|
Plagegeister aller Art und deren Bekämpfung: Trojaner Trojan.Multi.BroSubsc.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
03.08.2023, 20:40 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Trojan.Multi.BroSubsc.gen Überschrift lesen? Es geht darum dass wir unnötige Programme deinstallieren. Was willst du mit alle diesen Tools und Töölchen in tw. stark veralteter Version? Warum brauchst du neben Firefox und Edge noch weitere drei Browser? Und ja, Systempflege ist schon wichtig. Je mehr unnötige Programme, desto mehr wird das System zugeballert und desto potentiell fehleranfälliger und unsicherer ist es.
__________________ Logfiles bitte immer in CODE-Tags posten |
03.08.2023, 21:06 | #17 |
| Trojaner Trojan.Multi.BroSubsc.gen Ok gut verstehe ich mach ich dann und der trojaner sollte ja jetzt eigentlich weg sein oder noch irgendwelche tipps? sorry stehe momentan etwas auf dem schlauch viel stress im moment
__________________ |
03.08.2023, 21:30 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Trojan.Multi.BroSubsc.gen Nun sag doch einfach ob die Programme nun weg sind oder nicht.
__________________
__________________ |
03.08.2023, 21:35 | #19 |
| Trojaner Trojan.Multi.BroSubsc.gen ja die programme sind jetzt weg |
03.08.2023, 21:41 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Trojan.Multi.BroSubsc.gen Kontrollscans mit MBAM und RK Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.
__________________ Logfiles bitte immer in CODE-Tags posten |
03.08.2023, 22:11 | #21 |
| Trojaner Trojan.Multi.BroSubsc.genCode:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 03.08.23 Scan-Zeit: 22:54 Protokolldatei: f5168fe4-323f-11ee-89d5-f02f74d10b9a.json -Softwaredaten- Version: 4.5.34.275 Komponentenversion: 1.0.2089 Version des Aktualisierungspakets: 1.0.73429 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 11 (Build 22621.1992) CPU: x64 Dateisystem: NTFS Benutzer: DESKTOP-OCHEK1J\zigle -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 275356 Erkannte Bedrohungen: 6 In die Quarantäne verschobene Bedrohungen: 6 Abgelaufene Zeit: 4 Min., 12 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 6 PUP.Optional.BundleInstaller, C:\USERS\ZIGLE\DOWNLOADS\IOBITUNINSTALLER.EXE, In Quarantäne, 101, 1101650, 1.0.73429, , ame, , 2801C8A2C14ECA9FDB17D276CECC9135, 619BCCCD31FED4B2AF6D4E9AACB33A92BD1DC061FBED365B59E8BCE28BEF6DE2 PUP.Optional.ChipDe, C:\USERS\ZIGLE\DOWNLOADS\ALL CPU METER _IENTZ.EXE, In Quarantäne, 6869, 562568, 1.0.73429, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B PUP.Optional.ChipDe, C:\USERS\ZIGLE\DOWNLOADS\SAFARI _PBLUZ.EXE, In Quarantäne, 6869, 562568, 1.0.73429, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B PUP.Optional.ChipDe, C:\USERS\ZIGLE\DOWNLOADS\GAMES FOR WINDOWS – LIVE _KRXFX.EXE, In Quarantäne, 6869, 562568, 1.0.73429, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B PUP.Optional.ChipDe, C:\USERS\ZIGLE\DOWNLOADS\DS4WINDOWS _QEDEZ.EXE, In Quarantäne, 6869, 562568, 1.0.73429, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B PUP.Optional.ChipDe, C:\USERS\ZIGLE\DOWNLOADS\ULTRA VIRUS KILLER - CHIP INSTALLER _WEEBX.EXE, In Quarantäne, 6869, 562568, 1.0.73429, , ame, , F5980F17F44DA870072C5CE396EB01BF, 2F9079DF89E96A997A910F9243173AC60BFE625501452152F8AB281778E5696B Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter rogram : RogueKiller Anti-Malware Version : 15.11.0.0 x64 : Yes Program Date : Jun 22 2023 Location : C:\Program Files\RogueKiller\RogueKiller64.exe Premium : No Company : Adlice Software Website : https://www.adlice.com/ Contact : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Operating System : Windows 11 (10.0.22621) 64-bit 64-bit OS : Yes Startup : 0 WindowsPE : No User : zigle User is Admin : Yes Date : 2023/08/03 21:06:50 Type : Scan Aborted : No Scan Mode : Standard Duration : 283 Found items : 0 Total scanned : 79398 Signatures Version : 20230801_084013 Truesight Driver : Yes Updates Count : 4 Arguments : -minimize ************************* Warnings ************************* ************************* Updates ************************* Battle.net (32-bit), version 2.23.0.14279 [+] Available Version : 2.23.1.14308 [+] Wow6432 : Yes [+] Portable : No [+] update_location : C:\Program Files (x86)\Battle.net Google Chrome (32-bit), version 115.0.5790.170 [+] Available Version : 115.0.5790.171 [+] Wow6432 : Yes [+] Portable : No [+] update_location : C:\Program Files\Google\Chrome\Application OBS Studio (32-bit), version 29.0.0 [+] Available Version : 29.1.3 [+] Wow6432 : Yes [+] Portable : No Ubisoft Connect (32-bit), version 140.0.10857 [+] Available Version : 144.0.10906 [+] Wow6432 : Yes [+] Portable : No [+] update_location : C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\ ************************* Processes ************************* ************************* Modules ************************* ************************* Services ************************* ************************* Scheduled Tasks ************************* ************************* Registry ************************* ************************* WMI ************************* ************************* Hosts File ************************* is_too_big : No hosts_file_path : C:\Windows\System32\drivers\etc\hosts ************************* Filesystem ************************* ************************* Web Browsers ************************* ************************* Antirootkit ************************* |
04.08.2023, 08:24 | #22 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Trojan.Multi.BroSubsc.genZitat:
Downloadquellen Lade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially unwanted programs, kurz PUP) oder Adware installiert. Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten. Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen. Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software direkt beim jeweiligen Hersteller / Entwickler. Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend unbedingt folgende Sicherheitsmaßnahmen lesen und umsetzen:
__________________ Logfiles bitte immer in CODE-Tags posten |
04.08.2023, 14:24 | #23 |
| Trojaner Trojan.Multi.BroSubsc.gen Viele Dank und von dem trojaner ist keine spur mehr da? habe irgendwie immer noch ein mulmiges gefühl |
05.08.2023, 07:34 | #24 |
/// TB-Ausbilder | Trojaner Trojan.Multi.BroSubsc.gen Gibt es denn (noch) Probleme oder Auffälligkeiten? |
05.08.2023, 12:37 | #25 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Trojan.Multi.BroSubsc.gen Gegen mulmige Gefühle und Bauchschmerzen helfen Kamillen- und Fenchel-Kümmel-Anis-Tee
__________________ Logfiles bitte immer in CODE-Tags posten |
05.08.2023, 16:37 | #26 |
| Trojaner Trojan.Multi.BroSubsc.gen also ich habe jetzt noch nichts bemerkt bis auf das die windows defender Offline untersuchung bei 91 % beendet hat sollte es nicht eigentlich erst bei 100% beenden ? Geändert von qFLASCHp (05.08.2023 um 16:52 Uhr) |
05.08.2023, 18:40 | #27 | |
/// TB-Ausbilder | Trojaner Trojan.Multi.BroSubsc.genZitat:
Du könntest zur Sicherheit deine Browser zurücksetzen: EDGE ::: Starte Microsoft Edge. Klicke rechts oben auf Einstellungen und mehr (drei Punkte) und wähle Einstellungen aus. Klicke links in der Spalte auf Einstellungen zurücksetzen. Klicke auf Einstellugen auf Standardwerte zurücksetzen und bestätige mit Zurücksetzen. Schließe Microsoft Edge. FF ::: Firefox zurücksetzen CHR::: Chrome zurücksetzen OPR:: Opera zurücksetzen |
05.08.2023, 19:03 | #28 | |
| Trojaner Trojan.Multi.BroSubsc.genZitat:
|
05.08.2023, 21:39 | #29 |
/// TB-Ausbilder | Trojaner Trojan.Multi.BroSubsc.gen Wir sind froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
Themen zu Trojaner Trojan.Multi.BroSubsc.gen |
antivirus, channel, cloud protection, current, defender, desinfizieren, domain, engine, event, kaspersky, offline, product, programdata, protection, provider, scan, scans, security, troja, trojaner, update, value, version, windows, windows defender |