Anti_malewarebytes findet PUP.Optional.Delta.A

Bougie

Hallo liebes Forum,

ich bin neu hier und hoffe, dass sich jemand meiner annimmt.

Ich habe Malewarebytes durchlaufen lassen und es hat folgendes gefunden, log:

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 14.07.2014
Suchlauf-Zeit: 22:11:44
Logdatei: suchlauf 14.7..txt
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.07.14.10
Rootkit Datenbank: v2014.07.09.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ***


Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 452152
Verstrichene Zeit: 2 Std, 33 Min, 48 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 0
(No malicious items detected)


Registrierungswerte: 0
(No malicious items detected)


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 1
PUP.Optional.Delta.A, C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZQPDSQE7\Firefox_Setup_18.0.2.exe, , [225d75281a61ac8abffd9975b05105fb], 


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

Ich habe diese PUP.Optional.Delta.A -Datei in die Quarantäne verschoben. Kann mir jemand sagen, was das ist?
Und ist mein PC jetzt sicher? :-???

Würde mich über Hilfe freuen.

Grüße
Bougie

bigpen

Lass die Datei gleich von MBAM löschen.
Mache zur Sicherheit noch eine Prüfung mit dem AdwCleaner. Die Anleitung dazu findest du unten in meiner Signatur.

Bernd.

Die Datei stammt sehr wahrscheinlich nicht von Mozilla, das Original ist sauber. Wo hast du es denn her und warum liegt es im IE-Cache?

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat

Firefox_Setup_18.0.2.exe

:-??

Klick bitte mal auf diesen Link My User Agent und kopiere oben die Zeile (Your User Agent is:) in deinen nächsten Beitrag.

Bougie

Hallo zusammen,

also ich habe adwarecleaner ausgeführt, log:

Code

# AdwCleaner v3.215 - Bericht erstellt am 15/07/2014 um 10:56:58
# Aktualisiert 09/07/2014 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : ***
# Gestartet von : C:\Users\***\Downloads\adwcleaner_3.215.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\bzcbaizw.default\searchplugins\safesearch.xml
Ordner Gefunden : C:\Users\***\AppData\Local\Temp\OCS


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17207




-\\ Mozilla Firefox v30.0 (de)


[ Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\bzcbaizw.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [862 octets] - [15/09/2013 18:37:50]

Alles anzeigen

Zitat von Bernd.

Die Datei stammt sehr wahrscheinlich nicht von Mozilla, das Original ist sauber. Wo hast du es denn her und warum liegt es im IE-Cache?

Firefox habe ich über die Hilfe in firefox aktualisiert. Keine Ahnung wie ich an diese schädliche Datei gekommen bin...

Zitat von 2002Andreas

Hallo und Willkommen hier im Forum.
:-??
Klick bitte mal auf diesen Link My User Agent und kopiere oben die Zeile (Your User Agent is:) in deinen nächsten Beitrag.

OK:
Elements of Your User Agent String:
Mozilla/5.0 Mozilla version 5.0 Originally indicated the Netscape web browser, now a generic term which most modern browsers use

Und nun?

2002Andreas

So sollte dein User Agent aussehen:

[Blockierte Grafik: http://www11.pic-upload.de/thumb/15.07.14/4mq5m6js67jm.png]

Zitat von Bougie

adwarecleaner ausgeführt

Dann lass bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet, das ist ok.

Zitat von Bougie

PUP.Optional.Delta.A -Datei in die Quarantäne verschoben. Kann mir jemand sagen, was das ist?

PUP = Potentially Unwanted Program = Potentiell unerwünschtes Programm
In diesem Fall handelt es sich um das Programm Delta, was du dir bei dir Installation eines Programmes mitinstalliert hast.
Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Bougie

Danke Andreas,

mein User Agent sieht so aus:

What's My User Agent?
Your User Agent String is: Analyze
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0

Ist das ok?

Zitat

Und bitte nie etwas von der Seite Softonic downloaden

Und was ist mit downloads von chip.de?

Grüße
Bougie

2002Andreas

Zitat von Bougie

Ist das ok?

Danke, das ist ok. Ich wollte damit nur sichergehen das du die neuste Version hast.

Zitat von Bougie

Und was ist mit downloads von chip.de?

Diese Seite ist ok, wobei auch da immer ein Hinweis zum Autor gegeben wird. Also, bei Chip lesen...und direkt vom Hersteller dann downloaden. :wink:

Bougie

Ok, danke und noch einen schönen Tag

2002Andreas

Danke, das wünsche ich dir auch

Bougie

Zitat von Bernd.

Die Datei stammt sehr wahrscheinlich nicht von Mozilla, das Original ist sauber. Wo hast du es denn her und warum liegt es im IE-Cache?

Hallo nochmal,

weil ich den Internetexplorer sowieso nicht benutze, wollte ich ihn löschen. Auch für den Fall, dass er vielleicht zu einer Sicherheitslücke geworden ist.
Wie mache ich das? In der Systemsteuerung finde ich nur den firefox, obwohl der IE auch aufgerufen werden kann...

Weiß jemand wie das geht?

Grüße
Bougie

2002Andreas

Den IE kann man nicht löschen, er ist Bestandteil vom Betriebssytem.

Zitat von Bougie

dass er vielleicht zu einer Sicherheitslücke geworden ist.

Keine Angst, das ist er nicht. Ich nehme mal an, das du alle Updates von MS bekommst, ergo auch für den IE.!?

2002Andreas

Etwas zum nachlesen dazu:

http://windows.microsoft.com/de-de/windows7…rnet-explorer-9

Zitat daraus:

Zitat

Wenn Sie Internet Explorer 9 deinstalliert haben, steht die zuvor installierte Version von Internet Explorer wieder auf dem Computer zur Verfügung. Sie muss nicht erneut installiert werden.

Bougie

Ja, bekomme alle updates.

Danke nochmal.

Bougie

2002Andreas

Dann lass ihn wie und wo er ist :wink:

Wie immer...gern geschehen