Unregelmäßige Weiterleitung beim Surfen auf eine bestimmte Seite
 

Hallo,

ich habe ein Problem mit dem Internet Explorer 9 (Betriebssystem Win 7 64), wenn ich auf eine bestimmte Seite (www.chatcity.de) gehe: Bei ca. einem von drei Versuchen werde ich auf eine völlig andere Seite weitergeleitet, meistens auf irgendeine laufende Ebay-Auktion. Dabei ist kurzzeitig ein anderer Link in der Adresse zu sehen: hxxp://www.pricerunner.de/track/scripts/transition.php?bt= ...

Interessanterweise habe ich die Probleme nur bei dieser einen Seite und die Weiterleitung erfolgt auch nicht bei jedem Aufruf.

Kann mir jemand weiterhelfen? Der AdwCleaner liefert aktuell keinen auffälligen Fund mehr ...

Viele Grüße & Danke im voraus ...

:hallo:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


dann:

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo t'john,

danke für die schnelle Antwort.

Hier die gewünschten Logs:

------------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1022
www.malwarebytes.org

Database version: v2013.03.30.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Silberfuchs :: SPIRIT_OF_YALE [administrator]

30.03.2013 16:25:02
mbar-log-2013-03-30 (16-25-02).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 31765
Time elapsed: 10 minute(s), 37 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

------------------------------------------OTL Logfile:
--- --- ---

------------------------------------------

Das letzte Log (Posting wurde sonst zu lang):
---------------OTL EXTRAS Logfile:
--- --- ---

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

dann:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Hallo t'john,

danke für die Antwort. Den Fix per OTL habe ich durchgeführt und anschließend das JRT-Tool aufgerufen. Anschließend habe ich das System sicherheitshalber nochmal neu gestartet.

Leider erfolgt immer noch dieselbe automatische Weiterleitung, wenn ich auf die Seite gehe, teilweise komme ich erst im 3. Anlauf wirklich auf die gewünschte Seite.

Das Log vom JRT:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.7.8 (03.31.2013:1)
OS: Windows 7 Home Premium x64
Ran by Silberfuchs on 01.04.2013 at 14:39:17,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FF7F5CCB-210D-405C-9A59-5937B05791CD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FF653699-3DFD-4BF4-9AB9-08D5EC9024AD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FF5ACE7D-A9AF-4AFF-AD37-48C68D24AA6F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FEDC4177-266C-4AC3-8484-A57B031741E6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FECA070E-D3D0-47D3-9FF7-5FA1E3291D50}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FE7F87C3-15C5-4717-AA1A-BCD9E5BB9757}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FD1A6AA9-AB9B-4179-BDFC-E303A64C2B2F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FCCDC564-FD8B-4C32-8CF3-9D7E086E8620}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FC07C4DA-8E15-44D8-9CAC-B03AE569630C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{FAB1CD08-9F75-4649-A94E-4B3B253E991F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F9D040A7-5989-4151-AC31-5F827B8D26C0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F88EDFF8-26EB-4D02-8654-FF4146CAEB4B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F5FC7737-7628-4B74-9955-CB2337E2EB73}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F4966B49-EE19-433B-9750-76E32A3A9120}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F42EB124-E422-467D-BFF3-67C2CB72D538}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F1CCDC0F-BC6F-429E-90C2-27FD6EEEF316}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F133D001-3DA8-4F3A-80BF-865FE8553612}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{F033D9FF-D59F-43A3-9CD0-03C051A7E40B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{EDA2DC97-6F60-4CC6-A36D-BF8D96F379D7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{ECB15B7F-A99B-48BB-A9FE-6D3F98AFD625}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{EB2C7A98-BBE7-4408-A6ED-204CB6962576}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{EA0A5B4E-D34E-419F-935D-29060D6B42DC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E760B812-7E65-441B-AFF0-E15774953A21}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E6D2CAEE-74DD-4551-ABDD-8173008B4F91}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E691AF9C-4C87-467E-AC0E-2902695B9CE8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E656CAB8-89B9-4D42-A368-ECC78F2A1DB6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E62C67B9-C1F6-4D21-8A35-5C2C6E23C056}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E60FEC08-AC81-496A-9CB7-1BC337E9625E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E5A86B08-108F-4E6E-8A21-CC6D0C44E20E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E59EE1AA-0AF2-4855-8327-288F4ADB22CA}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E540C12C-5CE4-4DE2-8E61-90434D753B82}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E491048B-3EB9-417C-8931-1316148403F0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E3CAE312-3DBC-4F06-A257-4ED5A4DF8C43}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E2784471-CA11-415A-A92A-E98D459D0CAC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{E0BC0A14-6C51-43CA-9F80-65F5CB6A6169}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{DF4FC118-6444-4862-952E-C731C883B51F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{DF4DAC50-8719-44AD-B217-5C8D597FFEE1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{DA3F27AE-99AE-4B14-AC16-8DE296F5CD29}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{DA203C90-01F9-4B47-97AE-56CA24BC2AE0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D93268F9-5685-451F-8CB3-A10D81783516}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D85947DD-8CB0-4AAC-9FE4-2C2443BB09BB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D84FE02D-D333-4E3D-A232-4ABB98AF5F8E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D80C79AF-DE32-47B8-B21D-578A1DAA070F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D6C72C8B-89B8-484D-B346-2B5E4D71260F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D64A1C85-082B-43C3-B451-A9FEA98EA6A2}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D52C3BF8-DCF7-46F4-8389-90D92D3A56CC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D4498586-7050-4BCD-8CC4-E9656537ACC9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D1EB0EBA-0EC9-4D4A-BE39-F64A1F8A12D7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D1AEEECD-9BF3-4A0B-BEAB-07B76669419D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{D01ED0F8-B333-410A-9531-0D6CFF4D8106}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CF5821CC-E9A8-48FC-B3DF-DC39C83C67A4}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CD4CBE12-AE9D-48E1-9125-98597507694C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CD4763C2-A6C5-4DB0-A057-D69D71F5FE97}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CCD52670-8FC0-4846-8F0E-40ED5145DB62}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CC6E9C81-A70B-4414-9E57-FF9D3A890252}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{CB44A8EF-4C13-44A5-8D6A-A691E84EE9D7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C86E8934-63BC-4CB4-B39A-4C983432EDF3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C600572B-3774-4245-B1EE-217C297415EC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C5E0B304-B092-4529-B81B-A49D05168B03}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C53681F4-4684-47D0-B7BA-61026C437982}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C43B44A6-EB3E-431D-8F4A-4C035C48C607}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C3A21F68-0339-4C44-8A93-DD9F14305E7D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C35688DD-E011-4260-BCE5-65BD210E2072}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C25BF0CD-2D1F-4C79-AB15-9D063663A494}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C1F7FB0D-F668-433A-84D7-002AB2DE1B60}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C17F756B-3DDA-4BF5-9F1D-0004EC80C309}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{C09D58FE-95FA-4713-8CCB-15934A8EF5F3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BF828A23-FFE8-4197-B9EC-E6CA357D8F84}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BEB5FFC2-C5BF-4D81-A69B-3A0A260DCD86}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BE8F5604-6C00-4F56-949B-B23851FDF70E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BD25DDC3-7454-4759-94B3-70268E610B32}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BD21A265-62EC-49B2-A466-17CB2347C5A8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{BBA5ED8A-7575-4E65-B3E8-9BA576074599}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B98E01C8-BE12-4ED2-A37A-BA6687163ED1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B9243029-02A6-4710-9D91-1CA1C4FD2139}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B8DBF485-669B-4A2D-A874-68DE106E8AB3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B843CA96-3F04-40AE-BCBC-8EDE11112EC9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B7B67D2C-0C67-4D1E-9345-655849EDF7F9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B77E16DC-9E32-43EC-83C8-F225AB70861B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B7663355-4022-421F-912E-E56FCBE76FD6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B6D446B4-3FD3-4419-9F88-297147289B89}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B6C102EC-1460-43D3-962E-DE5C93A5A4BF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B6B7ADB4-9627-4AD3-9A42-BF76B53586F7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B6731ADA-4E73-460F-B082-A85A34F3D214}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B59E05B6-3817-4605-A697-0F3082A8FB0D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{B457245B-EFCE-4305-B19D-253F012B556D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{ACBDEE9C-3268-4FA0-A2A3-6616B825365D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{AC2DD004-6DD9-4AE8-8477-8BEDA081A3A7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{AC18D5EF-145B-4535-9934-1AADE5BE198B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{AA2B3E18-543F-4E25-BB42-493264EAB1FC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A93109E7-2CF5-4E69-978B-E16E21ED365F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A66A8D55-573E-4352-970E-184A1A39C753}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A5314343-A595-4906-9F51-169A84BCB548}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A46234B0-8C12-4CAD-81FA-5CCDF0FB676E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A37BDF5A-ADED-4531-941D-61F1A9D55D02}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A1716804-05ED-4E31-86C5-B9D1F31DB10F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A11D6B74-F0A6-4CF4-8831-773311A8A9AA}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{A105A9FC-CA61-45A1-8B9D-13A1E4457F9E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9DBF3436-A470-4C77-90BD-46C7D5FBE14A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9D23C829-1358-487D-99AA-A47437DA7570}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9BECCE61-ADDD-45DA-A9FA-33EAE5FD4D07}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9BAF9F98-BF81-4A28-8771-FD62529F3CED}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9974C502-BEC0-4746-BBE0-304722C704FC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{9859F975-FCF0-4CE7-9A0D-8BC431DCE222}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{96ACF938-878F-4B01-856C-22C05B10BE47}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{961139E5-3E5B-4099-9C57-D51EEC9F099E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{94C8C302-30F8-458D-933F-D75E5061813A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{94971357-194F-4259-8E72-DFE8B9A7E1A4}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{93F3ACA5-B11C-4D4C-A21D-2F69150422D6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{92E16489-DE77-47DD-AED8-66E273DAA360}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{929F30A5-9F74-495D-B4CA-647CBB6FE777}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{91ACB812-E14A-4AD3-B7F9-BF5AA3A3E841}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{915BC5C6-80B3-4970-8147-2BE430E840BF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{907DD782-A05B-42BF-B93B-1EB001737EC0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8FC29D0B-C4AF-40D8-B166-280301952344}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8F35F0FD-670F-40DD-A0ED-DBDFF5AA0AB5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8EB06E0F-1978-4E66-A920-36EFD54EE366}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8DF9D0DB-1D02-40B7-BF9A-0C9F41D9C482}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8D690A5B-BB55-4FA1-B998-8F7D0728C84C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8D3B4770-06E3-4E20-81D4-8AC1BF1695FB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8CA93B59-C1C3-40E4-9448-6E8023DB9780}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8C83A03A-9A60-4938-B1C4-18381C778266}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8C2C8BA7-0F6D-405F-8FD5-1B7CB66326A6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{89A6796B-2A1C-408D-89A1-EE5922F77A5C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{898834B1-E72D-4EBE-BBEA-3F379B8DB6E8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8851C703-8797-4682-9EA2-F4F324ABA3E6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{874FA7F0-CC21-42FE-BC30-D4186D06E875}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{854EAE7F-5E4C-4457-8BF0-2B74232CD6FB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{84CBA03D-9CB5-4AB4-AADB-62070672B467}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{847B806B-FBEB-4128-9748-43ACF4B20B88}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{83322D16-0286-4414-A6B7-27C3C283AB2B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8296F439-8E1E-4270-BEC9-F400C752E972}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{826E8F0D-470A-47E4-A380-FCD32245B730}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{819FE3AE-D7D7-44DF-A5AF-15F1ED10F24A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{8175472F-1575-45C5-BDD0-4E745293E0D8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{80BD581E-0282-43C8-A397-1F462F2C86C3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{80790466-5D43-4D19-ADC3-CEE2B13401E7}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{7DE0C12B-9836-4CAB-B06E-EE9E2E889A77}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{7C1C6046-9069-48E3-BBDA-0667397CD075}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{7BF15CC0-53E9-4762-9CF7-00118901ADCE}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{7B8C23E1-B298-47E3-9445-93F65C5DFBCD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{7AB4624F-206A-4D4F-976D-AE3432333BA5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{797BE1CD-6AF4-42C0-A2BB-D7173F8B1CD5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{78C574BD-39FF-49C9-B1D7-FB24F1A83D50}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{77D0DF63-1187-450B-8E28-DCB01470AF95}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{757484D7-A1DE-46CB-93F0-10061FB08109}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{74ED16C8-AF42-41B6-8613-ADF6AD63A33A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{72C76C13-EEB6-499E-83CA-660000560111}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{72AED3C7-9874-491A-949D-AAC25D14454C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{70E055FD-9782-4CCC-BFE9-F9E2301ED29A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{703C0AAC-45E1-4ABB-A297-EFCCE45650E1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6D73D7F0-E3BD-4B42-8FE6-CCBD7BCF89B1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6A7C53B1-3F30-4DB3-801C-1734C1AEEB1D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6A75E5AA-015F-479E-84CF-6D81D5113A7B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6A484E1A-4DA7-4D16-844D-63DB4D05B9A8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6A2AF72A-DC8C-4885-B790-834C83CE70DF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6A225E2F-F782-488F-9CDD-40E016A6609C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{67CD2C54-598C-496C-B340-10B4F54268CC}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{667E3539-E6C3-48E0-8A58-A435CC228258}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{632FAA8F-F4B8-45AE-AD85-0A0EB5F43CDB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{626B851C-8EF0-4A6A-839D-BB18067645A3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{6251FE25-948E-4BC7-939A-2E5412D0CCD5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{60CEDDB2-48AA-4A9A-9E6C-A050373C1AF1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5C485B28-D625-4DE4-B335-D41778A8584B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5B62AB93-362F-4548-8D43-583F657FCD26}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5AC5BDE1-55A7-4454-B807-7396F910BD1A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5A7535D9-85FC-4C67-8F50-447AE40BABCB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5888A7C1-2F65-4626-AA52-3116D596C1EF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{58362825-6C37-4464-8B42-1B09D7B6107F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{56FAE939-ED5E-49ED-B8BA-159F4E55121B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{558B73A9-03EB-49A7-B166-F4714CDF2906}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{554DE2F6-DFDD-45D3-A2C9-D716649E2B75}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{552DFD36-4E61-4535-A6D7-6B78D45AD6C5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5471E92C-1D75-4BEF-B02D-32D83D57F770}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{5075A854-2077-4FCB-A5B4-5BFF71136CBE}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4E861D3A-A9EE-4360-BD0F-849C81AF6FED}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4E444D58-45B6-489F-A284-93C46EEB1861}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4DC17AE2-8222-4DFE-921D-5C2D1FA2FD04}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4DA7D5F7-4C8F-4D54-A4C4-0689B96CD903}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4C604A90-D673-4678-A3DE-81AAA2439181}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4C582BA7-48A1-4C40-8D2D-70C5466B9630}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{49377EF7-BEDF-4E13-BCA3-155D3C24AFFB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{48B816BF-29A6-4BBD-A5DA-1212635AC194}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{48768FE7-3D50-4039-B04A-9C7BD0106993}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{46CD0FFE-ECDD-4A37-A3DD-3D8CE408A369}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4682C245-1E74-4D82-B71E-B91380621626}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{446C4709-C75B-4E29-8001-7104796469AF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{42AE53D6-55D6-4CE7-A90B-92208A397AD4}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{421C5FAC-8B47-4F4C-92B8-3D61BCA18ED3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{41E9C1B9-3D81-49A2-8FE1-87A6907B34DD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{41191330-ABF4-4024-BC2A-7CA1AC379E88}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{4005C11D-EB84-417D-A5D1-A17D5EFF529C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3FB6C66E-CD1C-4526-91E3-0DF356A59C59}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3ED330EE-4C06-4513-947C-AA01C00AD545}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3E40059F-120A-432E-BC32-627E2B907F02}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3DB5C356-D8BF-44C4-ABE2-105C738CD377}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3C013476-A387-4085-A5FF-1D0F98BD7A0D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3B477237-693F-4BE7-88D7-4615D0F904E8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3B3F6820-AC12-4915-BD65-4DB56724F447}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3A835C03-A63D-414D-9A76-684E81D0D3B0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{395CFF6F-8711-454D-9D5A-7FC95921CCF9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3907CE62-BBF9-430D-865A-DA9E44B9D5EF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{38B17876-6363-4043-A92B-5BD15DF93B05}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3880F7E5-D94F-4CD2-AB4F-529C2CA5D162}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{383EB6EF-5238-4BC1-8C3D-4ECC56828874}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{380BAA7A-32E1-471B-AF19-0193434AE211}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{379E5F9B-1E3B-4C22-8B61-8CF4DB7A44CB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{37391112-7609-43C2-ADB1-AC375AEB39FB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{371AE4B0-E45F-4913-9125-842A90350BBF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{36F4FFAA-D48A-4AB1-8E5C-00CED6BF1F60}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{364EBECF-7308-453A-8E35-BA92F4F5EEFD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{35777AC7-E7C4-4523-9B30-6E7DE625D5AA}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{356842A9-5662-4F72-A9F2-C563F43BEEB5}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3501D70B-BDC1-4ECC-8AD1-F55272A7362E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{34940C7D-5001-461B-AC17-58212A9B4910}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{3456D916-C751-4F0A-9E3A-0328DFCF08F1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{33FB8C3A-A045-4960-A774-694D37DD1156}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{33C8E003-98F3-46E0-833B-E000BB62F3BF}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{331DB7DE-9F6A-4658-B55D-5E72769DFEFA}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{32A7F27B-F1DE-44EF-991F-D92AEB13E54A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2F0D3E86-8274-4645-BA18-D94F8BDCB2F6}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2EF63579-C24C-4686-A562-53B00CA11166}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2ECF0714-DD8E-46D1-AD08-52CF4A2DA6C3}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2E4F51F2-240A-4A29-99A0-7B8A11328B9F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2DC19E7B-04CD-4EC5-84D5-31F4372381AD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2D62D3E5-69BF-48BE-B6D6-689884AB9F83}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2A1729F8-8A75-4B7A-A05A-1903B68C05FB}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{29EEE524-AB18-4EDD-A7CA-2CC29FD49082}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{29D58A5B-34FA-42A5-8278-11948BEA1DCD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{2817E875-00D9-48D8-8EAD-40424E2C2770}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{27156357-5A90-4632-A09B-D7BE768E2FB1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{24E0C350-7D63-437C-9503-690D3A3E90B1}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{239FF458-3308-4898-80CC-4870DB13A6D9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{220FF49A-952F-450C-AA04-D46AD911FF38}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{20C7FCCF-79BA-4E69-AD43-BAB1D2D5479B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1F043EF0-4512-455F-A5D0-0607A5586662}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1E652196-F0AA-481A-A2A4-B9B2896E5A1B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1DC1B683-FC19-434F-BAEC-2657556BE49B}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1B911FA1-0627-4ED3-B82D-89F8FBD3BB65}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1A3B4C77-3D90-4C20-8347-8BF45BDFFDA8}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{18BDBEA2-AE8D-4D33-ACB0-762C9DBF2548}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{171CA482-07BD-4E6B-82DB-1DB75676F22E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1713A56E-E1A4-4FAB-B8DF-B0B39A71F6DD}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{13A0D6C3-6562-456E-885F-9F6DF5ECF857}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{138E3996-4045-4111-AB13-FF13312D1205}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{10C56CF5-0E86-4DA9-981B-7A8E565E8CD0}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{10B31CF0-961A-4015-9ACF-90B8944F3192}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{1091EA87-D335-4862-8EA9-4BED8A2D0683}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{104ED59E-4369-4045-96E4-645804D01913}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0F461ACB-FBFA-4001-B757-A628E6278882}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0F131D24-FFA0-4269-9631-02145AF35A4F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0DF3535E-13A3-4D3D-82BC-123E24951506}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0C935B97-1762-43F1-8FAC-848F18394363}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0BA55162-F468-452C-BDEB-00DB427C318C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0B765C00-E687-40C2-8BEA-90523424421E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0B61522B-D865-4817-AE87-720685757D6E}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0AE80D7A-6741-476E-AD7A-1DB35487B818}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{0A521375-2FFC-4DB4-83B2-6C9AAFCEE409}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{08E03DEF-750F-4954-9895-B278E8708CF9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{07334EB1-3C79-464D-8D88-1141A970D03A}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{070B1D2B-DC77-4E8C-8FF4-5E3AB40A4F5F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{068BC21A-966A-4596-B741-9BDC168D8C9D}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{04BBA787-112E-403E-BB06-DA4FDF250F1F}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{03807A03-D6EC-47B5-AA9F-F5F68088939C}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{02666CF9-3E74-4B2F-93CA-4CBF25D83FF9}
Successfully deleted: [Empty Folder] C:\Users\Silberfuchs\appdata\local\{01E33DCD-295F-413A-8E18-D3B67ABFF3B5}



~~~ FireFox

Emptied folder: C:\Users\Silberfuchs\AppData\Roaming\mozilla\firefox\profiles\rrs5n319.default\minidumps [8 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.04.2013 at 14:43:49,19
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Wo ist das Fix-Log?

Sorry, hab übersehen, dass ich das auch posten sollte. Hier ist es:


All processes killed
========== OTL ==========
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Ocs_SM deleted successfully.
C:\WINDOWS\MusiccityDownload.exe moved successfully.
C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job moved successfully.
Registry key HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F1342FA3-538D-435E-A0DF-E4CD01D1689F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1342FA3-538D-435E-A0DF-E4CD01D1689F}\ not found.
Registry key HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Internet Explorer\SearchScopes\{D70DDA23-9F7B-431F-BD31-E9BAB061F8D4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D70DDA23-9F7B-431F-BD31-E9BAB061F8D4}\ not found.
Registry key HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9290ABAB-8357-454A-AF21-F3AF24C4C031}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9290ABAB-8357-454A-AF21-F3AF24C4C031}\ not found.
Registry key HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Internet Explorer\SearchScopes\{84B8DBDE-1B58-4F95-99A8-53E4515511E0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84B8DBDE-1B58-4F95-99A8-53E4515511E0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}\ deleted successfully.
C:\Program Files (x86)\Windows Live\Companion\companioncore.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Pando Media Booster deleted successfully.
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe moved successfully.
========== FILES ==========
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\*.dll not found.
File\Folder C:\ProgramData\*.tmp not found.
C:\ProgramData\Temp\{DCE0E79A-B9AC-41AC-98C1-7EF0538BCA7F} folder moved successfully.
C:\ProgramData\Temp\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8} folder moved successfully.
C:\ProgramData\Temp folder moved successfully.
File\Folder C:\Users\Silberfuchs\*.tmp not found.
File\Folder C:\Users\Silberfuchs\AppData\*.dll not found.
File\Folder C:\Users\Silberfuchs\AppData\*.exe not found.
C:\Users\Silberfuchs\AppData\Local\Temp\ConfigurationWizard.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\MSN7D3C.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\nvStInst.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\siinst.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\SkypeSetup.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\vlc-2.0.4-win32.exe moved successfully.
C:\Users\Silberfuchs\AppData\Local\Temp\vlc-2.0.5-win32.exe moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\Silberfuchs\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\Silberfuchs\Desktop\cmd.bat deleted successfully.
C:\Users\Silberfuchs\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Silberfuchs
->Temp folder emptied: 849759006 bytes
->Temporary Internet Files folder emptied: 1151234150 bytes
->FireFox cache emptied: 80370957 bytes
->Flash cache emptied: 24652 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 241664 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 148778045 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 40848 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1419366 bytes
RecycleBin emptied: 25453104333 bytes

Total Files Cleaned = 26.402,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 04012013_142504

Files\Folders moved on Reboot...
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\U8FF3WPF\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[1].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\3MNMDHO5\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[1].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\3MNMDHO5\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[2].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\3MNMDHO5\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[3].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\3MNMDHO5\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[4].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\2XV18BSL\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[1].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\2XV18BSL\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[2].js not found!
File\Folder C:\Users\Silberfuchs\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\2XV18BSL\iddle2,Middle3,Bottom,Bottom1,Bottom2,Bottom3,Position1,Position2,x01,x02,x03,x04,x05,x06,x07,x08,x09,x10,x11,x12,x20,x21,x 22,x23,x70,VMiddle2,VMiddle,VRight,Spezial[3].js not found!
C:\Users\Silberfuchs\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Problem immer noch vorhadnen?

Welche Browser sind betroffen?

Hallo t'john,

ja, das Problem ist leider immer noch vorhanden, dafür ist nun aber schonmal diese merkwürdige Anonymisierungs-Zwischenschaltung weg, die ich seit einer Weile hatte.

Ich hab es ausprobiert mit IE 9, dann IE 9 deinstalliert, unter IE 8 gleiches Problem. Dann IE 10 installiert, gleiches Problem. Firefox funktioniert einwandfrei, ohne Weiterleitung, Stand ist da 19.0.2.

Ich habe die Weiterleitung nur auf der einen Seite und auch da nicht immer, sondern so 50% der Fälle.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

dann

Bitte lade dir ZOEK auf deinen Desktop und starte es.
Falls ihre virenscanner reklamiert kannst du das ignorieren, unsere tools werden öfter falsch angezeigt.

• Klicke auf Options
• Hake an: Firefox Look
• Hake an: Chrome Look
• Hake an: Auto Clean
• Klicke auf Run Script und warte bis das Programm durchgelaufen ist.
• Am Ende erstellt es ein Logfile (auch hier: c:\zoek-results.txt)

Poste mir dieses Logfile.

Das Log vom AdwCleaner:AdwCleaner Logfile:
--- --- ---

Das Log von ZOEK:

Zoek.exe Version 4.0.0.2 Updated 31-03-2013
Tool run by Silberfuchs on 02.04.2013 at 13:46:30,47.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Files \ Folders ======================

"C:\ProgramData\A7150A47DA.sys" deleted

==== Firefox Extensions ======================

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
- Java Console - %AppDir%\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

==== Firefox Plugins ======================

Profilepath: C:\Users\Silberfuchs\AppData\Roaming\Mozilla\Firefox\Profiles\rrs5n319.default
D4BD9F86123C87ECA570418B69326F99 - C:\Windows\SysWOW64\npdeployJava1.dll - Java Deployment Toolkit 7.0.170.2
47299371607DC2FB234444EEACB1639E - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll - Shockwave Flash
FEF9ECECFA177AEC0F7564A08394D2C8 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll - RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit)
0ABF093757E9C827E30EC652868E5FAC - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll - RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit)
06E140A567B8DC7900173197FD059EE5 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll - RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit)
558270B968CB82196CB8D045D13B0FF6 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll - RealDownloader Plugin
555E65306A5D3A5978BE74E1DD62CDD9 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll - RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)
E32771B0AE3F18CEFFC12D682025238A - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll - RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)
15E298B5EC5B89C5994A59863969D9FF - C:\Windows\SysWOW64\npmproxy.dll - Microsoft® Windows® Operating System


==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
aakchaleigkohafkfjfjbblobjifikek - C:\Users\Silberfuchs\AppData\LocalLow\proxtube\CHROME\proxtube.crx[19.04.2012 15:10]
idhngdhcfkoamngbedgpaokgjbnpdiji - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx[29.11.2012 21:35]
nneajnkjbffgblleaoojgaacokifdkhm - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx[12.12.2011 15:13]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{4AE3731B-D905-4C59-9CA5-31897F800B14}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR"
{49606DC7-976D-4030-A74E-9FB5C842FA68} Unknown Url="Not_Found"
{4AE3731B-D905-4C59-9CA5-31897F800B14} Google Url="hxxp://www.google.com/search?q={searchTerms}&amp;sourceid=ie7&amp;rls=com.microsoft:{language}:{referrer:source}&amp;ie={inputEncoding?}&oe={outputEncoding?}"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1798081178-2521576082-293984026-1000\Software\Microsoft\Internet Explorer\SearchScopes\{49606DC7-976D-4030-A74E-9FB5C842FA68} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6U704WV3 will be deleted at reboot
C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RVHRG2O6 will be deleted at reboot

==== Empty FireFox Cache ======================

C:\users\Silberfuchs\AppData\Local\Mozilla\Firefox\Profiles\rrs5n319.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

After Reboot

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\SILBER~1\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6U704WV3" not found
"C:\Users\Silberfuchs\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RVHRG2O6" not found

Hab es gerade nochmal ausprobiert, die Weiterleitung ist irgendwie immer noch aktiv, ich begreif es nicht ...

Neustarten.

Kommt die weiterleitung nur auf einer bestimmten Seite, oder auch wenn du auf z.b. spiegel.de surfst?

Hab nochmal neu gebootet, unverändert.

Ich hab gerade verschiedene Seiten ausprobiert. Chatcity macht Probleme, Amazon läuft, Spiegel läuft. Interessanterweise hatte ich nun auch Probleme auf Ebay.de, da sind mir bislang keine Weiterleitungen aufgefallen, obwohl ich in den letzten Tagen oft auf der Seite unterwegs war, könnte also neu hinzugekommen sein.

Gut, dann ma ein frisches OTL-Log


Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo t'john,

die frischen Logs:

und das zweite Log:

Ist es auch so, wenn du im Internet-Explorer alle Add-Ons deaktivierst?
(Menue -> Extras -> AddOns Verwalten)


Loesche die vorhandene adwCleaner-Version, dann:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo t'john,

den alten ADWCleaner hab ich gelöscht, ihn dann neu runtergeladen und aufgerufen. Anschließend hab ich neu gebootet.

Das Log:
Weiterleitung ist nach wie vor aktiv, brauchte aber gerade 7 Versuche, eh sie mal kam. Jetzt teste ich das Deaktivieren aller Add-Ons im Internet Explorer und geb dann Bescheid.

Alle Add-Ons im Internet Explorer deaktiviert, neu gebootet. Im 7. Anlauf kam die Weiterleitung wieder, ist also immer noch aktiv.

Noch zur Info, bei Aufruf des Malwarebytes Anti-Rootkits bekam ich zu Beginn die Meldung "AppInit_Dlls has been found, which may be caused by rootkit activity". Ich hab das als reinen Hinweis interpretiert, da nur empfohlen wurde, den Eintrag löschen zu lassen, wenn das Tool unerwartet crashed oder gar nicht starten kann, im Zweifelsfall sollte man ihn stehen lassen. Ich hab ihn also stehen lassen.

Wenn ich mir den Eintrag per Regedit anschaue, ist er auch leer, es werden nur Leerzeichen angezeigt. Es gibt noch ein LoadAppInit_DLLs, da steht 0x00000000 (0). Soll ich den Eintrag mal von Mbar entfernen lassen? Oder ist es doch besser, ihn stehen zu lassen?

Kannst du mal ein Screensots machen, wie sich die Umleitung bemerkbar macht?


Bitte lade dir ZOEK auf deinen Desktop und starte es.
Falls ihre virenscanner reklamiert kannst du das ignorieren, unsere tools werden öfter falsch angezeigt.

• Klicke auf Options
• Hake an: Reset IE Proxy
  
• Hake an: IE Defaults
  
• Hake an: Auto Clean
• Klicke auf Run Script und warte bis das Programm durchgelaufen ist.
• Am Ende erstellt es ein Logfile (auch hier: c:\zoek-results.txt)

Poste mir dieses Logfile.

Screenshots werden leider nicht weiterhelfen, das Einzige, was zu sehen ist, ist, dass sich die Adresse ändert. Ich gebe also zum Beispiel www.chatcity.de ein, und anschließend wird es mit www2.flirtcafe.de/de/ überschrieben, oder aber es wird mit htt://www.pricerunner.de/track/scripts/transition.php?... irgendwas überschrieben, woraufhin ein Ebay-Link in die Adresse kommt, der völlig willkürlich auf eine laufende Auktion geht. Sonst passiert nichts, es geht kein neues Fenster auf oder sowas, es wird nur die Adresse überschrieben.

Ich habe gerade was rumprobiert und folgendes bemerkt: Wenn der Browser offen bleibt, kann ich nach dem Redirect anscheinend so oft die Seite aktualisieren oder neu eingeben wie ich will, es kommt kein weiterer Redirect. Erst, wenn ich den Browser schließe oder ein weiteres Browserfenster starte, beginnt das Spiel von vorne.

So, als würde je Browserfenster ein Flag gesetzt, ob der Redirect gelaufen ist - einmal gesetzt, kommt kein zweiter.

Das gewünschte Log (Stand ist anschließend unverändert):
Gerade hatte ich es übrigens auch bei www.pcgames.de, auch ein Redirect über Pricerunner.de.

Ich berate mich mit Kollegen und melde mich wieder.

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Das scheint es gewesen zu sein! Ich hab es gerade x-mal probiert, ohne einen Redirect zu bekommen - offensichtlich ist das Problem behoben. Wenn es nochmal auftreten sollte, melde ich mich.

t'john, vielen Dank für die Fehlersuche/-behebung und Deine Zeit und Geduld dabei, klasse!

Der Neugier halber, was waren das für ausführbare Dateien, die Scans hielten sie ja offenkundig erstmal nicht für Schädlinge?

Kann ich die ganzen Tools einfach deinstallieren/löschen (AdwCleaner, JRT, ZOEK, MBAR und OTL) oder ist dabei noch etwas Besonderes zu beachten?

Das OTL-Log:

Lade bitte folgendermassen Dateien zur Analyse hoch:

• Deaktiviere bitte temporär deinen Virenscanner.
• Suche folgenden Ordner

  C:\_OTL\MovedFiles\04062013_171658

  und packe ihn in ein zip-Archiv (Rechtsklick darauf -> Senden an -> zip-komprimierten Ordner).
• Gehe nun zum Trojaner-Board Upload-Channel:
  1. Drücke auf Durchsuchen..., wähle das erstellte zip-File aus und klicke Öffnen.
  2. Füge den Link deines Themas im Forum in das entsprechende Feld ein.
  3. Gib deinen Benutzernamen ein.
  4. Drücke auf den Button Hochladen.
• Du kannst jetzt deinen Virenscanner wieder aktivieren.
  (bebilderte Anleitung)

Hab's gerade hochgeladen.

Sehr gut, danke!

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Das Log vom Security Check:

Aktualisiere:

Adobe Reader: Adobe Reader - Download - Filepony (Alternativen: PDF Tools)

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Da kommt nun folgendes:
Ich habe den Adobe Reader 11.0 allerdings schon installiert, dummerweise scheint er ihn nicht zuzuordnen. Unter installierte Programme in der Systemsteuerung ist die aktuelle Version aber zu sehen?

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Uninstall.
• Bestätige mit Ja.

Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Hallo t'john,

alles erledigt. Danke Dir nochmal für die Fehlersuche/-Behebung, die Zeit und Mühe, war klasse!

Für die Lektüre werde ich mir demnächst Zeit nehmen, insbesondere für die Drive-by-Installationen. Da gibt es wohl eine ganze Menge mehr zu bedenken, als ich es bisher so erahnt hätte ...

wuensche eine virenfreie Zeit ;)