Website öffnet CMD.exe & injeziert in System32

Diskutiere und helfe bei Website öffnet CMD.exe & injeziert in System32 im Bereich freie Fragen im SysProfile Forum bei einer Lösung; Guten Tag Community, Heute mittag war ich in einem Forum unterwegs (suchte nach einem guten Faceswap-Programm, ist aber irrelevant) und hab dort... Discussion in 'freie Fragen' started by Unregistriert, Jan 25, 2014.

  1. Unregistriert
    Unregistriert Gast

    Guten Tag Community,

    Heute mittag war ich in einem Forum unterwegs (suchte nach einem guten Faceswap-Programm, ist aber irrelevant) und hab dort dann einen falschen Link erwischt, der mich auf eine Seite weiterleitete.
    Was tun?
     
    #1 Unregistriert, Jan 25, 2014
  2. nummer1
    nummer1 Grünschnabel
    Joined:
    Nov 11, 2013
    Messages:
    1
    Likes Received:
    0

    Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

    Lade bitte Malwarebytes' Anti-Malware herunter und mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

    Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

    Der Rechner startet nicht mehr:


    Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

    Melde Dich, wenn es Probleme gibt.

     
    #2 nummer1, Jan 25, 2014
  3. ulst
    ulst Grünschnabel
    Joined:
    Dec 26, 2006
    Messages:
    11
    Likes Received:
    0
    1. SysProfile:
    8879
    Malwarebytes lade ich jetzt.
     
    #3 ulst, Jan 25, 2014
  4. ulst
    ulst Grünschnabel
    Joined:
    Dec 26, 2006
    Messages:
    11
    Likes Received:
    0
    1. SysProfile:
    8879
    PUP.Optional.Conduit.A
    HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page
    C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
    C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader .dll
    C:\Users\Thore\AppData\Local\Temp\SPSetup.exe
    C:\Users\Thore\AppData\Local\Temp\uttDAD0.tmp.exe
    ​
    PUP.Optional.SearchProtect.A
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\SearchProtect
    C:\Program Files (x86)\SearchProtect
    C:\Program Files (x86)\SearchProtect\Main
    C:\Program Files (x86)\SearchProtect\Main\bin
    C:\Program Files (x86)\SearchProtect\Main\Logs
    C:\Program Files (x86)\SearchProtect\Main\rep
    C:\Program Files (x86)\SearchProtect\SearchProtect
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin
    C:\Program Files (x86)\SearchProtect\SearchProtect\Logs
    C:\Program Files (x86)\SearchProtect\SearchProtect\rep
    C:\Program Files (x86)\SearchProtect\UI
    C:\Program Files (x86)\SearchProtect\UI\bin
    C:\Program Files (x86)\SearchProtect\UI\dialogs
    C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protection
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protectionDS
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings
    C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall
    C:\Program Files (x86)\SearchProtect\UI\rep
    C:\Users\Thore\AppData\Local\Temp\nsqB88.exe
    C:\Users\Thore\AppData\Local\Temp\nsqC73.exe
    C:\Users\Thore\AppData\Local\Temp\nsuFC82.exe
    C:\Users\Thore\AppData\Local\Temp\nsuFD6D.exe
    C:\Windows\Temp\nsbA0ED.exe
    C:\Windows\Temp\nsj489E.exe
    C:\Windows\Temp\nsj7EFF.exe
    C:\Windows\Temp\nsj8B64.exe
    C:\Windows\Temp\nsk3EF8.exe
    C:\Windows\Temp\nslA0DD.exe
    C:\Windows\Temp\nsn878C.exe
    C:\Windows\Temp\nssA591.exe
    C:\Windows\Temp\nsuA989.exe
    C:\Windows\Temp\nsv3EE9.exe
    C:\Windows\Temp\nsx44B6.exe
    C:\Windows\Temp\nsz7F0F.exe
    C:\Program Files (x86)\SearchProtect\EULA.txt
    C:\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1387228457 075
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1387228457 117
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1389822232 298
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1389822232 330
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1390835849 566
    C:\Program Files (x86)\SearchProtect\Main\bin\SPtool.dll_1390835849 588
    C:\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe
    C:\Program Files (x86)\SearchProtect\Main\rep\SystemRepository.dat
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll
    C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader .dll
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings.html
    C:\Program Files (x86)\SearchProtect\UI\dialogs\style.css
    C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.css
    C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.html
    C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\defaults.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-default.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-onclick.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-Rollover.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bg-with-logo.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bg.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgNotif.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgSettings.p ng
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgUninstall. png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnBlue.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnClose.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnSilver.pn g
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox_che cked.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox_def .png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\close-win-def.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\close-win-over-click.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\gray-bg.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez-def.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez-selected.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\icon-win.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\info-icon.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\menu-rollover.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\menu-selected.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\radio-button-def.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\radio-button-selected.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\radio-button.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\radio-button2.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Settings-icon.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\text-field.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\v.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\x.png
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\defaults.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\dialogUtils.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\jquery.1.7.1.m in.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\json2.min.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\main.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\SPDialogAPI.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\defaults .js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protecti on.css
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protecti on.html
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protecti on.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protectionDS\defaul ts.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protectionDS\protec tionDS.css
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protectionDS\protec tionDS.html
    C:\Program Files (x86)\SearchProtect\UI\dialogs\protectionDS\protec tionDS.js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\defaults.j s
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.c ss
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.h tml
    C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.j s
    C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\defaults. js
    C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall .css
    C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall .html
    C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall .js
    ​
    PUP.Optional.Koyote.A
    C:\Users\Thore\Downloads\FreeFLVConverterSetup_7.6 .1.exe
    ​
     
    #4 ulst, Jan 25, 2014
  5. Homie
    Homie Wandelnde HDD
    Joined:
    Dec 24, 2006
    Messages:
    17,885
    Likes Received:
    2
    1. SysProfile:
    7835
    Viel Adware...

    Siehe bitte auch meinen Edit oben.
     
    #5 Homie, Jan 25, 2014
  6. ulst
    ulst Grünschnabel
    Joined:
    Dec 26, 2006
    Messages:
    11
    Likes Received:
    0
    1. SysProfile:
    8879
    PS.: Finde die vielen Treffer von MBAM trotzdem beunruhigend, sind diese unbedenklich?
     
    #6 ulst, Jan 25, 2014
  7. hans1993
    hans1993 Grünschnabel
    Joined:
    Sep 8, 2010
    Messages:
    1
    Likes Received:
    0
    Besser eine mögliche Kompromittierung bemerken als denken "hm, war wohl nicht wichtig", alles wegklicken und dann eventuell Mist auf dem System haben; auch wenn es nun ein Fehlinterpretation war, manchen fällt sowas gar nicht auf...

    Okay, soweit so gut. Deinstalliere zunächst SearchProtect über die Systemsteuerung falls du dies dort findest.

    Lade dir danach den AdwCleaner, führe ihn aus, lasse ihn suchen, dann löschen. Wende danach das JRT an.

    Führe erneut MBAM aus und lasse diesmal die Funde löschen. Aktualisiere Java oder lösche es komplett, falls du es nicht benötigst. Wenn du es nur lokal brauchst deaktiviere die Browser Plugins.
     
    #7 hans1993, Jan 25, 2014
  8. ulst
    ulst Grünschnabel
    Joined:
    Dec 26, 2006
    Messages:
    11
    Likes Received:
    0
    1. SysProfile:
    8879

    Danke danke!
     
    #8 ulst, Jan 25, 2014
(You must log in or sign up to post here.)
Thema:

Website öffnet CMD.exe & injeziert in System32

Loading...

Website öffnet CMD.exe & injeziert in System32 - Similar Threads - Website öffnet CMD

 Forum Date

EU-Kommission lobt iOS 26.3: Apple öffnet Wearable-Schnittstellen dank DMA

EU-Kommission lobt iOS 26.3: Apple öffnet Wearable-Schnittstellen dank DMA: EU-Kommission lobt iOS 26.3: Apple öffnet Wearable-Schnittstellen dank DMA Der DMA zwingt Apple bekanntlich dazu, Drittanbietern bei Schnittstellen nicht mehr nur die zweite Reihe zu überlassen....
 User-Neuigkeiten Tuesday at 7:13 AM

