PUP.Conduit.Heuristic
 

Hallo zusammen

ich hab mir der PUP.Conduit.Heuristic eingefangen, und andere.

Die restlichen konnten durch diverse Tools entfernt werden nur dieser bleibt übrig, im Firefox bei Bing.com

Die Suchmaschine ist bei Firefox gar nicht mehr drin.

Wie bekomme ich ihn weg ?

Gruß Dippi

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?


Welche Tools wurden ausgeführt? Bitte von allen Tools die Logdateien mit den Funden nachreichen.









Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

• die Logdateien der Tools, die ausgeführt wurden,
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo

vielen Dank für die Unterstützung hier die Log Dateien.

Log
 

Servus,


JRT brauchst du nicht mehr verwenden, es ist veraltet und wird nicht mehr unterstützt.
Ich hätte gerne noch die alte Logdatei von AdwCleaner. Wir führen das Tool aber nochmal aus.

Bei dir gibt es sehr viele "Baustellen" und viele Programme, die unnötig sind und/oder die Bereinigung stören.




Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden:

• Deinstalliere über Start > Einstellungen > Apps (Windows 10) bzw. Start > Systemsteuerung > Programme deinstallieren (Windows 7) die folgenden Programme:
  • Spybot - Search & Destroy
  • SpyHunter 5
  • SUPERAntiSpyware
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Lade Dir bitte SpyHunterCleaner herunter und speichere es auf dem Desktop.

• Schließe alle offenen Programme.
• Rechtsklicke auf die SpyHunterCleaner.bat und wähle Als Administrator ausführen.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Erlaube die Ausführung des Windows-Befehlsprozessors, es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet.

Schritt 3
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • IFEO-Schlüssel löschen
  • Firewall wiederherstellen
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
  • TCP/IP wiederherstellen
  • Hosts-Datei wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Bereinigen & Neu Starten.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Bereinigen & Neu Starten.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• eine Rückmeldung bezüglich der Deinstallationen,
• die Logdatei von AdwCleaner,
• die zwei neuen Logdateien von FRST.

Hallo

das Deinstallieren hat geklappt.

Hier die Log Datein von den Untersuchungen.

AdwCleaner Logfile:
--- --- ---
AdwCleaner Logfile:
--- --- ---

Servus,





Hinweis: Der Suchlauf mit ESET kann länger ( >> 2 Stunden) dauern.





Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG
Toolbar: HKU\S-1-5-21-795900088-1711018421-2243197178-1002 -> Kein Name - {71576546-354D-41C9-AAE8-31F2EC22BF0D} -  Keine Datei
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
S2 Sharck; C:\Program Files (x86)\Terhphterkocult\rwapyprillySch.dll [X]
C:\Program Files (x86)\Terhphterkocult
U3 aswbdisk; kein ImagePath
S3 cpudrv64; \??\C:\Program Files (x86)\SystemRequirementsLab\cpudrv64.sys [X]
S3 DRHARD; \??\C:\Windows\system32\DRIVERS\DRHARD.SYS [X]
S1 jousabms; \??\C:\Windows\system32\drivers\jousabms.sys [X]
S2 WCMVCAM; system32\DRIVERS\wcmvcam64.sys [X]
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\arhln4pu.default-1547576079932\prefs.js
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
Task: {0CC16C2D-CE66-4A7E-8182-E74528D55592} - System32\Tasks\{0649668F-C087-480B-8161-A11F2CC832B2} => C:\Windows\system32\pcalua.exe -a E:\RLG\Temp\vpnclient_setup.exe -d E:\RLG\Temp <==== ACHTUNG
Task: {42199B0A-C12E-4E59-9E94-8AAC32DA68E1} - System32\Tasks\{E7877B26-CFAD-4AA5-86E4-92C72836BA11} => C:\Windows\system32\pcalua.exe -a D:\HL-340\Hl-340.exe -d D:\HL-340
Task: {6848CAB9-CE42-4980-893D-688ACD928074} - \CreateChoiceProcessTask -> Keine Datei <==== ACHTUNG
Task: {75777DDF-F9DA-4FA8-82BB-103802941018} - System32\Tasks\{1183758B-83D6-465E-8735-BA0252FD0576} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\Desktop\vpnclient-winx64-msi-5.0.07.0440-k9\vpnclient_setup.exe -d C:\Users\Admin\Desktop\vpnclient-winx64-msi-5.0.07.0440-k9
Task: {8233CCB2-22CB-412D-9544-1CF94552D4D1} - System32\Tasks\{A6B36CBE-8607-4826-A32B-4EF7F72451C4} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\Downloads\AudialsOne10CME.exe -d C:\Users\Admin\Downloads
Task: {9610B708-2B8C-46CC-AAEB-7ED54A41D66F} - System32\Tasks\{65E3F25B-C0AC-4E47-B093-C7071B70B26E} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\Downloads\Audials_Mediaraptor-Setup_10.2.exe -d C:\Users\Admin\Downloads
Task: {ADB96E7B-46DA-4603-9835-8210FDD8EEFA} - System32\Tasks\{CFA5601A-60E4-4CE1-86C5-0CA2737251F9} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\Downloads\Setup.exe -d C:\Users\Admin\Downloads
Task: {D484369C-B85F-4827-B73C-93AF91C7CE5D} - System32\Tasks\{55233AA2-AC5B-4A47-BD52-0530286A4405} => C:\Windows\system32\pcalua.exe -a D:\ServiceCenterFullSetup.exe -d D:\
Task: {D7952D82-66F6-4040-9B17-8DF6E962BD11} - System32\Tasks\{0DDD3FEE-CC8A-4405-B4A3-22A7C78EE618} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\AppData\Roaming\Easeware\DriverEasy\drivers\jpjdhppv.s3t\Setup.exe -d C:\Users\Admin\AppData\Roaming\Easeware\DriverEasy\drivers\jpjdhppv.s3t
Task: {EEC623EB-CE09-4DBE-9AEA-F9EC0E587D97} - System32\Tasks\{C06E11A1-0541-4380-8E8A-BBE9EC75A27D} => C:\Windows\system32\pcalua.exe -a E:\RLG\vpnclient-winx64-msi-5.0.07.0440-k9.exe -d E:\RLG
C:\Users\Admin\AppData\Roaming\Browsers
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхрlоrer.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Explorer (Nо Аdd-ons).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Сhrоmе.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Ехрlоrеr Вrowser.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоogle Сhrоmе.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlоrer.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explоrеr (2).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explоrеr (3).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explоrеr (4).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explоrеr (5).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explоrеr (6).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlorer (3).lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firеfox.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Intеrnеt Еxрlorеr.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvаst SafеZоnе Brоwsеr.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnual.bat (Keine Datei) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\РlаyМemories Нome.lnk -> C:\Users\Admin\AppData\Roaming\Browsers\exe.resworbbmp.bat (Keine Datei) <==== Cyrillic
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
CMD: dir /AH "%SYSTEMDRIVE%\users"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
Unlock: C:\Windows\system32\drivers\etc\hosts
C:\Windows\system32\drivers\etc\hosts
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Bitte lade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro 32-Bit | HitmanPro 64-Bit

