Ständig öffnen sich neue Werbebanner (Chrome)
 

Hallo,

Ich habe seit kurzem das Problem das mein Browser(Chrome) von zusätzlichen Werbebannern zugemüllt wird. Habe daraufhin auch schon im Netz etwas recherchiert und mir folgende Programme heruntergeladen(Malwarebytes Anti Malware und Adwcleaner) und durchlaufen lassen. Die dabei gefundene Malware habe ich dann gelöscht und gedacht das es damit dann eigentlich getan wäre... Ein paar Tage später trat dann aber leider wieder das selbe Problem auf woraufhin ich meinen Laptop auf Werkseinstellungen zurückgesetzt habe was aber leider auch nichts gebracht hat.
Ich hoffe es kann mir jemand bei der Lösung des Problems helfen bin nämlich mit meinem Latein echt am Ende!

Hier noch die Logdateien:


# AdwCleaner v4.111 - Bericht erstellt 09/03/2015 um 22:10:47
# Aktualisiert 18/02/2015 von Xplode
# Datenbank : 2015-03-05.1 [Server]
# Betriebssystem : Windows 8.1 (x64)
# Benutzername : Sebastian - Lenovo-PC
# Gestarted von : C:\Users\Sebastian\Downloads\adwcleaner_4.111.exe
# Option : Suchlauf

***** [ Dienste ] *****

Dienst Gefunden : CltMngSvc
Dienst Gefunden : VisualDiscovery
Dienst Gefunden : VDWFP

***** [ Dateien / Ordner ] *****

Ordner Gefunden : C:\Program Files (x86)\Lenovo\VisualDiscovery
Ordner Gefunden : C:\Program Files (x86)\LenovoBrowserGuard
Ordner Gefunden : C:\Users\Sebastian\AppData\Local\LenovoBrowserGuard

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gefunden : HKCU\Software\Pokki
Schlüssel Gefunden : [x64] HKCU\Software\Pokki
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Schlüssel Gefunden : HKLM\SOFTWARE\LenovoBrowserGuard
Schlüssel Gefunden : HKLM\SOFTWARE\Superfish Inc. VisualDiscovery
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17126

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://mystart.lenovo.com

-\\ Google Chrome v41.0.2272.76

*************************

AdwCleaner[R0].txt - [3199 Bytes] - [09/03/2015 22:10:47]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3258 Bytes] ##########




Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 09.03.2015
Suchlauf-Zeit: 23:05:43
Logdatei: Logdatei 09.03.2015.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.03.09.06
Rootkit Datenbank: v2015.02.25.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Sebastian

Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 688996
Verstrichene Zeit: 3 Std, 32 Min, 42 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 4
PUP.Optional.SuperFish, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Lenovo\VisualDiscovery\Run.exe.vir, In Quarantäne, [f7b223ff4e3cd4623b1b908b4bbb05fb],
PUP.Optional.SuperFish, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Lenovo\VisualDiscovery\VDWFP.sys.vir, In Quarantäne, [aaff2101f79310261b3b2eed20e6a25e],
PUP.Optional.SuperFish, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Lenovo\VisualDiscovery\VDWFP64.sys.vir, In Quarantäne, [2d7ca87a058594a2a9ad73a8cd399f61],
PUP.Optional.SuperFish, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Lenovo\VisualDiscovery\VDWFPInstaller.exe.vir, In Quarantäne, [7b2e50d2e5a5dc5ade78e536b05605fb],

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hey,

hänge jetzt bereits seit 3 Stunden daran und versuche vergeblich das mit dem Code(#) irgendwie hinzubekommen. :killpc:
Ich bin anscheinend etwas schwer von kapie!!
Bevor ich meinen Laptop noch aus Verzweiflung aus dem Fenster werfe werde ich dir die Textdateien erst mal im Anhang senden. Ich hoffe dass das eventuell ausreichend ist und du damit etwas anfangen kannst.
Sorry hoffe das macht nicht all zu große Umstände bin was das Thema Computer angeht nicht gerade der versierteste.

Gruß

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

FRST.txt

AdwCleaner bitte neu laden, laufen lassen, und vor allem auch Löschen lassen.


Revo Uninstaller - Download - Filepony
damit Chrome deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.google.com/chrome/answer/3296214?hl=de


Frisches FRST log bitte.