Opera Neon: Experimenteller KI-Browser öffnet sich für die Allgemeinheit

Opera Neon: Experimenteller KI-Browser öffnet sich für die Allgemeinheit: Opera Neon: Experimenteller KI-Browser öffnet sich für die Allgemeinheit Bisher lief das Projekt seit Anfang Oktober in einer geschlossenen Phase, nun entfällt die Warteliste. Bei Neon handelt es...
 User-Neuigkeiten Dec 11, 2025

cmd+x bringt Windows-Shortcut auf den Mac

cmd+x bringt Windows-Shortcut auf den Mac: cmd+x bringt Windows-Shortcut auf den Mac Gewohnte Tastenkombinationen funktionieren auf dem Mac anders oder gar nicht. Hier setzt das kleine Tool cmd+x an. cmd+x bringt Windows-Shortcut auf den Mac
 User-Neuigkeiten Dec 8, 2025

WhatsApp öffnet sich für Dritt-Apps, das sind die Details

WhatsApp öffnet sich für Dritt-Apps, das sind die Details: WhatsApp öffnet sich für Dritt-Apps, das sind die Details Herausgekommen ist bei WhatsApp eine neue Funktion, die den Namen Drittanbieter-Chats trägt. Im Kern geht es darum, dass sich andere...
 User-Neuigkeiten Nov 14, 2025

Tesla öffnet Supercharger-Daten für Google Maps

Tesla öffnet Supercharger-Daten für Google Maps: Tesla öffnet Supercharger-Daten für Google Maps Klingt erstmal praktisch, ist aber eigentlich nur der Anfang dessen, was möglich wäre. Während Google Maps jetzt immerhin anzeigt, welche, bzw....
 User-Neuigkeiten Nov 12, 2025

TerraMaster öffnet TOS 7 für erste Tester

TerraMaster öffnet TOS 7 für erste Tester: TerraMaster öffnet TOS 7 für erste Tester Die Entwickler haben nach eigenen Angaben 90 Prozent der Icons neu gestaltet und über 50 neue Funktionen eingebaut. Mehr als 1.000 Details wurden...
 User-Neuigkeiten Oct 30, 2025

Deezer öffnet die Playlist-Schranken – Musik-Sharing über Plattformgrenzen hinweg

Deezer öffnet die Playlist-Schranken – Musik-Sharing über Plattformgrenzen hinweg: Deezer öffnet die Playlist-Schranken – Musik-Sharing über Plattformgrenzen hinweg Deezer macht jetzt aber genau das möglich und baut die eigenen Sharing-Funktionen deutlich aus. Ab sofort können...
 User-Neuigkeiten Oct 9, 2025

Windows Store öffnet seine Pforten: Keine Gebühren mehr für Entwickler

Windows Store öffnet seine Pforten: Keine Gebühren mehr für Entwickler: Windows Store öffnet seine Pforten: Keine Gebühren mehr für Entwickler Das Unternehmen hat die einmaligen Gebühren für die Veröffentlichung von Apps nun komplett gestrichen. Damit entfällt die...
 User-Neuigkeiten Sep 11, 2025

Google öffnet NotebookLM für jüngere Nutzer

Google öffnet NotebookLM für jüngere Nutzer: Google öffnet NotebookLM für jüngere Nutzer Das Tool unterstützt Schüler beim Lernen und beim Verständnis ihrer Unterrichtsmaterialien mit verschiedenen Funktionen. Eine neulich vorgestellte...
 User-Neuigkeiten Aug 4, 2025

Apple öffnet iOS für App-Installation aus dem Web

Apple öffnet iOS für App-Installation aus dem Web: Apple öffnet iOS für App-Installation aus dem Web Mit dem Update auf iOS 18.6 und iPadOS 18.6 ist möglich sein, Apps direkt von Entwickler-Websites zu installieren. Diese Neuerung gilt...
 User-Neuigkeiten Jul 29, 2025

5G+ Gaming: Telekom öffnet die Tore für iPhone-Nutzer

5G+ Gaming: Telekom öffnet die Tore für iPhone-Nutzer: 5G+ Gaming: Telekom öffnet die Tore für iPhone-Nutzer Die große Neuerung: Auch iPhone-Nutzer können nun offiziell das latenzoptimierte Mobile Cloud Gaming nutzen (das ging ja schon vorher mit...
 User-Neuigkeiten Jul 9, 2025
Website öffnet CMD.exe & injeziert in System32 solved
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Accept Learn More...
    Dismiss Notice