![]() |
Plus HD 3.8 hängt irgendwo , wie bekomm ich das los hallo ich hab mir irgendwie dieses plus hd eingefangen und bekomme es nicht mehr los. wenn ich es aus den add-ons lösche ist es nach dem neustart wieder da. aus der software lässt es sich nicht deinstallieren. und irgend ein pup crossrider ist auch noch auf dem pc den ich nicht loswerde. was nun???? |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 24-09-2013 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-09-2013 --- --- --- |
Downloade Dir bitte ![]()
Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
reicht der quickscan bei maleware? |
Klar :) |
Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.25.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Paul :: RÜBE [Administrator] 25.09.2013 06:44:14 mbam-log-2013-09-25 (06-44-14).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Durchsuchte Objekte: 236372 Laufzeit: 24 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 21 HKCR\CLSID\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440444184456} (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550455185556} (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0041856.BHO.1 (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0041856.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0041856.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0041856.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 2 HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 8fb89f00ef320d4dc4a3dd171cec299e -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Bösartig: (hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=5001000FEA69816B&affID=119357&tsp=5015) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 6 C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 46 C:\Programme\LyriXeeker-1\LyriXeeker-1-bho.dll (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\FDcfSfVG.exe.part (PUP.Optional.iMeshMusicBoxTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\zvr5SCV2.exe.part (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\MLCujab7.exe.part (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\A787C7AB-BAB0-7891-9BB4-D689F8C061BA\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\is357113909\8400524_stp.EXE (Heuristics.Shuriken) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Temp\is357113909\8400489_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\39030.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) AdwCleaner Logfile: Code: # AdwCleaner v3.005 - Bericht erstellt am 25/09/2013 um 07:18:58 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.2 (09.22.2013:1) OS: Microsoft Windows XP x86 Ran by Paul on 25.09.2013 at 7:33:54,54 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422182256} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466186656} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466186656} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33988819-B160-4F63-BE4F-F37ED43BBC0D} Successfully deleted: [Registry Key] "hkey_current_user\software\classes\typelib\{006ad7b2-968a-11de-88c9-5bde55d89593}" ~~~ Files ~~~ Folders ~~~ FireFox Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\mozilla\firefox\profiles\il01fdnf.default\extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 25.09.2013 at 7:39:29,34 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
ESET Online Scanner
Downloade Dir bitte ![]()
und ein frisches FRST log bitte. Noch Probleme? :) |
ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=16c24c47bce895448da17d0276c5b236 # engine=15272 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-09-26 04:25:13 # local_time=2013-09-26 06:25:13 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=9217 16777213 25 4 139025742 139025742 0 0 # scanned=69757 # found=0 # cleaned=0 # scan_time=4281 Results of screen317's Security Check version 0.99.73 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Kaspersky Internet Security `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java 2 Runtime Environment, SE v1.4.2_05 Java version out of Date! Adobe Flash Player 11.8.800.168 Adobe Reader XI Mozilla Firefox (23.0.1) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes' Anti-Malware mbamscheduler.exe Kaspersky Lab Kaspersky Internet Security 14.0.0 avp.exe Kaspersky Lab Kaspersky Internet Security 14.0.0 avpui.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-09-2013 --- --- --- --- --- --- --- --- --- ich hab jetzt lyrixeeker in meiner software liste stehen und keine ahnung wie und wo das jetzt her kommt! und bonanza deals hatte ich auch drauf.... frag mich wo der ganze mist nur herkommt!!??!! :headbang::headbang::headbang::headbang: |
Weil Du beim Download nit aufpasst ;) Java updaten. AdwCleaner nochmal suchen und löschen lassen, MBAM Quickscan, Funde löschen lassen, dann ein frisches FRST log bitte. |
doch ich guck schon richtig hin beim download! hab gestern auch maleware durchlaufen lassen, das hatte nix gefunden... soooo hab alles gemacht, aber ohne Erfolg! der lyrixeeker kommt trotzdem wieder bei den addons und im dokumentenodrner steht er auch noch drin. AdwCleaner Logfile: Code: # AdwCleaner v3.005 - Bericht erstellt am 27/09/2013 um 15:27:18 Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.25.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Paul :: RÜBE [Administrator] 27.09.2013 15:33:07 mbam-log-2013-09-27 (15-33-07).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Durchsuchte Objekte: 236748 Laufzeit: 11 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 --- --- --- |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
ich hab heute als erstes mal antivir durchlaufen lassen, mit foldendem ergebnis... wie geht das das ich sooo infiziert bin bei dem ganzen programmen die wir jetzt haben laufen lassen. ich surf schon kaum noch im netz, weil ich erst alles los haben will! Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 28. September 2013 07:52 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Paul Computername : RÜBE Versionsinformationen: BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00 AVSCAN.EXE : 13.6.20.2100 639032 Bytes 27.09.2013 11:30:47 AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 27.09.2013 11:30:47 LUKE.DLL : 13.6.20.2174 65080 Bytes 27.09.2013 11:31:10 AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 27.09.2013 11:30:47 AVREG.DLL : 13.6.20.2174 250424 Bytes 27.09.2013 11:30:46 avlode.dll : 13.6.20.2174 497720 Bytes 27.09.2013 11:30:44 avlode.rdf : 13.0.1.42 26846 Bytes 27.09.2013 11:31:41 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:29:42 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:29:46 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:29:50 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:29:53 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:29:59 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:30:09 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 11:30:13 VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 11:30:13 VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 11:30:13 VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 11:30:13 VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 11:30:13 VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 11:30:13 VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 11:30:13 VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 11:30:13 VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 11:30:13 VBASE015.VDF : 7.11.104.237 359424 Bytes 28.09.2013 05:20:26 VBASE016.VDF : 7.11.104.238 2048 Bytes 28.09.2013 05:20:26 VBASE017.VDF : 7.11.104.239 2048 Bytes 28.09.2013 05:20:26 VBASE018.VDF : 7.11.104.240 2048 Bytes 28.09.2013 05:20:26 VBASE019.VDF : 7.11.104.241 2048 Bytes 28.09.2013 05:20:26 VBASE020.VDF : 7.11.104.242 2048 Bytes 28.09.2013 05:20:26 VBASE021.VDF : 7.11.104.243 2048 Bytes 28.09.2013 05:20:26 VBASE022.VDF : 7.11.104.244 2048 Bytes 28.09.2013 05:20:26 VBASE023.VDF : 7.11.104.245 2048 Bytes 28.09.2013 05:20:26 VBASE024.VDF : 7.11.104.246 2048 Bytes 28.09.2013 05:20:26 VBASE025.VDF : 7.11.104.247 2048 Bytes 28.09.2013 05:20:26 VBASE026.VDF : 7.11.104.248 2048 Bytes 28.09.2013 05:20:27 VBASE027.VDF : 7.11.104.249 2048 Bytes 28.09.2013 05:20:27 VBASE028.VDF : 7.11.104.250 2048 Bytes 28.09.2013 05:20:27 VBASE029.VDF : 7.11.104.251 2048 Bytes 28.09.2013 05:20:27 VBASE030.VDF : 7.11.104.252 2048 Bytes 28.09.2013 05:20:27 VBASE031.VDF : 7.11.104.254 57344 Bytes 28.09.2013 05:20:27 Engineversion : 8.2.12.124 AEVDF.DLL : 8.1.3.4 102774 Bytes 27.09.2013 11:30:23 AESCRIPT.DLL : 8.1.4.152 516478 Bytes 27.09.2013 11:30:23 AESCN.DLL : 8.1.10.4 131446 Bytes 27.09.2013 11:30:23 AESBX.DLL : 8.2.16.26 1245560 Bytes 27.09.2013 11:30:24 AERDL.DLL : 8.2.0.128 688504 Bytes 27.09.2013 11:30:22 AEPACK.DLL : 8.3.2.28 749945 Bytes 27.09.2013 11:30:22 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 27.09.2013 11:30:21 AEHEUR.DLL : 8.1.4.664 6156666 Bytes 27.09.2013 11:30:21 AEHELP.DLL : 8.1.27.6 266617 Bytes 27.09.2013 11:30:17 AEGEN.DLL : 8.1.7.14 446839 Bytes 27.09.2013 11:30:17 AEEXP.DLL : 8.4.1.62 328055 Bytes 27.09.2013 11:30:24 AEEMU.DLL : 8.1.3.2 393587 Bytes 27.09.2013 11:30:16 AECORE.DLL : 8.1.32.0 201081 Bytes 27.09.2013 11:30:16 AEBB.DLL : 8.1.1.4 53619 Bytes 27.09.2013 11:30:16 AVWINLL.DLL : 13.6.20.2174 23608 Bytes 27.09.2013 11:27:53 AVPREF.DLL : 13.6.20.2174 48184 Bytes 27.09.2013 11:30:46 AVREP.DLL : 13.6.20.2174 175672 Bytes 27.09.2013 11:30:46 AVARKT.DLL : 13.6.20.2174 258104 Bytes 27.09.2013 11:30:37 AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 27.09.2013 11:30:39 SQLITE3.DLL : 3.7.0.1 394824 Bytes 27.09.2013 11:31:24 AVSMTP.DLL : 13.6.20.2174 60472 Bytes 27.09.2013 11:30:48 NETNT.DLL : 13.6.20.2174 13368 Bytes 27.09.2013 11:31:15 RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 27.09.2013 11:27:55 RCTEXT.DLL : 13.6.20.2174 68152 Bytes 27.09.2013 11:27:55 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, Makrovirenheuristik...................: ein Dateiheuristik........................: Vollständig Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Samstag, 28. September 2013 07:52 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'hpztsb08.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1400' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <HDD> C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Paul\Anwendungsdaten\0D0S1L2Z1P1B0T1P1B2Z\Image Editor Packages\uninstaller.exe.vir [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110673.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110682.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110683.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110684.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110685.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110686.dll [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110687.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110688.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110689.exe [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110690.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110691.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110692.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110694.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110695.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110766.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen Beginne mit der Suche in 'F:\' Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden! Systemfehler [23]: Datenfehler (CRC-Prüfung) Beginne mit der Desinfektion: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110766.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '574c21ab.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110695.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fdb0e31.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110694.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d8454dd.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110692.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7bb31b13.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110691.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e373636.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110690.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '412c0453.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110689.exe [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0d942814.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110688.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '718c6840.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110687.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cd644f6.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110686.dll [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45be7f60.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110685.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '29e2534d.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110684.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '585b6ad4.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110683.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56415a17.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110682.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13682369.qua' verschoben! C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP206\A0110673.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a6327c5.qua' verschoben! C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Paul\Anwendungsdaten\0D0S1L2Z1P1B0T1P1B2Z\Image Editor Packages\uninstaller.exe.vir [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42fa3ee3.qua' verschoben! Ende des Suchlaufs: Samstag, 28. September 2013 09:33 Benötigte Zeit: 1:08:06 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 5412 Verzeichnisse wurden überprüft 245057 Dateien wurden geprüft 16 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 16 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 245041 Dateien ohne Befall 7049 Archive wurden durchsucht 0 Warnungen 16 Hinweise 47840 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Ich würd auch mal lesen wo die Funde sind, also locker bleiben :) In der Quarantäne von AdwCleaner oder in der Systemwiederherstellung, welche völlig egal ist, die bereinigen wir am Schluss. Frisches FRST log bitte. Noch Probleme? |
da bekomm ich folgende meldung wenn ich auf fix drücke... no fixlist.txt found the fixlist.txt should be made and saved in the same directory the tool is located. was nun großer Meister? :killpc::killpc::killpc::confused: bevor du fragst, ich hab die datei wie beschrieben auf dem desktop liegen!!! ach ja, was weitere probleme angeht! ich kann seit gestern mit der Maus nicht mehr scrollen... aber das ist das kleinere übel :pfeiff: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01 --- --- --- |
Hast Du den Fix jetzt ausgeführt oder nicht? Wenn nicht: Das muss als fixlist.txt neben FRST gespeichert sein, bei Dir liegt aber FRST entgegen der Anleitung hier: C:\Dokumente und Einstellungen\Paul\Eigene Dateien\Heruntergeladene Elemente |
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013 01 Ran by Paul at 2013-09-30 18:55:06 Run:1 Running from C:\Dokumente und Einstellungen\Paul\Eigene Dateien\Heruntergeladene Elemente Boot Mode: Normal ============================================== Content of fixlist: ***************** HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1379597783697&tguid=43169-3580-1379597781463-490613&q={searchTerms} SearchScopes: HKLM - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=1&dbCode=1&command={searchTerms} SearchScopes: HKLM - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1379597783697&tguid=43169-3580-1379597781463-490613&q={searchTerms} SearchScopes: HKCU - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1379597783697&tguid=43169-3580-1379597781463-490613&q={searchTerms} SearchScopes: HKCU - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=1&dbCode=1&command={searchTerms} SearchScopes: HKCU - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1379597783697&tguid=43169-3580-1379597781463-490613&q={searchTerms} SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF NewTab: hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=5001000FEA69816B&affID=119357&tsp=5015 FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File FF Extension: No Name - C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com FF Extension: info - C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\info@convert2mp3.net.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\WTB_GLOBAL.sqlite 2013-09-24 19:45 - 2013-09-27 15:31 - 00001274 _____ C:\WINDOWS\Tasks\LyriXeeker-1-updater.job 2013-09-24 19:45 - 2013-09-27 15:30 - 00001078 _____ C:\WINDOWS\Tasks\LyriXeeker-1-enabler.job 2013-09-24 19:44 - 2013-09-27 15:30 - 00001792 _____ C:\WINDOWS\Tasks\LyriXeeker-1-firefoxinstaller.job 2013-09-24 19:44 - 2013-09-27 15:30 - 00001178 _____ C:\WINDOWS\Tasks\LyriXeeker-1-codedownloader.job 2013-09-24 19:44 - 2013-09-24 19:45 - 00000000 ____D C:\Programme\LyriXeeker-1 2013-09-24 19:42 - 2013-09-27 15:47 - 00000902 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job 2013-09-24 19:42 - 2013-09-27 15:30 - 00000898 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job 2013-09-24 19:41 - 2013-09-27 15:40 - 00000416 _____ C:\WINDOWS\Tasks\At1.job 2013-09-24 19:40 - 2013-09-24 19:40 - 00000894 ____C C:\Dokumente und Einstellungen\All Users\Desktop\Image Converter.lnk 2013-09-24 19:40 - 2013-09-24 19:40 - 00000000 ___DC C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Image Converter 2013-09-24 19:40 - 2013-09-24 19:40 - 00000000 ____D C:\Programme\Image Converter 2013-09-27 15:40 - 2013-09-24 19:41 - 00000416 _____ C:\WINDOWS\Tasks\At1.job 2013-09-27 15:31 - 2013-09-24 19:45 - 00001274 _____ C:\WINDOWS\Tasks\LyriXeeker-1-updater.job 2013-09-27 15:31 - 2004-08-11 19:00 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-09-27 15:30 - 2013-09-24 19:45 - 00001078 _____ C:\WINDOWS\Tasks\LyriXeeker-1-enabler.job 2013-09-27 15:30 - 2013-09-24 19:44 - 00001792 _____ C:\WINDOWS\Tasks\LyriXeeker-1-firefoxinstaller.job 2013-09-27 15:30 - 2013-09-24 19:44 - 00001178 _____ C:\WINDOWS\Tasks\LyriXeeker-1-codedownloader.job 2013-09-27 15:30 - 2013-09-24 19:42 - 00000898 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job 2013-09-24 19:45 - 2013-09-24 19:44 - 00000000 ____D C:\Programme\LyriXeeker-1 ***************** HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\URL => Value deleted successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\SuggestionsURL_JSON => Value deleted successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\TopResultURLFallback => Value deleted successfully. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\URL => Value deleted successfully. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\SuggestionsURL_JSON => Value deleted successfully. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\TopResultURLFallback => Value deleted successfully. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully. HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found. Firefox newtab deleted successfully. HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3 => Key deleted successfully. C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll not found. HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9 => Key deleted successfully. C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll not found. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com => not found. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\info@convert2mp3.net.xpi => Moved successfully. C:\Dokumente und Einstellungen\Paul\Anwendungsdaten\Mozilla\Firefox\Profiles\il01fdnf.default\Extensions\WTB_GLOBAL.sqlite => Moved successfully. C:\WINDOWS\Tasks\LyriXeeker-1-updater.job => Moved successfully. C:\WINDOWS\Tasks\LyriXeeker-1-enabler.job => Moved successfully. C:\WINDOWS\Tasks\LyriXeeker-1-firefoxinstaller.job => Moved successfully. C:\WINDOWS\Tasks\LyriXeeker-1-codedownloader.job => Moved successfully. "C:\Programme\LyriXeeker-1" => File/Directory not found. C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => Moved successfully. C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => Moved successfully. C:\WINDOWS\Tasks\At1.job => Moved successfully. C:\Dokumente und Einstellungen\All Users\Desktop\Image Converter.lnk => Moved successfully. C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Image Converter => Moved successfully. C:\Programme\Image Converter => Moved successfully. "C:\WINDOWS\Tasks\At1.job" => File/Directory not found. "C:\WINDOWS\Tasks\LyriXeeker-1-updater.job" => File/Directory not found. Could not move "C:\WINDOWS\wiadebug.log" => Scheduled to move on reboot. "C:\WINDOWS\Tasks\LyriXeeker-1-enabler.job" => File/Directory not found. "C:\WINDOWS\Tasks\LyriXeeker-1-firefoxinstaller.job" => File/Directory not found. "C:\WINDOWS\Tasks\LyriXeeker-1-codedownloader.job" => File/Directory not found. "C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job" => File/Directory not found. "C:\Programme\LyriXeeker-1" => File/Directory not found. =========== Result of Scheduled Files to move =========== "C:\WINDOWS\wiadebug.log" => File could not move. ==== End of Fixlog ==== soooo alles gemacht.... kommt jetzt noch was???? aber nicht das du denkst das wars mit meinen Problemen, ich hätte da noch so einiges!!!! :pfeiff::pfeiff::pfeiff: |
Zitat:
|
Zitat:
1. ich kann mit der maus nicht mehr scrollen 2. ich kann den ordner Dokumente Einstellungen nicht öffen... zugriff verweigert 3. wenn ich über systemeinstellung die softwaredatei laden will geht sie nicht auf ... die läd und läd und läd.... und zu guter letzt mein größtes problem, ich hab eine partizipierte Festplatte und kann auf den partizipierten teil nicht zugreifen... ich bekomm da die meldung: Lokaler Datenträger ist nicht formatiert... den teil hab ich immer zum speichern von datein verwendet. musik etc.... kann seine das ich den zu voll gemacht .... das der teil jetzt feht der zum öffnen verwendet wird. so ähnlich hat mir das mal ein bekannter erklärt... es sind da aber daten drauf, den die maleware hat welche gelesen beim scannen. :stirn: sooo und jetzt du! |
Bevor wir die Probleme im Detail angehen, erstmal Rundumschlag :) Downloade dir bitte Windows Repair (All In One) von hier.
|
mein start repair- fenster sieht bissl anders aus bei mir stehen da keine optionen rechts aber der text im großen fenster ist der selbe und in das fenster mit den optionen zum häkchen setzen komm ich wenn ich nach start auf nein klicke... ist das so richtig... es sieht deinem fenster ähnlich ... nicht exakt das selbe... aber bevor ich bei der geschichte irgendwo rumklicke und was falsch einstelle frag ich lieber nochmal...:confused::confused::confused: soooo habs's mir nochmal alles genau angesehn und gemacht wie beschrieben... wie gehts weiter? aber was genau hab ich jetzt eigentlich gemacht? gruß knollo |
Wir haben etliche Sachen repariert. Welche Probleme bestehen noch? |
1. die Maus scrollt im browser (firefox) nicht. 2. systemsteuerung software läd immer noch noch nicht.... bitte warten dateien werden geladen. 3. festplattenproblem ist immer noch da...komm nicht auf lokalen datenträger.... |
Zitat:
Windows DVD zur Hand? |
ganz normal über arbeitsplatz... dann geht ein fenster auf lokaler datenträger ist nicht formatiert soll er jetzt formatiert werden jaa nein ohhh gooott ob ich die finde!!!! ne reine windows xp cd hab ich nicht! nur ne backup dvd vom computer... software cd's gibts doch schon ewig nicht mehr dazu... |
Wir brauchen die CD zum reparieren. Kannste eine leihen? |
muss ich mal gucken ob ich wen finde der ne xp version hat... können wir denn solang das andere reparieren? |
was genau meinste jetzt? Irgendwas ist da extrem verbogen, auch mit deinem Datenträger. |
das scrollen mit der maus... ging ja die ganze zeit... ist ja erst seit ein paar tagen... und betrifft auch nur den browser... das mit dem datenträger kann passiert sein als ich daten von c nach f verschieben wollte... war bestimmt zuviel. |
Zitat:
Zitat:
|
hab maleware und adw cleaner durchlaufen lassen ... maus scrollt wieder warum hab ich das gemacht... weil ich beim neuinstallieren von firefox jetzt wieder so ein scheiß drauf hab... dabei guck ich schon und dachte es wäre die originalseite von monzilla ... continue firefox installation liegt noch als button auf dem desktop... maleware und adw cleaner hab ich schon gemacht... langsam geht es mir mächtig auf den geist!!!! kann man nicht mal mehr einfache sachen downloaden ohne sich was einzufangen!!!! gibt es nicht ein kostenfreies programm was mich VOR befall schützt? maleware läuft ja nur 30 tage kostenfrei im vollschutz...und die sind lange um! |
Nö, da PUP Erkennung und Entfernung so ne Sache ist. Das kann zu Rechtsstreit führen da das "legitime" Programme und Zusätze sind die Du wissentlich mit installierst. Aufpassen, mehrt kann man da nit machen. Richtig gut sin darin nur Programme die eben kosten. Poste mal ein frisches FRST log bitte. |
na von wissentlich kann da keine rede sein!!! in dem fall hatte ich gar keine chance irgenwas anzuklicken oder abzuwählen... den ganzen mist hab ich auch nur an der backe weil ich mir den neusten mediaplayer runterladen wollte... und das auch von einer sehr bekannten legalen seite für computerdownloads... wozu dient der frst log? FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 --- --- --- |
Zitat:
Selbst AV-Programme wie Avira arbeiten jetzt mit so einem Dreck. Zitat:
Sieht aber gut aus. Bestehen aktuell noch Probleme? |
allerdings besteh noch probleme... und zwar mit bonanza hatte heute 46 treffer bei maleware hab aber dümmlichweise vergessen den bericht abzuspeichern bevor ich adw hab laufen lassen und der hat ja system neugestartet... aber den bericht kannste haben... AdwCleaner Logfile: Code: # AdwCleaner v3.007 - Bericht erstellt am 11/10/2013 um 02:21:41 FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 --- --- --- |
Immer noch Probleme? Wenn ja müssen wir manuell nach Resten suchen. |
was heißt probleme... das dumme an trojanern und ähnlichen ist ja man merkt oft nicht das man welche hat... und ich kann sooo nicht einschätzen ob sie schaden anrichten im hintergrund... der rechner läuft sooo einigermassen, wobei ich sagen muss das der prozessor schnell ausgelastet ist... was sonst nicht war. ich würde ja gern allen datenmüll und überfüssige programmreste weg haben. wir können auch gern manuell gucken ob noch was stört... was heißt probleme... das dumme an trojanern und ähnlichen ist ja man merkt oft nicht das man welche hat... und ich kann sooo nicht einschätzen ob sie schaden anrichten im hintergrund... der rechner läuft sooo einigermassen, wobei ich sagen muss das der prozessor schnell ausgelastet ist... was sonst nicht der fall war. ich würde ja gern allen datenmüll und überfüssige programmreste weg haben. wir können auch gern manuell gucken ob noch was stört... |
Ich meinte jetzt aktive Probleme im Browser oder so :). Logfiles sind jetzt sauber. Definier mal Datenmüll. |
so läuft der rechner erstmal normal... na ordner von gelöschten programmen zb... die noch im system hängen... oder alte überschriebene datein... eben reste und unnütze dateien die sich mit der zeit so ansammeln... |
Dann räumen wir mal auf: Fertig :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:37 Uhr. |
Copyright ©2000-2025, Trojaner-Board