Trojaner-Board - Windows 7: Mozilla Firefox stürzt ständig ab, PC-Ahnen startet nicht

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7: Mozilla Firefox stürzt ständig ab, PC-Ahnen startet nicht (https://www.trojaner-board.de/170165-windows-7-mozilla-firefox-stuerzt-staendig-ab-pc-ahnen-startet.html)

Hallo,

ich habe das Beschriebene durchgeführt. Hier nun der Inhalt der fixlog.txt:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:06-09-2015 01

durchgeführt von *** (2015-09-08 22:28:28) Run:1

Gestartet von D:\Eigene Dateien\Downloads

Geladene Profile: *** (Verfügbare Profile: *** & Administrator)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

Task: {95CAC230-59AF-4D69-AEDB-B839CB5DB334} - \TUhjXqbImTxKXbN -> Keine Datei <==== ACHTUNG

Task: {9A9E0BB2-BB80-4A33-9922-A749381FDD01} - \OZ1UO3oSsAZNth3 -> Keine Datei <==== ACHTUNG

EmptyTemp:
 

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{95CAC230-59AF-4D69-AEDB-B839CB5DB334}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{95CAC230-59AF-4D69-AEDB-B839CB5DB334}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TUhjXqbImTxKXbN" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9A9E0BB2-BB80-4A33-9922-A749381FDD01}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9A9E0BB2-BB80-4A33-9922-A749381FDD01}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OZ1UO3oSsAZNth3" => Schlüssel erfolgreich entfernt

EmptyTemp: => 1.4 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:32:16 ====

Gruß
Christian

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

den MBAM-Suchlauf habe ich soeben durchgeführt. Dort wurde nichts gefunden, weshalb auch nichts zu bereinigen aka in Quarantäne zu verschieben war. Hier der Inhalt mbam.txt:

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 08.09.2015

Suchlaufzeit: 23:57

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.09.08.07

Rootkit-Datenbank: v2015.08.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x86

Dateisystem: NTFS

Benutzer: ***
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 406484

Abgelaufene Zeit: 12 Min., 4 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Den zweiten Scan führe ich jetzt gleich auch aus bzw. starten diesen zumindest, falls er längern dauern sollte.

Gruß
Christian

Ja, ESET dauert länger, kann sein, dass du es über Nacht laufen lassen musst :kaffee_reboot:

Hallo,

nach 19 Stunden ist der ESET Online Scanner endlich durch, hatte über 50 Funde. Allerdings hat er irgendwie kein log.txt erstellt. Im Programm-Ordner (C:/Programme/ESET/ESET Online Scanner) sind nur 3 Dateien zu finden:

OnlineScanner.ocx
OnlineScannerApp
OnlineScannerUnInstaller

Habe ich irgendwas falsch gemacht?

Gruß
Christian

Sag jetzt nicht du hast ESET nach dem Suchlauf komplett deinstalliert und versuchst jetzt das Log zu finden...

So,

ich habe jetzt nochmals einen Durchlauf gemacht und diesmal zum Schluss nicht das Häkchen gesetzt. Nun ist auch alles Gesuchte da. Es ergab ca. 60 Funde.

Hier die log-Datei:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=2f7dc022191ff04fb083daa7ed95cc30

# end=init

# utc_time=2015-09-09 05:32:47

# local_time=2015-09-09 07:32:47 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# nod_component=V3 Build:0x30000000

Update Init

Update Download

Update Finalize

Updated modules version: 25681

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=2f7dc022191ff04fb083daa7ed95cc30

# end=updated

# utc_time=2015-09-09 05:34:48

# local_time=2015-09-09 07:34:48 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# nod_component=V3 Build:0x30000000

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=2f7dc022191ff04fb083daa7ed95cc30

