Forum
Tipps
News
Frage stellen
search
Menu-Icon
search

Windows XP / PUP.dealio

Hallo,
Malwarebytes hat heute 3 infizierte Dateien gefunden:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 6019

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.03.2011 18:07:03
mbam-log-2011-03-11 (18-07-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|J:\|)
Durchsuchte Objekte: 323149
Laufzeit: 1 Stunde(n), 1 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{e312764e-7706-43f1-8dab-fcdd2b1e416d} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e312764e-7706-43f1-8dab-fcdd2b1e416d} (PUP.Dealio) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Application Updater\ApplicationUpdater.exe (PUP.Dealio) -> Quarantined and deleted successfully.

Danach habe ich ein Logfile erstellt:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:52:55, on 11.03.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\Ati2evxx.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\Ati2evxx.exe
J:\WINDOWS\SuRun.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\spoolsv.exe
J:\WINDOWS\System32\SCardSvr.exe
J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
J:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
J:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
J:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe
J:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
J:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
J:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
J:\Programme\F-Secure Internet Security\Common\FSHDLL32.EXE
J:\Programme\Java\jre6\bin\jqs.exe
J:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Eigene Dateien\Eigene Dokumente\Handy\SupServ.exe
J:\Programme\OO Software\Defrag\oodag.exe
J:\WINDOWS\System32\svchost.exe
J:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
J:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
J:\Programme\F-Secure Internet Security\ORSP Client\fsorsp.exe
J:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe
J:\WINDOWS\System32\alg.exe
J:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe
J:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
J:\WINDOWS\Explorer.EXE
J:\WINDOWS\Dit.exe
J:\Programme\OO Software\Defrag\oodtray.exe
D:\Programme\Geburtstagsmanager\burz.exe
J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
J:\Programme\F-Secure Internet Security\Common\FSM32.EXE
J:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
J:\Programme\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe
J:\WINDOWS\SuRun.exe
J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
J:\WINDOWS\system32\ctfmon.exe
J:\Programme\HDD Health\hddhealth.exe
J:\WINDOWS\system32\wbem\wmiprvse.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\Programme\Mozilla Firefox\plugin-container.exe
C:\Eigene Dateien\Downloads\HiJackThis204(2).exe
J:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://kabelbw.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - J:\Programme\F-Secure Internet Security\NRS\iescript\baselitmus.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - J:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - J:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - J:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - J:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - J:\Programme\F-Secure Internet Security\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [NeroFilterCheck] J:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [OODefragTray] J:\Programme\OO Software\Defrag\oodtray.exe
O4 - HKLM\..\Run: [GeburtstagsManager] D:\Programme\Geburtstagsmanager\burz.exe /silent
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "J:\Programme\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "J:\Programme\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe ARM] "J:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] "J:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [SAOB Monitor] J:\Programme\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe
O4 - HKLM\..\Run: [SuRun Systemmenü-Erweiterung] J:\WINDOWS\SuRun.exe /SYSMENUHOOK
O4 - HKLM\..\Run: [SunJavaUpdateSched] "J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HDDHealth] J:\Programme\HDD Health\hddhealth.exe -wl
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Denk Dran!.lnk = J:\Programme\DATA BECKER\Denk Dran!\BdR.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - J:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - J:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://L:\content\include\XPPatchInstaller.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - J:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - J:\WINDOWS\System32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Programme\PhotoshopElementsFileAgent.exe (file missing)
O23 - Service: Acronis Nonstop Backup-Dienst (afcdpsrv) - Acronis - J:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - J:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - J:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - J:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DATA BECKER Update Service (DBService) - DATA BECKER GmbH & Co KG - J:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - J:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - D:\Programme\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - J:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - J:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - J:\Programme\F-Secure Internet Security\ORSP Client\fsorsp.exe
O23 - Service: Google Update Service (gupdate1c9857e706f0ace) (gupdate1c9857e706f0ace) - Google Inc. - J:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - J:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Eigene Dateien\Eigene Dokumente\Handy\SupServ.exe
O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - J:\Programme\OO Software\Defrag\oodag.exe
O23 - Service: Super User Run (SuRun) Service - http://kay-bruns.de - J:\WINDOWS\SuRun.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - J:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: UPnPService - Magix AG - J:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 9560 bytes

Was ist eigentlich PUP.dealio? Ich habe gegoogelt, werde aber nicht so recht schlau draus.
Was muss ich noch tun, um mein System wieder sauber zu bekommen? Ich hoffe nicht, dass ich alles neu aufsetzen muss!

Gruß
Bosco

Moderator informieren  


Antworten zu Windows XP / PUP.dealio:

hi du bist ja schon etwas länger hier im forum,dann wirst du doch bestimmt wissen was das beste ist bei virenbefall oder? 

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Rechner oder müllhalde?
Ich tendiere zu müllhalde.
Der autostart ruft brechreiz hervor,die vielen dienste ebenso.
Und die toolbars sind auch sehr lecker...
Ach ja, zu allem guten kommt noch ein zertuntes system,Tuneup gab ihm den rest....

