Google hängt ?trackid=sp-006
 

Hallo habe das Problem bei der Google suche das mit immer das ?tracking=sp-006 angehängt wir.
PC ist auch sehr langsam.
Habe Avasti ohne Erfolg duchsuchen lassen.
Und das AdwCleaner hat auch gescannt und 2 Programme gelöscht.

Vielen Dank im VorrausAdwCleaner Logfile:
--- --- ---

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST Additions Logfile:
--- --- ---

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 28.02.2015
Suchlauf-Zeit: 11:03:26
Logdatei: mbam.txt
Administrator: Nein

Version: 2.00.4.1028
Malware Datenbank: v2015.02.28.02
Rootkit Datenbank: v2015.02.25.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x86
Dateisystem: NTFS
Benutzer: Esther

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 312379
Verstrichene Zeit: 14 Min, 16 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 3
PUP.Optional.SuperFish, C:\Windows\System32\Drivers\VDWFP.sys, In Quarantäne, [f5ddbd66a6e40036110539d4d036ce32],
PUP.Optional.MindSpark.A, C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.tb.ask.com_0.localstorage, Löschen bei Neustart, [f0e276addab0a78f63e71cb8d92a1de3],
PUP.Optional.MindSpark.A, C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_internetspeedtracker.dl.tb.ask.com_0.localstorage-journal, Löschen bei Neustart, [7c561d067b0f2a0cfc4ed202679c7d83],

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

AdwCleaner Logfile:
--- --- ---



FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---JRT Logfile:
--- --- ---


Google hängt immer noch den Text hinten dran.

in welchem Browser?

im google chrome Browser.

Revo Uninstaller - Download - Filepony
damit Chrome deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.google.com/chrome/answer/3296214?hl=de




ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=b601b74378218644aeb401ba2ad109f8
# engine=22698
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-03-01 12:22:29
# local_time=2015-03-01 01:22:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 94 1980596 2079195 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 2075278 15516859 0 0
# scanned=149961
# found=11
# cleaned=0
# scan_time=4835
sh=59CFC71C3BB4077E3CAECC8EB7D48AD923D52387 ft=1 fh=8ee66df075ef7099 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\system32\roboot.exe.vir"
sh=BA74F32719AA524845F0858E1ED603863873B304 ft=1 fh=ba7b9b70a0dd35f5 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\Run.exe"
sh=EDE269E495845B824738B21E97E34ED8552B838E ft=1 fh=b1f546208637d3c4 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\SuperfishCert.dll"
sh=1FC5CD4A58308AB7A499C6387A9C050F77F0B00F ft=1 fh=84694f440663fdd1 vn="Win32/Adware.SuperFish.F Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFP.sys"
sh=C38BF92AA13F875862D7153A05D16DD8DC3D9180 ft=1 fh=352e9c79faf7d70b vn="Win64/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFP64.sys"
sh=B5D68FE790F0FD30198F7F6C19FA190F561F301E ft=1 fh=dc1f28ed7d578e66 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFPInstaller.exe"
sh=CBCE16CB808A5D36246C1DB8B4E47FDFEA6373FA ft=1 fh=06063ac2c8492491 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VisualDiscovery.exe"
sh=6FF92DE1904129C4F8370A275F9EEA0806454823 ft=1 fh=4414769fe4adbc0a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Esther\Downloads\Samsung Galaxy S4 S Voice Android App - CHIP-Installer.exe"
sh=20FDDD5F6E918FFFFB8C56FA3A9F887C7606523E ft=1 fh=a791848f95327e80 vn="Variante von Win32/WinloadSDA.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Esther\OneDrive\Downloads\Arbeitszeiterfassung-fr-Excel-und-OpenOffice-(Vorlage)-lnstall (1).exe"
sh=79EC73C95E3B54A3834D8A736D5B0233F01FA363 ft=1 fh=aecac9db95327e80 vn="Variante von Win32/WinloadSDA.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Esther\OneDrive\Downloads\Arbeitszeiterfassung-fr-Excel-und-OpenOffice-(Vorlage)-lnstall.exe"
sh=7792885B03BA80DDBD89D1239940964A5C164AC3 ft=1 fh=0a03aa6035255794 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Esther\OneDrive\Downloads\Griffith - CHIP-Installer.exe"

