARKUS-PC\Markus

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 371403
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 7 Min., 41 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
Roguekiller
Code:
ATTFilter
RogueKiller Anti-Malware V14.6.1.0 (x64) [Jun 17 2020] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19041) 64 bits
Gestartet in : Normaler Modus
Benutzer : Markus [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20200702_132139, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/07/03 21:56:33 (Dauer : 00:56:34)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - Software
  [PUP.Gen1 (Potenziell bösartig)] (X86) HKEY_LOCAL_MACHINE\Software\simplitec -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\.DEFAULT\Software\OCS -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\OCS -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\simplitec -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-18\Software\OCS -- N/A -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.AutoIt.Gen (Potenziell bösartig)] (file) WSHOW.exe -- C:\OEM\factory\WSHOW.exe -> Gefunden
[PUP.HighPCBooster (Potenziell bösartig)] (folder) clp -- C:\ProgramData\clp -> Gefunden
[PUP.Gen1 (Potenziell bösartig)] (folder) DriverSetupUtility -- C:\ProgramData\DriverSetupUtility -> Gefunden
[PUP.IncrediMail (Potenziell bösartig)] (folder) IncrediMail -- C:\ProgramData\IncrediMail -> Gefunden
[PUP.Gen1 (Potenziell bösartig)] (folder) simplitec -- C:\ProgramData\simplitec -> Gefunden
[PUP.Gen1 (Potenziell bösartig)] (folder) DriverSetupUtility -- C:\Program Files\DriverSetupUtility -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Danke, Markus

Alt 03.07.2020, 22:41   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Zitat:
DriverSetupUtility
Diese Junkware bitte deinstallieren
__________________

__________________
Alt 03.07.2020, 23:06   #18
MarkusZürich
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Bei den Apps finde ich dieses Programm nicht. Leider weiss ich nicht wie ich das Teil deinstallieren kann - wenn ich da nicht aufgeführt habe.

Aber ich habe den Ordner auf Laufwerk C (C:\Program Files\DriverSetupUtility) gefunden - soll ich ihn löschen?
__________________
Alt 03.07.2020, 23:18   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
DeleteKey: HKEY_LOCAL_MACHINE\Software\simplitec
DeleteKey: HKEY_USERS\.DEFAULT\Software\OCS
DeleteKey: HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\OCS
DeleteKey: HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\simplitec
DeleteKey: HKEY_USERS\S-1-5-18\Software\OCS
C:\OEM\factory\WSHOW.exe
C:\ProgramData\clp
C:\ProgramData\DriverSetupUtility
C:\ProgramData\IncrediMail
C:\ProgramData\simplitec
C:\Program Files\DriverSetupUtility
cmd: netsh advfirewall reset
emptytemp:
End::
  • Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
  • Gegebenenfalls muss dein Rechner neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.07.2020, 06:05   #20
MarkusZürich
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Hallo Cosunus,
Hier das Log-File nach Reparatur mit FRST:
Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-06-2020
durchgeführt von Markus (04-07-2020 06:48:15) Run:1
Gestartet von C:\Users\Markus\Desktop
Geladene Profile: Markus
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteKey: HKEY_LOCAL_MACHINE\Software\simplitec
DeleteKey: HKEY_USERS\.DEFAULT\Software\OCS
DeleteKey: HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\OCS
DeleteKey: HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\simplitec
DeleteKey: HKEY_USERS\S-1-5-18\Software\OCS
C:\OEM\factory\WSHOW.exe
C:\ProgramData\clp
C:\ProgramData\DriverSetupUtility
C:\ProgramData\IncrediMail
C:\ProgramData\simplitec
C:\Program Files\DriverSetupUtility
cmd: netsh advfirewall reset
emptytemp:

*****************

HKEY_LOCAL_MACHINE\Software\simplitec => nicht gefunden
HKEY_USERS\.DEFAULT\Software\OCS => erfolgreich entfernt
HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\OCS => erfolgreich entfernt
HKEY_USERS\S-1-5-21-1813954940-3808884423-3011015626-1001\Software\simplitec => erfolgreich entfernt
HKEY_USERS\S-1-5-18\Software\OCS => nicht gefunden
C:\OEM\factory\WSHOW.exe => erfolgreich verschoben
C:\ProgramData\clp => erfolgreich verschoben
C:\ProgramData\DriverSetupUtility => erfolgreich verschoben
C:\ProgramData\IncrediMail => erfolgreich verschoben
C:\ProgramData\simplitec => erfolgreich verschoben
C:\Program Files\DriverSetupUtility => erfolgreich verschoben

========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 39011515 B
Java, Flash, Steam htmlcache => 1191 B
Windows/system/drivers => 2746349 B
Edge => 1965739 B
Chrome => 142967 B
Firefox => 43068493 B
Opera => 141816 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 9830 B
Markus => 45736839 B
Kurt Vorburger => 45810817 B