• Starte die HitmanPro.exe.
• Klicke auf Einstellungen.
• Entferne den Haken bei Nach Tracking-Cookies suchen und bestätige mit OK.
• Klicke auf Weiter.
• Akzeptiere die Lizenzbedingungen und klicke auf Weiter.
• Wähle Nein, ich möchte nur einen Einmalscan zur Überprüfung des Computers ausführen.
• Entferne den Haken bei Bitte informieren Sie mich per E-Mail... und klicke auf Weiter.
• Sobald der Scan beendet wurde, NICHTS löschen lassen, sondern wähle unten links auf der Button-Leiste Logdatei speichern.
• Speichere die Logdatei auf deinem Desktop ab und schließe HitmanPro wieder.
• Poste mir den Inhalt der Logdatei mit dieser nächsten Antwort.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Klicke auf Erste Schritte und akzeptiere die Nutzungsbedingungen.
• Klicke wiederrum auf Erste Schritte, wähle die empfohlenen Einstellungen aus und klicke auf Weiter.
• Wähle einen Vollständigen Scan aus, aktiviere die Erkennung von potentiell unerwünschten Anwendungen und klicke auf Prüfung starten.
• Zuerst werden die notwendigen Module und Signaturen heruntergeladen, anschließend startet der Suchlauf automatisch.
• Klicke am Ende des Suchlaufs zuerst auf Weiter. Im Scan-Bericht werden gegebenenfalls die gefundenen Elemente aufgelistet, klicke hier auf Scan-Log speichern und speichere das Ergebnis als eset.txt auf deinen Desktop ab, damit wir notfalls an die Ergebnisse noch kommen.
• Klicke immer auf Weiter und beende ESET mit Ohne Feedback schließen.
• Öffne die ausführliche Logdatei über die Tastenkombination WIN+R (ausführen), kopiere ins Textfeld folgendes hinein und klick dann auf OK.
  
  Code:

  ---

  notepad "%tmp%\log.txt"

  ---

• Du solltest nun eine geöffnete Textdatei mit dem ausführlichen ESET-Log sehen - alles markieren mit STRG+A und hier in CODE-Tags posten.

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von HitmanPro,
• die Logdatei von ESET,
• die beiden neuen Logdateien von FRST,
• die Beantwortung der gestellten Fragen.

Guten Morgen

ich hab die Sachen abgearbeitet hier die ganzen Log Dateien.

Wenn ich den Malwarebyts duchlaufen lass findet er immer noch 2 Bedrohungen (siehe Anhang).

Was kann ich dagegen tun ?

Gruß Dippi

Servus,




wieso postest du nicht die Logdatei von AdwCleaner?
Stattdessen postest du ein Bild... :rolleyes:



Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
DeleteKey: HKU\S-1-5-21-795900088-1711018421-2243197178-1002\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SMUPDD
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Bitte setze deinen Browser wie folgt zurück:

FF :::
Firefox zurücksetzen







Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• eine Rückmeldung bezüglich des Zurücksetzens von Firefox,
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo

sorry dacht vor lauter Log Dateien das sie dabei ist.

Das Rücksetzen des Firefox hat geklappt und hier nun die Log Dateien.