# engine=25681

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-09-09 09:57:09

# local_time=2015-09-09 11:57:09 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 87254 193467020 0 0

# compatibility_mode_1='ESET Smart Security 8.0'

# compatibility_mode=8228 16777213 100 98 2793881 5474123 0 0

# scanned=612112

# found=61

# cleaned=0

# scan_time=15740

# nod_component=V3 Build:0x30000000

sh=1BB1E54395A63DD88BF0C9D3FD818FACCDCBAA89 ft=1 fh=26d77b9449c549b8 vn="Variante von Win32/Kryptik.DSUD Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Application Assistance\ap1.exe.vir"

sh=049FF7BE8454064134C48770372CF912319AEE78 ft=1 fh=c71c00113b3d00b3 vn="Win32/ELEX.EL evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\miuitab\BrowserAction.dll.vir"

sh=F46F29207788875FA4FDB1C1F645E29EB55091A6 ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\miuitab\defsearchp@gmail.com!1.0.0.1039.xpi.vir"

sh=BE4993017224835087DE5AC201E5EFBC50B91B12 ft=1 fh=7e2033517a619310 vn="Variante von Win32/Amonetize.DW evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\microxp 0.82.iso added_10924_i41396158_il345.exe"

sh=7E13B699F88637452C9D5B0B89C019F5059EF444 ft=1 fh=a6b9a90ce6cc5da4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe"

sh=74AD2919B37296B1F277CAF2C2EB8810975F1E89 ft=1 fh=e115c3d72d4f05b4 vn="Variante von Win32/InstallCore.ABK evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\FileZilla_3.exe"

sh=1C10904501FA5BD3062BFC72E325399EF5A0DF04 ft=1 fh=ac6eb1b742687a99 vn="Win32/SmartFileAdvisor.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\isobuster34_install.exe"

sh=9AE01468B63CAA0DB6B02017E8FD94664EA2FD87 ft=1 fh=8728e7d7c1c9fa52 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Microsoft Office Compatibility Pack - CHIP-Downloader.exe"

sh=3812479C479958329B486CAEAF07C503821DD8A6 ft=1 fh=5a0b03bb4fc54b89 vn="Variante von Win32/UniBlue.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\pcmechanicpm.exe"

sh=9FF2C8389C281C48A30502CDC27FBCCD66589900 ft=1 fh=7b8c5818ed689606 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe"

sh=D9D48A1816A254C61045989E21FBD1A4DB78A6CB ft=1 fh=f0bc3ea0e336392b vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Safari - CHIP-Installer.exe"

sh=5AD9C2B4AD1832C69B75FC2DD9D0D46F104B9D28 ft=1 fh=a333d7d0036c78ca vn="Variante von Win32/SoftPulse.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup (1).exe"

sh=9670B24AB275814F58102BF3DED12202B351CFC7 ft=1 fh=187bcdfe036c78ca vn="Variante von Win32/SoftPulse.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup (2).exe"

sh=8F5CC2A4B3DD80C578D883184CC129F3527ED08F ft=1 fh=862bd96f8aa1d5f6 vn="Variante von Win32/SoftPulse.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup (3).exe"

sh=2C675B0DEDC3856749DBEFC7A4549DADA12A12C8 ft=1 fh=57ea1177036c78ca vn="Variante von Win32/SoftPulse.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup (4).exe"

sh=FFC62267FD88649AC0B26F32C3147E95A0936150 ft=1 fh=d3a8ebc75e922fe2 vn="Variante von Win32/SoftPulse.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup.exe"

sh=E49F24D12A2B0035B516986C5CDC5B136F878469 ft=1 fh=523442c0fa099f87 vn="Win32/Toolbar.Widgi evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup_FLVDownloader.exe"

sh=C0E28878041F7708BC82DD28153719E88A91C1BA ft=1 fh=0e746c2d3c3fdba6 vn="Win32/Systweak evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\Setup_WinThruster_2015.exe"

sh=FB3A59CE983C72FB50AD2C61300062813E02649F ft=1 fh=6fb5e953237b19f0 vn="Variante von Win32/Adware.MultiPlug.DW Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\skypekit37_noid.zip.exe"

sh=DB2D7034716D515AA908A42CD24DA3ECFB6607EE ft=1 fh=1daf8774525d297d vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"

sh=F338EFB38F189D2A065A7174FD59F7C923C04CC3 ft=1 fh=4c1499bc2bec01d7 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\Eigene Dateien\Downloads\WinDjView - CHIP-Installer.exe"

sh=D925A03887DB1FC0490C95919B48377B0D5AA094 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\prefs.js"

sh=7EFDDFDFAFCBBB3599CCE82BFD4EE281B279F880 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\user.js"

sh=4A68544814E6931C7BEAF30ABDCACA131E5D289E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com\chrome\content\core\xhr.js"

sh=75572A0793ACB41E977C8AE0ADC290F5B23DA946 ft=1 fh=ebdee7172b70f99e vn="Win32/Toolbar.Montiera.T evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\ffxtlbr@Facemoods.com\components\FFHst.dll"

sh=71E9CBF6E27E191546A98FBD11905A02FD22BC9D ft=0 fh=0000000000000000 vn="Win32/LoadTubes.D evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\software@loadtubes.com\chrome\content\loadtbs.js"

sh=0471685C7E51D9FB8978CA24EB95324A6ECD4AC6 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\j3r8f4lx.default\prefs-1.js"

sh=4FC68A2207DC14C3E0422936E5BE6091A5E8A5A2 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\j3r8f4lx.default\prefs.js"

sh=1A321D21A74F1110AC5960166945C5D483F5EFA1 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\j3r8f4lx.default\user.js"

sh=75572A0793ACB41E977C8AE0ADC290F5B23DA946 ft=1 fh=ebdee7172b70f99e vn="Win32/Toolbar.Montiera.T evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\Sicher\j3r8f4lx.default\extensions\ffxtlbr@Facemoods.com\components\FFHst.dll"

sh=5DA023A2F115B5FA993FD5CB69504F9401919EA1 ft=1 fh=4c44c2d802d5920e vn="Variante von Win32/DepoDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\#GDATA.Trash.Store#\{571ACE3B-E288-4F4C-AC73-525DDA1F7715}"

sh=3A40CC08EFF2471C5D6F5837079847F8937273DD ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\temp\Forensoftware\Woltlab Burning Board v2.3.5 German Php Null-Scriptmafia.rar"

sh=CCA025E9B36220D7138DCC7B85E03EC8E4ED008C ft=1 fh=16e33a3baf71ac0a vn="Win32/AdWare.1ClickDownload.AT Anwendung" ac=I fn="O:\Downloads\codec_pack_806480_ff.exe"

sh=9FE599C0B95E093737EE461D35ECB1130B19E536 ft=1 fh=da004e831ddd6067 vn="Win32/SoftonicDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader25726.exe"

sh=7FB138423FE62761FC3C6E5D3FBD271B110649E6 ft=1 fh=78259653133d8240 vn="Variante von Win32/HotSpotShield evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\HSS-1.45-install-anchorfree-76-conduit.exe"

sh=5CEE7F1A3AA1CE4BF3FE86BEC6CD20FE40F61301 ft=1 fh=e051ee4c4fe1f3fb vn="Win32/Toggle evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\installer_total_video_converter_3_61_Deutsch_Deutsch.exe"

sh=79C27C30A85D5495AEA394A6C1F22756425DCFF6 ft=1 fh=98fa4592496d3c2a vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\frostwire-4.18.1.windows.exe"

sh=E8DD3B900D03245ECC086DFCC74B5BDB5ABD1016 ft=1 fh=2bed8143f0c38017 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\LimeWireWin_5.3.6.EXE"

sh=716EB9CAF81999289B9A079CA98A2B47A920FA5E ft=1 fh=ad0f4deb4b09c9aa vn="Win32/SoftonicDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader91710.exe"

sh=245C5D6AA77DC06BDE45EF37AD6A1C1797831D53 ft=1 fh=14bf317c03f7dc7f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicToolbar.exe"

sh=8837882E30A381C170E4BE3A120AEE49E7FC7447 ft=1 fh=01faa94e7bceb143 vn="Win32/Toolbar.SearchSuite evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\iLividSetupV1.exe"

sh=A576966AA73D4332C7AB9F86771048BA954B9688 ft=1 fh=d4f6d6318845f87b vn="Variante von Win32/HotSpotShield evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\HSS-1.49-install-webroot-225-conduit.exe"

sh=95775D7DDC2EBF6B9BEBCACA7973AC778CC14EC5 ft=1 fh=a6a58a8aea0fb064 vn="Variante von Win32/BSDownloader evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\Brothersoft_downloader_For_BilderHerunterlader_Extension_f_r_Firefox.exe"

sh=A642AB7ABAB92D16172F7AB8E392A4AA51DC5E35 ft=1 fh=44dd8a92d997b113 vn="Variante von Win32/LoadTubes.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\flashplayer_update_11_de.exe"

sh=F3FB44B7919BF6548B9BD18622181FE75C3D3C76 ft=1 fh=39bd92109e44b5af vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\FreeVideoToMp3Converter.exe"

sh=B457DF925D9ED23198CA69E569CEE8A792969B74 ft=1 fh=1aaeb91908b3aa94 vn="Win32/Toggle.D.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\adobe_photoshop.exe"

sh=71B65616DA557E166B136AEFE418190B60B7BF58 ft=1 fh=c74ce26b681d658a vn="Win32/SoftonicDownloader.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader_fuer_free-screen-capturer.exe"

sh=05D49D83D0EC9746277909592AE58F16BD911B12 ft=1 fh=bf2cb202964da1ec vn="Win32/DownloadAdmin.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\flvplayer-setup.exe"

sh=928425253FD9A219D7BED19356D93C7E45449444 ft=1 fh=c624108739ad87af vn="Variante von Win32/YourFileDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\Johnny_Logan-The_Irish_Connection_full_album_zip_downloader_98975.exe"

sh=83E876721FF037717C72ED2FE71B777008A5DCCF ft=1 fh=8a1fee50984e650b vn="Win32/SoftonicDownloader.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader_fuer_microsoft-net-framework.exe"

sh=6DD92B569EC09A01F5C9B7B7E85448EFCD379EA8 ft=1 fh=2126bda4ff911a5f vn="Variante von Win32/YourFileDownloader.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\Chaturbate_Token_Cheat_Tool_2013.zip_downloader_de_257.exe"

sh=1867142971E46CEFBDC91D1C32BDDB89B9CC2FCB ft=1 fh=bed49cb1acf2aab9 vn="Win32/DownWare.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\DTLite4471-0333.exe"

sh=5DA023A2F115B5FA993FD5CB69504F9401919EA1 ft=1 fh=4c44c2d802d5920e vn="Variante von Win32/DepoDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\dfdownloader_9KYeM1_.exe"

sh=7030B16734AF84029D5D94E034F91E7279BFBA2D ft=1 fh=fa2236ed8e6d72e5 vn="Variante von Win32/BundleInstaller.D evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\chaturbate_tokens.exe"

sh=B4C430B57838A5BB9A8632D0F933674BA263759F ft=1 fh=a0ae67085c40418f vn="Win32/SoftonicDownloader.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader_for_age-of-empires-ii-the-conquerors-update.exe"

sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\PDFCreator-1_7_3_setup.exe"

sh=3C6F748E0431168457A8D512DD819EBBB7774ADD ft=1 fh=7e194456ee9449aa vn="Win32/SoftonicDownloader.D evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SoftonicDownloader_fuer_origin.exe"

sh=5B499F87EE8B3BF2E981BBA51F4C2732EC32599C ft=1 fh=d086c7dc76977fbd vn="Variante von Win32/Systweak evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\rcpsetup_softonic_sd.exe"

sh=45A30A7CB5CBF88FB013D55585DC9835D2D9A1FA ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="O:\Downloads\SopCast3.5.0.zip"

sh=A0AC50CE60FFE962C625A8A2D1566815BF80D1C5 ft=0 fh=0000000000000000 vn="Variante von Win32/Packed.VMProtect.AAH Trojaner" ac=I fn="O:\Downloads\Age of Empires HD\de-aoe2hd.iso"

sh=A0AC50CE60FFE962C625A8A2D1566815BF80D1C5 ft=0 fh=0000000000000000 vn="Variante von Win32/Packed.VMProtect.AAH Trojaner" ac=I fn="O:\Downloads\Age of Empires HD\AgeXofXEmpiresXIIXHD-0x0007XIncXPatch\de-aoe2hd.iso"

Gruß
Christian

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

D:\microxp 0.82.iso added_10924_i41396158_il345.exe

D:\Eigene Dateien\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\FileZilla_3.exe

D:\Eigene Dateien\Downloads\isobuster34_install.exe

D:\Eigene Dateien\Downloads\Microsoft Office Compatibility Pack - CHIP-Downloader.exe

D:\Eigene Dateien\Downloads\pcmechanicpm.exe

D:\Eigene Dateien\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\Safari - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\Setup (1).exe

D:\Eigene Dateien\Downloads\Setup (2).exe

D:\Eigene Dateien\Downloads\Setup (3).exe

D:\Eigene Dateien\Downloads\Setup (4).exe

D:\Eigene Dateien\Downloads\Setup.exe

D:\Eigene Dateien\Downloads\Setup_FLVDownloader.exe

D:\Eigene Dateien\Downloads\Setup_WinThruster_2015.exe

D:\Eigene Dateien\Downloads\skypekit37_noid.zip.exe

D:\Eigene Dateien\Downloads\VLC media player 32 Bit - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\WinDjView - CHIP-Installer.exe

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\prefs.js

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\user.js

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\ffxtlbr@Facemoods.com

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\software@loadtubes.com

F:\Sicher\j3r8f4lx.default\prefs-1.js

F:\Sicher\j3r8f4lx.default\prefs.js

F:\Sicher\j3r8f4lx.default\user.js

F:\Sicher\j3r8f4lx.default\extensions\ffxtlbr@Facemoods.com

O:\temp\Forensoftware\Woltlab Burning Board v2.3.5 German Php Null-Scriptmafia.rar

O:\Downloads\codec_pack_806480_ff.exe

O:\Downloads\SoftonicDownloader25726.exe

O:\Downloads\HSS-1.45-install-anchorfree-76-conduit.exe

O:\Downloads\installer_total_video_converter_3_61_Deutsch_Deutsch.exe

O:\Downloads\frostwire-4.18.1.windows.exe

O:\Downloads\LimeWireWin_5.3.6.EXE

O:\Downloads\SoftonicDownloader91710.exe

O:\Downloads\SoftonicToolbar.exe

O:\Downloads\iLividSetupV1.exe

O:\Downloads\HSS-1.49-install-webroot-225-conduit.exe

O:\Downloads\Brothersoft_downloader_For_BilderHerunterlader_Extension_f_r_Firefox.exe

O:\Downloads\flashplayer_update_11_de.exe

O:\Downloads\FreeVideoToMp3Converter.exe

O:\Downloads\adobe_photoshop.exe

O:\Downloads\SoftonicDownloader_fuer_free-screen-capturer.exe

O:\Downloads\flvplayer-setup.exe

O:\Downloads\Johnny_Logan-The_Irish_Connection_full_album_zip_downloader_98975.exe

O:\Downloads\SoftonicDownloader_fuer_microsoft-net-framework.exe

O:\Downloads\Chaturbate_Token_Cheat_Tool_2013.zip_downloader_de_257.exe

O:\Downloads\DTLite4471-0333.exe

O:\Downloads\dfdownloader_9KYeM1_.exe

O:\Downloads\chaturbate_tokens.exe

O:\Downloads\SoftonicDownloader_for_age-of-empires-ii-the-conquerors-update.exe

O:\Downloads\PDFCreator-1_7_3_setup.exe

O:\Downloads\SoftonicDownloader_fuer_origin.exe

O:\Downloads\rcpsetup_softonic_sd.exe

O:\Downloads\SopCast3.5.0.zip

O:\Downloads\Age of Empires HD

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo,

auch das wäre erledigt. Hier der Inhalt der fixlog.txt:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:06-09-2015 01

durchgeführt von *** (2015-09-10 00:18:17) Run:2

Gestartet von D:\Eigene Dateien\Downloads

Geladene Profile: *** (Verfügbare Profile: *** & Administrator)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

D:\microxp 0.82.iso added_10924_i41396158_il345.exe

D:\Eigene Dateien\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\FileZilla_3.exe

D:\Eigene Dateien\Downloads\isobuster34_install.exe

D:\Eigene Dateien\Downloads\Microsoft Office Compatibility Pack - CHIP-Downloader.exe

D:\Eigene Dateien\Downloads\pcmechanicpm.exe

D:\Eigene Dateien\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\Safari - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\Setup (1).exe

D:\Eigene Dateien\Downloads\Setup (2).exe

D:\Eigene Dateien\Downloads\Setup (3).exe

D:\Eigene Dateien\Downloads\Setup (4).exe

D:\Eigene Dateien\Downloads\Setup.exe

D:\Eigene Dateien\Downloads\Setup_FLVDownloader.exe

D:\Eigene Dateien\Downloads\Setup_WinThruster_2015.exe

D:\Eigene Dateien\Downloads\skypekit37_noid.zip.exe

D:\Eigene Dateien\Downloads\VLC media player 32 Bit - CHIP-Installer.exe

D:\Eigene Dateien\Downloads\WinDjView - CHIP-Installer.exe

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\prefs.js

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\user.js

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\ffxtlbr@Facemoods.com

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\software@loadtubes.com

F:\Sicher\j3r8f4lx.default\prefs-1.js

F:\Sicher\j3r8f4lx.default\prefs.js

F:\Sicher\j3r8f4lx.default\user.js

F:\Sicher\j3r8f4lx.default\extensions\ffxtlbr@Facemoods.com

O:\temp\Forensoftware\Woltlab Burning Board v2.3.5 German Php Null-Scriptmafia.rar

O:\Downloads\codec_pack_806480_ff.exe

O:\Downloads\SoftonicDownloader25726.exe

O:\Downloads\HSS-1.45-install-anchorfree-76-conduit.exe

O:\Downloads\installer_total_video_converter_3_61_Deutsch_Deutsch.exe

O:\Downloads\frostwire-4.18.1.windows.exe

O:\Downloads\LimeWireWin_5.3.6.EXE

O:\Downloads\SoftonicDownloader91710.exe

O:\Downloads\SoftonicToolbar.exe

O:\Downloads\iLividSetupV1.exe

O:\Downloads\HSS-1.49-install-webroot-225-conduit.exe

O:\Downloads\Brothersoft_downloader_For_BilderHerunterlader_Extension_f_r_Firefox.exe

O:\Downloads\flashplayer_update_11_de.exe

O:\Downloads\FreeVideoToMp3Converter.exe

O:\Downloads\adobe_photoshop.exe

O:\Downloads\SoftonicDownloader_fuer_free-screen-capturer.exe

O:\Downloads\flvplayer-setup.exe

O:\Downloads\Johnny_Logan-The_Irish_Connection_full_album_zip_downloader_98975.exe

O:\Downloads\SoftonicDownloader_fuer_microsoft-net-framework.exe

O:\Downloads\Chaturbate_Token_Cheat_Tool_2013.zip_downloader_de_257.exe

O:\Downloads\DTLite4471-0333.exe

O:\Downloads\dfdownloader_9KYeM1_.exe

O:\Downloads\chaturbate_tokens.exe

O:\Downloads\SoftonicDownloader_for_age-of-empires-ii-the-conquerors-update.exe

O:\Downloads\PDFCreator-1_7_3_setup.exe

O:\Downloads\SoftonicDownloader_fuer_origin.exe

O:\Downloads\rcpsetup_softonic_sd.exe

O:\Downloads\SopCast3.5.0.zip

O:\Downloads\Age of Empires HD

EmptyTemp:
 

*****************
 

D:\microxp 0.82.iso added_10924_i41396158_il345.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Advanced Archive Password Recovery - CHIP-Installer.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\FileZilla_3.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\isobuster34_install.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Microsoft Office Compatibility Pack - CHIP-Downloader.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\pcmechanicpm.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Safari - CHIP-Installer.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup (1).exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup (2).exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup (3).exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup (4).exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup_FLVDownloader.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\Setup_WinThruster_2015.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\skypekit37_noid.zip.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\VLC media player 32 Bit - CHIP-Installer.exe => erfolgreich verschoben

D:\Eigene Dateien\Downloads\WinDjView - CHIP-Installer.exe => erfolgreich verschoben

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\prefs.js => erfolgreich verschoben

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\user.js => erfolgreich verschoben

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com => erfolgreich verschoben

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\ffxtlbr@Facemoods.com => erfolgreich verschoben

F:\Sicher\Anwendungsdaten\Mozilla\Firefox\Profiles\yzm4ki3q.default\extensions\software@loadtubes.com => erfolgreich verschoben

F:\Sicher\j3r8f4lx.default\prefs-1.js => erfolgreich verschoben

F:\Sicher\j3r8f4lx.default\prefs.js => erfolgreich verschoben

F:\Sicher\j3r8f4lx.default\user.js => erfolgreich verschoben

F:\Sicher\j3r8f4lx.default\extensions\ffxtlbr@Facemoods.com => erfolgreich verschoben

O:\temp\Forensoftware\Woltlab Burning Board v2.3.5 German Php Null-Scriptmafia.rar => erfolgreich verschoben

O:\Downloads\codec_pack_806480_ff.exe => erfolgreich verschoben

O:\Downloads\SoftonicDownloader25726.exe => erfolgreich verschoben

O:\Downloads\HSS-1.45-install-anchorfree-76-conduit.exe => erfolgreich verschoben

O:\Downloads\installer_total_video_converter_3_61_Deutsch_Deutsch.exe => erfolgreich verschoben

O:\Downloads\frostwire-4.18.1.windows.exe => erfolgreich verschoben

O:\Downloads\LimeWireWin_5.3.6.EXE => erfolgreich verschoben

O:\Downloads\SoftonicDownloader91710.exe => erfolgreich verschoben

O:\Downloads\SoftonicToolbar.exe => erfolgreich verschoben

O:\Downloads\iLividSetupV1.exe => erfolgreich verschoben

O:\Downloads\HSS-1.49-install-webroot-225-conduit.exe => erfolgreich verschoben

O:\Downloads\Brothersoft_downloader_For_BilderHerunterlader_Extension_f_r_Firefox.exe => erfolgreich verschoben

O:\Downloads\flashplayer_update_11_de.exe => erfolgreich verschoben

O:\Downloads\FreeVideoToMp3Converter.exe => erfolgreich verschoben

O:\Downloads\adobe_photoshop.exe => erfolgreich verschoben

O:\Downloads\SoftonicDownloader_fuer_free-screen-capturer.exe => erfolgreich verschoben

O:\Downloads\flvplayer-setup.exe => erfolgreich verschoben

O:\Downloads\Johnny_Logan-The_Irish_Connection_full_album_zip_downloader_98975.exe => erfolgreich verschoben

O:\Downloads\SoftonicDownloader_fuer_microsoft-net-framework.exe => erfolgreich verschoben

O:\Downloads\Chaturbate_Token_Cheat_Tool_2013.zip_downloader_de_257.exe => erfolgreich verschoben

O:\Downloads\DTLite4471-0333.exe => erfolgreich verschoben

O:\Downloads\dfdownloader_9KYeM1_.exe => erfolgreich verschoben

O:\Downloads\chaturbate_tokens.exe => erfolgreich verschoben

O:\Downloads\SoftonicDownloader_for_age-of-empires-ii-the-conquerors-update.exe => erfolgreich verschoben

O:\Downloads\PDFCreator-1_7_3_setup.exe => erfolgreich verschoben

O:\Downloads\SoftonicDownloader_fuer_origin.exe => erfolgreich verschoben

O:\Downloads\rcpsetup_softonic_sd.exe => erfolgreich verschoben

O:\Downloads\SopCast3.5.0.zip => erfolgreich verschoben

O:\Downloads\Age of Empires HD => erfolgreich verschoben

EmptyTemp: => 209.6 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 00:24:21 ====

Gruß
Christian

Von jetzt an keine Downloads mehr von Chip.de oder Schrottportalen wie Softonic. Lesen:

=> CHIP-Installer - was ist das? - Anleitungen
=> http://www.trojaner-board.de/168364-...mpfehlung.html

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,

ok, werde mich dran halten. Wieder was gelernt. ;)

Funde gibt es keine mehr. Der FF läuft zwar etwas stabiler, aber die Abstürze habe ich trotzdem regelmäßig - vermutlich durch den Drecks-Flashplayer verursacht, mit dem mein FF nicht gut zusammenarbeiten möchte und irgendwann sich dran verschluckt. Ich sollte wohl nen anderen Browser mir suchen ... ;)

Was das Ahnen-Programm angeht, wird wohl doch nur eine komplett Neuinstallation von Windows helfen. Allerdings habe ich mir, was das angeht, ein anderes Programm gesucht, mit dem ich jetzt arbeite.

Aber immerhin ist jetzt der PC erstmal gesäubert soweit. Daher danke dir für deine Hilfe.

Gruß
Christian

Erstell dir mal ein neues Profil und teste:

Firefox => http://support.mozilla.com/de/kb/Profile%20verwalten