Results of screen317's Security Check version 0.99.96
x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 31
Java version 32-bit out of Date!
Java 64-bit 8 Update 31
Google Chrome (40.0.2214.115)
````````Process Check: objlist.exe by Laurent````````
AVAST Software Avast AvastSvc.exe
AVAST Software Avast ng vbox\AvastVBoxSVC.exe
AVAST Software Avast avastui.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Pc hat sich gerade aufgehalten. Beim Neustart musste ich den Bitlocker Wiederherstellungsschlüssel eingeben.

Results of screen317's Security Check version 0.99.96
x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 31
Java version 32-bit out of Date!
Java 64-bit 8 Update 31
Google Chrome (40.0.2214.115)
````````Process Check: objlist.exe by Laurent````````
AVAST Software Avast AvastSvc.exe
AVAST Software Avast ng vbox\AvastVBoxSVC.exe
AVAST Software Avast avastui.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Auch nach dem Neustart lässt sich keine Antwort über den PC schreiben. Antworte gerade mit dem Handy.
Fehlercodes auf dem PC: ERR_CONNECTION_RESET

Pc neu installieren.

So habe jetzt den PC komplett neu installiert.
Habe dann Google Chrome neu installiert und (ohne mich anzumelden) eine Suchanfrage eingegeben. Der Anhang blieb weg.
Habe mich dann mal mit dem Google Account verbunden und dann kam der Anhang in der Suche wieder. Daraufhin habe ich abermals die Browserdaten alle gelöscht und es blieb bei meiner Suchanfrage ohne Anhang.

FRST Additions Logfile:
--- --- ---


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

bAdwCleaner Logfile:
--- --- ---

Was mir auch aufgefallen ist: konnte mich nie bei whatsapp web anmelden da der QR Code nie erschienen ist. Aber nach dem ich den AdwCleaner durlaufen lies und er die 2 Dateien gelöscht hat funktioniert auch der QR Code.
Auch Google Chrome hängt das trackidsp-006 nicht mehr hintendran seit dem ich den Browserverlauf gefühlte 100 mal gelöscht habe.

Warum macht man denn sowas? Einfach hier mal nachfragen hätte gereicht.

Dein Google Konto synct die Malware immer wieder in den Browser. Browser zurücksetzen wenn das konto verbunden ist, haste ja gemacht, aber:

Wie kann man sich bitte ein frisch installiertes System gleich wieder versauen??????

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Superfish Inc. VisualDiscovery (HKLM\...\Superfish Inc. VisualDiscovery) (Version: 1.0.0.4 - Superfish) <==== ATTENTION
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Konnte das Programm Superfish.... nicht über den Revo Uninstller nicht finden.
Aber der Mam hat es gefunden.
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Scan Date: 02.03.2015
Scan Time: 07:37:10
Logfile: mbam.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.03.02.01
Rootkit Database: v2015.02.25.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x86
File System: NTFS
User: Esther

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 298872
Time Elapsed: 8 min, 20 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 1
PUP.Optional.SuperFish, C:\Windows\System32\Drivers\VDWFP.sys, , [497018283555c57107bba06e788e54ac],

Physical Sectors: 0
(No malicious items detected)


(end)

Keine Ahnung wie das auf das frische System wieder drauf gekommen ist. Hatte nur Google Chrome installiert und dann ohne und mit Anmeldung eine Suchanfrage gestartet.
Ich weiß ja nicht inwiefern der Tablet-PC bei Neuinstallation alles bereinigt.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.3 (03.01.2015:1)
OS: Windows 8.1 Connected x86
Ran by Esther on 02.03.2015 at 8:13:06,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2447949755-921433259-1447528216-1001



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.03.2015 at 8:21:55,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

FRST Additions Logfile:
--- --- ---

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---


ok habe jetzt herausgefunden das Lenovo dieses Superfish(Bloatware) auf all ihrern Geräten vorinstalliert hat. Denke das ich mir darüber wohl was eingefangen habe.

habe jetzt noch das Zertifikat von Superfish gelöscht hoffe das jetzt alles bereinigt ist.

Noch Kontrollscans.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Kontrollscanns sind im gange :-)

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=fbe4321f61b5a84fb319f6ad3ecc71ef
# engine=22716
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-03-02 05:55:59
# local_time=2015-03-02 06:55:59 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 94 29902 34757 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 39892 15623269 0 0
# scanned=167601
# found=6
# cleaned=0
# scan_time=2481
sh=BA74F32719AA524845F0858E1ED603863873B304 ft=1 fh=ba7b9b70a0dd35f5 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\Run.exe"
sh=EDE269E495845B824738B21E97E34ED8552B838E ft=1 fh=b1f546208637d3c4 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\SuperfishCert.dll"
sh=1FC5CD4A58308AB7A499C6387A9C050F77F0B00F ft=1 fh=84694f440663fdd1 vn="Win32/Adware.SuperFish.F Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFP.sys"
sh=C38BF92AA13F875862D7153A05D16DD8DC3D9180 ft=1 fh=352e9c79faf7d70b vn="Win64/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFP64.sys"
sh=B5D68FE790F0FD30198F7F6C19FA190F561F301E ft=1 fh=dc1f28ed7d578e66 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VDWFPInstaller.exe"
sh=CBCE16CB808A5D36246C1DB8B4E47FDFEA6373FA ft=1 fh=06063ac2c8492491 vn="Variante von Win32/Adware.SuperFish.A Anwendung" ac=I fn="C:\Program Files\Lenovo\VisualDiscovery\VisualDiscovery.exe"

Jedes mal wenn ich das eset durch laufen lasse kann ich mi dem PC nix mehr antworten

Results of screen317's Security Check version 0.99.96
x86 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java 64-bit 8 Update 31
Google Chrome (40.0.2214.115)
Google Chrome (42.0.2311.11)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
Malwarebytes Anti-Malware mbamscheduler.exe
AVAST Software Avast AvastSvc.exe
AVAST Software Avast avastui.exe
AVAST Software Avast ng vbox\aswFe.exe
AVAST Software Avast ng vbox\AvastVBoxSVC.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 02.03.2015
Suchlauf-Zeit: 19:32:07
Logdatei: mbam1.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.03.02.05
Rootkit Datenbank: v2015.02.25.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x86
Dateisystem: NTFS
Benutzer: Esther

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 300555
Verstrichene Zeit: 17 Min, 57 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-02-2015
Ran by Esther (administrator) on LENOVO-PC on 02-03-2015 19:20:53
Running from C:\Users\Esther\Downloads
Loaded Profiles: Esther (Available profiles: Esther)
Platform: Microsoft Windows 8.1 mit Bing (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Lenovo) C:\Program Files\Lenovo\FolioCase\ModeTran_cp.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
() C:\Program Files\REALTEK\REALTEK Bluetooth\BTDevMgr.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Lenovo) C:\Program Files\Lenovo\FolioCase\FolioSer.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
(LENOVO INCORPORATED.) C:\Program Files\Lenovo\iMController\SystemAgentService.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Lenovo Updates\LUService.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(Nitro PDF Software) C:\Program Files\Nitro\Pro 9\NitroPDFDriverService9.exe
(Nalpeiron Ltd.) C:\Windows\System32\NLSSRV32.EXE
() C:\Program Files\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe
(Lenovo) C:\Program Files\Lenovo\FolioCase\ModeTran.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Dropbox, Inc.) C:\Users\Esther\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.26.9\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
() C:\Program Files\Lenovo\CCSDK\WinGather.exe
(Intel Corporation) C:\Program Files\Intel\TXE Components\DAL\jhi_service.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.3.336.0\McCSPServiceHost.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\officeclicktorun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\AppVShNotify.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

frisches FRST log bitte. Noch Probleme?

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-02-2015
Ran by Esther at 2015-03-03 10:17:29 Run:1
Running from C:\Users\Esther\Downloads
Loaded Profiles: Esther & (Available profiles: Esther)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\Users\Mercan\Downloads\Shockwave_Installer_Slim.exe
C:\Users\Mercan\Downloads\Shockwave_Installer_Slim(1).exe
*****************

"C:\Users\Mercan\Downloads\Shockwave_Installer_Slim.exe" => File/Directory not found.
"C:\Users\Mercan\Downloads\Shockwave_Installer_Slim(1).exe" => File/Directory not found.

==== End of Fixlog 10:17:29 ====

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-02-2015
Ran by Esther at 2015-03-03 10:26:42 Run:2
Running from C:\Users\Esther\Downloads
Loaded Profiles: Esther (Available profiles: Esther)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\Program Files\Lenovo\VisualDiscovery
Emptytemp:
*****************

"C:\Program Files\Lenovo\VisualDiscovery" => File/Directory not found.
EmptyTemp: => Removed 183.9 MB temporary data.


The system needed a reboot.

==== End of Fixlog 10:26:56 ====

Revo Uninstaller - Download - Filepony
damit Chrome deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.google.com/chrome/answer/3296214?hl=de



Noch Probleme?

So Google Chrome hat sich nicht mehr installieren lassen, da stand das es eine neuere Version auf dem PC gibt.
Habe es jetzt 10 mal versucht. Auch von der Google Chrom Web Site.
Habe jetzt Opra drauf.[IMG]http://img4.fotos-hochladen.net/uplo...uptimj6ngb.png[/IMG]

Da steht:"Dieser Computer verfügt bereits über eine neue Version der Google Chrome-Komponenten. Bitte vernden Sie einen neuen Installer."

