Hallo,
ich hab ein Problem mit Avira PC Cleaner. Es wurden 8 boshafte Dateien identifiziert, aber nur 1 davon wurde entfernt. Hab den vollständigen Suchlauf schon 2 Mal durchlaufen lassen. Hat jemand eine Idee, wie ich die Dateien wegkrieg? Gibt es ein besseres kostenloses Programm für solche Zwecke? Vielen Dank!
Beste Grüße
feanor_7
feanor_7 Stockcarpilot „Das deine Adresse beim BSI Test auftaucht und das AV ...“
Kaspersky hat nichts gefunden.
Hier der Log von Malwarebytes:
Scan Date: 19.04.2014
Scan Time: 01:23:35
Logfile: malwarebytes log.txt
Administrator: Yes
Version: 2.00.1.1004
Malware Database: v2014.04.18.09
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled
OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Kaveh
Scan Type: Hyper Scan
Result: Completed
Objects Scanned: 250399
Time Elapsed: 22 min, 58 sec
Memory: Enabled
Startup: Enabled
Filesystem: Disabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 7
PUP.Optional.ATDheNetTVAp.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\1ClickDownload, , [6f6263c8bebdee488fcbcec871924fb1],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\Iminent, , [f7da230873081422337bbcc3986a8a76],
PUP.Optional.ATDheNetTVAp.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\bgnnidmnbdkmhfkjgdnngciimpdgohok, , [428f161562196accd2897d19f01325db],
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\SWEETIM, , [8d443eed7ffc39fd37a297febb480000],
PUP.Optional.1ClickDownload.A, HKU\S-1-5-21-2171323036-3226143335-3630844578-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\1ClickDownload, , [9b3640eb176467cfc87cb0e6b35017e9],
PUP.Optional.SweetIM.A, HKU\S-1-5-21-2171323036-3226143335-3630844578-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM, , [13be49e27803e056e9ef1e7725dea55b],
Malware.Trace, HKU\S-1-5-21-2171323036-3226143335-3630844578-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\VB AND VBA PROGRAM SETTINGS\Micronsoft, , [bb1635f6dba05bdb6c3147e239cafc04],
Registry Values: 2
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\SWEETIM|simapp_id, 11111111, , [8d443eed7ffc39fd37a297febb480000]
PUP.Optional.SweetIM.A, HKU\S-1-5-21-2171323036-3226143335-3630844578-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SWEETIM|simapp_id, 11111111, , [13be49e27803e056e9ef1e7725dea55b]
Registry Data: 0
(No malicious items detected)
Folders: 2
PUP.Optional.ATDheNetTVAp.A, C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATDheNetTVApp.com, , [d7fa1c0f5328c86eb7a2a6f0b64d01ff],
PUP.Optional.ATDheNetTVAp.A, C:\Program Files\ATDheNetTVApp.com, , [6f6263c8bebdee488fcbcec871924fb1],
Files: 7
PUP.Optional.Conduit.A, C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\z8gkmd9j.default\searchplugins\conduit-search.xml, , [438e72b9f68553e3374f23505ba7629e],
PUP.Optional.ATDheNetTVAp.A, C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATDheNetTVApp.com\ATDheNetTVApp.lnk, , [d7fa1c0f5328c86eb7a2a6f0b64d01ff],
PUP.Optional.ATDheNetTVAp.A, C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATDheNetTVApp.com\Uninstall.lnk, , [d7fa1c0f5328c86eb7a2a6f0b64d01ff],
PUP.Optional.ATDheNetTVAp.A, C:\Program Files\ATDheNetTVApp.com\stv11.crx, , [6f6263c8bebdee488fcbcec871924fb1],
PUP.Optional.ATDheNetTVAp.A, C:\Program Files\ATDheNetTVApp.com\ATDheNetTVApp.exe, , [6f6263c8bebdee488fcbcec871924fb1],
PUP.Optional.ATDheNetTVAp.A, C:\Program Files\ATDheNetTVApp.com\stvtemp.xpi, , [6f6263c8bebdee488fcbcec871924fb1],
PUP.Optional.ATDheNetTVAp.A, C:\Program Files\ATDheNetTVApp.com\uninst.exe, , [6f6263c8bebdee488fcbcec871924fb1],
Physical Sectors: 0
(No malicious items detected)
(end)
Und hier der Fund von PC Cleaner:
