Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Fake Anruf von Microsoft (https://www.trojaner-board.de/167279-fake-anruf-microsoft.html)

Warlord711 27.05.2015 11:16
Ist dein Win 7 legal ?
C:\Windows\System32\DRIVERS\oem-drv86.sys zeigt auf nen KMS Crack hin, genauer gesagt auf ODIN von Secr9tos.

Das sowas nicht gerade der Sicherheit des Systems dient, sollte klar sein.

Windows 7 kostet grad mal 15 € auf eBay.... Gelbe Karte daher, normalerweise unterbrechen wir den Support bis zur Entfernung, aber wir sind eh schon fast durch...

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
emptytemp:
Task: {18EC5B98-9880-4CF7-8964-4EFBE05950A1} - \CS Browser Assistant 2.0-firefoxinstaller No Task File <==== ATTENTION
Task: {DE6460A0-18E9-43EF-A9DD-AC238857F871} - \mDJGaRmub6Rk138fNU No Task File <==== ATTENTION
Task: {F5A3360B-B39D-47DE-8C6E-C86A3A5AB905} - \zNSAhTob No Task File <==== ATTENTION
Task: C:\Windows\Tasks\mDJGaRmub6Rk138fNU.job => C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU.exe <==== ATTENTION
reboot:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Und dann noch den ESET Scan, der dauert länger:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


ReneMuxler 27.05.2015 22:45
Code:
Fix result of Farbar Recovery Scan Tool (x86) Version: 25-05-2015
Ran by PRIVAT at 2015-05-27 23:35:56 Run:2
Running from C:\Users\PRIVAT\Downloads
Loaded Profiles: PRIVAT (Available Profiles: PRIVAT)
Boot Mode: Normal

==============================================

fixlist content:
*****************
emptytemp:
Task: {18EC5B98-9880-4CF7-8964-4EFBE05950A1} - \CS Browser Assistant 2.0-firefoxinstaller No Task File <==== ATTENTION
Task: {DE6460A0-18E9-43EF-A9DD-AC238857F871} - \mDJGaRmub6Rk138fNU No Task File <==== ATTENTION
Task: {F5A3360B-B39D-47DE-8C6E-C86A3A5AB905} - \zNSAhTob No Task File <==== ATTENTION
Task: C:\Windows\Tasks\mDJGaRmub6Rk138fNU.job => C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU.exe <==== ATTENTION
reboot:
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{18EC5B98-9880-4CF7-8964-4EFBE05950A1}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{18EC5B98-9880-4CF7-8964-4EFBE05950A1}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CS Browser Assistant 2.0-firefoxinstaller" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DE6460A0-18E9-43EF-A9DD-AC238857F871}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE6460A0-18E9-43EF-A9DD-AC238857F871}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\mDJGaRmub6Rk138fNU" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F5A3360B-B39D-47DE-8C6E-C86A3A5AB905}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F5A3360B-B39D-47DE-8C6E-C86A3A5AB905}" => key Removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zNSAhTob" => key Removed successfully.
C:\Windows\Tasks\mDJGaRmub6Rk138fNU.job => Moved successfully.
EmptyTemp: => Removed 175.1 MB temporary data.


The system needed a reboot.

==== End of Fixlog 23:36:35 ====
Und noch etwas: Ich habe diesen Rechner vor ca. 2 Jahren gebraucht so gekauft. Ich weiss nicht ob es ein illegales Win 7 ist. Er war bereits so vorinstalliert

Und dieses Odin kenn ich daher, dass ich mal ein altes Handy von mir geflasht habe, und da spielt dieses Programm glaub ich auch ne Rolle

Warlord711 28.05.2015 07:41
Das ODIN für Samsung Mobiltelefone ist nur ein Namensvetter, aber egal, in dubio pro reo ;)

ReneMuxler 28.05.2015 10:42
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=3ebaee6b3509ca4c9cb16747ac4b2fd4
# engine=24053
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-28 09:37:26
# local_time=2015-05-28 11:37:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Bitdefender Antivirus'
# compatibility_mode=2063 16777213 88 100 42427 111514826 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 149107 184437037 0 0
# scanned=258146
# found=151
# cleaned=0
# scan_time=41863
sh=EE311464E5CEE2EA7BE63A09A7BD8AAA470243AA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\44286.xpi.vir"
sh=B4E5EC120A97D0436A54D15C42648BAFE8DEB946 ft=1 fh=f2e32d6956c22a63 vn="Win32/Toolbar.CrossRider.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\CS Browser Assistant 2.0-bg.exe.vir"
sh=CDBDE03E71C6A82B2B336CA1B1F959CD9FEB9655 ft=1 fh=f424f7cd27a25324 vn="Win32/Toolbar.CrossRider.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\CS Browser Assistant 2.0-buttonutil.dll.vir"
sh=247728A8E4E2ECC09B534F64720DA3D49321093E ft=1 fh=57722517f83ae9f3 vn="Win32/Toolbar.CrossRider.L evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\CS Browser Assistant 2.0-helper.exe.vir"
sh=D84F37CA44BCF4A05EC9E55828F53E862499B714 ft=1 fh=ea6bc045beb47eae vn="Variante von Win32/Toolbar.CrossRider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\CS Browser Assistant 2.0-updater.exe.vir"
sh=062F9634002F74BCEC9CBB753A66355CA57199F3 ft=1 fh=ffc46897797be1d6 vn="Win32/Packed.VMDetector.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CS Browser Assistant 2.0\utils.exe.vir"
sh=7EFC16C587164083105DD52683CA453F9A64FB17 ft=1 fh=8ae64906c9422b23 vn="Win32/Packed.ScrambleWrapper.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\CSBrowserHelper\cs-browser-assistant-2-0.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\GoogleUpdate.exe.vir"
sh=0E7CC420B0BE38296EF8516DC3786361119F1F5F ft=1 fh=02f58beb2edcfbd2 vn="Win32/AlteredSoftware.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe.vir"
sh=A565AA91F7873179776579995E9F4D2B2894AE5A ft=1 fh=22e3a81795d8fb05 vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir"
sh=F1A0D0D29F924A24AF0F0521CF6F9A9150A10ECC ft=1 fh=22e3a817befc6b5a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir"
sh=53EBD2030E256420DDF4DB6DCD2481B21E513ED7 ft=1 fh=c71c00112372d0ea vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll.vir"
sh=0A6DCC2D1FD48FFD8E530E36853B99DCDF597257 ft=1 fh=d9cdf1c8ff17595a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir"
sh=146171CA6D61FFD5B065CD0F2AB95C946665C2BC ft=1 fh=c71c001182a9b069 vn="Variante von Win32/AlteredSoftware.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll.vir"
sh=EDB4A6C7E75E18ACB805418EFFD78267BB2F37C4 ft=1 fh=c71c001126306ac8 vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psmachine.dll.vir"
sh=399CE73FBD27EABB303FD899656E3C66C55B3F29 ft=1 fh=c71c001160921a34 vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\globalUpdate\Update\1.3.25.0\psuser.dll.vir"
sh=9BA6DC699104472080E202066F9A6194C861BBC4 ft=1 fh=644180d9ce5cd441 vn="Win32/AnyProtect.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Local\AnyProtectScannerSetup.exe.vir"
sh=58C3F42D04D646EB15C73F8558B7A6FC8CE26A8C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\101_cortica_m.js.vir"
sh=FDBA68AA29F1385C6CD0465F45934AF7BAB39721 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\103_intext_5_m.js.vir"
sh=0B21E41A47E579081215969619861996F43524B1 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\105_corticas_m.js.vir"
sh=30AFCC1D03C04E68202593C239C4964A29BA2E15 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\108_icm_m.js.vir"
sh=6EF5B1448DE7B0A1263E32EBA7DC2AFE502C8FB4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\116_ads_only_5_m.js.vir"
sh=7F7359D9F0900191297BFDF5B85D5CDF588CD9EA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\117_coupons_intext_ads_5_m.js.vir"
sh=FE3704EEF2BFB9DCA552518E7AEC9D6AFC1ED15C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\119_similar_web_m.js.vir"
sh=1A9BCED07CCAC5AABE7F80BB199360D125E6F268 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\120_luck_m.js.vir"
sh=F5C88EA43CAB5305B3DD429370A60597BBF3BBEE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\123_intext_adv_m.js.vir"
sh=CCD31B26D4353FEBA622B74E652A3213BA1BAF5F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\124_superfish_no_search_no_coupons_m.js.vir"
sh=D295E3F253D0942BD3114F61DEF5D78DD0FC5BFB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\125_arcadi2_m.js.vir"
sh=3CFE90E3825BB08EB9B4222552FAC05360188207 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\126_revizer_ws_m.js.vir"
sh=031F6CD140ED363E0F137E627AE1FE4DED5714E2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\127_revizer_p_m.js.vir"
sh=EF36C9502A12C97CF29A90C0ACE3DCF72ACD389E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\128_superfish_pricora_m.js.vir"
sh=05480BD17A63333789D1E425879FBF083C177A99 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\129_widdit_m.js.vir"
sh=BB2946641B9FEB2F76D281220A52220336E454E1 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\135_arcadi3_m.js.vir"
sh=8BD506BDCB470B73FE581B4DA1769AD9FBCAF0D8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\138_getdeal_m.js.vir"
sh=90A4F559561CF603A203F93D56C80B17B8152325 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\141_corticas_ru_m.js.js.vir"
sh=8395A2B6D59D2F3EDDCFC863DDA2F674396DC74C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\142_intext_fa_m.js.vir"
sh=943F60E8E3F306CF4EE6E844D06FAC7552EE1856 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\155_ibario_pops_m.js.vir"
sh=0CEB1A073B87956FD1F21F8425B8F76015B1BCD8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\158_50onred_ads_only_no_fb_m.js.vir"
sh=441E98540BDEC21B7E534C2B317AE91925F6CEE7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\159_cortica_rollover_m.js.vir"
sh=C8B01A1511A63AEC3D40B1D045034D76B1E85EFD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\171_arcadi2_sourceID_m.js.vir"
sh=078C314715CCC0DE7547172AD4B810FD754115C6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\174_arcadi_serp_dynamic_id_m.js.vir"
sh=F6FA9D82AEFE95E8544F0B7EE8D1784E6A3D02A9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\175_coolmirage_m.js.vir"
sh=CFFCA6A4EE3A0DF2319440491BB297ADEC6EEF37 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\178_revizer_ws_dynamic_m.js.vir"
sh=ADB54DE323736C99B4191A45B478B70DF1B7B945 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\179_revizer_p_dynamic_m.js.vir"
sh=C98AEA90C3721B5A74EEAA39FD98797405C0187B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\189_active_sanity.js.vir"
sh=981BAB53F6F158BB5F89B0A202EC0FB975258A4F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\190_pops_5_m.js.vir"
sh=EBC6B605C382391DB57EAF46206ADD0D7CEBF803 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\191_ciuvo_m.js.vir"
sh=BAD6F905DCD72B7D2A93D06582B026F3CCF3616E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\192_revizer_ws_dynamic_b2b_m.js.vir"
sh=5B3338E8C3C20A95C180626940F7C6BC46D49F5D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\193_revizer_p_dynamic_b2b_m.js.vir"
sh=E7B15553E491E516840F6BFF4C58AA6AB96DB046 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\194_retargeting_bi_m.js.js.vir"
sh=347AD29F629C87E8D046F3424F7603777EF50921 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\195_icm_convertmedia_m.js.vir"
sh=675F44991136237FD89C48DFCB5C60FDED223BD8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\197_kreapixel_pops_m.js.vir"
sh=5A2E194F65251D63A145311F957D0A94061D2159 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\198_superfish_no_search_no_coupons_plushd_m.js.vir"
sh=07EDC29FCB544EFD7D231A67B2437BB2E5E7B917 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\199_superfish_no_coupons_plushd_m.js.vir"
sh=41247167B9CCDA7B7301B0647606AD3DB1304E45 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\200_foxydeal_m.js.vir"
sh=7922F11759DB9C0610F7DAC3FC6540F2C98FC31B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\204_pricedetect_m.js.vir"
sh=5902FC10054355A5B8B9CC41620445BAA0F1D0AB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\21_debug.js.vir"
sh=57F2136CD86B69E88017E3346CF16BE0C2A51A2B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\28_initializer.js.vir"
sh=EEE620399BA88A6D0A5FC689300B567EA01E2AB4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\91_monetizationLoader.js.js.vir"
sh=93022F69189E8D2F1B4B8717522CA1AFFA59F708 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\Mozilla\Firefox\Profiles\643me9il.default\Extensions\f642a7a0-3e89-45d2-875f-8394cf2f7196@2c30b4c2-9e83-4875-a4ca-6acd1e9923b2.com\extensionData\plugins\92_superfish_m.js.vir"
sh=873D8887C0EB8FCAA2B99B7CF6F25542D9429FCA ft=1 fh=6072c673fca6e9c4 vn="Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\PRIVAT\AppData\Roaming\OpenCandy\2AA38F365493426CA97D46A7BFF29AE8\OptimizerPro.exe.vir"
sh=4B9B1607C28352F8FDE107E2E08AF260F0237A96 ft=1 fh=f338f095141cac61 vn="Variante von Win32/Toolbar.Conduit.I evtl. unerwünschte Anwendung" ac=I fn="C:\UBCD4Win\plugin\CDBurning\ExpressBurn\expressburn.exe"
sh=171D0DFAD4ABC8BFCFC3DE6AD9EB03DBA9CB60AC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU"
sh=55D78AC37CF3425F3EFD8ACC3255C2CC92D26277 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\AppData\Roaming\zNSAhTob"
sh=03DBB66131EFBE8C7E8BE5BC5B76F250DA2BCB04 ft=1 fh=95b8637f4edc0940 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\BlueStacks App Player - CHIP-Installer (1).exe"
sh=EEDEFA10005744EDF63F642F9BF9179E06E3CBC9 ft=1 fh=e9e998483e7f4023 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\BlueStacks App Player - CHIP-Installer (2).exe"
sh=A021176F5F3390B97140F1107094EB273FA4A5E3 ft=1 fh=30f7f063a7bf7e5d vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\BlueStacks App Player - CHIP-Installer (3).exe"
sh=BC1AC261C6F5765B9D107E7B7C7C83C224599883 ft=1 fh=64d38fee31330965 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\BlueStacks App Player - CHIP-Installer.exe"
sh=BCC0D2E62C695485F3DAEEA51CB36B5F9616FCA8 ft=1 fh=43c4b9faaf88fc29 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\CCleaner - CHIP-Downloader.exe"
sh=14EA07BC98236B781B55EEBEA814F47B31F51A56 ft=1 fh=f57b3e30d813312f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\Magical Jelly Bean Keyfinder - CHIP-Downloader.exe"
sh=49ACAFACAAC62A745E69D71A58CC9453C41B15D0 ft=1 fh=b98f31ba52914450 vn="Variante von Win32/Toolbar.Conduit.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\PRIVAT\Downloads\UBCD4WinV360.exe"
sh=3C979B48EDE9D815FDE0767D2787832086A129E7 ft=1 fh=d13a990aa17d400c vn="Win32/Toolbar.SearchSuite.H evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\BrowserConnection.dll"
sh=272D5B76581DAFECD6BD7C94543E08DF2A58D597 ft=1 fh=338ccf5e6cfb7d6a vn="Variante von Win32/Toolbar.SearchSuite.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\datamngr.dll"
sh=F24180EB21274E325B8A6FFF6132DA11C73BED0C ft=1 fh=0543fcb830746d4c vn="Variante von Win32/Toolbar.SearchSuite.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\datamngrUI.exe"
sh=76435044460C66990082F28480F1794C68B1419A ft=1 fh=8e47ead6ac7c2d34 vn="Variante von Win32/Toolbar.SearchSuite.R evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\DnsBHO.dll"
sh=33A5446828EE95E3A5069F89C11BCDC6F996E703 ft=1 fh=70961415e3007f72 vn="Variante von Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\IEBHO.dll"
sh=327B4D7CE381BB22132DEEEE770830A5CD855B04 ft=1 fh=c71c0011acd358ec vn="Variante von Win32/Toolbar.SearchSuite.Y evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\installhelper.dll"
sh=BFDC3839ACE19D582651CBDBCA401D85ACB87CEE ft=1 fh=c71c0011ea55d4ef vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\SRTOOL~1\dtUser.exe"
sh=E02E52D8D6D4809A43A0747AD2D43EA571EFAF81 ft=1 fh=28dc55d634c41655 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll"
sh=D3D9B8C4CCEFD78E68C84A200193FFD47959E2E4 ft=1 fh=194036964208da09 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\SRTOOL~1\searchresultstb.dll"
sh=0B45AE633071B4751DC96A7B1D48B22757947F7A ft=0 fh=0000000000000000 vn="JS/Bandoo.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\SR Toolbar\Datamngr\ChromeExtension\lib\default-config.js"
sh=2EE0AAF575D86EF5A93B01C7EC03EBF926CA4147 ft=1 fh=d82e726e69eec8ce vn="Win64/Toolbar.Conduit.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\hk64tbsof0.dll"
sh=D4FEA02B7EEC13FA4944AA276F160B1FCE078AB3 ft=1 fh=901bf430c96d23b4 vn="Win32/Toolbar.Conduit.W evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\hktbsof0.dll"
sh=BCAA26922FC5A4BB3E9FEA7D29C525BB33D16572 ft=1 fh=e670698edca7a71b vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\ldrtbsof0.dll"
sh=C51D61A1083C6A927BE3AA91BFC7AA63BA68DAA0 ft=1 fh=c0f81c2205332fa9 vn="Win32/Toolbar.Conduit.W evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\prxtbsof0.dll"
sh=C58417722C0B741EA8D55D06914E692180900885 ft=1 fh=f4976c33c2ff8570 vn="Win32/Toolbar.Conduit.V evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\softonic-de3ToolbarHelper1.exe"
sh=31E93E104678E9814A5E5D43A73387819E6282E5 ft=1 fh=b31cd14a0801e57c vn="Variante von Win32/Toolbar.Conduit.X evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\tbsof0.dll"
sh=49EF6474458CF16251C1FF63D1BFCDD82B618F1C ft=1 fh=59afc62f273e1dd2 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\tbsof1.dll"
sh=353D89E9D10A292AF3843EE9C7CA70E35008528B ft=1 fh=a88f62bfa35c8a9e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\softonic-de3\tbsoft.dll"
sh=1B3A81F1F878C2A2BC736A106363382F16D68B9C ft=1 fh=b75e258fa591f7e5 vn="Variante von Win32/Toolbar.SearchSuite.W evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\jZip\Helper.dll"
sh=353D89E9D10A292AF3843EE9C7CA70E35008528B ft=1 fh=a88f62bfa35c8a9e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\ConduitEngine\ConduitEngine.dll"
sh=743CF6F7C346A3CF7BB0B81442DC14A7F3DA352D ft=1 fh=67b200ae242c58b1 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\Conduit\Community Alerts\Alert.dll"
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Programme\Conduit\Community Alerts\Alert0.dll"
sh=CEB98843F8D21C270583CA52743C263A035379C6 ft=1 fh=a62414a5ea99fa22 vn="Win32/Somoto evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\7ZipSetup (1).exe"
sh=CEB98843F8D21C270583CA52743C263A035379C6 ft=1 fh=a62414a5ea99fa22 vn="Win32/Somoto evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\7ZipSetup.exe"
sh=F382F490E52E90174170AE0A4565231DC21C38D8 ft=1 fh=6d7791c1a572f025 vn="Variante von Win32/Toolbar.SearchSuite.J evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\jZipSetup.exe"
sh=6770E80CA58309F6BF0AC5B72733BF8D6F0772A4 ft=1 fh=0afd5e84ac9899ff vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\peazip-4.8.1.WINDOWS-Downloader.exe"
sh=256E5777006F97C8119228D5224E38BF2CD1247C ft=1 fh=15952e940adebd81 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\SoftonicDownloader_fuer_envisioneer-express.exe"
sh=A0C018105A7AFD8224A8F3EDAF1D92C984CC38EC ft=1 fh=8c622c6beaf7e4b1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter PC - Festplatte\Dokumente und Einstellungen\Eigene Dateien\Downloads\unzipper-Downloader.exe"
sh=BE868B6FFEC9AA47819BB3573F1073008C5482E7 ft=0 fh=0000000000000000 vn="Win32/Toolbar.DefaultTab.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\DefaultTab\DefaultTab.crx"
sh=B1CF6E1D2CC7797C9CCD51E781DBEF3A1ACA74C8 ft=1 fh=e90057d45239714d vn="Variante von Win32/Toolbar.DefaultTab.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\DefaultTab\DefaultTabSearch.exe"
sh=1409EBB3A3E32D47579100DF86DC75C2C3251B1D ft=1 fh=1bb22fea6c29b3c4 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\deltaApp.dll"
sh=D698B030B32596B463C472026A960115CF8BA08D ft=1 fh=757d60309ad51e46 vn="Variante von Win32/Toolbar.Montiera.U evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\deltaEng.dll"
sh=FF2381AE65749BA610DF97FAF88952CF15FEF138 ft=1 fh=d64f7ddedf260d1b vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\deltasrv.exe"
sh=074AD2C240AB3B311E098DA70E99C4C89063B7C8 ft=1 fh=6104037dd21597ba vn="Variante von Win32/Toolbar.Montiera.F evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll"
sh=3400046C996E0D40BFDA36663BE83C5AF213497E ft=1 fh=ee0b8dcbe432084b vn="Win32/Toolbar.Montiera.J evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\escortShld.dll"
sh=C9B1C1D6B536D17E425934058F0D49A0876B8C14 ft=1 fh=0271089e341685c4 vn="Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\uninstall.exe"
sh=B268732563F607687B0B5E63991763FEBF315D46 ft=1 fh=a9a8061b52917652 vn="Variante von Win32/Toolbar.Escort.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Delta\delta\1.8.10.0\bh\delta.dll"
sh=C9AE55F15B28459248B14CDDB03B3E33478C774A ft=1 fh=578a4d6752204186 vn="Win32/LoadTubes.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Program Files\Mozilla Firefox\plugins\npmieze.dll"
sh=9B681F8881061950994735A6D08697F2C2D95E7C ft=1 fh=e2c81e275b18bb83 vn="Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\BabMaint.x"
sh=5FAFC7C0CF5A8BA1B9023805434FA3FF30284617 ft=1 fh=c71c0011cc00d37a vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\BUSolution.dll"
sh=615AEC34ABF0221B29D3E43B20AAD714B4C683FD ft=1 fh=5629cfff8a0dcf8e vn="Variante von Win32/Toolbar.Babylon.Q evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\NPObject.dll"
sh=860EF1128DC47CCFE1D1D60E5362A7A37A7171DC ft=1 fh=85142387189fe474 vn="Win32/Toolbar.DefaultTab.C evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc\1.1.19_0\plugins\npDefaultTabSearch.dll"
sh=D62053D3FEE6B91513C7A65F939DBDA02A429B26 ft=1 fh=f880c43903aa6c3e vn="Variante von Win32/Amonetize.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\SwvUpdater\Updater.exe"
sh=09D7C13322C32E3A6E321A2694094BC66E81B3A4 ft=1 fh=255fa89cab5626e7 vn="Win32/Toolbar.Babylon.M evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\B4CE.tmp"
sh=09D7C13322C32E3A6E321A2694094BC66E81B3A4 ft=1 fh=255fa89cab5626e7 vn="Win32/Toolbar.Babylon.M evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\CF7F.tmp"
sh=09D7C13322C32E3A6E321A2694094BC66E81B3A4 ft=1 fh=255fa89cab5626e7 vn="Win32/Toolbar.Babylon.M evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\F151.tmp"
sh=C5758309136CD1E7E804D2003DC5CA27AE743AC3 ft=1 fh=57d056e48675424e vn="Mehrere Bedrohungen" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\setup_fsu_cid.exe"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\updAFDD\BabMaint.x"
sh=7664F6A327E5201011200E703489577A0971AB77 ft=1 fh=c71c0011451c6a93 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\updAFDD\BUSolution.x"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\updB50B\BabMaint.x"
sh=7664F6A327E5201011200E703489577A0971AB77 ft=1 fh=c71c0011451c6a93 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Local\Temp\updB50B\BUSolution.x"
sh=6DA4BDCFB260CD03020AA6144565B766D9E3AB58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\BabSolution\CR\Delta.crx"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\BabSolution\Shared\BabMaint.exe"
sh=7664F6A327E5201011200E703489577A0971AB77 ft=1 fh=c71c0011451c6a93 vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\BabSolution\Shared\BUSolution.dll"
sh=4E1E938304F9E13BD19E53D1D1CF65352D356026 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Babylon.Q evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\BabylonToolbar\CR\BabylonChrome1.crx"
sh=806043854DBA08409D093C986B3208A5D4A512BA ft=1 fh=d6daed42d6889765 vn="Win32/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll"
sh=EBE113C41976B63D9645B60AF83CC8487555950D ft=1 fh=75c1fb4d2ef4de76 vn="Win32/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart.exe"
sh=9BAF667499AA6AD943B26B82408C69BDF9D2D942 ft=1 fh=e046ea995fe5496f vn="Win64/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart64.exe"
sh=A66441EA33B541895F23B3A4F8EB408B616A94BA ft=1 fh=02e58446c958c5ff vn="Win32/Toolbar.DefaultTab.E evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabUninstaller.exe"
sh=60DF417037197BB71547FC35CAC95C41F428D418 ft=1 fh=44d029b316bd3b56 vn="Win32/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap.dll"
sh=DB07648D185FE4A0448EDD08B409A3E90AE86B91 ft=1 fh=a325f42d455d8a90 vn="Win64/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap64.dll"
sh=EA111903F48C1CB7FE5056509351A88EFE85114F ft=1 fh=0f73ddfd31d1def0 vn="Win32/Toolbar.DefaultTab.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe"
sh=5ACD70AEF338DE125F116CAFD8F1A8E0DCE0F595 ft=1 fh=77a0e7322f7f54d8 vn="Variante von Win32/Toolbar.DefaultTab.E evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\DefaultTab\DefaultTab\uninstalldt.exe"
sh=4D5B1DA43DB2A4E3C2CC33EC25C142150A2A0415 ft=1 fh=42cdebd77adffd28 vn="Variante von Win32/FileScout.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\File Scout\filescout.exe"
sh=90EEE26DD9E241A84404DA7C79B19B0ACF06589B ft=1 fh=180bdf1ccd4b9611 vn="Variante von Win32/LoadTubes.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\AppData\Roaming\loadtbs\uninstall.exe"
sh=38110F9D6E33150EAE474DC8D26C052A6CDBA757 ft=1 fh=6cbc598f37780722 vn="Win32/Toggle evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Documents\Downloads\installer_zuma_deluxe_Deutsch_Deutsch.exe"
sh=69F40E88B14C016CADD0D225C8144E54D0FE88F2 ft=1 fh=b9f118db0f33fdef vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\iLividSetup.exe"
sh=DC92647AB1E83B6BDA0BCD860B0A99496A9F4FA7 ft=1 fh=6e4ebe917bceb143 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\iLividSetupV1.exe"
sh=3CF94CEF57DE40D5371EC3DECA5BEDC8B51B731B ft=1 fh=495dff7946c6b132 vn="Variante von Win32/Adware.MediaFinder.G Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\SetEditVenton_103_crack_Full.exe"
sh=6C25FBE55B55B9C46A5FA732548ECFDF529F0D8E ft=1 fh=c46e7c9965f5ff9c vn="Variante von Win32/InstallCore.AF evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\setup.exe"
sh=ACF9A8185FFA3ECAC5070F671831AA7C37D53883 ft=1 fh=a2f6ee30a8c98d66 vn="Variante von Win32/LoadTubes.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\setup_codec_3dx (1).exe"
sh=ACF9A8185FFA3ECAC5070F671831AA7C37D53883 ft=1 fh=a2f6ee30a8c98d66 vn="Variante von Win32/LoadTubes.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\setup_codec_3dx.exe"
sh=D898B9DBED699A9BB2B83F83E87592008CF9E98D ft=1 fh=38e87ee4a8c98d66 vn="Win32/LoadTubes.D evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\setup_stream_codec (1).exe"
sh=D898B9DBED699A9BB2B83F83E87592008CF9E98D ft=1 fh=38e87ee4a8c98d66 vn="Win32/LoadTubes.D evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\setup_stream_codec.exe"
sh=256E5777006F97C8119228D5224E38BF2CD1247C ft=1 fh=15952e940adebd81 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\SoftonicDownloader_fuer_envisioneer-express (1).exe"
sh=256E5777006F97C8119228D5224E38BF2CD1247C ft=1 fh=15952e940adebd81 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\SoftonicDownloader_fuer_envisioneer-express.exe"
sh=E18B77527EDEAFAF2B6D62CBEECC0B83A4A49974 ft=1 fh=5ab00b1e1d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\SoftonicDownloader_fuer_xmlmind-xml-editor.exe"
sh=FED9D5F4B40C70B50CCF8C53BE7A9906FEE78A5C ft=1 fh=f1ef99f452fb2f34 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\SweetHome3D-3.0windows.exe"
sh=83F7491AAA9DAF73337CC0B2D13A40EFD4C19339 ft=1 fh=7fcedeea9049f953 vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="H:\alter laptop\Users\Franz und Maria\Downloads\vshare-plugin.exe"

Warlord711 28.05.2015 13:46
Ok, sieht gut aus.

Bitte noch fixen:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
"C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU"
"C:\Users\PRIVAT\AppData\Roaming\zNSAhTob"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Ansonsten zeigt das Log vor allem Funde aus der AdwCleaner Quarantäne, sowie AdWare, die aber in Backups liegen, also nichts aktives mehr !

Und natürlich die Chip AdWare-verseuchten Downloads !

Chip/Softonic Downloader:

Bei Chip.de und Softonic gibt es beim Download zwei Möglichkeiten:
einmal den Chip Downloader mit DownloadSponsor, der Werbung mitbringt und gern versucht, den User dazu zu überreden, noch diese und jene Toolbar zu installieren.

Und es gibt immer den alternativen Download, das ist die eigentliche Anwendung als Setup, so wie sie vom Hersteller kommt. Der Alternativlink ist genau unter der Chip Download-Schaltfläche.

http://www.trojaner-board.de/picture...&pictureid=516
http://www.trojaner-board.de/picture...&pictureid=519



Mit dem o.a. Fix wären die Logs dann sauber.


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ändere regelmäßig alle deine Passwörter, jetzt, nach der Bereinigung ist ein idealer Zeitpunkt dafür
  • verwende für jede Anwendung und jeden Account ein anderes Passwort
  • ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist dieses sehr wichtig
  • speichere keine Passwörter auf deinem PC, gib diese nicht an dritte weiter
  • ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
  • benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster
  • verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti-Viren-Programm und zusätzlicher Schutz
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • AdwCleaner
    Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwünschten Programmen (PUPs).
    Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.


Performance
  • Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
  • Halte dich fern von Registry Cleanern.
    Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
    Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
  • Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen oder Lob, Kritik und Wünsche loswerden?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

ReneMuxler 04.06.2015 10:08
Sorry, ich war ein paar Tage nicht Zuhause. Aber jetzt hoffe ich, dass wir den Abschluss schaffen und will mich schon mal im vorraus für Deine spitzen Hilfe bedanken...:abklatsch::daumenhoc:daumenhoc:daumenhoc

Code:
Fix result of Farbar Recovery Scan Tool (x86) Version: 25-05-2015
Ran by PRIVAT at 2015-06-04 10:35:54 Run:3
Running from C:\Users\PRIVAT\Downloads
Loaded Profiles: PRIVAT (Available Profiles: PRIVAT)
Boot Mode: Normal

==============================================

fixlist content:
*****************
"C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU"
"C:\Users\PRIVAT\AppData\Roaming\zNSAhTob"
*****************

C:\Users\PRIVAT\AppData\Roaming\mDJGaRmub6Rk138fNU => Moved successfully.
C:\Users\PRIVAT\AppData\Roaming\zNSAhTob => Moved successfully.

==== End of Fixlog 10:35:54 ====
So...ich hab dann mal alles so gemacht wie du es mir geschrieben hast. Nur noch eine Frage: Die empfohlenen Programme (s.o.) von Dir sind kompatibel wenn gleichzeitig mein Virenschutz läuft?? Bei mir läuft Bitdefender.. und der lässt sich nicht so ohne weiteres deaktivieren. Was hältst du von diesem Schutz (Bitdefender). Ist dieser ausreichend??

Ansonsten würd ich Euch gerne bei Euerer Arbeit mit einer kleinen Spende unterstützten.

Also vielen Dank für alles:dankeschoen::applaus:

Warlord711 04.06.2015 10:48
Gegen Bitdefender ist nichts einzuwenden.
Die Programme sind i.d.R. kompatiblel zum Virenschutz und laufen friedlich nebeneinander her.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:02 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19