Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch

unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


Plagegeister aller Art und deren Bekämpfung: unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 04.09.2015, 19:52   #16
Mary3290
 
unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch - Standard

unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


Jetzt ist alles wieder top!!!!!
Was soll ich mit den 5 gefundenen Sachen beim ESET machen?

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015
durchgeführt von Mary90 (Administrator) auf MARY (04-09-2015 20:49:39)
Gestartet von C:\Users\Mary90\Desktop
Geladene Profile: Mary90 (Verfügbare Profile: Mary90)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Windows\System32\wimserv.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Reader_6.4.9926.17994_x64__8wekyb3d8bbwe\glcnd.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170280 2015-07-11] (Apple Inc.)
HKU\S-1-5-21-1136082342-4046208905-3934426249-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1609FB15-A19A-429F-ADBA-62575DC9EACF}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{EA8CC08D-9B8D-4EDB-89E5-929D99DEDE3E}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-1136082342-4046208905-3934426249-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
HKU\S-1-5-21-1136082342-4046208905-3934426249-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSE1
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {D037ABBB-4BF8-4F3B-A961-803A77E59659} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-1136082342-4046208905-3934426249-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-1136082342-4046208905-3934426249-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1

FireFox:
========
FF ProfilePath: C:\Users\Mary90\AppData\Roaming\Mozilla\Firefox\Profiles\kyajnvwt.default
FF DefaultSearchEngine: Google Default
FF Homepage: hxxps://www.google.de/?gws_rd=ssl
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-15] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-15] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1136082342-4046208905-3934426249-1001: BearSharePlugin -> C:\Program Files (x86)\BearShare Applications\BearShare\npBearSharePlugin.dll Keine Datei
FF SearchPlugin: C:\Users\Mary90\AppData\Roaming\Mozilla\Firefox\Profiles\kyajnvwt.default\searchplugins\google-default.xml [2015-07-12]
FF SearchPlugin: C:\Users\Mary90\AppData\Roaming\Mozilla\Firefox\Profiles\kyajnvwt.default\searchplugins\websuche.xml [2015-07-15]
FF Extension: Adblock Plus - C:\Users\Mary90\AppData\Roaming\Mozilla\Firefox\Profiles\kyajnvwt.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-08-31]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG
CHR Profile: C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-10]
CHR Extension: (Google Docs) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-10]
CHR Extension: (Google Drive) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-10]
CHR Extension: (YouTube) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-10]
CHR Extension: (Google Search) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-10]
CHR Extension: (Google Sheets) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-10]
CHR Extension: (ljngnafhejmefmijjoedbclkadhacebd) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljngnafhejmefmijjoedbclkadhacebd [2015-07-16]
CHR Extension: (Google Wallet) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-10]
CHR Extension: (Gmail) - C:\Users\Mary90\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-10]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-12-19] (Intel Corporation)
R3 rtbth; C:\Windows\System32\drivers\rtbth.sys [1204424 2013-12-02] (Ralink Technology, Corp.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-04 13:11 - 2015-09-04 13:11 - 00852704 _____ C:\Users\Mary90\Downloads\SecurityCheck.exe
2015-09-03 22:15 - 2015-09-03 22:15 - 00000000 ____D C:\Program Files (x86)\ESET
2015-09-03 22:14 - 2015-09-03 22:14 - 02870984 _____ (ESET) C:\Users\Mary90\Downloads\esetsmartinstaller_deu.exe
2015-09-02 22:13 - 2015-09-02 22:13 - 00000000 ____D C:\Users\Mary90\Desktop\FRST-OlderVersion
2015-09-02 22:07 - 2015-09-02 22:07 - 00001666 _____ C:\Users\Mary90\Desktop\JRT.txt
2015-09-02 22:04 - 2015-09-02 22:05 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Mary90\Downloads\JRT76.exe
2015-09-02 22:02 - 2015-09-02 22:02 - 00011501 _____ C:\Users\Mary90\Desktop\AdwCleaner[C1].txt
2015-09-02 21:59 - 2015-09-02 22:00 - 00000000 ____D C:\AdwCleaner
2015-09-02 21:58 - 2015-09-02 21:58 - 01654272 _____ C:\Users\Mary90\Downloads\AdwCleaner_5.005.exe
2015-09-02 21:57 - 2015-09-02 22:31 - 00194741 _____ C:\Users\Mary90\Desktop\mbam.txt
2015-09-02 21:49 - 2015-09-02 21:49 - 00065024 ___SH C:\Users\Mary90\Desktop\Thumbs.db
2015-09-02 21:23 - 2015-09-02 21:49 - 00001112 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-02 21:23 - 2015-09-02 21:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-02 21:23 - 2015-09-02 21:23 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-02 21:23 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-09-02 21:23 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-09-02 21:18 - 2015-09-02 21:23 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Mary90\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-01 22:41 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-09-01 22:41 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-09-01 21:14 - 2015-09-02 21:55 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-09-01 21:14 - 2015-09-02 21:52 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-09-01 21:14 - 2015-09-02 21:23 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-01 21:12 - 2015-09-01 22:31 - 00000000 ____D C:\Users\Mary90\Desktop\mbar
2015-09-01 21:12 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-09-01 21:11 - 2015-09-01 21:12 - 16563304 _____ (Malwarebytes Corp.) C:\Users\Mary90\Downloads\mbar-1.09.2.1008.exe
2015-09-01 21:07 - 2015-09-02 21:49 - 00001284 _____ C:\Users\Mary90\Desktop\Revo Uninstaller.lnk
2015-09-01 21:07 - 2015-09-01 21:07 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-01 21:06 - 2015-09-01 21:06 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Mary90\Downloads\revosetup95.exe
2015-08-31 17:42 - 2015-09-04 20:49 - 00009207 _____ C:\Users\Mary90\Desktop\FRST.txt
