PUP.Optional.Conduit kehrt nach löschund sofort wieder zurück
 

Mahlzeit,

ich habe es wohl mal wieder geschafft und mir etwas eingefangen. Malwarebytes schiebt mir immer die in der Log aufgelisteten Dateien in die Quarantäne, allerdings sind diese nach einem Neustart wieder vorhanden bzw, werden nach erneutem Scannen sofort wieder gefunden. Anhand der Pfade tippe ich mal stark auf den Zusammenhang mit Chrome, allerdings blieb auch eine komplette und saubere Neuinstallation von Chrome ohne Erfolg...

Zu meinem System:
Windows 10 Proffesional
10.0.18363 Build 18363

log von Malwarebytes

FRST


Über Eure Hilfe würde ich mich freuen.
Grüße Lukas

Und hier noch die Addition.txt aufgeteilt in 2 Beiträge, der er mich die nicht in einem posten lassen mag.

Teil 2

Wieso bist du noch bei diesem uralten Release?
Dann seh ich noch sowas wie Microsoft Office 365 ProPlus, SQL Server, Adobe CS und einiges von Inventor. Bitte mal erläutern.

Das mit der Release-Version von Windows ist mir um ehrlich zu sein gar nicht wirklich aufgefallen. Hab eigentlich die Updates aktiviert, von daher schau ich da ehrlicherweise wohl nicht so häufig drauf, wie ich es wohl sollte.

Adobe nutze ich eigentlich nur Photoshop, noch die alte CS6 Version zur Bildbearbeitung.
Inventor und Office kommen von der Uni, bzw eben die Studentenlizenzen. Studiere aktuell noch Physikalische Technik an der FH, wenn du das meinst.

Die Funde von MBAM und das veraltete Release sind nicht dein einziges Problem... du bist zudem mit meiner aktuellen Lieblings-Malware infiziert... :D aber das wirst du wohl gar nicht gemerkt haben, weil aktuell kein Sicherheitsprogramm diese Malware vollständig erkennt. :rofl:

cosinus, auf gehts... es gibt was zu tun... ;)

Ja, der Fix kommt gleich. Erstmal sollte Java und CCleaner deinstalliert werden. Dann adwCleaner:


adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

Java un CCleaner wurden deinstalliert und hier ist der Logfile vom adwCleaner

Scripting/Repair mit FRST64

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
Task: {3F2CF5B2-0307-4A72-8C13-3BD31FD187C7} - System32\Tasks\Zwischenablage-Benutzerdienst_413d5c1 QoS-Paketplaner Web => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{97C985AB-DADF-4D9B-9E31-3EB1434EEB77}\{7C4A1260-522E-4A43-8DDC-2BC844915530}" <==== ACHTUNG
Task: {9CFD24D4-11BA-4794-8D25-A81387341FA6} - System32\Tasks\InfrastrukturdienstfürBluetooth-Audiogateway-Dienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\Windows\Installer\{121473D1-559E-4D15-9491-0F4FC0660C1E}\{06D6E7A6-FDF3-4B03-BD90-020F8BA3B667} <==== ACHTUNG
C:\ProgramData\Package Cache\{97C985AB-DADF-4D9B-9E31-3EB1434EEB77}\{7C4A1260-522E-4A43-8DDC-2BC844915530}
C:\Windows\Installer\{121473D1-559E-4D15-9491-0F4FC0660C1E}\{06D6E7A6-FDF3-4B03-BD90-020F8BA3B667}
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-4148151082-1965869764-1011376550-1001\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM-x32\...\Run: [] => [X]
HKLM\...\Run: [] => [X]
FF Extension: (Avira Password Manager) - C:\Users\Lukas-PC\AppData\Roaming\Mozilla\Firefox\Profiles\wzCyEfe8.default\Extensions\passwordmanager@avira.com [2020-01-15]
CHR HomePage: Default -> http://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=MED7C0DA3-A001-4E27-AF80-DCB7BAE4A2E3&SearchSource=55&CUI=&UM=5&UP=SP426F5E46-42A7-499E-B09D-140175E1B28A&SSPV=
CHR StartupUrls: Default -> "chrome://newtab/","http://www.bing.com/search?FORM=INCOH1&PC=IC03&PTAG=ICO-9733a813"
U3 aswbdisk; kein ImagePath
S3 cpuz149; \??\C:\Windows\temp\cpuz149\cpuz149_x64.sys [X]
S3 GPU-Z-v2; \??\C:\Users\Lukas-PC\AppData\Local\Temp\GPU-Z-v2.sys [X] <==== ACHTUNG
AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
C:\ProgramData\Avira
C:\Program Files (x86)\Avira
C:\Users\AllUserName\AppData\Local\Avira
C:\WINDOWS\system32\Tasks\Avira
C:\WINDOWS\system32\Tasks\Avira_Security_Update
C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate
C:\Program Files (x86)\nodejs
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
DeleteKey: HKU\S-1-5-18\Software\OCS
DeleteKey: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
cmd: netsh advfirewall reset
emptytemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

So, dann hier einmal der Inhalt der fixlog.txt

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Dazu wieder wieder alles beenden was läuft an Programmen?

Einfach das machen was in der Anleitung steht.

Dann kommen hier die beiden neuen logfiles.

FRST

Und die Addition.txt