Windows 11 22H2 - nach Neustart Meldung in einem Windows Fenster - WeBAdvisor - Virus erkannt (5)

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 22.01.24
Scan-Zeit: 20:38
Protokolldatei: e3c01486-b95d-11ee-a4f3-10e7c6dd2d84.json

-Softwaredaten-
Version: 4.6.8.311
Komponentenversion: 1.0.2242
Version des Aktualisierungspakets: 1.0.79954
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22621.3007)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-BNPMFP3I\hahnh

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 269164
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 4 Min., 26 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Program            : RogueKiller Anti-Malware
Version            : 15.14.0.0
x64                : Yes
Program Date       : Jan 17 2024
Location           : C:\Users\hahnh\Desktop\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 11 (10.0.22621) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : hahnh
User is Admin      : Yes
Date               : 2024/01/22 20:19:16
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 341
Found items        : 2
Total scanned      : 75205
Signatures Version : 20240111_084438
Truesight Driver   : Yes
Updates Count      : 25

************************* Warnings *************************

************************* Removal *************************
[PUP.Gen0 (Potenziell bösartig)] HKEY_CLASSES_ROOT\CLSID\{A43DE495-3D00-47d4-9D2C-303115707939} -- [%ProgramFiles%\Wondershare\Wondershare UniConverter 14 für Windows (Deutsch)\DownloadRes\URLReqService.exe] -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : PUP.Gen0
  [+] Name            : HKEY_CLASSES_ROOT\CLSID\{A43DE495-3D00-47d4-9D2C-303115707939}
  [+] value           : [%ProgramFiles%\Wondershare\Wondershare UniConverter 14 für Windows (Deutsch)\DownloadRes\URLReqService.exe]
  [+] Type            : Registry
  [+] file_hash       : 0E086A1A8D62018EE5DE2CCDC7A5BD2AECB70F65FF7419987BFE38A47A3BFF4E
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : -1

[Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UnlockerDriver5 -- [%localappdata%\Temp\e31781af-a283-4fb6-924f-8852819f5ca0_unlocker1.9.0-portable.zip.ca0\x64\UnlockerDriver5.sys] -> Gelöscht
  [+] scan_what       : 2
  [+] vendors         : Suspicious.Path
  [+] Name            : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UnlockerDriver5
  [+] value           : [%localappdata%\Temp\e31781af-a283-4fb6-924f-8852819f5ca0_unlocker1.9.0-portable.zip.ca0\x64\UnlockerDriver5.sys]
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 1
  [+] status          : 3
  [+] status_str      : Gelöscht
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : -1