Hallo liebe Helfer,

ich habe erst gerade ein Thema eröffnet, da sich Fenster auf meinem Laptop von selbst geöffnet haben.

Nachdem ich mit euch die Schritte durchgegangen war, habe ich auch keine Probleme mehr gehabt, aber heute hat Malwarebytes wieder PUP gefunden? Ich hab an dem Laptop kaum noch gearbeitet in der Zwischenzeit und frage mich, wie da jetzt wieder was raufgekommen ist.

Könnt ihr mir da bitte nochmal helfen.

Hier das Ergebnis noch Malwarebytes:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 27.05.21
Scan-Zeit: 20:17
Protokolldatei: bd8fc9d5-bf17-11eb-b13d-f875a410d445.json

-Softwaredaten-
Version: 4.3.3.116
Komponentenversion: 1.0.1292
Version des Aktualisierungspakets: 1.0.40950
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19043.985)
CPU: x64
Dateisystem: NTFS
Benutzer: System

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Zeitplaner
Ergebnis: Abgeschlossen
Gescannte Objekte: 290918
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 2 Min., 37 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 2
PUP.Optional.MySearchEngine, C:\USERS\MARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJI3BOT6.DEFAULT-RELEASE\PREFS.JS, Ersetzt, 16704, 943175, 1.0.40950, , ame, , E98344A1E8575995C9D7BEAD92D774D7, B4E66DC4105C0A67A33E8701DA5C415AAFE9B63229940029B0BF3A0E351A33B6
PUP.Optional.MySearchEngine, C:\USERS\MARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EXCJKAPI.DEFAULT\PREFS.JS, Ersetzt, 16704, 943175, 1.0.40950, , ame, , 3C3FBCAF8545469DB67527250255BC12, 0CD51F0AC18E78BC96E8AB1ADA853678E3F9A62EAF5A5E6A2016CEC9893F1E59

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Danke und LG

Du weißt doch welche Logs erforderlich sind. Also bitte alles posten.

Hallo noch einmal



ich kann das erklären:

Zitat von maria02

ich habe erst gerade ein Thema eröffnet, da sich Fenster auf meinem Laptop von selbst geöffnet haben.

Nachdem ich mit euch die Schritte durchgegangen war, habe ich auch keine Probleme mehr gehabt, aber heute hat Malwarebytes wieder PUP gefunden? Ich hab an dem Laptop kaum noch gearbeitet in der Zwischenzeit und frage mich, wie da jetzt wieder was raufgekommen ist.

ich hatte dich das letzte Mal betreut und die PUP entfernt. Bei der Analyse deines Systems habe ich unbedeutende Reste entdeckt gehabt und diese an das Malwarebytes-Research-Team gemeldet.
Diese zwei Zeilen in der prefs.js hat MBAM jetzt einem Datenbankupdate noch gefunden (harmlose Reste von deiner vorherigen "Infektion" mit PUP), kein Grund zur Sorge.

Treten die Funde bei einem erneuten Suchlauf wieder auf?

Hallo Matthias!

Nein jetzt habe ich nochmal drüber laufen lassen, es wurde nichts mehr gefunden. In dem Fall alles im grünen Bereich?

Dane dir für die Erklärung.

LG

Alles im grünen Bereich, ja.

Alles Gute!





Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.