74 Infizierte Dateien

[xpaiinftw]

Hallo,
Wie der Titel schon sagt Mbam hat 74 Infizierte Dateien gefunden.

 Spoiler

14.09.2013 04:16:48
MBAM-log-2013-09-14 (11-11-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 548244
Laufzeit: 6 Stunde(n), 39 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> 2068 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 23
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\PriceGong (PUP.Optional.PriceGong.A) -> Keine Aktion durchgeführt.
HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \bProtectSettings (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Keine Aktion durchgeführt.
HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Daten: 8523 -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Daten: 1 -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 11
C:\ProgramData\BrowserDefender\2.6.1339.144 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\PriceGong\2.6.12 (PUP.Optional.PriceGong.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\IE (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\Updater (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\mt_ffx\Delta\delt a (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\mt_ffx\Delta\delt a\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 36
C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\PriceGong\uninst.exe (PUP.Optional.PriceGong.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{7683A4ED-911F-4A33-8BFA-F824E2A81194}-DDoSeR 3.4.rar (Hacktool.DDoSer) -> Keine Aktion durchgeführt.
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BC810735-BE3E-4DAA-85F7-CE2B41028BA1}-DDoSeR 3.4.rar (Hacktool.DDoSer) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\0XQ1R5PN\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\KMKZOOUZ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\MBW63FRG\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8001017C-BAB0-7891-B37D-55061908B0B8\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8001017C-BAB0-7891-B37D-55061908B0B8\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8001017C-BAB0-7891-B37D-55061908B0B8\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8001017C-BAB0-7891-B37D-55061908B0B8\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8A8641EA-BAB0-7891-AE4E-6CBE4752F401\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8A8641EA-BAB0-7891-AE4E-6CBE4752F401\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8A8641EA-BAB0-7891-AE4E-6CBE4752F401\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\8A8641EA-BAB0-7891-AE4E-6CBE4752F401\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\is1177715538\Delt aTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\is1177715538\waja m_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\is1590112554\Delt aTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\is1590112554\plus-hd-2-3_DE.exe (Adware.Packed.Ranver) -> Keine Aktion durchgeführt.
C:\Users\Mayo\AppData\Local\Temp\is1590112554\Supe rLyrics.exe (PUP.LyricsAd) -> Keine Aktion durchgeführt.
C:\Users\Mayo\Desktop\InfinityWar Client 4.0\InfinityWar Updater.exe (Trojan.MSIL.Agent) -> Keine Aktion durchgeführt.
C:\Users\Mayo\Downloads\DDoSeR 3.4.rar (Hacktool.DDoSer) -> Keine Aktion durchgeführt.
C:\Users\Mayo\Downloads\SoftonicDownloader_fuer_au diosurf.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
C:\Users\Mayo\Downloads\winamp565_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1 ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\bprotector.js (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\PriceGong\2.6.12\PriceGong.crx (PUP.Optional.PriceGong.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\PriceGong\2.6.12\PriceGongIE.dll (PUP.Optional.PriceGong.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.

(Ende)

[Bladel]

Es ist fast nur Adware aber du hast auch ddos tools drauf die würde ich schleunigst runterschmeißen.
Lösch die Sachen die Malewarebytes gefunden hat.

Dann lädst du dir Adwarecleaner runter um diese lästige Adware(Toolbars usw.) weg zu kriegen:


Achso und paar Tipps:
1.In den meisten Cracks sind zu 95% Viren drin also pass auf
2.Wähle bei einem Installer immer die Benutzer definierte Installation aus(weil sonst oft Adware mit installiert wird)
3.NICHT bei Softonic downloaden (Größte Adware Falle die es gibt)

[xpaiinftw]

Erstmal danke für deine Antwort. Warum sollte ich es schleunigst löschen? Und ich habe auch einen Virus gesehen der hieß etwas mit "PUP.B..." weiter weiss ich leider nicht. Was ist dieser für ein Virus?

[Bladel]

Originally Posted by xpaiinftw

Erstmal danke für deine Antwort. Warum sollte ich es schleunigst löschen? Und ich habe auch einen Virus gesehen der hieß etwas mit "PUP.B..." weiter weiss ich leider nicht. Was ist dieser für ein Virus?

PuP= potentially unwanted program

Und du solltest es löschen da es in Deutschland verboten ist solche Tools zu benutzten.
Ich glaube du kannst es auf dem Rechner haben aber du darfst damit keiner Person schaden zufügen(Kenne mich mit dem Deutschen Recht aber nicht so gut aus ).

[xpaiinftw]

Originally Posted by Bladel

PuP= potentially unwanted program

Und du solltest es löschen da es in Deutschland verboten ist solche Tools zu benutzten.
Ich glaube du kannst es auf dem Rechner haben aber du darfst damit keiner Person schaden zufügen(Kenne mich mit dem Deutschen Recht aber nicht so gut aus ).

"PUP.BProtector"
So hieß das Teil.
Achso, ich dachte schon es könnte mir schaden zufügen oder gefährlich sein.

[Satisfaction']

Hast du mittlerweile die Schritte von Bladel gemacht?

[xpaiinftw]

Originally Posted by Satisfaction'

Hast du mittlerweile die Schritte von Bladel gemacht?

AddWare Cleaner scheint nicht wirklich geholfen zu haben.

[Bladel]

Originally Posted by xpaiinftw

AddWare Cleaner scheint nicht wirklich geholfen zu haben.

Hast du die Malwarebytes Funde entfernt?

Hast du bei Adw cleaner nur auf Suchen gedrückt ?
Wenn ja, drück mal auf Löschen.