Guten Morgen Matthias,
Ich habe einen Scan mit Bitdefender Antivirus Free Edition durchlaufen lassen. Es wurden 0 Bedrohungen gefunden. Das macht ja auch Sinn. Er meldet mir ja auch immer wieder dieselben beiden Meldungen.
1. Meldung: „Objekt ist blockiert. Name der Bedrohung: Application.Bundler.FusionCore.AD Pfad:\Device\Harddisk\Volume5\WINDOWS\Temp\tmp000000bc\tmp00000437. Alles was nach Temp kommt variiert
2. Meldung ist dann analog dazu jeweils: „Objekt ist gelöscht. Name der Bedrohung: Application.Bundler.FusionCore.AD Pfad:\Device\Harddisk\Volume5\WINDOWS\Temp\ usw.. Alles was nach Temp kommt variiert
Insofern ist es ja nicht verwunderlich, dass er beim Scan nichts findet und trotzdem in loser Folge diese Meldungen kommen…erst erkennen und dann löschen

Ich kann in der Freeversion keine log.Datei ziehen

Vielen Dank für die Informationen.

"Application.Bundler.FusionCore.AD" könnte auf folgendes hindeuten:
Ein legitimes Programm versucht womöglich, unerwünschte Software auf den Rechner zu plazieren. FusionCore ist ein bekanntes PUP (potentially unwanted program).

Wir können gerne noch zwei Kontrollen durchführen, evtl. finden diese etwas. Eann sich aber auch um einen Fehlalarm von Bitdefender handeln.

Zur Sicherheit solltest du bei den Kontrollsuchläufen Bitdefender deaktvieren, damit es nicht stört. :)





Schritt 1
Führe Emsisoft Emergency Kit gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei von Emsisoft
• die Logdatei von RogueKiller

Lieber Matthias,
Ich glaube du hattest recht...

roguekiller meldet
und emisoft meldet:
und nun?
Bitdefender hab ich wieder angemacht...

Update
Wieder Fehlermeldung von Bitdefender
Wieder FusionCore usw.
wieder C.//Windows.temp usw.

Jetzt wird es langsam spannend, oder?
:-)

Was kann ich noch machen?

Servus,



Möglichkeit 1:
Es handelt sich um einen Fehlalarm von Bitdefender. Eventuell wird dies mit einem der nächsten Updates behoben. Dann musst du abwarten, machen kannst du hier nicht viel.


Möglichkeite 2:
Es ist kein Fehlalarm.
Am 21.07. hast du hier ein Thema eröffnet. Überlege, seit wann genau Bitdefender diese Meldungen ausgibt und überlege, welche legitime Software du zu dieser Zeit installiert hast. Vielleicht hilft es, diese Software zu deinstallieren und eine andere Quelle zu verwenden (z.B. direkt vom Hersteller laden).

"Spannend" würde ich das jetzt nicht nennen... :D




Schritt 1

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Lieber Matthias,

Das ist jetzt in der Tat nicht die spannende Antwort, die ich mir gewünscht habe.

Zu Schritt 1:
Der Rechner ist keine 6 Wochen alt. Ich habe ihn direkt bei HP neu gekauft und dann alle Programme, die ich brauche, ordnungsgemäß installiert. Du siehst ja in meiner FRST, dass das alles "normale" Programme. Ich habe auch nichts von obskuren Seiten geladen - zumindest nicht wissentlich. Das mit den Fehlermeldungen fing dann vor ca. 2 Wochen an... es ist also nicht so, dass Installieren und die Fehlermeldung zusammenfallen...

Mhm... Würde es denn etwas bringen Bitdefender zu deinstallieren und stattdessen ein anderes Virenprogramm zu nutzen? Ich habe mich an die Stiftung Warentest gehalten :-)

Wenn du jetzt wirklich keine Idee mehr hast, dann können wir das Thema "schließen"

Danke für den Support!
Philipp

Du könntest (was wir auch empfehlen) den Windows Defender von Microsoft verwenden. Dieser aktiviert sich automatisch, sobald du Bitdefender deinstalliert hast.

Wie der Windows Defender richtig einzustellen ist, kannst du im verlinkten Thema ("Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners") weiter unten nachlesen.



Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:




Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Lieber Matthias,

Jetzt wollte ich das beenden und prompt läuft Malwarebytes automatisch los, weil wir es ja im Verlauf der letzten Tage installiert haben... und jetzt schau mal was die txt ausspuckt:

Jetzt wird es also doch noch spannend, oder?
Die Malware ist ja jetzt "nur" in Quarantäne, richtig?
Was kann ich nun unternehmen um sie ein für alle mal loszuwerden?

Herzliche Grüße
Philipp

Die Frage lautet:
Welches Programm legt diese temporären Dateien an? Wir können diese Dateien schon entfernen, aber wenn sie von einem unbekannten Programm immer wieder anglegt werden, bringt das nur temporär etwas. Verstehst du?
Solange wir die Ursache nicht lokalisieren können, wird es schwer.



Naja, laut der Logdatei nicht... da steht ja nur "Keine Aktion durch Benutzer". :D



Wie ich bereits mehrmals erwähnte, muss man die Software finden, welche diese temporären Dateien der Adware anlegt. Bisher habe ich dazu in den Logdateien nichts gesehen.




Mach bitte erst mal folgendes:



Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Nachtrag:

Ich habe dann noch einmal C: und D: scannen lassen:

fixlog

Frst.txt

Teil 1

frst.txt

Teil 2

frst.txt

Teil 3

Addition.txt

So ich hau mich erst einmal aufs Ohr!
Danke für den Support!

Das sind Fehlalarme von Malwarebytes' Anti-Malware. Also kein Grund zur Sorge. :)
Die Datei "VOIPRT.DLL" befindet sich auf allen Windows 10 Systemen.





Schritt 1

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  
  Code:

  ---

  SearchAll: FusionCore;Fusion Core;Gridin

  ---

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

here we go

Bitdefender/MBAM zeigen nach Schritt 1 immer noch die gleichen Funde an?





Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\GridinSoft
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Lieber MAtthias,

Heute gab es den ganzen Tag keine Fehlermeldung mehr von Bitdefender.

Fixlog
FRST.txt

Teil 1