Zurück   Trojaner-Board > Malware entfernen > Überwachung, Datenschutz und Spam

Überwachung, Datenschutz und Spam: Zu viele Werbungen im Browser

Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 02.11.2014, 19:56   #16
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org
         
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=b77b93d1870be24da5d2e00c382333cc
# engine=20894
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-02 06:03:32
# local_time=2014-11-02 07:03:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 16936 159503590 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 101281 166581262 0 0
# scanned=156879
# found=109
# cleaned=0
# scan_time=6819
sh=1B2E938EAEA27B990355B6C3DB6C1C1A9F33BFB4 ft=1 fh=c71c0011ddfe20fa vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll.vir"
sh=7A18C5B083B2038CB2DE877694085DF633F40C46 ft=1 fh=c71c0011b1f6426d vn="Win32/Toolbar.Babylon evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll.vir"
sh=AC056A6D25E04155BA23BF34670C3E6D2A85B248 ft=1 fh=c71c0011bbd638b2 vn="Variante von Win32/Toolbar.Babylon.AA evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe.vir"
sh=C02A094933FD68AE44EAE0EA249EB6A981353C91 ft=1 fh=1cff81f31528b9a9 vn="Win32/Toolbar.Babylon evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll.vir"
sh=9E60FE40C5BA463780413D5D22446858015EFF4B ft=1 fh=b2e9a257c367f009 vn="Win32/Toolbar.Babylon evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll.vir"
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=F94C0CB845D3D0D2D83D18A126427A63F85F8FD7 ft=0 fh=0000000000000000 vn="Win32/DealPly.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPly.crx.vir"
sh=46511245FAEE07E002BCCA6BA42FE4534642C2D7 ft=1 fh=89223efb08132e7c vn="Win32/DealPly.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdateRun.exe.vir"
sh=254309F8F11F953717BFBF6360B69A7B4843CB9C ft=1 fh=d03c27fa69eccd55 vn="Win32/DealPly.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\uninst.exe.vir"
sh=E5AD99CE7C7362CA566156033ECB0F04F9437CA7 ft=1 fh=f45d83e01e1c8734 vn="Win32/Toolbar.Conduit.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe.vir"
sh=0460B794834ED78BE69BA5EB9C0E6211EBEAD9B6 ft=1 fh=0f8145e534b0e78b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DVDVideoSoftTB\ldrtbDVDV.dll.vir"
sh=A2D929A9864513C0E8ED84AAD622EF6ADCC9B950 ft=1 fh=22c06217fc444ec5 vn="Win32/Toolbar.Conduit.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll.vir"
sh=8CA209A796CAB152BC9907BCEF283C221AC5F058 ft=1 fh=16efebacbcd5a9c9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll.vir"
sh=F1F86700107D394FA2F9D359D352F8B87418618D ft=1 fh=8dea19f4e1c9b63b vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll.vir"
sh=2DA4F830FEA8A2B651772FE0BB5A0F5174639EA1 ft=1 fh=86e1957bfb53b657 vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\Datamngr.dll.vir"
sh=B9E7ADA4304AD78A24713CF960791C2AF5480510 ft=1 fh=9cecbe546a2e37e7 vn="Variante von Win32/Toolbar.SearchSuite.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrUI.exe.vir"
sh=FACDD305A10E8E43FE6688711FDF87467BB82505 ft=1 fh=009ec32f04d9be78 vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\del_DM_DLL_nslA855.dll.vir"
sh=E332D7126309CCD0ED18E7BB12B1B7F8B2D3E2A1 ft=1 fh=f14ce336020fa746 vn="Variante von Win32/Toolbar.SearchSuite.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\del_DM_EXE_nslA855.exe.vir"
sh=F23640CE64099EA0042D14D72F5AD6115BBF0A01 ft=1 fh=ea31ed6c2b1734d0 vn="Win32/Toolbar.SearchSuite.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\del_DM_LL_nslA855.dll.vir"
sh=C9D53FDAC16F88F9F2562D5F99CAB1CE755B1F99 ft=1 fh=328ccf6a797eb6f6 vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\del_mg_nslA855.dll.vir"
sh=233BDAD10DC815788EA0C0DE123C7AE45003E325 ft=1 fh=cd98a402ff846ffc vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\IEBHO.dll.vir"
sh=7C44707C1F931679E4994405115DAA7654D8C80F ft=1 fh=125e55d2bad626e1 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\Internet Explorer Settings.exe.vir"
sh=65B406AF190B54B24F2D27945FC70C97C83357F8 ft=1 fh=d48040a09a2c0de9 vn="Variante von Win32/Toolbar.SearchSuite.S evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\mgrldr.dll.vir"
sh=BFDC3839ACE19D582651CBDBCA401D85ACB87CEE ft=1 fh=c71c0011ea55d4ef vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\SRTOOL~1\IE\dtUser.exe.vir"
sh=E00F8AD7A8F9DE954A7ADED2B0284EF33A562D09 ft=1 fh=f6e7eb45209dea96 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\SRTOOL~1\IE\__searchresultsDx.dll.vir"
sh=128E0462DEB7C01217708FB47FC515AEC4C65217 ft=1 fh=6c9d87d537781724 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\SRTOOL~1\IE\__searchresultstb.dll.vir"
sh=320458DEE246216A9BE6940D1F7FAB2F87D28FCD ft=1 fh=d569d2f13dc21f85 vn="Variante von Win64/Toolbar.SearchSuite.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll.vir"
sh=BD542BE6C2E07049717CAC5A206CD974ED57A84E ft=1 fh=5c7122502761f498 vn="Variante von Win64/Toolbar.SearchSuite.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\Datamngr.dll.vir"
sh=1128149A2E0312FF608FBCE051FE22EFD5740854 ft=1 fh=2ee3c064dd671c10 vn="Variante von Win64/Toolbar.SearchSuite.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\del_DM_LL_nslA855.dll.vir"
sh=04DE52A86FA5EBCD1614B831576CD5979E2A69A0 ft=1 fh=0a19d52d9413973b vn="Variante von Win64/Toolbar.SearchSuite.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\IEBHO.dll.vir"
sh=59386576E3DFEF1DEAC7680A2F5BC49651D0B37F ft=1 fh=7d81dc70236e765c vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\Internet Explorer Settings.exe.vir"
sh=34E0216C0E3971710EE137DE6435C1ABD09BDA28 ft=1 fh=49fa574500f43e60 vn="Variante von Win64/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Movies Toolbar\Datamngr\x64\mgrldr.dll.vir"
sh=73BB5DF7E9DF3853432A9C57EEB6B3E402DFD18B ft=1 fh=aec10d10b2ea1f6d vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir"
sh=D03D626914970BCCD7E9D6D0AF04D8DDDD102D35 ft=1 fh=04c020ac703b0538 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir"
sh=6CF920A16AACB0836B4B5DC10476C5FAFFE26F28 ft=1 fh=1c0d0ed03d7013d8 vn="Win32/Conduit.SearchProtect.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir"
sh=6AE9B977E83409D81DF76032D19D20C5D979CCE3 ft=1 fh=5b6bc400114c9d9e vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"
sh=A1CC7CCCBBD16193FFDBD780FB6B22446FD2B37A ft=1 fh=b7f45b77afc5218d vn="Variante von Win64/Conduit.SearchProtect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe.vir"
sh=E3A6216DB4B39037B2CE98A02C02294AAD6BB4DD ft=1 fh=bd2e5f41dfe0ec50 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"
sh=789312B5C0243DE4A33FF098B273EFA825591D85 ft=1 fh=987a98390317f4c6 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll.vir"
sh=E39E2CEAF025D603D4A051F2C89E4C611740D292 ft=1 fh=7b980ed7aab60294 vn="Variante von Win64/Conduit.SearchProtect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll.vir"
sh=1C3BD2650323564B8EF1EE88B07172C71A266D1D ft=1 fh=73589aeb7a059035 vn="Variante von Win64/Conduit.SearchProtect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir"
sh=3B14C0CD898D3D3058C99FB4839F9EF906B2BDA0 ft=1 fh=1a6fa5e175f53ed4 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir"
sh=7E33325BF18798932934E608BBFD02CA760B7C31 ft=1 fh=33032171096a8844 vn="Win64/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir"
sh=257DB6A82CCE65D1F3727B7C7CCD5EEB9A448089 ft=1 fh=9846cd7c0f5842d8 vn="Variante von Win32/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\HpUI.exe.vir"
sh=BC9BCDBB6A2B4FDA4CCD4A03144130D134D8918E ft=1 fh=787e176d95b83b21 vn="Win64/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\Loader64.exe.vir"
sh=808812BA5662DFCE16C25B1723B7DA59F7A8F1ED ft=1 fh=8d34edd66379c422 vn="Variante von Win32/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir"
sh=728A8D0606BB308F97B4F22002403F1A6A164BF1 ft=1 fh=6b9c82a417a73b14 vn="Win32/Thinknice.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect32.dll.vir"
sh=AD61F34F7552AFEA24891571B725705E41E6EDCF ft=1 fh=b4105e1d706221cc vn="Variante von Win64/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SearchProtect64.dll.vir"
sh=FFE8F39A33B1531FE5382A8BB0C86CA4D73AA2B9 ft=1 fh=e9176271d561e2c5 vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir"
sh=8A84B1C0899412460D707AF03F6403D62CF79994 ft=1 fh=bff85e0bee470375 vn="Variante von Win32/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\WindowsSupportDll32.dll.vir"
sh=CAF658A7FB958D0D5A4D34BB7D2A9E6369E25DEA ft=1 fh=8e0dbcc0052f402a vn="Variante von Win32/Thinknice.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\WindowsSupportDll64.dll.vir"
sh=668551CC7FF664C1A1CA5A182FBDFDCA6FAAFD14 ft=1 fh=8171cef844f03bd7 vn="Variante von Win32/Wajam.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\IE\priam_bho.dll.vir"