Moderator informieren  
Zitat von: tobi.lo am 11.03.11, 21:34:47
... wirst du doch bestimmt wissen was das beste ist bei virenbefall oder?... 

Was ist PUP.dealio? Ein Virus oder ein [url=http://www.computerhilfen.de/fachbegriffe-t-Trojaner.html]Trojaner?[/url] Wo kann man darüber Genaueres erfahren - über Google kam ich zu keiner klaren Info. Wie gefährlich ist das Ding?

Das sind eingentlich die Dinge, die ich wissen wollte.

Bosco
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ist davon abhängig,wie neu das teil ist und was es genau anrichtet.da müste man warten,bis die hersteller von Av pogrammen ihre warnungen aktualisiert haben.

Moderator informieren  

was bringt dir das wenn du weißt was der anstellt in dein system,oder was das für einer ist!meinst du der meint es gut mit deinen system?wohl eher nicht.Aber ich würde nicht warten bis ich weiß was das für einer ist und der ausgewertet ist

Moderator informieren  
Zitat von: q1 am 11.03.11, 22:24:40
Rechner oder müllhalde?


Mein PC ist seit 2003 in Betrieb. Es sind eine Menge Programme darauf. Bis vor wenigen Tagen gab es absolut kein Problem. Der Rechner war flott und lief störungsfrei. Dann war die Reaktion plötzlich langsamer und ich habe den Scan mit MWB gemacht. Vor ca. 14 Tagen war der Scan noch ohne Befund.
Mir ist nicht klar, wo ich dieses Ding aufgefangen habe und genau das möchte ich wissen. Vielleicht gibt es jemand, der sagen kann, was das für eine Malware ist und wie groß die Gefährtung ist.
Die Autostartprogramme kann ich natürlich weiter reduzieren, aber ich weiß nicht, ob das wirklich so ein Problem darstellt. Welches sind bitte die Toolbars?
Mit Tunup arbeite ich seit Jahren - bisher ohne Probleme.

Echte Hilfe wäre mir lieber, als solche Kommentare!

Bosco
 
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Was tuneup einem system bringt,lese ich hier im forum wöchentlich.
das aber nur am rande.
Um deine gast genauer zu beurteilen,müste man schauen,unter welchem namen andere scanner diesen erkennen und dann beim scannerhersteller nachgraben,was dieser dazu zusammengetragen hat.

Moderator informieren  
Zitat von: q1 am 11.03.11, 23:04:02
...da müste man warten,bis die hersteller von Av pogrammen ihre warnungen aktualisiert haben....

Ist doch nicht neu - siehe Google. Leider konnte ich keine eindeutigen Aussagen finden, aber ich werde jetzt mich weiter intensiv darum bemühen.
Bevor ich in Panik verfalle, will ich erst mal wissen, was dahintersteckt und wie groß die Gefahr ist.
Dealio soll auch eine Suchmaschine sein - ob es hier einen Zusammenhang gibt, konnte ich noch nicht klären.
Klar, alles neu aufsetzen ist die klarste Lösung, aber ob dies in diesem Fall auch die Beste ist, werde ich versuchen zu klären.

Bosco
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Die übliche vorgehensweise und absicherung ist dich ja hinlänglich bekannt.
wurde mit adminrechten gearbeitet oder mit eingeschränkten rechten?

Moderator informieren  

Ist doch völlig klar, woher der Begriff "PUP.Daelio" kommt:

Potentially Unwanted Program

Und Dealio gehört eben zur Dealio-Toolbar, die bei vielen harmlosen Freeware-Programmen dabei ist und immer dann installiert wird, wenn man nicht mitliest oder "Benutzerdefiniert" wählt, sondern einfach nur stur auf "Weiter-> Weiter->...." klickt ;)

LOL

Moderator informieren  
Zitat von: Nostradamus am 11.03.11, 23:54:35
...Ist doch völlig klar, woher der Begriff "PUP.Daelio" kommt:..

[ immer dann installiert wird, wenn man nicht mitliest oder "Benutzerdefiniert" wählt, sondern einfach nur stur auf "Weiter-> Weiter->...." klickt ;)

 

Also unerwünscht und nicht unbedingt gefährlich?
Normalerweise passe ich auf und klicke nicht einfach weiter. Habe in der letzten Zeit auch keine neue Software herunter geladen.

Bosco
Moderator informieren  
Zitat von: q1 am 11.03.11, 22:24:40

Ich tendiere zu müllhalde.


Würde mich mal interessieren, ob dies noch mehr so sehen oder ob es sich um eine Einzelmeinung handelt.
Nach welchen Kriterien kann man das beurteilen?

Bosco
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Da starten eindeutlig zuviele dienste.TuneUp muß auch nicht starten,auch wenn man damit keine probleme hat,die regestryreiniugung ist schon arg gefährlich.eventuel hattest du bislang glück.
F-secure macht system lahm,abgesehen davon,eine firewall auf dem system ist sinnfrei.Aber das wurde hier im forum ausreichend besprochen.
Einen defragmenter ständig laufen zu lassen,bingt garnix,außer zusätzliche systemlast.
Der autostart enthält auch arg viele sachen,die nicht sein müssen.
ich beende immer unnötige dienste und werfe sinnfreie pogramme von meinen systemen herunter.Dann habe ich weniger angriffsfläche und eine firewall im system erübrigt sich.

4 - HKLM\..\Run: [NeroFilterCheck] J:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [OODefragTray] J:\Programme\OO Software\Defrag\oodtray.exe
O4 - HKLM\..\Run: [GeburtstagsManager] D:\Programme\Geburtstagsmanager\burz.exe /silent

Das muß wirklich bei systemstart rennen?
O4 - HKLM\..\Run: [Adobe ARM] "J:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] "J:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [SAOB Monitor] J:\Programme\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe
O4 - HKLM\..\Run: [SuRun Systemmenü-Erweiterung] J:\WINDOWS\SuRun.exe /SYSMENUHOOK
O4 - HKLM\..\Run: [SunJavaUpdateSched] "J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HDDHealth] J:\Programme\HDD Health\hddhealth.exe -wl
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Denk Dran!.lnk = J:\Programme\DATA BECKER\Denk Dran!\BdR.exe

Das auch?
ich denke nicht.Das acronis pogramm würde ich einmal instalieren und dann sicherung per notfall cd machen,ginge schneller und die platte mit den sicherungen hängt im ernstfall nicht am system.So habe ich immer eine saubere umgebung.

O23 - Service: Google Update Service (gupdate1c9857e706f0ace) (gupdate1c9857e706f0ace) - Google Inc. - J:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - J:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Eigene Dateien\Eigene Dokumente\Handy\SupServ.exe
O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - J:\Programme\OO Software\Defrag\oodag.exe
O23 - Service: Super User Run (SuRun) Service - http://kay-bruns.de - J:\WINDOWS\SuRun.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - J:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: UPnPService - Magix AG - J:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

Diese dienste sind auch mehr als fragwürdig.Müssen nicht sein.

Moderator informieren  
Zitat von: q1 am 12.03.11, 11:27:42
Da starten eindeutlig zuviele dienste...........
 

Danke, ich werde mich damit beschäftigen.

So wie es aussieht, ist aber "PUP.Dealio" nicht so schlimm, dass noch viel Aufwand betrieben werden muss.
Der Support von Malwarebytes hat auf meine Anfrage wie folgt geantwortet:
"Part of Dealio toolbar, we classify it as PUP, Potentially Unwanted Program. Installs without user consent."

Gruß
Bosco

 
Moderator informieren  

 

Zitat
Der Support von Malwarebytes hat auf meine Anfrage wie folgt geantwortet:
"Part of Dealio toolbar, we classify it as PUP, Potentially Unwanted Program. Installs without user consent.

Schön, denn das steht ja bereits in Antwort 10 ;)
Moderator informieren  
Zitat von: Nostradamus am 12.03.11, 18:23:44

.. steht ja bereits in Antwort 10 ;) ..

Ja, trotzdem war ich verunsichert und habe deshalb MWB angeschrieben.
Jetzt wurde noch nachgemeldet:
Quarantined and deleted means it is no longer a threat, and is currently in the Quarantine. That's enough.

Also, denke ich, kann ich nun die Sache als erledigt betrachten. Zukünftig werde ich wohl noch etwas vorsichtiger sein:

Danke an alle, die geantwortet haben.

Gruß
Bosco
Moderator informieren  

Seiten: 1 2 [Alle]
« hi hab ein virus win32....vsind ip hider legal ? »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Bosco Gast

Datum: 11.03.11, 19:56:25

4532x gelesen, 16 Antworten.

Seiten: 1 2 [Alle]

0 und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
Dateiendungen
Die Dateiendung, auch Dateinamenerweiterung, Dateierweiterung oder einfach "Endung" genannt, besteht aus meistens drei oder vier Buchstaben und wird mit einem Punkt an de...

Dateiendung
Die Dateiendung ist ein Teil des Dateinamen und zeigt das Dateiformat an. Klassisch war die "8.3" Regelung, nach der der Dateiname under MS DOS 8 Zeichen lang sein durfte...

Datenbank
Eine Datenbank (DBS), im englischen database, ist eine strukturierte Datensammlung und fungiert wie ein "digitales Archiv". Datenbanken dienen der effizienten Aufbewahrun...


Mehr zu Windows XP / PUP.dealio

Windows 7 2Windows Movie Maker unter Windows Vista

Wer unter Windows Vista ein Video schneiden möchte aber keine High-End-Hardware sein eigenen nennt,...

PapierkorbPapierkorb bei Windows XP, Vista und Windows 7 einblenden

Es kann passieren, dass beim Entfernen einer Datei der Löschvorgang nicht funktioniert, weil das Sy...

Add-ons für den Windows-Explorer

Wer sich noch nicht an Windows Vista ausprobieren möchte, kann Windows XP mit einigen kostenlosen E...


Ähnliche Fragen: