Firefox schlug wegen Spy und Adware Alarm Bin nicht sicher ob alles weg ist
 

Halli Hallo,

hatte letztens bei Chip und Softtronic was runtergeladen und danach schlug Firefox Alarm. Er meldete Spy und Adware. Mein Kaspersky schlug nicht an. Ich ließ den Computer mit Kaspersky durchlaufen und er fand aber nichts. Beim surfen fielen mir aber verschiedene Sachen auf die vorher nicht waren. Er zeigte immer bei den Produkten Werbung von anderen Seiten mit Preisen unterhalb des Produktes, was mich interessierte. Ich wendete mich an einen Administrator in einem Elektrogeschäft. Er ließ Malewarebytes durchlaufen und es wurden verschiedene Sachen entfernt. Er checkte auch so noch mal mein System und meinte das alles in Ordnung wäre. Malewarebytes fand auch nichts mehr und nun gut ich dachte vielleicht hat er ja Recht. Was mich aber stutzig macht, ist, das ich eben wieder in meinem Emailaccount Werbung von Amazon angezeigt bekommen habe, mit Sachen die ich zuvor in den Warenkorb gelegt hatte, aber den Kaufvorgang nicht abgeschlossen habe. Außerdem spinnten in letzter Zeit meie Emailkonten und bei Firefox erschien immer wenn ich einen neuen Tab öffnete eine Seite von Bing mit Werbung im Fenster unten, obwohl ich Bing deinstallierte. Diese komische Seite konnte ich über die Firefoxhilfe deaktivieren, indem ich es geschafft habe bei öffnen eines neuen Tabs eine leere Seite zu bekommen und somit auch die Werbung weg war. :kloppen: Ich bin mir aber nicht sicher ob die Werbung Zufall war bei öffnen eines neuen Tabs oder ob da noch was auf meinem System drauf ist. Wie schon geschrieben stutzig hat mich die Werbung gemacht, über genau die Produkte, welche ich zuvor bei Amazon angeschaut hatte. Malewarebytes und Kaspersky finden nichts und das mit meinen Emailkonten kann ja auch Zufall sein. Hatte nämlich alles bei Malewarebytes gelöscht und weiß ja nicht ob ich da nicht durch Zufall auch was gelöscht habe was ich nicht unbedingt hätte löschen dürfen, sollen, müssen. Wollte halt nur auf Nummer sicher gehen. Was soll ich tun ??? Das kam eben bei Malewarebytes raus. Ist da alles in Ordnung oder muss ich mir Sorgen machen. Ich bin mir nicht so sicher ob der Administrator aus dem Geschäft Recht hat. Könnt ihr mir helfen ??? Vielen Dank schon mal im voraus. :dankeschoen:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.14.06

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Powerfrau :: [Administrator]

Schutz: Aktiviert

18.11.2013 19:12:24
mbam-log-2013-11-18 (19-12-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 365722
Laufzeit: 42 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Hi,

gegen personalisierte Werbung kann ich nicht viel machen, aber mal dein System reinschauen:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier die erste Version. Ich hoffe ich mache alles richtig. Was sind Logs ???
FRST Logfile:
--- --- ---

Hier das zweite.

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013
Ran by Powerfrau at 2013-11-19 06:59:50
Running from C:\Users\Powerfrau\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Anti-Virus (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Anti-Virus (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

clear.fi SDK - Video 2 (x32 Version: 2.1.2606)
clear.fi SDK- Movie 2 (x32 Version: 2.1.2606)
1400 (x32 Version: 140.0.425.000)
1400_Help (x32 Version: 82.0.242.000)
1400Trb (x32 Version: 82.0.242.000)
64 Bit HP CIO Components Installer (Version: 7.2.8)
Acer Power Management (Version: 7.00.3013)
Acer Recovery Management (Version: 6.00.3016)
AcerCloud Docs (x32 Version: 1.01.2008)
AcerCloud Portal (x32 Version: 2.02.2021)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.152)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
AIO_CDB_ProductContext (x32 Version: 140.0.425.000)
AIO_CDB_Software (x32 Version: 140.0.428.000)
AIO_Scan (x32 Version: 130.0.421.000)
Bejeweled 3 (x32 Version: 2.2.0.98)
Broadcom 802.11 Network Adapter (Version: 6.30.59.96)
Broadcom Card Reader Driver Installer (Version: 15.4.7.1)
BufferChm (x32 Version: 140.0.298.000)
clear.fi Media (x32 Version: 2.02.2012)
clear.fi Photo (x32 Version: 2.02.2016)
Copy (x32 Version: 140.0.298.000)
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32)
Destinations (x32 Version: 140.0.253.000)
DeviceDiscovery (x32 Version: 140.0.298.000)
DocProc (x32 Version: 140.0.185.000)
Dritek Radio Controller (x32 Version: 2.02.2001.0803)
Dropbox (HKCU Version: 2.4.3)
Fax (x32 Version: 140.0.307.000)
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110)
GPBaseService2 (x32 Version: 140.0.297.000)
Haushaltsbuch (x32)
HomepageFIX 2013 (x32 Version: Aktuelle Version)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Photosmart Officejet and Deskjet All-In-One Driver Software (Version: 14.0)
HP Solution Center 14.0 (Version: 14.0)
HP Update (x32 Version: 5.002.006.003)
HPPhotoGadget (x32 Version: 140.0.524.000)
HPProductAssistant (x32 Version: 140.0.298.000)
HPSSupply (x32 Version: 140.0.297.000)
Hugo Retro Mania (x32 Version: 1.0.0)
Hugo Troll Race Version 1.0 (x32 Version: 1.0)
Identity Card (x32 Version: 2.00.3006)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Processor Graphics (x32 Version: 10.18.10.3316)
Intel(R) Rapid Storage Technology (x32 Version: 11.5.4.1001)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 2.0.0.37149)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
Jewel Match 3 (x32 Version: 2.2.0.98)
John Deere Drive Green (x32 Version: 2.2.0.95)
Kaspersky Anti-Virus (x32 Version: 14.0.0.4651)
Launch Manager (x32 Version: 7.0.10)
Live Updater (x32 Version: 2.00.3010)
Magic Academy (x32 Version: 2.2.0.98)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MarketResearch (x32 Version: 140.0.299.000)
Microsoft Office Home and Student 2013 - de-de (Version: 15.0.4551.1005)
Microsoft SkyDrive (HKCU Version: 17.0.2015.0811)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0)
MonKey Kassenbuch 2012, Version 9.2.2 (x32)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
Nero BackItUp (x32 Version: 12.5.5000)
Nero BackItUp 12 Essentials OEM.a01 (x32 Version: 12.5.00500)
Nero BackItUp Help (CHM) (x32 Version: 12.0.10000)
Nero ControlCenter (x32 Version: 11.0.15600)
Nero ControlCenter Help (CHM) (x32 Version: 12.0.7000)
Nero Core Components (x32 Version: 11.0.20200)
Nero Launcher (x32 Version: 12.2.7000)
Nero RescueAgent (x32 Version: 12.0.3001)
Nero RescueAgent Help (CHM) (x32 Version: 12.0.7000)
Nero Update (x32 Version: 11.0.11800.31.0)
Network64 (Version: 140.0.306.000)
NVIDIA Grafiktreiber 327.02 (Version: 327.02)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA Optimus 1.11.3 (Version: 1.11.3)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 327.02 (Version: 327.02)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OCR Software by I.R.I.S. 14.0 (Version: 14.0)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1005)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1005)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1005)
Office Addin (x32 Version: 2.02.2008)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Prerequisite installer (x32 Version: 12.0.0003)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.10)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6657)
Scan (x32 Version: 140.0.253.000)
Shared C Run-time for x64 (Version: 10.0.0)
Shop for HP Supplies (Version: 14.0)
Skype™ 6.9 (x32 Version: 6.9.106)
Softwarenetz Haushaltsbuch5 (x32)
SolutionCenter (x32 Version: 140.0.299.000)
Stardock Start8 (x32 Version: 1.30.1)
Status (x32 Version: 140.0.342.000)
Synaptics Pointing Device Driver (Version: 16.3.4.0)
Tales of Lagoona (x32 Version: 2.2.0.110)
Toolbox (x32 Version: 140.0.596.000)
TrayApp (x32 Version: 140.0.297.000)
Visual Studio 2005 Tools for Office Second Edition Runtime (x32)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729)
Visual Studio Tools for the Office system 3.0 Runtime (x32)
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (x32 Version: 1)
WebReg (x32 Version: 140.0.297.017)
WildTangent Games (x32 Version: 1.0.4.0)
Zahlenbuch 3 (x32)

==================== Restore Points =========================

15-11-2013 21:05:08 Konfiguriert MediaEspresso

==================== Hosts content: ==========================

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {05213698-A30E-4087-A857-31B7B60B5F25} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] ()
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {20850515-6079-456E-AB44-DCEBB8D45EF1} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\System32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {4557CB26-3ED7-4F68-8D35-B139E4B9F8A1} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-03-15] (Acer Incorporated)
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {607956CC-9F1D-49C0-9FE2-1AC136843DD0} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\System32\oobe\setupsqm.exe [2013-08-22] (Microsoft Corporation)
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => C:\Windows\System32\AppXDeploymentClient.dll [2013-09-30] (Microsoft Corporation)
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DE54F871-A15A-40DC-AD57-970ADF985E29} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-09-17] (Microsoft Corporation)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {FCEB2E09-955B-4191-8FC5-2F9CC4DCB717} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-14] (Adobe Systems Incorporated)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Loaded Modules (whitelisted) =============

2013-10-03 23:42 - 2013-10-03 23:42 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-11-15 20:59 - 2013-11-15 20:59 - 00347136 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Gloaae92e31#\e0e7493cf161f0e0899caa7eb5e0e259\Windows.Globalization.ni.dll
2013-11-15 20:59 - 2013-11-15 20:59 - 00363520 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Foundation\432868bf54b081b16eaf68729020b30a\Windows.Foundation.ni.dll
2013-11-15 20:59 - 2013-11-15 20:59 - 00207872 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.System\e8f8737bea4f0df4b88bbc4bf24fa2a8\Windows.System.ni.dll
2013-11-15 20:59 - 2013-11-15 20:59 - 01278464 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Storage\4c323000d6c8d1d462abb0968333c937\Windows.Storage.ni.dll
2013-09-30 05:00 - 2013-09-30 05:00 - 00012728 _____ () C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.1.203_x64__8wekyb3d8bbwe\Microsoft.PerfTrack.winmd
2013-11-15 20:59 - 2013-11-15 20:59 - 01782272 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\600862031eb4d4cfdc6f4d2025a7990e\Windows.ApplicationModel.ni.dll
2013-05-08 13:52 - 2013-05-08 13:52 - 01270464 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll
2013-06-17 11:35 - 2013-06-17 11:35 - 00478400 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll
2013-07-05 04:03 - 2012-06-25 18:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-11-14 12:22 - 2013-11-14 12:22 - 00316584 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2013-11-14 12:22 - 2013-11-14 12:22 - 00359592 _____ () C:\Program Files\Microsoft Office 15\root\office15\c2r32.dll
2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Powerfrau\AppData\Roaming\Dropbox\bin\libcef.dll
2013-11-16 15:39 - 2013-11-16 15:39 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Powerfrau\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/16/2013 06:35:36 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HugoRetroMania.exe, Version: 0.0.0.0, Zeitstempel: 0x50697f31
Name des fehlerhaften Moduls: PMAudioDriver.dll, Version: 0.0.0.0, Zeitstempel: 0x4ca5b497
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000016d7
ID des fehlerhaften Prozesses: 0x18dc
Startzeit der fehlerhaften Anwendung: 0xHugoRetroMania.exe0
Pfad der fehlerhaften Anwendung: HugoRetroMania.exe1
Pfad des fehlerhaften Moduls: HugoRetroMania.exe2
Berichtskennung: HugoRetroMania.exe3
Vollständiger Name des fehlerhaften Pakets: HugoRetroMania.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HugoRetroMania.exe5

Error: (11/16/2013 06:04:32 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HugoRetroMania.exe, Version: 0.0.0.0, Zeitstempel: 0x50697f31
Name des fehlerhaften Moduls: PMAudioDriver.dll, Version: 0.0.0.0, Zeitstempel: 0x4ca5b497
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000253c
ID des fehlerhaften Prozesses: 0x1738
Startzeit der fehlerhaften Anwendung: 0xHugoRetroMania.exe0
Pfad der fehlerhaften Anwendung: HugoRetroMania.exe1
Pfad des fehlerhaften Moduls: HugoRetroMania.exe2
Berichtskennung: HugoRetroMania.exe3
Vollständiger Name des fehlerhaften Pakets: HugoRetroMania.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HugoRetroMania.exe5

Error: (11/16/2013 05:54:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HugoRetroMania.exe, Version: 0.0.0.0, Zeitstempel: 0x50697f31
Name des fehlerhaften Moduls: PMAudioDriver.dll, Version: 0.0.0.0, Zeitstempel: 0x4ca5b497
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000253c
ID des fehlerhaften Prozesses: 0x1b60
Startzeit der fehlerhaften Anwendung: 0xHugoRetroMania.exe0
Pfad der fehlerhaften Anwendung: HugoRetroMania.exe1
Pfad des fehlerhaften Moduls: HugoRetroMania.exe2
Berichtskennung: HugoRetroMania.exe3
Vollständiger Name des fehlerhaften Pakets: HugoRetroMania.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HugoRetroMania.exe5

Error: (11/16/2013 05:45:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HugoRetroMania.exe, Version: 0.0.0.0, Zeitstempel: 0x50697f31
Name des fehlerhaften Moduls: PMAudioDriver.dll, Version: 0.0.0.0, Zeitstempel: 0x4ca5b497
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000253c
ID des fehlerhaften Prozesses: 0x1b9c
Startzeit der fehlerhaften Anwendung: 0xHugoRetroMania.exe0
Pfad der fehlerhaften Anwendung: HugoRetroMania.exe1
Pfad des fehlerhaften Moduls: HugoRetroMania.exe2
Berichtskennung: HugoRetroMania.exe3
Vollständiger Name des fehlerhaften Pakets: HugoRetroMania.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: HugoRetroMania.exe5

Error: (11/15/2013 10:18:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Name des fehlerhaften Moduls: Uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Ausnahmecode: 0x40000015
Fehleroffset: 0x00033943
ID des fehlerhaften Prozesses: 0x12fc
Startzeit der fehlerhaften Anwendung: 0xUninstaller.exe0
Pfad der fehlerhaften Anwendung: Uninstaller.exe1
Pfad des fehlerhaften Moduls: Uninstaller.exe2
Berichtskennung: Uninstaller.exe3
Vollständiger Name des fehlerhaften Pakets: Uninstaller.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Uninstaller.exe5

Error: (11/15/2013 10:18:42 PM) (Source: Application Hang) (User: )
Description: Programm uninstall.exe, Version 1.0.4.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1c38

Startzeit: 01cee24829fa6c55

Endzeit: 15

Anwendungspfad: C:\ProgramData\WildTangentUninstall1080777\uninstall.exe

Berichts-ID: 7a9dbf9d-4e3b-11e3-8250-208984c6bb02

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/15/2013 10:18:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Name des fehlerhaften Moduls: Uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Ausnahmecode: 0x40000015
Fehleroffset: 0x00033943
ID des fehlerhaften Prozesses: 0x1cf8
Startzeit der fehlerhaften Anwendung: 0xUninstaller.exe0
Pfad der fehlerhaften Anwendung: Uninstaller.exe1
Pfad des fehlerhaften Moduls: Uninstaller.exe2
Berichtskennung: Uninstaller.exe3
Vollständiger Name des fehlerhaften Pakets: Uninstaller.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Uninstaller.exe5

Error: (11/15/2013 09:34:40 PM) (Source: Microsoft-Windows-AppModel-State) (User: JEANNETTE)
Description: windows_ie_ac_0013

Error: (11/15/2013 09:34:39 PM) (Source: Microsoft-Windows-AppModel-State) (User: JEANNETTE)
Description: microsoft.windows.authhost.a_8wekyb3d8bbwe3

Error: (11/15/2013 04:16:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Name des fehlerhaften Moduls: uninstaller.exe, Version: 1.0.0.139, Zeitstempel: 0x4cd1d1b2
Ausnahmecode: 0x40000015
Fehleroffset: 0x00033943
ID des fehlerhaften Prozesses: 0x930
Startzeit der fehlerhaften Anwendung: 0xuninstaller.exe0
Pfad der fehlerhaften Anwendung: uninstaller.exe1
Pfad des fehlerhaften Moduls: uninstaller.exe2
Berichtskennung: uninstaller.exe3
Vollständiger Name des fehlerhaften Pakets: uninstaller.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: uninstaller.exe5


System errors:
=============
Error: (11/19/2013 06:50:11 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/19/2013 06:50:11 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/19/2013 06:50:09 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 06:42:03 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 03:48:39 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 03:16:35 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 03:16:27 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 02:35:15 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 02:35:15 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -Embedding193{10DA4F3C-CC99-4190-BE4D-58330754E882}

Error: (11/18/2013 00:03:00 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


Microsoft Office Sessions:
=========================
Error: (11/16/2013 06:35:36 PM) (Source: Application Error)(User: )
Description: HugoRetroMania.exe0.0.0.050697f31PMAudioDriver.dll0.0.0.04ca5b497c0000005000016d718dc01cee2ee2fc446ccC:\Eigene Dateien\Spiele\GL\HugoRetroMania.exeC:\Eigene Dateien\Spiele\PMAudioDriver.dll7ff748a5-4ee5-11e3-be85-bfed22be37fa

Error: (11/16/2013 06:04:32 PM) (Source: Application Error)(User: )
Description: HugoRetroMania.exe0.0.0.050697f31PMAudioDriver.dll0.0.0.04ca5b497c00000050000253c173801cee2ed4b9a4127C:\Eigene Dateien\Spiele\GL\HugoRetroMania.exeC:\Eigene Dateien\Spiele\PMAudioDriver.dll28eacd50-4ee1-11e3-be85-bfed22be37fa

Error: (11/16/2013 05:54:37 PM) (Source: Application Error)(User: )
Description: HugoRetroMania.exe0.0.0.050697f31PMAudioDriver.dll0.0.0.04ca5b497c00000050000253c1b6001cee2eb82ce6c8fC:\Program Files (x86)\GL\HugoRetroMania.exeC:\Program Files (x86)\PMAudioDriver.dllc66c4787-4edf-11e3-be85-bfed22be37fa

Error: (11/16/2013 05:45:46 PM) (Source: Application Error)(User: )
Description: HugoRetroMania.exe0.0.0.050697f31PMAudioDriver.dll0.0.0.04ca5b497c00000050000253c1b9c01cee2eac5ff3533C:\Program Files (x86)\GL\HugoRetroMania.exeC:\Program Files (x86)\PMAudioDriver.dll89aaafe2-4ede-11e3-be85-bfed22be37fa

Error: (11/15/2013 10:18:48 PM) (Source: Application Error)(User: )
Description: Uninstaller.exe1.0.0.1394cd1d1b2Uninstaller.exe1.0.0.1394cd1d1b2400000150003394312fc01cee24831790718C:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-c23a868f-9789-49c1-b2fc-d5a9bb36a2bf\Uninstaller.exeC:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-c23a868f-9789-49c1-b2fc-d5a9bb36a2bf\Uninstaller.exe83c88518-4e3b-11e3-8250-208984c6bb02

Error: (11/15/2013 10:18:42 PM) (Source: Application Hang)(User: )
Description: uninstall.exe1.0.4.01c3801cee24829fa6c5515C:\ProgramData\WildTangentUninstall1080777\uninstall.exe7a9dbf9d-4e3b-11e3-8250-208984c6bb02

Error: (11/15/2013 10:18:11 PM) (Source: Application Error)(User: )
Description: Uninstaller.exe1.0.0.1394cd1d1b2Uninstaller.exe1.0.0.1394cd1d1b240000015000339431cf801cee2482eeff4d9C:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-cd0369ae-fb4a-42d2-b7eb-7e21f5f933e3\Uninstaller.exeC:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-cd0369ae-fb4a-42d2-b7eb-7e21f5f933e3\Uninstaller.exe6df5a001-4e3b-11e3-8250-208984c6bb02

Error: (11/15/2013 09:34:40 PM) (Source: Microsoft-Windows-AppModel-State)(User: JEANNETTE)
Description: windows_ie_ac_0013

Error: (11/15/2013 09:34:39 PM) (Source: Microsoft-Windows-AppModel-State)(User: JEANNETTE)
Description: microsoft.windows.authhost.a_8wekyb3d8bbwe3

Error: (11/15/2013 04:16:48 PM) (Source: Application Error)(User: )
Description: uninstaller.exe1.0.0.1394cd1d1b2uninstaller.exe1.0.0.1394cd1d1b2400000150003394393001cee215b0b849aeC:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-cfe98b99-6138-4136-8442-045003b0d9cb\uninstaller.exeC:\Users\POWERF~1\AppData\Local\Temp\uninstaller-WTA-cfe98b99-6138-4136-8442-045003b0d9cb\uninstaller.exef2152cdd-4e08-11e3-be84-208984c6bb02


==================== Memory info ===========================

Percentage of memory in use: 26%
Total physical RAM: 8007.27 MB
Available physical RAM: 5908.68 MB
Total Pagefile: 9927.27 MB
Available Pagefile: 7653.2 MB
Total Virtual: 131072 MB
Available Virtual: 131071.78 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:681.85 GB) (Free:647.69 GB) NTFS
Drive d: (Zahlenbuch3) (CDROM) (Total:0.14 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: 4A1234B1)

Partition: GPT Partition Type
==================== End Of Log ============================


Bei Fragen einfach mailen. Sag schon mal danke !!! :dankeschoen::dankeschoen:

Habe noch eine Frage. Wollte diese komische Spieleapps von Microsoft Wild Tangents von meinem PC haben. Kann sie aber nicht deinstallieren, da das System meckert. Er meint es kann nicht deinstalliert werden. Ist aber alles auf Englisch und ich weiß nicht was ich da machen kann. Kann das sein, das es daran liegt das ich beim entfernen von Malewarebytes in Quarantäne befindlichen Dateien auch was gelöscht habe was ich nicht löschen durfte und deswegen diese Wild Tangents nicht mehr deinstallieren kann. Ws kann ich machen um das von meinem System runter zu bekommen ??? Systemwiederherstellung ??? Obwohl Microsoft auch letztens auf Windows 8.1 per Up Dates glaube ich auch aufgstockt hat, kann ich es nicht entfernen. Hat dann eine Systemwiederhesrtellung überhaupt Sinn ??? Vielen Dank schon mal für die Antworten. Kann ich meine Daten hier hinterher löschen ??? Jedenfalls was diese Scans anbelangt.

Achso und noch was. Personalisierte Werbung wie entsteht die eigentlich genau ??? Irgend woher müssen die doch dann Infos haben ??? Ich lösche immer meinen Verlauf und alle Cookies etc.. Wo bekommen die das her ???

Mach mal so weiter:


Schritt 1

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

AdwCleaner Logfile:
--- --- ---



FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Und nun ??? Hast du was gefunden ??? Was sagen die Dateien eigentlich aus ??? VG

Nicht viel zu sehen.
Kannst du bitte kurz zusammenfassen, was jetzt aktuell noch für Probleme vorhanden sind?

Derzeit sind mir keine Probleme bekannt, außer das das Internet etwas langsamer laden tut wie sonst. Ich wollte nur auf Nummer sicher gehen. Wenn du sagst es ist alles okay, dann bin ich zufrieden und erleichtert. Muss ich meine Passwörter trotzdem ändern nachdem dieser Mist auf meinem Rechner war ??? Vielen Dank schon mal für alles !!! VG

Dann noch eine abschliessende Kontrolle:



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=105054fe44b08a4fae8de9dbfa6b7143
# engine=15967
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-21 08:49:07
# local_time=2013-11-21 09:49:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=5893 16776574 100 94 2599071 7857449 0 0
# scanned=298934
# found=2
# cleaned=0
# scan_time=8671
sh=854E71B61723A7124C7A0F8393CE3EB98034CCCD ft=0 fh=0000000000000000 vn="JS/TrojanDownloader.Iframe.NKE trojan" ac=I fn="F:\Dokumente und Einstellungen\Herrmann\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CNDS7XFF\quelleOIza[1].js"
sh=A324D72F00C8E03FD4379DD7D1AFB36B29E683F0 ft=1 fh=0c42d451527ff823 vn="a variant of Win32/Adware.Softomate.AC application" ac=I fn="F:\eigene Dateien Festplatte extern\Browser\deskbar.exe"

Was mache ich jetzt mit den Trojanern die auf der externen Fetsplatte sind ??? Sind noch von einem alten Fall. Hatte da Datensicherung gemacht und diese wahrscheinlich mit auf die externe Festplatte genommen/kopiert.

Hi,

sieht gut aus, diese Funde von ESET sind völlig irrelevant. Die deskbar.exe kannst du einfach löschen.


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hi,

also das mit der descbar am Anfang verstehe ich nicht. Ich habe sie in der Auswertung auch nicht gefunden. Und dann weiß ich nicht wie du das meinst mit dem Clean up. Ich verstehe es zwar schon, aber hast du mir dazu unten die Anweisungen gegeben und geschrieben und die ersten Sätze unter der Überschrift Clean up sind somit abgearbeitet ??? Sorry für die vielleicht blöde Frage. Aber das war jetzt nicht ganz ersichtlich für mich. Das andere muss ich noch in Ruhe durchlesen. Aber trotzdem danke schon mal für die Infos. Gebe dir spätestens Sonntag Bescheid ob alles okay ist. Komme früher wahrscheinlich nicht mehr dazu. Muss arbeiten und habe Samstag den ganzen Tag Weiterbildung/Schule. ich studiere noch nebenbei. Nur zur Info. Vielen Dank schon mal für alles und wieviel ist denn üblich als Spende ???

Die Schritte 1 bis 4 sind das Cleanup. Arbeite einfach diese ab und dann ist alles erledigt.

Ob und wieviel du spenden willst, ist ganz dir überlassen!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.