sh=A252FEDCEEDCA1655D593982040CCEED07812DEF ft=1 fh=975aa770e795194d vn="Win32/Wajam.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdater.exe.vir"
sh=A096FAEDE385C6E3A659CD3D0D29769F6A17F64E ft=1 fh=575fcee60460456c vn="Variante von Win32/ELEX.AV evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir"
sh=FDF652F803592E6840E076A89A19BF655686B8A8 ft=1 fh=de76e936397b25d2 vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir"
sh=E15DF75E5B81A209E0E453092C9610C3F8DC7073 ft=1 fh=8918dac93ad3a346 vn="Win32/Toolbar.SearchSuite.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\wincert\win32cert.dll.vir"
sh=9B56D5787C88CF939DABA1E9273775A1D33EF25F ft=1 fh=8aacdf233e2d6e39 vn="Win32/Toolbar.SearchSuite.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\wincert\win32prop.dll.vir"
sh=2FA019C3D1CC2BC1905FBD6765DA3CFBE851DD64 ft=1 fh=f275e610e24fd946 vn="Win64/Toolbar.SearchSuite.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\wincert\win64cert.dll.vir"
sh=34ABB88310B01A075382292FDE9F2B6E727E5D66 ft=1 fh=1bef8d0f51d0bf3a vn="Win64/Toolbar.SearchSuite.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\wincert\win64prop.dll.vir"
sh=9C6C68EFAE364FC17008C32848E148F86D468C99 ft=1 fh=c71c0011e4b098f3 vn="Variante von Win32/ELEX.AM evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=43A205985790C47A7E611FA2D3CAB9B4EB59121F ft=1 fh=5bd497922ffc5928 vn="Variante von Win32/Toolbar.Babylon.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Babylon\Setup\BExternal.dll.vir"
sh=1B2801DD02E9D9B7F27789ED161BC1761943E921 ft=1 fh=8073091e54552e56 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Babylon\Setup\IECookieLow.dll.vir"
sh=3A9D7D4639B5EB8BEC42DF972C44493690EAADFC ft=1 fh=b8a59cf28e1dc165 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Babylon\Setup\Setup.exe.vir"
sh=E5AD99CE7C7362CA566156033ECB0F04F9437CA7 ft=1 fh=f45d83e01e1c8734 vn="Win32/Toolbar.Conduit.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe.vir"
sh=027DF2D2944EA506A71D61928674C2CC42A8FE69 ft=1 fh=4c97c45eed1dce37 vn="Win32/Toolbar.Babylon evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe.vir"
sh=22835DE55335F850274B44722A1EBD335BC35576 ft=1 fh=79a216568a3d8f28 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Temp\CT2269050\chLogic.exe.vir"
sh=CCC805E46DFD5C628CEDEF0E5CDF99FB58C20D14 ft=1 fh=ec7b87824cc7cfb0 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Temp\CT2269050\ffLogic.exe.vir"
sh=DAF68CAD7214BEE00B94E06C7C5B88F84128F847 ft=1 fh=53c02cbd14e210f6 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Temp\CT2269050\ieLogic.exe.vir"
sh=5A0B2E3D7EA5AAACCC7AA2A579373021204BEDA1 ft=1 fh=572549f60b65a80d vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Local\Temp\CT2269050\statisticsStub.exe.vir"
sh=0460B794834ED78BE69BA5EB9C0E6211EBEAD9B6 ft=1 fh=0f8145e534b0e78b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\LocalLow\DVDVideoSoftTB\ldrtbDVDV.dll.vir"
sh=8CA209A796CAB152BC9907BCEF283C221AC5F058 ft=1 fh=16efebacbcd5a9c9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\LocalLow\DVDVideoSoftTB\tbDVDV.dll.vir"
sh=ABF759CA3BFB16DE62197DD7C417AC5039A43AE0 ft=1 fh=1801af74030ebca1 vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\LocalLow\DVDVideoSoftTB\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.3\bin\PriceGongIE.dll.vir"
sh=A011DFD8D93BBA7B75833C0F85FF6E1D25594B84 ft=1 fh=049679d5506e563e vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\Plugins\npConduitFirefoxPlugin.dll.vir"
sh=9D92140EDDAC2ECE093A4191F70F42C0E5EE133D ft=0 fh=0000000000000000 vn="Win32/DealPly.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}\chrome\content\dealply.xul.vir"
sh=A1445110587CC891758AEBD7232896443E6C7E74 ft=1 fh=c71c0011b94160dc vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Roaming\OpenCandy\D8E4CF63C74E453686E65E21C601F03B\Installer.exe.vir"
sh=CC76FC2BDA9226AE4A1DA5861A82FD0CB9216346 ft=1 fh=7187980c3cbb10db vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Roaming\OpenCandy\D8E4CF63C74E453686E65E21C601F03B\RAWinstaller.exe.vir"
sh=A37C5AAD56345BAA43F1CE25FFEEC576180A90C6 ft=1 fh=7becd807bd4cc6c5 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\acer\AppData\Roaming\OpenCandy\D8E4CF63C74E453686E65E21C601F03B\SnapDo_ALL_p2v2.exe.vir"
sh=3F1E3FEADF5EC6EE628449CBC22C5D985386C18F ft=1 fh=e743fc859d55bcb1 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"
sh=70F2C2997BD72D7C6DE593FBDFE51E165BC10FC6 ft=1 fh=739e9bc79e344b23 vn="Variante von Win64/Riskware.NetFilter.F Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys.vir"
sh=49A29048C23AD573DED2CE5EFF746E4FE69E657F ft=1 fh=b54cdac68d2446e2 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF10.dll"
sh=470D04D2171F4F24A9E5872AB2AAEED8121BFBF8 ft=1 fh=6e4143d1284c099e vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF11.dll"
sh=475D72A9FD5908205E69B025FE8630B45774CDDF ft=1 fh=6a17b26d704adaa7 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF12.dll"
sh=F3AFA036C42DD4C4671BB67BED4529097153BBA7 ft=1 fh=932ae7b14070b337 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF13.dll"
sh=3C5D119AE6AD50FA3BE3D99BE668F4082CC47957 ft=1 fh=7b6bd3059da381c8 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF14.dll"
sh=78558836B54EC77657B68002F92C729AD0A4780F ft=1 fh=90479941ff9705bf vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF15.dll"
sh=F5FD550B8627C4AA46F2AB63E4AA3B4D2BD686DA ft=1 fh=2a45124443a41e97 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF16.dll"
sh=2B4C8E9C34509CE84EADBF15A1D28BB6DBB8756F ft=1 fh=aff9fa589f3ab385 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF17.dll"
sh=0DAA4A24C40AED6F7191280B94E29F0127B97724 ft=1 fh=530c55c44dccbb3c vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF18.dll"
sh=92944E2026EBC85DD0E217D30170D7C9394A2BB3 ft=1 fh=e8afad4b2710a4e7 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF19.dll"
sh=C48595832D4C5F752221FB43E8C932D73CA3B25C ft=1 fh=b480f2184146c7aa vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF2.dll"
sh=6F155D9B8F02D2564EF9F11CB2FC3103BE770961 ft=1 fh=53cfaa77f947b6e8 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF20.dll"
sh=271D357076B140BA2776A7ECFB98DA571F5C795E ft=1 fh=556fc319c092de63 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF21.dll"
sh=F095F1E05C656DFF28391314FE07EB8ABE9135C1 ft=1 fh=efdfe8f476f7dfef vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF22.dll"
sh=63A5C86CD7B70EE52A0500FB15B20F4B07FE3155 ft=1 fh=55f9169c02995c4f vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF23.dll"
sh=8F96D71875968D4E96F01B4CBE07807B926ADE66 ft=1 fh=e292929293eb0a94 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF24.dll"
sh=8E48EB9B7057AB187F1FE0F120DE5E6EAB11EEA7 ft=1 fh=defe261f71c5e3cb vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF25.dll"
sh=7CE9D5E22CF669C9230151302A4DD53830B9147F ft=1 fh=45471bffe955816e vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF26.dll"
sh=CFF8A496E01A3F7361B88DE4517F2F0CA74DCA89 ft=1 fh=485eef6651d59c21 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF27.dll"
sh=F85D6D941991F071BD21B2F4BB5FA9CB195E34F3 ft=1 fh=496b2cef6133123a vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF4.dll"
sh=1F6F912798ED6CC9EFFF2009AE82A49EC041B2E4 ft=1 fh=a0d1b00011c13d03 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF5.dll"
sh=9841E83FC51F3DC5F54CF5D4894BBB3A92E2C3F2 ft=1 fh=a94d202a69b5b1a6 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF6.dll"
sh=85BF37E32CCFAD64258E389F7C72D8BC6692D523 ft=1 fh=c5b049e498eb0510 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF7.dll"
sh=2F7545E836BF1296B8D75EC7624530B2DAF0A0CD ft=1 fh=d1072900f2a545cc vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF8.dll"
sh=BDBCB3BA6E7BF685F177516025B0CD4ED1ECE1AA ft=1 fh=f4a872a87ce1f627 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\Extensions\{6956504D-75A8-72DE-87D0-12E0248906E1}\components\DatamngrHlpFF9.dll"
sh=4EFB42475580C267B899F38299058C94901B03C6 ft=0 fh=0000000000000000 vn="JS/Kryptik.I Trojaner" ac=I fn="C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000009"
sh=0460B794834ED78BE69BA5EB9C0E6211EBEAD9B6 ft=1 fh=0f8145e534b0e78b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB\ldrtbDVDV.dll"
sh=8CA209A796CAB152BC9907BCEF283C221AC5F058 ft=1 fh=16efebacbcd5a9c9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB\tbDVDV.dll"
sh=0460B794834ED78BE69BA5EB9C0E6211EBEAD9B6 ft=1 fh=0f8145e534b0e78b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB\ldrtbDVDV.dll"
sh=8CA209A796CAB152BC9907BCEF283C221AC5F058 ft=1 fh=16efebacbcd5a9c9 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB\tbDVDV.dll"
         

Alt 02.11.2014, 20:42   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Log von MBAM bitte richtig posten
__________________

__________________

Alt 02.11.2014, 21:23   #18
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Im letzten Suchlauf vom 02.11.14 steht nichts aber ich poste den vorletzten vom 31.10.14.
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 31.10.2014
Suchlauf-Zeit: 12:10:45
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.09.19.05
Rootkit Datenbank: v2014.10.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: acer

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 341617
Verstrichene Zeit: 27 Min, 34 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 19
Adware.GamePlayLab, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{11111111-1111-1111-1111-110011221158}, , [dba6d41b7209d16532d0d8c69e6442be], 
Adware.GamePlayLab, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{11111111-1111-1111-1111-110011221158}, , [dba6d41b7209d16532d0d8c69e6442be], 
Adware.GamePlayLab, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{11111111-1111-1111-1111-110011221158}, , [dba6d41b7209d16532d0d8c69e6442be], 
Adware.GamePlayLab, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{11111111-1111-1111-1111-110011221158}, , [dba6d41b7209d16532d0d8c69e6442be], 
Adware.GamePlayLab, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{11111111-1111-1111-1111-110011221158}, , [dba6d41b7209d16532d0d8c69e6442be], 
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [afd29f50fd7e36007c5b701f53af32ce], 
PUP.Optional.Wajam.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, , [afd29f50fd7e36007c5b701f53af32ce], 
PUP.Optional.Yontoo.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}, , [2e5318d797e411259b8e0d7dad558b75], 
PUP.Optional.Yontoo.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}, , [2e5318d797e411259b8e0d7dad558b75], 
PUP.Optional.DealKeeper.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update Deal Keeper, , [166b32bd4f2cc5719dc07d93ee15a957], 
PUP.Optional.DealKeeper.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util Deal Keeper, , [9fe25c934c2f74c2d18d9d736f946c94], 
PUP.Optional.IWantThis.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\I Want This, , [740d06e9bbc0d75f939d65c3fb08758b], 
PUP.Optional.MoviesToolBar.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\koyotesoftmoviestoolbarha, , [0f721dd2cbb0cd69e480c1789b68748c], 
PUP.Optional.FastStart.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS, , [8af7717ef388c571655550b58e7555ab], 
PUP.Optional.DealPly.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\gaiilaahiahdejapggenmdmafpmbipje, , [cbb6ec033f3c75c1a95e2df1fe05f50b], 
PUP.Optional.MoviesToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{e5d4f4fd-a039-4670-8354-633c30a5f54e}, , [8bf64ea17efdc076c5cd90794eb7b050], 
PUP.Optional.MoviesToolBar.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{E5D4F4FD-A039-4670-8354-633C30A5F54E}, , [8bf64ea17efdc076c5cd90794eb7b050], 
PUP.Optional.MoviesToolBar.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{E5D4F4FD-A039-4670-8354-633C30A5F54E}, , [8bf64ea17efdc076c5cd90794eb7b050], 
PUP.Optional.MoviesToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E5D4F4FD-A039-4670-8354-633C30A5F54E}, , [8bf64ea17efdc076c5cd90794eb7b050], 

Registrierungswerte: 2
PUP.Optional.FastStart.A, HKU\S-1-5-21-3090159671-3938598571-1968455546-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, , [8af7717ef388c571655550b58e7555ab]
PUP.Optional.MoviesToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{E5D4F4FD-A039-4670-8354-633C30A5F54E}, Movies Toolbar (Dist. by Koyote-Lab, Inc.), , [8bf64ea17efdc076c5cd90794eb7b050]

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 6
PUP.Optional.Conduit.A, C:\Users\acer\AppData\Local\Temp\CT3202918, , [94ed25ca067566d0a4aaa92d21e17c84], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.MoviesToolbar.A, C:\Users\acer\AppData\Local\koyotesoftmoviestoolbarha, , [176a42ad007b03331c614a9c42c040c0], 
PUP.Optional.MoviesToolbar.A, C:\Users\acer\AppData\Local\koyotesoftmoviestoolbarha\GC, , [176a42ad007b03331c614a9c42c040c0], 

Dateien: 54
PUP.Optional.Koyote.A, C:\Program Files (x86)\Free Easy CD DVD Burner\Uninstall.exe, , [b8c95b946a1173c3851867e9be43a957], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nsaBB1C.exe, , [3a477a75eb905adcab480d2c61a06f91], 
PUP.Optional.Iminent.A, C:\Users\acer\AppData\Local\Temp\IminentSetup.exe, , [2d541ad5403ba393fb3af34b28d918e8], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nskC1C1.exe, , [275ac42bfe7d9b9bec0773c6e918fe02], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nsp1A96.exe, , [b9c83eb1eb90b383b83b66d37c859d63], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nsp1E3F.exe, , [71108b6448337abc579c56e326db53ad], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nsq6C41.exe, , [b8c98c63d4a7d66040b3be7bb9485ba5], 
PUP.Optional.SearchProtect.A, C:\Users\acer\AppData\Local\Temp\nsv16BF.exe, , [176a727d95e637ff757e50e916eb24dc], 
Adware.Korad, C:\Users\acer\AppData\Local\Temp\nspBA9A.tmp\basicstarter.exe, , [621fc52a522948eefe7748f8b34e629e], 
PUP.Optional.OpenCandy, C:\Users\acer\AppData\Local\Temp\is-SLOM1.tmp\OCSetupHlp.dll, , [7f026c83fd7e38fe79aaef3cd43109f7], 
PUP.Optional.Dealply, C:\Users\acer\AppData\Local\Temp\is1590112554\dealply.exe, , [1170cf204239112566915bcf4eb735cb], 
PUP.Optional.IWantThis.A, C:\Users\acer\AppData\Local\Temp\is1590112554\IWantThis_ROW.exe, , [9ee36d82d8a3dd59d60ec3d2ea17926e], 
PUP.Optional.Babylon.A, C:\Users\acer\AppData\Local\Temp\is1590112554\MyBabylonTB.exe, , [1f62a7485e1d3204797e5ec0b44c13ed], 
PUP.Optional.Wajam.A, C:\Users\acer\AppData\Local\Temp\is1590112554\Wajam.exe, , [364b935c245793a339f0440341bfb947], 
PUP.Optional.MoviesToolbar.A, C:\Windows\Temp\e942428e\SetupDataMngr_Koyote.exe, , [621fc9265922da5c4bf48e9aa55ce917], 
PUP.Optional.SweetPacks.A, C:\Users\acer\AppData\Local\Temp\BundleSweetIMSetup.exe, , [e49d836ca9d2df577a7ce82821e241bf], 
PUP.Optional.Delta.A, C:\Users\acer\AppData\Local\Temp\DeltaTB.exe, , [a2dfe00f562561d5b641f11f2ad904fc], 
PUP.Optional.Babylon.A, C:\Users\acer\AppData\Local\Temp\MybabylonTB.exe, , [4f3208e790eb62d44eaaf51bf50e738d], 
PUP.Optional.FunMoods.A, C:\Windows\System32\Tasks\Funmoods Chat, , [a2df618e4d2edf57b57ca3713ac9e51b], 
PUP.Optional.FunMoods.A, C:\Windows\Tasks\Funmoods Chat.job, , [5031df108eed3afcbc76e52fb74c17e9], 
PUP.Optional.Superfish.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, , [b2cf08e793e83ef87238ee320af9d22e], 
PUP.Optional.Superfish.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, , [1170a14e5625bc7a3971e7397a8901ff], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0.localstorage-journal, , [f68baf40f883ab8b63c7df495ba8f808], 
PUP.Optional.Wajam.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jpmbfleldcgkldadpdinhjjopdfpjfjp_0.localstorage, , [e79ad11e39422a0ca74481a98281a759], 
PUP.Optional.Wajam.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_jpmbfleldcgkldadpdinhjjopdfpjfjp_0.localstorage-journal, , [96ebe30c552662d4d81337f31ce749b7], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Local\funmoods_2.3.1.crx, , [bcc5c72886f57fb7d567dd8e9b69639d], 
PUP.Optional.Funmoods.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage-journal, , [38496c836f0c1422a239b2b908fc8878], 
PUP.Optional.Conduit.A, C:\Users\acer\AppData\Local\Temp\CT3202918\CT3202918.txt, , [94ed25ca067566d0a4aaa92d21e17c84], 
PUP.Optional.Conduit.A, C:\Users\acer\AppData\Local\Temp\CT3202918\initData.json, , [94ed25ca067566d0a4aaa92d21e17c84], 
PUP.Optional.Conduit.A, C:\Users\acer\AppData\Local\Temp\CT3202918\manifest.json, , [94ed25ca067566d0a4aaa92d21e17c84], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\apnuserid.dat, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\appid.dat, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\geodata.xml, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\setupCfg.xml, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\sysid.dat, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.MoviesToolBar.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\koyotesoftmoviestoolbarha\trackid.dat, , [730e5e91ea915dd992effbe015edb34d], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc\config.dat, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc\info.dat, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc\src.dat, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc\STTL.DAT, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.FunMoods.A, C:\Users\acer\AppData\Roaming\FunmoodsChat\UpdateProc\TTL.DAT, , [0b76ae41abd0ce68db3827b611f1cd33], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\001887.ldb, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\001898.ldb, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\001903.ldb, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\001918.ldb, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\001919.log, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\CURRENT, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\LOCK, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\LOG, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\LOG.old, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.CrossRider.A, C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mpfapcdfbbledbojijcbcclmlieaoogk\MANIFEST-001917, , [532edf10c3b831056f79776756acb848], 
PUP.Optional.MoviesToolbar.A, C:\Users\acer\AppData\Local\koyotesoftmoviestoolbarha\GC\toolbar.crx, , [176a42ad007b03331c614a9c42c040c0], 
PUP.Optional.SweetPage.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.sweet-page.com/newtab/?type=nt&ts=1411906429&from=cor&uid=TOSHIBAXMQ01ABD032_91HFB6QYBXX91HFB6QYB");), ,[0a7719d61b6085b134c048f160a56997]
PUP.Optional.SweetPage.A, C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\mo5qape1.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "hxxp://www.sweet-page.com/?type=hp&ts=1411906429&from=cor&uid=TOSHIBAXMQ01ABD032_91HFB6QYBXX91HFB6QYB");), ,[88f988673a4174c2fafb58e1ab5a6f91]