RecycleBin => 11054094 B
EmptyTemp: => 191.4 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 06:51:22 ====
Liebe Grüsse Markus


Alt 04.07.2020, 16:00   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Dann sollten wir jetzt durch sein. Kannst aber nochmal zur Kontrolle Rogue wiederholen
__________________
--> Windows 10: Malewarebite läuft nicht nach herunterfahren

Alt 04.07.2020, 21:42   #22
MarkusZürich
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Hallo Cosinus

hier noch der Rougekiller von Heute:
Code:
ATTFilter
RogueKiller Anti-Malware V14.6.1.0 (x64) [Jun 17 2020] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19041) 64 bits
Gestartet in : Normaler Modus
Benutzer : Markus [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20200702_132139, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/07/04 21:10:35 (Dauer : 00:53:20)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - Software
  [PUP.Gen1 (Potenziell bösartig)] (X86) HKEY_LOCAL_MACHINE\Software\simplitec -- N/A -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] (folder) simplitec -- C:\ProgramData\simplitec -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Welche Tipps zum Auberhalten meines Systems legst du mir primär ans Herzen?

Alt 06.07.2020, 08:12   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Malewarebite läuft nicht nach herunterfahren - Standard

Windows 10: Malewarebite läuft nicht nach herunterfahren


Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners
__________________
Logfiles bitte immer in CODE-Tags posten

Thema geschlossen
Seite 2 von 2 1 2

Themen zu Windows 10: Malewarebite läuft nicht nach herunterfahren
.exe, aktivierbar, avdevprot, avira, danke, dienst, ebenfalls, entferne, erreicht, erstell, erstellt, fehlermeldung, gen, herunterfahren, hilfe, laptop, logfiles, malwarebites, meinem, nicht, nicht mehr, programm, windows, windows 10, zickt


« Win10: Trojan:Win32/Wacatac.DE!ml | Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden »


Ähnliche Themen: Windows 10: Malewarebite läuft nicht nach herunterfahren


  1. Windows läuft nicht mehr korrekt nach Update
    Überwachung, Datenschutz und Spam - 02.06.2018 (7)
  2. Windows fährt nach dem herunterfahren direkt wieder hoch, Malware ?
    Alles rund um Windows - 23.04.2018 (7)
  3. Blue Screen: Windows wird nach unerwartetem Herunterfahren wieder ausgeführt
    Alles rund um Windows - 24.03.2018 (11)
  4. Laptop schaltet nach dem Herunterfahren nicht ab. Windows 10
    Alles rund um Windows - 30.04.2017 (9)
  5. Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
    Alles rund um Windows - 24.11.2016 (3)
  6. Notebook mit windows 7 lässt sich nicht herunterfahren und VS funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 05.10.2016 (13)
  7. Permanentes Herunterfahren nach angeblichem Windows Update
    Plagegeister aller Art und deren Bekämpfung - 02.03.2016 (16)
  8. Windows wird nach unerwarteten Herunterfahren wieder ausgeführt:
    Alles rund um Windows - 19.02.2016 (11)
  9. WIndows startet nach unerwartetem herunterfahren weider ausgeführt (vista)
    Alles rund um Windows - 03.02.2016 (0)
  10. Windows 7 Professional blinkender Bildschirm nach unkontrolliertem Herunterfahren regelmäßig monatlich
    Log-Analyse und Auswertung - 16.12.2015 (11)
  11. Lüfter laufen nach herunterfahren von Windows weiter | Viele Fehler in der Ereignisanzeige | Read error
    Plagegeister aller Art und deren Bekämpfung - 17.10.2014 (4)
  12. Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
    Alles rund um Windows - 30.07.2014 (13)
  13. Windows 7 Laptop kann nicht: herunterfahren
    Plagegeister aller Art und deren Bekämpfung - 28.06.2014 (1)
  14. Windows 8.1 lässt sich nicht herunterfahren!
    Alles rund um Windows - 16.02.2014 (3)
  15. Windows Vista ganz langsam, Lüfter läuft (und läuft) PC fährt nicht runter...
    Alles rund um Windows - 27.02.2011 (6)
  16. PC stürzt ab und lässt sich nach reboot nicht mehr herunterfahren
    Log-Analyse und Auswertung - 13.11.2009 (5)
  17. kann windows nicht mehr herunterfahren
    Alles rund um Windows - 01.01.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 10: Malewarebite läuft nicht nach herunterfahren - Hallo Cosinus hier die Logs: Malewarbite: Code: Alles auswählen Aufklappen ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 03.07.20 Scan-Zeit: 21:44 Protokolldatei: a6986182-bd65-11ea-a420-3065ecad6a0d.json -Softwaredaten- Version: 4.1.0.56 Komponentenversion: 1.0.955 Version des Aktualisierungspakets: 1.0.26367 Lizenz: - Windows 10: Malewarebite läuft nicht nach herunterfahren...
Archiv
Du betrachtest: Windows 10: Malewarebite läuft nicht nach herunterfahren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131