Hab ich schon erwähnt dass ich diesen scheiss Chrome Browser hasse??? Jedesmal der gleiche Scheiss mit dem Ding.

Frisches FRST log bitte.

Hatte den nur drauf weil ich das mit dem Whatsapp auf dem PC haben wollte. Jetzt läuft Opra. Finde mich zwar noch nicht so zurecht damit aber wird schon. Bin gerade nicht am PC werde aber eine frische LOG nachher Hochladen.


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Brauchst Du jetzt Chrome nochmal? Wenn ja müssen wir noch die reste suchen und löschen damit er sich wieder installieren lässt.

Wenn nein, bestehen aktuell noch Probleme mit dem System?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-02-2015
Ran by Esther at 2015-03-04 12:18:44 Run:3
Running from C:\Users\Esther\Downloads
Loaded Profiles: Esther (Available profiles: Esther)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HomePage: Default -> hxxp://google.de/
CHR StartupUrls: Default -> "hxxp://www.delta-search.com/?affID=120518&tt=190313_wo3&babsrc=HP_ss&mntrId=B0A9BC05430E79B2", "hxxp://www.giga.de/my_homepage/0022/", "hxxp://isearch.avg.com?cid={CC37F0BC-AA78-474C-A059-8A496B9BA64A}&mid=a9335737799b47d0b6dc016ecee48aac-7a044ede462d0fc8a954fa45c38878beea4ac26d&lang=de&ds=AVG&coid=avgtbavg&pr=pr&d=2013-10-07 13:11:04&v=17.0.1.12&pid=avg&sg=0&sap=hp", "hxxp://homepage-web.com/?s=lenovo&m=start", "hxxp://www.lenovo.com"
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google :inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}s ugkey={google:suggestAPIKeyParameter}
CHR Profile: C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-01]
CHR Extension: (Google Drive) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-03-01]
CHR Extension: (YouTube) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-03-01]
CHR Extension: (Facebook) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\boeajhmfdjldchidhphikilcgdacljfm [2015-03-01]
CHR Extension: (GMX MailCheck) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm [2015-03-01]
CHR Extension: (Pushbullet) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\chlffgpmiacpedhhbkiomidkjlcfhogd [2015-03-01]
CHR Extension: (Google Search) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-03-01]
CHR Extension: (Google Sheets) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-01]
CHR Extension: (Avast Online Security) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-03-02]
CHR Extension: (Google Play) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\komhbcfkdcgmcdoenjcjheifdiabikfi [2015-03-01]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-02]
CHR Extension: (Gmail) - C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-01]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-03-02]

*****************

CHR dev: Chrome dev build detected! <======= ATTENTION => Error: No automatic fix found for this entry.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSuggestURL deleted successfully.

========================= CHR Profile: C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default ========================

"CHR ProC:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default" not found.
====== End Of File: ======

C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\boeajhmfdjldchidhphikilcgdacljfm => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\chlffgpmiacpedhhbkiomidkjlcfhogd => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\komhbcfkdcgmcdoenjcjheifdiabikfi => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg => Moved successfully.
C:\Users\Esther\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia => Moved successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki" => Key deleted successfully.
Could not move "C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx" => Scheduled to move on reboot.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-03-04 12:20:06)<=

"C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx" => File could not move.

==== End of Fixlog 12:20:06 ====

Google Chome brauche ich nicht unbedingt. Habe halt ein Googlekonto da sind alle Daten mit dem Handy verbunden.
Komme mit Opra nicht ganz so klar da ich mir dort nicht so einfach die Seiten als Applink erstellen kann wie es im Chrome Browswer war.
Sonst kann ich derzeit keine Probleme feststellen.
Vielen Dank für die Hilfe.
Hätte nicht gedacht das ich mit einem PC Tablet so viele Probleme haben werde :-(
Lg Esther

Dann bitte frische FRST logs.

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Welche Programme soll ich denn noch auf dem PC belassen das es ja nur ein Tablet PC ist habe ich nur 32 GB internen Speicher.
Lg Esther

Die werfen wir alle wieder runter wenn wir fertig sind. Addition.txt fehlt noch. Bitte FRST öffnen, Haken bei Addition setzen, scannen, poste nur die Addition.txt :)

FRST Additions Logfile:
--- --- ---


ist das ein sch.... hoffe das ich nicht wieder solche Probleme bekomme.