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         
__________________

Alt 02.11.2014, 21:42   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000009
C:\Windows\System32\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.11.2014, 21:56   #20
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-11-2014
Ran by acer at 2014-11-02 21:45:07 Run:2
Running from C:\Users\acer\Desktop
Loaded Profile: acer (Available profiles: acer)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000009
C:\Windows\System32\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB
EmptyTemp:
Hosts:
*****************

C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000009 => Moved successfully.
"C:\Windows\System32\config\systemprofile\AppData\LocalLow\DVDVideoSoftTB" => File/Directory not found.
"C:\Windows\System32\Drivers\etc\hosts" => Could not move.
Could not reset Hosts.
EmptyTemp: => Removed 23.9 MB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         


Alt 02.11.2014, 22:22   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
--> Zu viele Werbungen im Browser

Alt 02.11.2014, 22:38   #22
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Ich habe immer noch Werbung und Wörter sind auch unterstrichen.
Kann noch nicht feststellen ob es besser geworden ist oder nicht, aber ganz sind die nicht verschwunden.
Was sind eig. Cookies?
Und kann es sein das ich den js/kryptik.I Trojan eingefangen hab?

Alt 02.11.2014, 22:48   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Dann musst du schonmal mitteilen in welchen Browsern du das Problem noch hast. Bei hartnäckiger Junkware hilft oft nur ein Zurücksetzen des Browserprofils.

Zitat:
Und kann es sein das ich den js/kryptik.I Trojan eingefangen hab?
Wer sagt das, wie bitte kommst du dadrauf?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.11.2014, 23:08   #24
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Also ich nutze meistens nur Chrome.

Und das wegen Trojan merkte ich beim Scannen mit Eset.
Unter "Aktuelles Prüfergebnis" habe ich js/kryptik.I Trojan in roter Farbe gelesen.

Alt 03.11.2014, 10:04   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Zitat:
Also ich nutze meistens nur Chrome.
Browser zurücksetzen müsste helfen

Zitat:
Unter "Aktuelles Prüfergebnis" habe ich js/kryptik.I Trojan in roter Farbe gelesen.
Schau mal in den letzen FRST Fix. Das was ESET gefunden hat, wurde mti FRST weggfixt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.11.2014, 16:19   #26
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Werden nach dem zurücksetzen auch alle Lesezeichen gelöscht?

Im Fixlog hab ich nichts gefunden und in der FRST.txt auch nichts.

Alt 03.11.2014, 16:23   #27
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



https://support.google.com/chrome/answer/3296214?hl=de
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.11.2014, 20:49   #28
SP4RK1NG
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Browser zurücksetzen hat geholfen, die ganze Werbung ist verschwunden =)))
Ich bedanke mich

Alt 03.11.2014, 21:25   #29
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Zu viele Werbungen im Browser - Standard

Zu viele Werbungen im Browser



Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Zu viele Werbungen im Browser
adware.gameplaylab, adware.korad, conduit.search entfernen, fehlercode 0x81000006, fehlercode 31, fehlercode windows, movies toolbar for chrome entfernen, pup.optional.babylon.a, pup.optional.conduit.a, pup.optional.crossrider.a, pup.optional.dealkeeper.a, pup.optional.dealply, pup.optional.dealply.a, pup.optional.faststart.a, pup.optional.funmoods.a, pup.optional.iminent.a, pup.optional.iwantthis.a, pup.optional.koyote.a, pup.optional.moviestoolbar.a, pup.optional.opencandy, pup.optional.searchprotect.a, pup.optional.wajam.a, pup.optional.yontoo.a, this device cannot start. (code10), update for funmoods chat entfernen




Ähnliche Themen: Zu viele Werbungen im Browser


  1. Win8.1, Browser viel Werbung, Nach Neustart viele Viren -> rootkit?
    Log-Analyse und Auswertung - 02.08.2015 (7)
  2. diverse audio-werbungen laufen ohne browser im hintergrund
    Log-Analyse und Auswertung - 18.01.2015 (19)
  3. AD by Browser Extension; Viele Popups
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (2)
  4. ständige PopUps und Werbungen
    Plagegeister aller Art und deren Bekämpfung - 29.04.2014 (3)
  5. Hab mir Adware Bettersurf Win32 eingefangen, eine Adware die unerwünschte Werbungen im Browser aufzeigt, siehe Beschreibung
    Log-Analyse und Auswertung - 10.03.2014 (1)
  6. (Virus) Werbungen im Internet Browser
    Log-Analyse und Auswertung - 06.03.2014 (27)
  7. Hilfe! Werbungen überall
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (12)
  8. IE öffnet ständig Werbungen
    Alles rund um Windows - 03.10.2013 (1)
  9. Internet stark verlangsamt. Ungewöhnlich viele Browser-Prozesse (dragon.exe*32)
    Log-Analyse und Auswertung - 17.09.2013 (23)
  10. Viele Probleme : Weiterleitung im Browser auf Verkaufsseiten - Netzwerkverbindung defekt & mehr
    Plagegeister aller Art und deren Bekämpfung - 01.03.2011 (7)
  11. Hatte eine smitfraud Variante auf einem Rechner und viele viele andere malware
    Log-Analyse und Auswertung - 06.01.2011 (0)
  12. svchost.exe, Browser und Messenger öffnen extrem viele Verbindungen
    Plagegeister aller Art und deren Bekämpfung - 28.06.2010 (1)
  13. IE öffnet ständig Werbungen :(
    Log-Analyse und Auswertung - 03.04.2010 (1)
  14. Browser öffnen selbstständig, Herunterfahren sehr langsam, viele neue Prozesse
    Log-Analyse und Auswertung - 15.11.2008 (3)
  15. Probleme mit werbungen
    Mülltonne - 21.09.2008 (0)
  16. WERBUNGEN am Desktop!
    Log-Analyse und Auswertung - 22.05.2006 (4)
  17. werbungen ohne ende...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2006 (8)

Zum Thema Zu viele Werbungen im Browser - Code: Alles auswählen Aufklappen ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Code: Alles auswählen Aufklappen ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7623 # api_version=3.0.2 # - Zu viele Werbungen im Browser...
Archiv
Du betrachtest: Zu viele Werbungen im Browser auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.