| |
| |||||||
Log-Analyse und Auswertung: Windows 10 - lt. 1&1 Murofetweekly auf einem RechnerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.11.2020, 09:58
| #1 |
 |  Windows 10 - lt. 1&1 Murofetweekly auf einem Rechner Zunächst herzlichen Dank für das tolle Forum und Euer Hilfeangebot! Ich habe heute eine eMail bekommen von 1&1 die "echt" aussah, weil sie meine kompletten Kundendaten angegeben haben und eine IP Adresse, die ich vor 3 Tagen gehabt habe, als ich mit einem Rechner im Internet gewesen sein soll: Details des Risikos: Ihre IP-Adresse zum Zeitpunkt: xx.xxx.xx.xx Zeitpunkt der Erkennung: 16.11.2020 19:25:05 +0100 Bezeichnung des Virus: Murofetweekly Nun haben wir 4 Rechner und ich habe bei meinem zunächst nach Anleitung FRST und MBAM durchgeführt. Nun meine Fragen: Brauchst Du zum Bewerten, ob an der 1&1 Meldung etwas dran ist, von beiden Programmen die Dateien? Die müsste ich dann für 3 weitere Rechner erstellen. Bitte nenne, was ich an Vorarbeit/Mithilfe machen kann. Hier die Logs: (Addition und FRST waren zu groß, daher angehängt). Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 19.11.20
Scan-Zeit: 08:53
Protokolldatei: 44e18056-2a3c-11eb-ac01-e03f49abcf84.json
-Softwaredaten-
Version: 4.2.3.96
Komponentenversion: 1.0.1112
Version des Aktualisierungspakets: 1.0.33086
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1198)
CPU: x64
Dateisystem: NTFS
Benutzer: Desktop\*****
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 326172
Erkannte Bedrohungen: 23
In die Quarantäne verschobene Bedrohungen: 23
Abgelaufene Zeit: 4 Min., 57 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 7
PUP.Optional.InstallCore, HKLM\SOFTWARE\WOW6432NODE\InstallCore, In Quarantäne, 508, 239564, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKU\S-1-5-21-2216645519-1926600634-3384057673-1000\SOFTWARE\astromenda, In Quarantäne, 308, 235606, 1.0.33086, , ame, , ,
PUP.Optional.InstallCore, HKU\S-1-5-21-2216645519-1926600634-3384057673-1000\SOFTWARE\InstallCore, In Quarantäne, 508, 239563, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKU\S-1-5-21-2216645519-1926600634-3384057673-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 308, 235614, , , , , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 308, 235614, , , , , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, In Quarantäne, 600, 463412, 1.0.33086, , ame, , ,
Registrierungswert: 6
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURLFALLBACK, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|FAVICONPATH, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|DISPLAYNAME, In Quarantäne, 308, 235614, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|APPPATH, In Quarantäne, 308, 235613, 1.0.33086, , ame, , ,
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 4
PUP.Optional.Astromenda, C:\Program Files (x86)\Astromenda\bh, In Quarantäne, 308, 174367, , , , , ,
PUP.Optional.Astromenda, C:\PROGRAM FILES (X86)\Astromenda, In Quarantäne, 308, 174367, 1.0.33086, , ame, , ,
PUP.Optional.Astromenda, C:\Users\*****\AppData\Roaming\Astromenda\UpdateProc, In Quarantäne, 308, 175529, , , , , ,
PUP.Optional.Astromenda, C:\USERS\*****\APPDATA\ROAMING\ASTROMENDA, In Quarantäne, 308, 175529, 1.0.33086, , ame, , ,
Datei: 6
PUP.Optional.Astromenda, C:\Program Files (x86)\Astromenda\FavIcon.ico, In Quarantäne, 308, 174367, , , , , EF98A1FE8252837103E54961A38392C3, D637E15B9097D7558425F77B30EEF53052D8841AF0ABDFBA834581D458B8561F
PUP.Optional.Astromenda, C:\Program Files (x86)\Astromenda\Sqlite3.dll, In Quarantäne, 308, 174367, , , , , 5405413FFF79B8D9C747AA900F60F082, 3E5A28FFDE07AC661C26B6CCF94E64C1C90B1F25B3B24C90605AA922B87642EB
PUP.Optional.Astromenda, C:\Program Files (x86)\Astromenda\uninst.dat, In Quarantäne, 308, 174367, , , , , 2A9841B09C0231D7E0202356036305DA, 933F3A4F97B3EA93230B794EC06841192F9185A29ECE019C975C8254CCD485F7
PUP.Optional.Astromenda, C:\Users\*****\AppData\Roaming\Astromenda\UpdateProc\config.dat, In Quarantäne, 308, 175529, , , , , F74B400EEE2D3015B98E3D3CB477B3B6, BA835D9400A1B40E469A578289BF96C9B42A435B87A441F13986903E90AC5D14
PUP.Optional.Astromenda, C:\Users\*****\AppData\Roaming\Astromenda\UpdateProc\info.dat, In Quarantäne, 308, 175529, , , , , C33C70C421352F6FA12463E626F75D79, 89F944B8D070C6AB8257B7FF41E7E42EC62FCBF05DCAC600AA4AFAAD2069C2D4
PUP.Optional.ChipDe, C:\USERS\*****\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}\CHIP INSTALLER.MSI, In Quarantäne, 600, 594115, 1.0.33086, , ame, , 09592483D17F4F088723F4084EA94BD0, BC47ABA34B923C9C53F71928F1D57F6211D52EC020FA14DCC145B4919108F781
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
schnasemann |
| Themen zu Windows 10 - lt. 1&1 Murofetweekly auf einem Rechner |
| .dll, anleitung, appdata, code, dateien, desktop, download, email, erkennung, explorer, forum, frage, internet, internet explorer, ip adresse, mbam, meldung, microsoft, programme, quarantäne, rechner, roaming, services, virus, windows |
Baum-Darstellung