Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:29-05-2016 02
durchgeführt von Rhea (2016-05-30 16:31:03) Run:4
Gestartet von C:\Users\Rhea\Desktop
Geladene Profile: Rhea (Verfügbare Profile: Rhea)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Rhea\Downloads\Anwendungen\Viren und Spyware\SpyBot Search Destroy - CHIP-Installer.exe
C:\Users\Rhea\Downloads\Anwendungen\Joomla und Co\FileZilla_3.10.3_win64-setup.exe
DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{2DE6463C-048A-4117-84FF-FE503B6EAE3C}
DeleteKey: HKLM\SOFTWARE\Classes\Interface\{8B4DBC04-437F-40C0-9ACC-7BB85B0B7865}
DeleteKey: HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
DeleteKey: HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f9131ea5-c2e2-4bcf-b0f3-b2d7ed6edc76}
DeleteKey: HKU\S-1-5-21-3879709871-1962586687-2025067079-1001\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
DeleteKey: HKU\S-1-5-21-3879709871-1962586687-2025067079-1001\Software\Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
DeleteKey: HKU\S-1-5-21-3879709871-1962586687-2025067079-1001_Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
DeleteKey: HKU\S-1-5-21-3879709871-1962586687-2025067079-1001_Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
EmptyTemp:
end
         
*****************

Prozess erfolgreich geschlossen.
C:\Users\Rhea\Downloads\Anwendungen\Viren und Spyware\SpyBot Search Destroy - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Rhea\Downloads\Anwendungen\Joomla und Co\FileZilla_3.10.3_win64-setup.exe => erfolgreich verschoben
HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{2DE6463C-048A-4117-84FF-FE503B6EAE3C} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{2DE6463C-048A-4117-84FF-FE503B6EAE3C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Interface\{8B4DBC04-437F-40C0-9ACC-7BB85B0B7865} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Classes\Interface\{8B4DBC04-437F-40C0-9ACC-7BB85B0B7865} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f9131ea5-c2e2-4bcf-b0f3-b2d7ed6edc76} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-3879709871-1962586687-2025067079-1001\Software\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-3879709871-1962586687-2025067079-1001\Software\Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel erfolgreich entfernt
HKU\S-1-5-21-3879709871-1962586687-2025067079-1001_Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel nicht gefunden. 
HKU\S-1-5-21-3879709871-1962586687-2025067079-1001_Classes\Wow6432Node\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4} => Schlüssel nicht gefunden. 
EmptyTemp: => 19.3 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 16:31:10 ====
         

...herzlichen Dank!!!! Ich finde auch die Informationen über die Vermeidung einer Neuinfektion sehr hilfreich.

Ich hätte noch 2 Fragen und 1ne Bitte:
-Ist die Kombi Spybot und Microsoft Security Essentials sinnvoll?
-kann es sein, dass die chip-download.Infektion sehr alt ist und schon einmal umfassend bereinigt wurde sich aber zwischenzeitlich wieder neues Mistzeug aus dem Netz gezogen hat?
-http://www.trojaner-board.de/179086-...infektion.html ist der Thread meines Mannes, der eine ähnlliche Symptomatik hat, wie ich. Hättest Du auch Zeit für ihn?

Hallo, Matthias, es gibt leider doch noch Probleme, allerdings nun an anderen Orten als an den Internetbrowsern:
-Rechner insgesamt merklich langsamer
- Thunderbird "hängt" immer wieder, trotz Neustart. Fehlermeldung idem der initialen IE-Fehlermeldung (Auswahl: "Programm schliessen" vs. "erneut versuchen") zudem hat sich der "Senden" Icon verändert.
- verschiedene Dateien (jpg) lassen sich erst nach Neustart öffnen. Fehlermeldung: "Sie können diese Dateien nicht als Administrator ausführen"
- der Desktop hat iwie gelitten, da sind kaum noch Dateien drauf...

...mich dünkt, da könnten mir noch viel mehr Probleme auffallen, je länger ich den Rechner benutze.

Zitat von mamaimapril

-Ist die Kombi Spybot und Microsoft Security Essentials sinnvoll?
-kann es sein, dass die chip-download.Infektion sehr alt ist und schon einmal umfassend bereinigt wurde sich aber zwischenzeitlich wieder neues Mistzeug aus dem Netz gezogen hat?

Spybot und MSE behindern sich meines Wissens nach zumindest nicht, empfehlen tue ich Spybot seit einiger Zeit allerdings nicht mehr.

Nach den letzten Logdateien ist dein Rechner sauber. Was auf anderen Rechnern passiert, kann ich nicht beurteilen.

Sollte es immer noch Probleme geben, dann kannst du immer noch die privaten Daten sichern und den Rechner neu aufsetzen.




Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.