Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

cosinus · 11.03.2017, 23:46

Erstmal sind die Kontrollscans eh wichtiger:

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Darktrane · 12.03.2017, 02:12

Ich sehe schon, CHIP Installer sind nicht wirklich das Gelbe vom Ei, auch wenn man die Installation benutzerdefiniert durchführt. CHIP hatte bisher immer mein Vertrauen,...bisher...

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 12.03.2017
Suchlaufzeit: 00:02
Protokolldatei: mbam120317.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.03.11.08
Rootkit-Datenbank: v2017.03.11.01
Lizenz: Testversion
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Darktrane

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 324093
Abgelaufene Zeit: 7 Min., 55 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.OpenCandy, C:\Users\Darktrane\Downloads\CheatEngine66.exe, In Quarantäne, [d2f27058d8d0ec4ac2376ba8ab57a45c], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b
# end=init
# utc_time=2017-03-11 11:17:59
# local_time=2017-03-12 12:17:59 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 32685
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b
# end=updated
# utc_time=2017-03-11 11:20:50
# local_time=2017-03-12 12:20:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b
# engine=32685
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-12 12:46:39
# local_time=2017-03-12 01:46:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 27143 20610215 0 0
# scanned=304802
# found=9
# cleaned=0
# scan_time=5148
sh=69F72898B91BB2112B64975FDF6636D450A99268 ft=1 fh=b28f99a57d750b0d vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Audacity - CHIP-Installer.exe"
sh=CBFC26A13E8C40FE2DE403EE99C05F5E8A251243 ft=1 fh=4e4336a30e430d0c vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\BlueStacks App Player - CHIP-Installer.exe"
sh=5E569FDAD5ED6C64CB3DE7BB92D43F82EEB2340D ft=1 fh=7146dc749f9cf237 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\CandiSoft_Load_0.7.5 - CHIP-Installer.exe"
sh=3B0CDDE20F8AD290F55EE733004FDF0C964270B5 ft=1 fh=3966397c9f632a4a vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=7E42FC77D362526A3B4AF00C711686AE5EC2B485 ft=1 fh=cc7d950691b4e2b4 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\non-whql-win10-64bit-radeon-software-crimson-16.9.1-sep7 - CHIP-Installer.exe"
sh=DCD381FAEC8E17CB2F542E82BE2D3C653031BD36 ft=1 fh=d9723fe408beafe6 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Sapphire TriXX - CHIP-Installer.exe"
sh=35561222753E0E2DE24EEAE54FCB99576207ECD1 ft=1 fh=e091c2725b8e8b6e vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Virtual CloneDrive - CHIP-Installer.exe"
sh=868A842E3113E906CCA7DA4533BDD34F34336279 ft=1 fh=2efba3787a97aad4 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Windows ISO Downloader - CHIP-Installer.exe"
sh=4A06E710CB0700B3B8E5515A1CB513E98D14FCCC ft=0 fh=0000000000000000 vn="Android/Aio.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Nox_share\App\com.playata.splashtime.downloader.apk"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 	24.0.0.221  
 Mozilla Firefox (48.0.2) 
 Google Chrome (56.0.2924.87) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbam.exe  
 Windows Defender MSASCuiL.exe   
 Windows Defender MpCmdRun.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

Plagegeister aller Art und deren Bekämpfung: Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

Ähnliche Themen: Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc