Trojaner-Board - Windows 10: Trotz Bereinigung erneut PUP

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 10: Trotz Bereinigung erneut PUP (https://www.trojaner-board.de/201868-windows-10-trotz-bereinigung-erneut-pup.html)

Windows 10: Trotz Bereinigung erneut PUP

Hallo liebe Helfer,

ich habe erst gerade ein Thema eröffnet, da sich Fenster auf meinem Laptop von selbst geöffnet haben.

Nachdem ich mit euch die Schritte durchgegangen war, habe ich auch keine Probleme mehr gehabt, aber heute hat Malwarebytes wieder PUP gefunden? Ich hab an dem Laptop kaum noch gearbeitet in der Zwischenzeit und frage mich, wie da jetzt wieder was raufgekommen ist.

Könnt ihr mir da bitte nochmal helfen.

Hier das Ergebnis noch Malwarebytes:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 27.05.21

Scan-Zeit: 20:17

Protokolldatei: bd8fc9d5-bf17-11eb-b13d-f875a410d445.json
 

-Softwaredaten-

Version: 4.3.3.116

Komponentenversion: 1.0.1292

Version des Aktualisierungspakets: 1.0.40950

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 19043.985)

CPU: x64

Dateisystem: NTFS

Benutzer: System
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Zeitplaner

Ergebnis: Abgeschlossen

Gescannte Objekte: 290918

Erkannte Bedrohungen: 2

In die Quarantäne verschobene Bedrohungen: 2

Abgelaufene Zeit: 2 Min., 37 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 2

PUP.Optional.MySearchEngine, C:\USERS\MARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJI3BOT6.DEFAULT-RELEASE\PREFS.JS, Ersetzt, 16704, 943175, 1.0.40950, , ame, , E98344A1E8575995C9D7BEAD92D774D7, B4E66DC4105C0A67A33E8701DA5C415AAFE9B63229940029B0BF3A0E351A33B6

PUP.Optional.MySearchEngine, C:\USERS\MARIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EXCJKAPI.DEFAULT\PREFS.JS, Ersetzt, 16704, 943175, 1.0.40950, , ame, , 3C3FBCAF8545469DB67527250255BC12, 0CD51F0AC18E78BC96E8AB1ADA853678E3F9A62EAF5A5E6A2016CEC9893F1E59
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Danke und LG

Du weißt doch welche Logs erforderlich sind. Also bitte alles posten.

Hallo noch einmal :)

ich kann das erklären:

Zitat:

Zitat von maria02 (Beitrag 1753493)

ich habe erst gerade ein Thema eröffnet, da sich Fenster auf meinem Laptop von selbst geöffnet haben.

Nachdem ich mit euch die Schritte durchgegangen war, habe ich auch keine Probleme mehr gehabt, aber heute hat Malwarebytes wieder PUP gefunden? Ich hab an dem Laptop kaum noch gearbeitet in der Zwischenzeit und frage mich, wie da jetzt wieder was raufgekommen ist.

ich hatte dich das letzte Mal betreut und die PUP entfernt. Bei der Analyse deines Systems habe ich unbedeutende Reste entdeckt gehabt und diese an das Malwarebytes-Research-Team gemeldet.
Diese zwei Zeilen in der prefs.js hat MBAM jetzt einem Datenbankupdate noch gefunden (harmlose Reste von deiner vorherigen "Infektion" mit PUP), kein Grund zur Sorge. ;)

Treten die Funde bei einem erneuten Suchlauf wieder auf?

Hallo Matthias!

Nein jetzt habe ich nochmal drüber laufen lassen, es wurde nichts mehr gefunden. In dem Fall alles im grünen Bereich?

Dane dir für die Erklärung.

LG

Alles im grünen Bereich, ja. :daumenhoc

Alles Gute! :)

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.