Trojaner-Board - Firefox verlinkt auf falsch Seite

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 08.12.21

Scan-Zeit: 15:49

Protokolldatei: 1aee8f2c-5836-11ec-88a2-40b076607f7d.json
 

-Softwaredaten-

Version: 4.4.11.149

Komponentenversion: 1.0.1513

Version des Aktualisierungspakets: 1.0.48320

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 19041.1348)

CPU: x64

Dateisystem: NTFS

Benutzer: PC-Stefan\Stefan
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 371826

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 5 Min., 22 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Program            : RogueKiller Anti-Malware

Version            : 15.1.4.0

x64                : Yes

Program Date       : Nov 18 2021

Location           : C:\Users\Stefan\Desktop\RogueKiller_portable64.exe

Premium            : No

Company            : Adlice Software

Website            : https://www.adlice.com/

Contact            : https://adlice.com/contact/

Website            : https://adlice.com/download/roguekiller/

Operating System   : Windows 10 (10.0.19041) 64-bit

64-bit OS          : Yes

Startup            : 0

WindowsPE          : No

User               : Stefan

User is Admin      : Yes

Date               : 2021/12/08 15:11:27

Type               : Removal

Aborted            : No

Scan Mode          : Standard

Duration           : 280

Found items        : 3

Total scanned      : 108784

Signatures Version : 20211129_095031

Truesight Driver   : Yes

Updates Count      : 9
 

************************* Warnings *************************
 

************************* Removal *************************

[PUP.AutoIt.Gen (Potenziell bösartig)] rClientID.exe -- %SystemDrive%\TeamViewer-Portable\rClientID.exe -> Gelöscht

  [+] scan_what       : 1

  [+] vendors         : PUP.AutoIt.Gen

  [+] Name            : rClientID.exe

  [+] value           : %SystemDrive%\TeamViewer-Portable\rClientID.exe

  [+] Type            : File/Folder

  [+] file_hash       : D4F4132B557888D4A90A2346F650694F48CBE3F9952ABA0CA12C1D62C1786FE5

  [+] file_vtscore    : -1

  [+] file_vttotal    : 0

  [+] is_malicious    : Yes

  [+] detection_level : 3

  [+] id              : 0

  [+] status          : 3

  [+] status_str      : Gelöscht

  [+] removed         : Yes

  [+] status_choice   : 2

  [+] malpe_score     : -1
 

[PUP.AutoIt.Gen (Potenziell bösartig)] TVShell.exe -- %SystemDrive%\TeamViewer-Portable\TVShell.exe -> Gelöscht

  [+] scan_what       : 1

  [+] vendors         : PUP.AutoIt.Gen

  [+] Name            : TVShell.exe

  [+] value           : %SystemDrive%\TeamViewer-Portable\TVShell.exe

  [+] Type            : File/Folder

  [+] file_hash       : BEF2F32FDD917BD7828FD22C7C84FD4C1D2CEA9BFFA86057724B0098C8E2C0A2

  [+] file_vtscore    : -1

  [+] file_vttotal    : 0

  [+] is_malicious    : Yes

  [+] detection_level : 3

  [+] id              : 1

  [+] status          : 3

  [+] status_str      : Gelöscht

  [+] removed         : Yes

  [+] status_choice   : 2

  [+] malpe_score     : -1
 

[PUP.AutoIt.Gen (Potenziell bösartig)] TVShell.lnk -- %programdata%\Microsoft\Windows\Start Menu\Programs\TeamViewer\TVShell.lnk (lnk => C:\TEAMVI~1\TVShell.exe []) -> Gelöscht

  [+] scan_what       : 1

  [+] vendors         : PUP.AutoIt.Gen

  [+] Name            : TVShell.lnk

  [+] value           : %programdata%\Microsoft\Windows\Start Menu\Programs\TeamViewer\TVShell.lnk (lnk => C:\TEAMVI~1\TVShell.exe [])

  [+] Type            : File/Folder

  [+] file_vtscore    : -1

  [+] file_vttotal    : 0

  [+] is_malicious    : Yes

  [+] detection_level : 3

  [+] id              : 2

  [+] status          : 3

  [+] status_str      : Gelöscht

  [+] removed         : Yes

  [+] status_choice   : 2

  [+] malpe_score     : -1