2015-08-31 17:41 - 2015-08-31 17:41 - 00021434 _____ C:\Users\Mary90\Downloads\Addition.txt
2015-08-31 17:41 - 2015-08-31 17:41 - 00021434 _____ C:\Users\Mary90\Desktop\Addition.txt
2015-08-31 17:39 - 2015-09-04 20:49 - 00000000 ____D C:\FRST
2015-08-31 17:39 - 2015-09-02 22:13 - 02188800 _____ (Farbar) C:\Users\Mary90\Desktop\FRST64.exe
2015-08-31 17:39 - 2015-08-31 17:41 - 00033265 _____ C:\Users\Mary90\Downloads\FRST.txt
2015-08-31 15:33 - 2015-09-02 21:49 - 00001977 _____ C:\Users\Mary90\Desktop\VLC media player (64 Bit) - CHIP Downloader.lnk
2015-08-31 15:33 - 2015-08-31 15:33 - 00516568 _____ ( ) C:\Users\Mary90\Downloads\pdf24-creator-7.1.0_CB-DL-Manager.exe
2015-08-30 21:49 - 2015-08-30 21:50 - 00000000 ____D C:\Program Files (x86)\TerminusStable
2015-08-30 21:20 - 2015-09-02 21:49 - 00000925 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-30 21:20 - 2015-08-30 21:42 - 00000000 ____D C:\Users\Mary90\AppData\Roaming\vlc
2015-08-30 21:20 - 2015-08-30 21:20 - 00000000 ____D C:\Users\Mary90\AppData\Roaming\dvdcss
2015-08-30 21:20 - 2015-08-30 21:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-08-30 21:20 - 2015-08-30 21:20 - 00000000 ____D C:\Program Files\VideoLAN
2015-08-30 21:16 - 2015-08-30 21:16 - 01260832 _____ C:\Users\Mary90\Downloads\VLC media player 64 Bit - CHIP-Installer.exe
2015-08-16 22:12 - 2015-08-30 21:50 - 00000000 ____D C:\Program Files (x86)\Palette for Chrome
2015-08-16 22:01 - 2015-09-02 21:49 - 00002254 _____ C:\Users\Mary90\Desktop\iDevice Manager.lnk
2015-08-16 22:01 - 2015-08-16 22:01 - 00000000 ____D C:\Users\Mary90\AppData\Local\IsolatedStorage
2015-08-16 22:01 - 2015-08-16 22:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iDevice Manager
2015-08-16 21:58 - 2015-08-16 21:58 - 01260832 _____ C:\Users\Mary90\Downloads\iDevice Manager iPhone Explorer - CHIP-Installer.exe
2015-08-15 20:19 - 2015-08-15 20:37 - 00104448 ___SH C:\Users\Mary90\Downloads\Thumbs.db
2015-08-15 19:15 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-15 19:15 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-15 18:29 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-08-15 18:29 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-08-15 18:29 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-08-15 18:29 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-08-15 18:29 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-08-15 18:29 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-08-15 18:29 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-08-15 18:29 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2015-08-15 18:29 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2015-08-15 18:29 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2015-08-15 18:29 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys
2015-08-15 18:29 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys
2015-08-15 18:29 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys
2015-08-15 18:29 - 2015-06-12 19:03 - 18823680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-08-15 18:29 - 2015-06-12 18:36 - 15159296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-08-15 18:29 - 2015-06-09 20:27 - 00411133 _____ C:\WINDOWS\system32\ApnDatabase.xml
2015-08-15 18:28 - 2015-06-11 22:12 - 02476376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2015-08-15 18:28 - 2015-06-11 22:12 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2015-08-15 18:26 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-08-15 18:26 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-08-15 18:26 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-08-15 18:26 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-08-15 18:26 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-08-15 18:26 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-08-15 18:26 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-08-15 18:26 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-08-15 18:26 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-08-15 18:26 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-08-15 18:26 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-08-15 18:26 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-08-15 18:26 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-08-15 18:26 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-08-15 18:26 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-08-15 18:26 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-08-15 18:26 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-08-15 18:26 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-08-15 18:26 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-08-15 18:26 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-08-15 18:26 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-08-15 18:26 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-08-15 18:26 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-08-15 18:26 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-08-15 18:26 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-08-15 18:26 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-08-15 18:26 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-08-15 18:26 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-08-15 18:26 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-08-15 18:26 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2015-08-15 18:26 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-08-15 18:26 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-08-15 18:26 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-08-15 18:26 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-08-15 18:26 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-08-15 18:26 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-08-15 18:26 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2015-08-15 18:26 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-08-15 18:26 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-08-15 18:26 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-08-15 18:26 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-08-15 18:26 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-08-15 18:26 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-08-15 18:26 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2015-08-15 18:26 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-08-15 18:26 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2015-08-15 18:26 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2015-08-15 18:26 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2015-08-15 18:26 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2015-08-15 18:26 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2015-08-15 18:24 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2015-08-15 18:24 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2015-08-15 18:23 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-08-15 18:23 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-08-15 18:23 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-08-15 18:23 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-08-15 18:23 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-08-15 18:23 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2015-08-15 18:23 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-08-15 18:23 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2015-08-15 18:23 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2015-08-15 18:23 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2015-08-15 18:23 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2015-08-15 18:23 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2015-08-15 18:23 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2015-08-15 18:23 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2015-08-15 18:23 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2015-08-15 18:23 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2015-08-15 18:23 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2015-08-15 18:23 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2015-08-15 18:23 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-04 20:48 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-04 19:43 - 2015-07-10 20:40 - 00003918 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{598AD424-C622-495F-8405-EFAA130BE1F1}
2015-09-04 19:37 - 2015-07-16 21:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-04 19:23 - 2015-07-10 22:34 - 01740747 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-03 23:15 - 2015-07-10 20:43 - 00003600 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1136082342-4046208905-3934426249-1001
2015-09-02 22:39 - 2015-07-10 23:23 - 00000000 ___DC C:\WINDOWS\Panther
2015-09-02 22:37 - 2015-07-10 19:28 - 00000000 ___HD C:\$Windows.~BT
2015-09-02 22:01 - 2014-11-20 20:24 - 00308992 _____ C:\WINDOWS\PFRO.log
2015-09-02 22:01 - 2013-08-22 16:46 - 00298930 _____ C:\WINDOWS\setupact.log
2015-09-02 22:01 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-02 21:57 - 2014-11-21 05:35 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-02 21:57 - 2014-11-21 04:45 - 00765582 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-02 21:57 - 2014-11-21 04:45 - 00159366 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-02 21:52 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-02 21:49 - 2015-07-15 14:34 - 00001208 _____ C:\Users\Mary90\Desktop\OpenOffice 4.1.1.lnk
2015-09-02 21:49 - 2015-07-13 23:30 - 00001739 _____ C:\Users\Mary90\Desktop\Musik-RT2015.lnk
2015-09-02 21:49 - 2015-07-13 22:22 - 00000867 _____ C:\Users\Mary90\Desktop\mp3DirectCut.lnk
2015-09-02 21:49 - 2015-07-13 21:40 - 00001759 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-09-02 21:49 - 2015-07-12 19:47 - 00001276 _____ C:\Users\Mary90\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BearShare.lnk
2015-09-02 21:49 - 2015-07-12 19:47 - 00001246 _____ C:\Users\Mary90\Desktop\BearShare.lnk
2015-09-02 21:49 - 2015-07-10 23:42 - 00002523 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-09-02 21:49 - 2015-07-10 22:57 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-09-02 21:49 - 2015-07-10 22:57 - 00001157 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-09-02 21:49 - 2015-07-10 22:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-02 21:49 - 2015-07-10 22:55 - 00002971 _____ C:\Users\Mary90\Desktop\Explorer.lnk
2015-09-02 21:49 - 2015-07-10 22:40 - 00001454 _____ C:\Users\Mary90\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-02 21:49 - 2015-07-10 22:30 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-09-02 21:49 - 2015-07-10 22:28 - 00000469 _____ C:\Users\Mary90\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2015-09-02 21:49 - 2015-07-10 22:28 - 00000467 _____ C:\Users\Mary90\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2015-09-02 21:29 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-09-02 21:13 - 2013-08-22 17:20 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-09-01 21:48 - 2014-11-21 05:13 - 00000000 ____D C:\WINDOWS\ShellNew
2015-09-01 21:47 - 2015-07-10 21:14 - 00000000 ____D C:\Users\Mary90\AppData\Roaming\Social Shoal
2015-08-31 21:55 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-08-31 15:50 - 2015-07-11 00:06 - 00000000 ____D C:\Users\Mary90\AppData\Roaming\DVDVideoSoft
2015-08-16 21:52 - 2015-07-10 15:24 - 00000000 ____D C:\Users\Mary90\AppData\Local\Packages
2015-08-15 19:54 - 2013-08-22 16:44 - 00362760 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-15 19:52 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-15 19:52 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-15 19:51 - 2015-07-16 18:57 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-08-15 19:51 - 2014-11-21 12:51 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-08-15 19:51 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-15 19:51 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-08-15 19:14 - 2015-07-13 22:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-08-15 19:10 - 2015-07-13 22:29 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-08-15 19:08 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-15 19:08 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-15 18:37 - 2015-07-16 21:49 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-08-08 15:55 - 2014-11-21 13:01 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-08-08 15:55 - 2014-11-21 13:01 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-02 21:37 - 2015-08-02 21:37 - 0000079 _____ () C:\Program Files (x86)\prefs.js
2015-07-10 21:26 - 2015-07-10 21:26 - 0000000 _____ () C:\Users\Mary90\AppData\Local\Temp.dat

Einige Dateien in TEMP:
====================
C:\Users\Mary90\AppData\Local\Temp\OpenOffice_4.1.1_Win_x86_install_de.exe
C:\Users\Mary90\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-31 21:34

==================== Ende von FRST.txt ============================

Alt 05.09.2015, 14:39   #17
schrauber
/// the machine
/// TB-Ausbilder
 
unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch - Standard

unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


Entfernen wir jetzt:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BearShare Applications\BearShare\apphelp.dll.vir

C:\Users\Mary90\AppData\Local\Temp\DMR\dmr_72.exe

C:\Users\Mary90\Downloads\iDevice Manager iPhone Explorer - CHIP-Installer.exe

C:\Users\Mary90\Downloads\pdf24-creator-7.1.0_CB-DL-Manager.exe

C:\Users\Mary90\Downloads\VLC media player 64 Bit - CHIP-Installer.exe

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Downloadverhalten überdenken:
CHIP-Installer - was ist das? - Anleitungen



Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________

__________________
Alt 05.09.2015, 18:22   #18
Mary3290
 
unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch - Standard

unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


So hier das Log:

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Mary90 (2015-09-05 19:10:20) Run:1
Gestartet von C:\Users\Mary90\Desktop
Geladene Profile: Mary90 (Verfügbare Profile: Mary90)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BearShare Applications\BearShare\apphelp.dll.vir

C:\Users\Mary90\AppData\Local\Temp\DMR\dmr_72.exe

C:\Users\Mary90\Downloads\iDevice Manager iPhone Explorer - CHIP-Installer.exe

C:\Users\Mary90\Downloads\pdf24-creator-7.1.0_CB-DL-Manager.exe

C:\Users\Mary90\Downloads\VLC media player 64 Bit - CHIP-Installer.exe

Emptytemp:
*****************

C:\AdwCleaner\Quarantine\C\Program Files (x86)\BearShare Applications\BearShare\apphelp.dll.vir => erfolgreich verschoben
C:\Users\Mary90\AppData\Local\Temp\DMR\dmr_72.exe => erfolgreich verschoben
C:\Users\Mary90\Downloads\iDevice Manager iPhone Explorer - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Mary90\Downloads\pdf24-creator-7.1.0_CB-DL-Manager.exe => erfolgreich verschoben
C:\Users\Mary90\Downloads\VLC media player 64 Bit - CHIP-Installer.exe => erfolgreich verschoben
EmptyTemp: => 319.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 19:10:23 ====
Bin geschockt. Dachte echt immer, dass man völlig sicher bei CHIP downloaden kann....

Vielen vielen Dank
__________________
Alt 06.09.2015, 07:13   #19
schrauber
/// the machine
/// TB-Ausbilder
 
unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch - Standard

unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


Zitat:
Bin geschockt. Dachte echt immer, dass man völlig sicher bei CHIP downloaden kann....
Nee, das sind die absolut Letzten.

Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 2 1 2

Themen zu unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch
pum.security.hijack.disablechromeupdates, pup.optional.allcheapprice, pup.optional.anyprotect, pup.optional.apntoolbar.gen, pup.optional.cinemaplus, pup.optional.crossbrowse, pup.optional.dynconie, pup.optional.highdefaction, pup.optional.ihprotect, pup.optional.iminent, pup.optional.istartsurf.shrtcln, pup.optional.multiplug, pup.optional.multiplug.bho, pup.optional.multiplug.bho64, pup.optional.mystartsearch.shrtcln, pup.optional.obrona.gen, pup.optional.prxysvrrst, pup.optional.superoptimizer, pup.optional.wajam, pup.optional.wordsurfer, pup.optional.wpm, pup.optional.yorknewcin, trojan.dnschanger, trojan.qqpass, werbung auf jeder internetseite


« Laptop von Schwester ist sehr langsam. | DNS-Unlocker auf Steam »


Ähnliche Themen: unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch


  1. SuperLyrics Werbebanner und Umleitung auf dubiose Webseiten machen Arbeiten unmöglich
    Log-Analyse und Auswertung - 16.07.2014 (13)
  2. Ständig nervige Popups und langsames Internet
    Log-Analyse und Auswertung - 19.03.2014 (22)
  3. Schwarzer Desktop, Computer ständig am arbeiten, Daten sind weg
    Plagegeister aller Art und deren Bekämpfung - 06.06.2011 (5)
  4. Rechener ist ständig am arbeiten... Virus?
    Log-Analyse und Auswertung - 10.12.2010 (15)
  5. HILFE bitte ich drehe durch !!!!!!! .... Virus Rootkit Win32.TDSS.d
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (10)
  6. Firefox öffnet ständig neue Fenster und Internet Explorer dreht auch durch
    Log-Analyse und Auswertung - 08.01.2010 (13)
  7. Ständig Popups von Antispyware Anbietern im Internet Explorer
    Log-Analyse und Auswertung - 04.09.2008 (10)
  8. Microsoft Hilfe- und Supportcenter öffnet ohne Grund und macht ein Arbeiten unmöglich
    Log-Analyse und Auswertung - 26.08.2008 (1)
  9. Internet ist sehr langsam und Popups öffnen sich ständig.
    Log-Analyse und Auswertung - 26.06.2008 (4)
  10. Privacy_danger, drehe durch.
    Log-Analyse und Auswertung - 31.01.2008 (4)
  11. Arbeiten kaum noch möglich!!!!
    Log-Analyse und Auswertung - 24.10.2007 (9)
  12. Im Leerlauf nur noch am Arbeiten ...
    Plagegeister aller Art und deren Bekämpfung - 21.08.2007 (2)
  13. pc so langsam . internet aufbau langsam pc ständig am arbeiten
    Log-Analyse und Auswertung - 04.05.2007 (9)
  14. Lästige PopUps - Arbeiten im Inet nicht mehr möglich
    Log-Analyse und Auswertung - 09.05.2006 (4)
  15. Ich drehe durch....
    Plagegeister aller Art und deren Bekämpfung - 14.01.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch - Jetzt ist alles wieder top!!!!! Was soll ich mit den 5 gefundenen Sachen beim ESET machen? Code: Alles auswählen Aufklappen ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015 - unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch...
Archiv
Du betrachtest: unmöglich im Internet zu arbeiten! Ständig Popups und ads...drehe noch durch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129