Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows Defender Bedrohung erkannt (Win32/Uwamson.A!ml und Win32/Sabsik.TE.A!ml) (https://www.trojaner-board.de/202677-windows-defender-bedrohung-erkannt-win32-uwamson-a-ml-win32-sabsik-te-a-ml.html)

LaUltima85 25.09.2021 18:43

Vielen Dank für deine Rückmeldung. Nachfolgend das Fixlog:
(scheint aber wohl nicht funktioniert zu haben wenn ich den Inhalt richtig interpretiere)

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-09-2021 02
durchgeführt von User (25-09-2021 19:40:52) Run:1
Gestartet von C:\Users\User\Desktop
Geladene Profile: User
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ExportKey: HKLM\Software\Wow6432Node\0d79c293c1ed61418462e24595c90d04

*****************

================== ExportKey: ===================

"HKLM\Software\Wow6432Node\0d79c293c1ed61418462e24595c90d04" => nicht gefunden

=== Ende von ExportKey ===

==== Ende von Fixlog 19:40:52 ====


cosinus 25.09.2021 19:53

Jupp, das Ding ist schon weg.

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit
Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

LaUltima85 25.09.2021 21:32

Ok, wundere mich nur warum der AdwCleaner das trotzdem immer wieder in seinem Log anzeigt. Zur Info was ich damit meine, siehe das dritte Log in dieser Nachricht.
Die anderen Scans sind wie angewiesen erfolgt.

Malewarebyte Ergebnis:

Code:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.09.21
Scan-Zeit: 22:00
Protokolldatei: 3dbcd912-1e3b-11ec-a4d6-9828a642c616.json

-Softwaredaten-
Version: 4.4.7.134
Komponentenversion: 1.0.1464
Version des Aktualisierungspakets: 1.0.45340
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19043.1237)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-O4GQG1O\User

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 358324
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 29 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Roguehkiller Ergebnis:

Code:

Program            : RogueKiller Anti-Malware
Version            : 15.1.0.0
x64                : Yes
Program Date      : Sep  2 2021
Location          : C:\Program Files\RogueKiller\RogueKiller64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System  : Windows 10 (10.0.19043) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User              : User
User is Admin      : Yes
Date              : 2021/09/25 20:13:42
Type              : Scan
Aborted            : No
Scan Mode          : Standard
Duration          : 470
Found items        : 0
Total scanned      : 142592
Signatures Version : 20210924_061243
Truesight Driver  : Yes
Arguments          : -minimize

************************* Warnings *************************

************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************

************************* Web Browsers *************************

************************* Antirootkit *************************


AdwCleaner Ergebnis nach erneuten 3 Scanns:

Code:

# -------------------------------
# Malwarebytes AdwCleaner 8.3.0.0
# -------------------------------
# Build:    06-29-2021
# Database: 2021-09-09.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    09-23-2021
# Duration: 00:00:00
# OS:      Windows 10 Pro
# Cleaned:  1
# Failed:  1


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted      HKLM\Software\Wow6432Node\0d79c293c1ed61418462e24595c90d04

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

Not Deleted  Websuche

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3608 octets] - [23/09/2021 19:03:38]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########


cosinus 27.09.2021 20:20

Das ist ein Schlüssel von Alcohol Software siehe Windows 10 cant install Trial version - Alcohol Trial Technical Support - Alcohol Software Official Support Forum


Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:


M-K-D-B 27.09.2021 20:22

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19