Unideals deinstallieren
 

Hallo,

Ich habe auf dem Rechner meiner Frau ein Problem.
Wenn ich im Firefox arbeite kommen immer ungewollte popups und Link's auf Internetseiten.
Meistens Links auf irgendwelchen Seiten.

Sie haben immer etwas mit Unideals zu tun.

Hab das programm unter Windows bereits deinstallieren, und auch im Firefox versucht zu löschen, aber spätestens nach dem Neustart ist wieder alles beim Alten.

Ich bedanke mich im Voraus

Mit freundlichen Grüßen
Stefan

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Frst.TXT
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Addition.TXT


FRST Additions Logfile:
--- --- ---

:wtf: :wtf:

Habe diese datei entfernt. Sorry
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST Additions Logfile:
--- --- ---

Dann auch das gecrackte Programm deinstallieren...und alles weitere an Cracks und Gecracktem, falls noch mehr da sein sollte

Habe ich schon gemacht.

Ok, weiter mit mBAR:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hat nichts gefunden.

Hab gerade gesehen das bei meinen installieren Programmen noch etwas vorhanden ist das ich nicht bewust installiert habe.

"World Clock"
"Unideals"
"PCCpnApp"
"UnaioDealisa"

Können wir mit Revo wegkloppen :D

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  "World Clock"
  "Unideals"
  "PCCpnApp"
  "UnaioDealisa"
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Und anschließend:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

AdwCleaner Logfile:
--- --- ---


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x64
Ran by ST on 13.02.2015 at 13:04:16,87
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Users\ST\AppData\Roaming\mozilla\firefox\profiles\9gskv1oz.default\prefs.js

user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
user_pref("browser.search.searchengine.ptid", "cvs");
user_pref("browser.search.searchengine.uid", "SAMSUNGXHM321HI_S26VJ9BZ626973");
user_pref("extensions.5vtZdMGy6Z0enXS4.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"rjC8rTUFqHnGqdr6qjU4rjU4rE\")>-1||ur
user_pref("extensions.AggRD8LrCuKRwpqk.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"rjC8rTUFqHnGqdr6qjU4rjU4rE\")>-1||ur
user_pref("extensions.AggRD8LrCuKRwpqk.url", "hxxp://superimes.info/sync2/?q=hfZ9oe4MhyhHhdUMCyVUojr9qjYMg708BNmGWj8blchGheDUojw8rdsFrdwFrHsFqchIC7n0rjkErTwHrjsErjw9tNhVCT94tM
user_pref("extensions.NKvQAnW6yQhkI0na.url", "hxxp://proxy5-jpi.info/sync2/?q=hfZ9ofV9CShEAen0rHn8pchTB6lKDzt4okxktNtVh7n0rjkErTwErjwHrTkEtMFHhd9FqjaGrjaFrjr9rjYMDMlGojUMAe4Uo



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.02.2015 at 13:07:24,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Im firefox sind immer noch unerwünsche Links zwischen den Textzeilen. Popups kommen auch noch.

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken.

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

FRST Additions Logfile:
--- --- ---



FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Mir Ist der Laptop abgestürtzt. Habe das zweimal machen müssen.





Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-02-2015
Ran by ST at 2015-02-13 15:53:57 Run:2
Running from C:\Users\ST\Desktop
Loaded Profiles: ST (Available profiles: ST)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-1087647220-443236407-352421928-1000 -> No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
FF Extension: {7b441c7f-8376-473c-b5a3-f4570f1d5534} - C:\Users\ST\AppData\Roaming\Mozilla\Firefox\Profiles\9gskv1oz.default\Extensions\{7b441c7f-8376-473c-b5a3-f4570f1d5534}.xpi [2015-02-10]
C:\ProgramData\FullRemove.exe
C:\ProgramData\hpzinstall.log
C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SketchUp 8
C:\ProgramData\{2a79c170-8b26-6a5e-2a79-9c1708b205c2}
C:\ProgramData\{84184ffc-e648-a3de-8418-84ffce643ff3}
C:\ProgramData\{46105e4f-c815-6b7f-4610-05e4fc81793f}
C:\ProgramData\{40cb566e-471a-f210-40cb-b566e47159b9}
C:\Users\ST\Desktop\sketchup
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM-x32\...\Run: [] => [X]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm
EmptyTemp:
Hosts:

*****************

HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value not found.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value not found.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value not found.
HKU\S-1-5-21-1087647220-443236407-352421928-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} => Value not found.
HKCR\CLSID\{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} => Key not found.
C:\Users\ST\AppData\Roaming\Mozilla\Firefox\Profiles\9gskv1oz.default\Extensions\{7b441c7f-8376-473c-b5a3-f4570f1d5534}.xpi not found.
"C:\ProgramData\FullRemove.exe" => File/Directory not found.
"C:\ProgramData\hpzinstall.log" => File/Directory not found.
"C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log" => File/Directory not found.
"C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log" => File/Directory not found.
"C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log" => File/Directory not found.
"C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log" => File/Directory not found.
"C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log" => File/Directory not found.
"C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log" => File/Directory not found.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SketchUp 8" => File/Directory not found.
"C:\ProgramData\{2a79c170-8b26-6a5e-2a79-9c1708b205c2}" => File/Directory not found.
"C:\ProgramData\{84184ffc-e648-a3de-8418-84ffce643ff3}" => File/Directory not found.
"C:\ProgramData\{46105e4f-c815-6b7f-4610-05e4fc81793f}" => File/Directory not found.
"C:\ProgramData\{40cb566e-471a-f210-40cb-b566e47159b9}" => File/Directory not found.
"C:\Users\ST\Desktop\sketchup" => File/Directory not found.
HKLM\SOFTWARE\Policies\Google => Key not found.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Value not found.
"C:\ProgramData\Reprise" => ":wupeogjxldtlfudivq`qsp`26hfm" ADS not found.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 16.1 MB temporary data.


The system needed a reboot.

==== End of Fixlog 15:53:58 ====