Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Fake Trading Software, evtl. heimlicher Remote Zugriff?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Thema geschlossen
Alt 05.01.2022, 13:52   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Fake Trading Software, evtl. heimlicher Remote Zugriff? - Standard

Fake Trading Software, evtl. heimlicher Remote Zugriff?



Wieso steht da im Log keine Aktion durch den Benutzer?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.01.2022, 16:25   #17
Chris7
 
Fake Trading Software, evtl. heimlicher Remote Zugriff? - Standard

Fake Trading Software, evtl. heimlicher Remote Zugriff?



Jetzt habe ich das nochmal gemacht und jetzt mit Benutzeraktion:

Malwarebytes_05-01-2022 16.00.00.txt
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 05.01.22
Scan-Zeit: 15:59
Protokolldatei: 0628dc06-6e38-11ec-a973-0090f5e0779e.json

-Softwaredaten-
Version: 4.5.0.152
Komponentenversion: 1.0.1538
Version des Aktualisierungspakets: 1.0.49444
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.1415)
CPU: x64
Dateisystem: NTFS
Benutzer: LU\dracu

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 349939
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 3 Min., 54 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 2
PUM.Optional.DisableMRT, HKLM\SOFTWARE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, In Quarantäne, 6707, 676881, 1.0.49444, , ame, , , 
PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, In Quarantäne, 6707, 676881, 1.0.49444, , ame, , , 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

RogueKiller_Anti-Malware_05-01-2022 16.20.19.txt
Code:
ATTFilter
Program            : RogueKiller Anti-Malware
Version            : 15.1.5.0
x64                : Yes
Program Date       : Dec 15 2021
Location           : C:\Program Files\RogueKiller\RogueKiller64.exe
Premium            : Yes
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19042) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : dracu
User is Admin      : Yes
Date               : 2022/01/05 15:18:08
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 412
Found items        : 0
Total scanned      : 71717
Signatures Version : 20220103_133653
Truesight Driver   : Yes
Updates Count      : 2

************************* Warnings *************************

************************* Updates *************************
7-Zip 19.00 (x64) (64-bit), version 19.00
  [+] Available Version        : 21.07
  [+] Size                     : 4,96 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\7-Zip\

Microsoft OneDrive (64-bit), version 19.043.0304.0013
  [+] Available Version        : 21.230.1107.0004
  [+] Size                     : 119 MB
  [+] Wow6432                  : No
  [+] Portable                 : No


************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************

************************* Web Browsers *************************

************************* Antirootkit *************************
         
__________________


Alt 06.01.2022, 08:03   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Fake Trading Software, evtl. heimlicher Remote Zugriff? - Standard

Fake Trading Software, evtl. heimlicher Remote Zugriff?



Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend unbedingt folgende Sicherheitsmaßnahmen lesen und umsetzen:

__________________
__________________

Geändert von cosinus (06.01.2022 um 08:43 Uhr)

Alt 07.01.2022, 13:52   #19
M-K-D-B
/// TB-Ausbilder
 
Fake Trading Software, evtl. heimlicher Remote Zugriff? - Standard

Fake Trading Software, evtl. heimlicher Remote Zugriff?



Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

Thema geschlossen

Themen zu Fake Trading Software, evtl. heimlicher Remote Zugriff?
antivirus, auslastung, avira, browser, computer, cpu, desktop, firefox, google, home, internet, internet explorer, langsam, microsoft defender, mozilla, no-ip, port, prozesse, realtek, registry, scan, software, sparbuch, udp, updates, windows




Ähnliche Themen: Fake Trading Software, evtl. heimlicher Remote Zugriff?


  1. Apache OFBiz: Update beseitigt Remote-Lücke aus Open-Source-ERP-Software
    Nachrichten - 22.03.2021 (0)
  2. Unbefugter Zugriff auf meinem Ebay-Account evtl. wegen Polizei Virus/Trojaner?
    Log-Analyse und Auswertung - 08.06.2015 (10)
  3. Remote Zugriff auf meinen Computer?
    Plagegeister aller Art und deren Bekämpfung - 26.05.2015 (15)
  4. Windows 8.1 remote zugriff mit selbständiger Tastatureingabe
    Plagegeister aller Art und deren Bekämpfung - 13.10.2014 (3)
  5. Telekom Fake Link geöffnet. Evtl. Trojaner installiert
    Plagegeister aller Art und deren Bekämpfung - 07.06.2014 (4)
  6. 2 Fragen zu evtl. unbefugtem Zugriff auf gmail Konto
    Plagegeister aller Art und deren Bekämpfung - 05.09.2013 (8)
  7. 1.Trojan.Gen.2 in C:\windows 2. Remote-System versucht Zugriff
    Log-Analyse und Auswertung - 30.03.2013 (9)
  8. Übernahme der Peripheriekontrolle durch unautorisierten Remote-Zugriff
    Log-Analyse und Auswertung - 11.01.2012 (13)
  9. Remote Zugriff auf meinem PC?
    Plagegeister aller Art und deren Bekämpfung - 07.10.2011 (1)
  10. Trojaner - Antivireren Software Fake
    Plagegeister aller Art und deren Bekämpfung - 13.07.2011 (1)
  11. Vista Total Security fake Software wie löschen?
    Log-Analyse und Auswertung - 25.05.2011 (3)
  12. Fernsteuer und Remote Software - Worauf muss man achten?
    Diskussionsforum - 20.04.2011 (5)
  13. remote zugriff verschafft?
    Diskussionsforum - 20.12.2010 (1)
  14. Remote Software
    Mülltonne - 19.07.2006 (1)
  15. Remote system versucht Zugriff! Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 30.05.2004 (18)
  16. Remote-software gesucht ...
    Alles rund um Windows - 26.01.2003 (14)

Zum Thema Fake Trading Software, evtl. heimlicher Remote Zugriff? - Wieso steht da im Log keine Aktion durch den Benutzer? - Fake Trading Software, evtl. heimlicher Remote Zugriff?...
Archiv
Du betrachtest: Fake Trading Software, evtl. heimlicher Remote Zugriff? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.