Trojaner-Board - "F:\RECYCLER\e621ca05.exe" kann nicht gefunden werden.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "F:\RECYCLER\e621ca05.exe" kann nicht gefunden werden. (https://www.trojaner-board.de/126124-f-recycler-e621ca05-exe-gefunden.html)

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 15:31:35 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 

Gefunden : Browser Manager
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\browsemngr.xml

Datei Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\SweetIm.xml

Ordner Gefunden : C:\Program Files (x86)\BabylonToolbar

Ordner Gefunden : C:\Program Files (x86)\SweetIM

Ordner Gefunden : C:\ProgramData\Babylon

Ordner Gefunden : C:\ProgramData\Browser Manager

Ordner Gefunden : C:\ProgramData\SweetIM

Ordner Gefunden : C:\Users\Psy\AppData\LocalLow\BabylonToolbar

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Babylon

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\extensions\ffxtlbr@babylon.com
 

***** [Registrierungsdatenbank] *****
 

Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23762~1.17\{16cdf~1\browse~1.dll c:\progra~3\browse~1\23762~1.17\{16cdf~1\browsemngr.dll

Schlüssel Gefunden : HKCU\Software\BabylonToolbar

Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\Software\BabylonToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\b

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.sweetie

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\Software\DataMngr

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKU\S-1-5-21-2483136988-1648985100-2427450586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKU\S-1-5-21-2483136988-1648985100-2427450586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D0F4A166-B8D4-48b8-9D63-80849FE137CB}]

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=114435&tt=031012_ccp_4012_3&babsrc=HP_ss&mntrId=8ebaca3900000000000068a3c450aa99

[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=114435&tt=031012_ccp_4012_3&babsrc=HP_ss&mntrId=8ebaca3900000000000068a3c450aa99
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

Gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gefunden : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Gefunden : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gefunden : user_pref("extensions.BabylonToolbar.id", "8ebaca3900000000000068a3c450aa99");

Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15618");

Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");

Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");

Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114435&tt=031012_ccp_4012_3");

Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.70:36:24");
 

*************************
 

AdwCleaner[R1].txt - [13706 octets] - [26/10/2012 15:31:35]
 

########## EOF - C:\AdwCleaner[R1].txt - [13767 octets] ##########

Toolbars noch und nöcher :D
Bitte alle über die Systemsteuerung deinstallieren., danach ein neues Suchlog mit dem adwCleaner machen.
Reste und was sich sich nicht deinstallieren lassen will machen wir mit dem adwCleaner weg.

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 16:07:01 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\browsemngr.xml

Datei Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\SweetIm.xml

Ordner Gefunden : C:\ProgramData\Babylon

Ordner Gefunden : C:\Users\Psy\AppData\LocalLow\BabylonToolbar

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Babylon

Ordner Gefunden : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
 

***** [Registrierungsdatenbank] *****
 

Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23762~1.17\{16cdf~1\browse~1.dll c:\progra~3\browse~1\23762~1.17\{16cdf~1\browsemngr.dll

Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gefunden : HKCU\Software\Softonic

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKLM\Software\Babylon

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gefunden : HKLM\Software\DataMngr

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKU\S-1-5-21-2483136988-1648985100-2427450586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gefunden : HKU\S-1-5-21-2483136988-1648985100-2427450586-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=114435&tt=031012_ccp_4012_3&babsrc=HP_ss&mntrId=8ebaca3900000000000068a3c450aa99
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

Gefunden : user_pref("extensions.BabylonToolbar.admin", false);

Gefunden : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gefunden : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Gefunden : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Gefunden : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gefunden : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gefunden : user_pref("extensions.BabylonToolbar.id", "8ebaca3900000000000068a3c450aa99");

Gefunden : user_pref("extensions.BabylonToolbar.instlDay", "15618");

Gefunden : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gefunden : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gefunden : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gefunden : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Gefunden : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");

Gefunden : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");

Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114435&tt=031012_ccp_4012_3");

Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.70:36:24");
 

*************************
 

AdwCleaner[R1].txt - [13799 octets] - [26/10/2012 15:31:35]

AdwCleaner[R2].txt - [4780 octets] - [26/10/2012 15:57:57]

AdwCleaner[R3].txt - [4840 octets] - [26/10/2012 15:59:28]

AdwCleaner[R4].txt - [4850 octets] - [26/10/2012 16:01:58]

AdwCleaner[R5].txt - [4787 octets] - [26/10/2012 16:07:01]
 

########## EOF - C:\AdwCleaner[R5].txt - [4847 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 16:18:40 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\browsemngr.xml

Datei Gelöscht : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\searchplugins\SweetIm.xml

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Users\Psy\AppData\LocalLow\BabylonToolbar

Ordner Gelöscht : C:\Users\Psy\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
 

***** [Registrierungsdatenbank] *****
 

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23762~1.17\{16cdf~1\browse~1.dll c:\progra~3\browse~1\23762~1.17\{16cdf~1\browsemngr.dll

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=114435&tt=031012_ccp_4012_3&babsrc=HP_ss&mntrId=8ebaca3900000000000068a3c450aa99 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);

Gelöscht : user_pref("extensions.BabylonToolbar.id", "8ebaca3900000000000068a3c450aa99");

Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15618");

Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]

Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");

Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114435&tt=031012_ccp_4012_3");

Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.70:36:24");
 

*************************
 

AdwCleaner[R1].txt - [13799 octets] - [26/10/2012 15:31:35]

AdwCleaner[R2].txt - [4780 octets] - [26/10/2012 15:57:57]

AdwCleaner[R3].txt - [4840 octets] - [26/10/2012 15:59:28]

AdwCleaner[R4].txt - [4850 octets] - [26/10/2012 16:01:58]

AdwCleaner[R5].txt - [4910 octets] - [26/10/2012 16:07:01]

AdwCleaner[S1].txt - [4658 octets] - [26/10/2012 16:18:40]
 

########## EOF - C:\AdwCleaner[S1].txt - [4718 octets] ##########

Hast du überhaupt was deinstalliert oder ging das nicht? :wtf:

Ja habe was deinstalliert.

hier mal ein auszug von einem scan gerade:

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 19:29:06 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [13799 octets] - [26/10/2012 15:31:35]

AdwCleaner[R2].txt - [4780 octets] - [26/10/2012 15:57:57]

AdwCleaner[R3].txt - [4840 octets] - [26/10/2012 15:59:28]

AdwCleaner[R4].txt - [4850 octets] - [26/10/2012 16:01:58]

AdwCleaner[R5].txt - [4910 octets] - [26/10/2012 16:07:01]

AdwCleaner[S1].txt - [4781 octets] - [26/10/2012 16:18:40]

AdwCleaner[R6].txt - [1255 octets] - [26/10/2012 16:59:02]

AdwCleaner[R7].txt - [1186 octets] - [26/10/2012 19:29:06]
 

########## EOF - C:\AdwCleaner[R7].txt - [1246 octets] ##########

habe ich denn jetzt was falsch gemacht? habe ganz normal das was ich finden konnte deinstalliert danach dann denn log gesendet und wie du hier geschrieben hast dann mit dem adwcleaner gelöscht.

Also ich habe nun nochmal geschaut ob irgendwelche toolbars installiert sind oder sowas aber ich kann nichts mehr finden

Gruss

[QUOTE=psy01;946098]Ja habe was deinstalliert.

hier mal ein auszug von einem scan gerade:

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 19:29:06 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [13799 octets] - [26/10/2012 15:31:35]

AdwCleaner[R2].txt - [4780 octets] - [26/10/2012 15:57:57]

AdwCleaner[R3].txt - [4840 octets] - [26/10/2012 15:59:28]

AdwCleaner[R4].txt - [4850 octets] - [26/10/2012 16:01:58]

AdwCleaner[R5].txt - [4910 octets] - [26/10/2012 16:07:01]

AdwCleaner[S1].txt - [4781 octets] - [26/10/2012 16:18:40]

AdwCleaner[R6].txt - [1255 octets] - [26/10/2012 16:59:02]

AdwCleaner[R7].txt - [1186 octets] - [26/10/2012 19:29:06]
 

########## EOF - C:\AdwCleaner[R7].txt - [1246 octets] ##########

habe ich denn jetzt was falsch gemacht? habe ganz normal das was ich finden konnte deinstalliert danach dann denn log gesendet und wie du hier geschrieben hast dann mit dem adwcleaner gelöscht.

Also ich habe nun nochmal nachgesehen aber ich kann einfach keine toolbars mehr finden die ich deinstallieren könnte.

Mfg

ach sry für doppelpost

[QUOTE=psy01;946098]Ja habe was deinstalliert.

hier mal ein auszug von einem scan gerade:

Code:

# AdwCleaner v2.005 - Datei am 26/10/2012 um 19:29:06 erstellt

# Aktualisiert am 14/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : Psy - PSY-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Psy\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

Profilname : default 

Datei : C:\Users\Psy\AppData\Roaming\Mozilla\Firefox\Profiles\inbny8ed.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [13799 octets] - [26/10/2012 15:31:35]

AdwCleaner[R2].txt - [4780 octets] - [26/10/2012 15:57:57]

AdwCleaner[R3].txt - [4840 octets] - [26/10/2012 15:59:28]

AdwCleaner[R4].txt - [4850 octets] - [26/10/2012 16:01:58]

AdwCleaner[R5].txt - [4910 octets] - [26/10/2012 16:07:01]

AdwCleaner[S1].txt - [4781 octets] - [26/10/2012 16:18:40]

AdwCleaner[R6].txt - [1255 octets] - [26/10/2012 16:59:02]

AdwCleaner[R7].txt - [1186 octets] - [26/10/2012 19:29:06]
 

########## EOF - C:\AdwCleaner[R7].txt - [1246 octets] ##########

habe ich denn jetzt was falsch gemacht? habe ganz normal das was ich finden konnte deinstalliert danach dann denn log gesendet und wie du hier geschrieben hast dann mit dem adwcleaner gelöscht.

Also ich habe nun nochmal geschaut ob irgendwelche toolbars installiert sind oder sowas aber ich kann nichts mehr finden

Gruss

Guten Morgen und wie soll ich weiter vorgehen oder war es das jetzt schon ??

MFG