Hallo,
surfe jetzt schon wieder ca. 5 Stunden die DeviantArt Seite ohne die lästigen Updateseiten. Scheint erfolgreich gewesen zu sein. Herzlichen Dank nochmal. Die ständig aufpopende Seite ging mir nachher so auf den Keks das ich es installiert habe weil ich sehen wollte was es ist. Ziemlich dumm von mir muss ich zugeben.
Grüße
Hallo,
habe erstmal alles soweit erledigt, vielen Dank nochmal für die Hilfe.
Ich habe mal ein Jahr mit meiner Virenschutzsoftware ausgesetzt und mich auf das Microsofttool MSE verlassen, wie man sieht war das nicht ausreichend.
Habe hier das mbam-log:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2014.02.05.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Matthias :: MATTHIAS-PC [Administrator]
05.02.2014 23:57:54
mbam-log-2014-02-05 (23-57-54).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 607146
Laufzeit: 2 Stunde(n), 30 Minute(n), 58 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 1
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Löschen bei Neustart.
Infizierte Registrierungsschlüssel: 7
HKCR\CLSID\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{4A36AF02-3E2F-47DD-A102-784D22E8C2B8} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{B71BC738-1C95-4784-B6AF-5B0964B895D9} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Daten: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 5
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 48
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Löschen bei Neustart.
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\ValueApps\IE\ValueAppsLoader.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\MonPrx.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\ValueApps.exe.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\64\MonPrx.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\64\ValueApps.exe.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\genienext\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EO7V8CV9\mamstub[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I4BHNID2\ValueApps[1].exe (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\STOYUWMM\checktbexist[1].exe (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\NewVersion\Mobogenie2.2.0.zip (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\NewVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\13B8.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\15C3.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\932C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\A8BF.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh1F74.tmp (PUP.Optional.Amonetize) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh214A.tmp (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh98ED.tmp (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\bhsA6ED.tmp (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\bhsB50C.tmp (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\C03F.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\dlLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\EC3C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ED4C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ICReinstall_ZipOpenerSetup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\wajam_install.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\YontooSetup-S.exe (PUP.Optional.Yontoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\0c730f2c-07ae-4cfa-85c2-dcbf04525a50\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ad26b2f8-6137-4085-aaef-995c21f80c4b\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\android\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\ctbe.exe (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\mamstub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\mam_ie.exe (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\_ir_sf_temp_0\flvinstaller.exe (PUP.Optional.InstallIQ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache\id.txt (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Grüße
Merdan
Wird erledigt. Melde mich dann morgen wieder. Gute Nacht.
Beide Flash neu drauf gespielt und nochmal AdwCleaner gestartet. Jede Menge Einträge drin, füge hier mal neu ein
# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 23:31:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Matthias - MATTHIAS-PC
# Gestartet von : C:\Users\Matthias\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Datei Gefunden : C:\Windows\System32\Tasks\AmiUpdXp
Datei Gefunden : C:\Windows\Tasks\AmiUpdXp.job
Ordner Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD}
Ordner Gefunden C:\Program Files (x86)\Conduit
Ordner Gefunden C:\Program Files\Conduit
Ordner Gefunden C:\Users\Matthias\AppData\Local\Conduit
Ordner Gefunden C:\Users\Matthias\AppData\Local\lollipop
Ordner Gefunden C:\Users\Matthias\AppData\Local\SwvUpdater
Ordner Gefunden C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\ValueApps
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\lollipop
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v27.0 (de)
[ Datei : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\prefs.js ]
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E+x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E,x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E-x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E.:2z527.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E.x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E/x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL8:", "6E6D68716D716D717476");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL8:.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E77737773777A7C242F4B49474F42357D5D5C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL;8I:K.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E0x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E1x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E2x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E3x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E4x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E5x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E6x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E7x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E8x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E9x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E:x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E;x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E<x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E=x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E>x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E?x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E@x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EAx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBE3G=;D9N9=D.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7ECx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EDx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7Etx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G>D", "3B3C3C6B6D436C457A76794547207D7D207C254E7D25202A55202857595A2E2F5C5B5B2E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G>D.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G@6:5;", "");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G@6:5;.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3GFA7EF", "2B2E2C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3GFA7EF.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-3=3ECCJA=F>.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
Zeile gefunden : user_pref("valueApps.ct3316263./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gefunden : user_pref("valueApps.ct3316263./9B3=>@44I48?.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B5BA==9CJAG", "6D3E686B73736F427A457473784847497C214E794E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B5BA==9CJAG.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B6B11G4C56B>F;P;ANR@P", "6E6D68716D716D71746F72797A");
Zeile gefunden : user_pref("valueApps.ct3316263./9B6B11G4C56B>F;P;ANR@P.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B9643G3/9E", "6A");
Zeile gefunden : user_pref("valueApps.ct3316263./9B9643G3/9E.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B;45>:BI9I7IE", "2B2E2C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B;45>:BI9I7IE.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<", "393F352F3E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<L8DAJ", "6D70706E7674737977732A7879727C79757D20");
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<L8DAJ.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B=+03EH8H8J?:", "4443");
Zeile gefunden : user_pref("valueApps.ct3316263./9B=+03EH8H8J?:.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gefunden : user_pref("valueApps.ct3316263./9B?+E2A52D8.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B?B0D:8AJ62<H", "6D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B?B0D:8AJ62<H.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9BA@0<0BI6A7GN:6@L?", "6C");
Zeile gefunden : user_pref("valueApps.ct3316263./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.PG_ENABLE", "74727565");
Zeile gefunden : user_pref("valueApps.ct3316263.PG_ENABLE.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED", "46414C5345");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_STATUS", "454E41424C4544");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_STATUS.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_USER_ID", "6369645F35323230313432333135333836343635383431");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_USER_ID.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263._key_cl_active", "65366263333236302D353334612D346164322D393135612D373933386539633664303735");
Zeile gefunden : user_pref("valueApps.ct3316263._key_cl_active.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.cbfirsttime", "5765642046656220303520323031342032333A31353A333920474D542B30313030");
Zeile gefunden : user_pref("valueApps.ct3316263.cbfirsttime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime", "31333931363338353334353133");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appState_Clarity_Active", "6F6E");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appState_Clarity_Active.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsConfig.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled", "6E756C6C");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_calledSetupService", "31");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_calledSetupService.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_currentVersion", "312E31332E302E3137");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_currentVersion.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_first_time", "31");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_first_time.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastInstallationSessionGuid", "7B66303035383837622D353362662D346134352D616630382D3535376238646132616364397D");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastInstallationSessionGuid.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime", "31333931363338353334373634");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_localization.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_mamEnabled", "66616C7365");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_mamEnabled.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_settings1.13.0.17.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget", "66616C7365");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_stamp", "313130315F30");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_stamp.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userBornDate", "3230313430323036");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userBornDate.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userId", "36666363646164652D386430322D343430332D616366312D646664656665303137393638");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userId.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted", "");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.url_history0001", "687474703A2F2F7777772E63616D702D66697265666F782E64652F666F72756D2F7563702E7068703F6D6F64653D6C6F67696E267369643D38316362383334633364643563303634383735[...]
Zeile gefunden : user_pref("valueApps.ct3316263.url_history0001.storedInFile", true);
*************************
AdwCleaner[R0].txt - [9344 octets] - [05/02/2014 22:36:02]
AdwCleaner[R1].txt - [930 octets] - [05/02/2014 23:05:31]
AdwCleaner[R2].txt - [13357 octets] - [05/02/2014 23:31:04]
AdwCleaner[S0].txt - [8675 octets] - [05/02/2014 22:46:04]
########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [13478 octets] ##########Die Installation des sogenannten Flashplayer updates hat sich als Malewareattacke herausgestellt. Habe alles sofort wieder deinstalliert über Systemsteuerung. FlasPlayer_4003_333691173_iL1.exe knallt einem Maleware ohne Ende auf den Rechner.
Werde die Seite mit Vorsicht genießen, danke nochmal.
Edit: Ja das ist das Log!
Hab ich natürlich nicht gespeichert die Seite, mein Fehler.
Jetzt geht auch noch der Flash Video Downloader mit einer Seite auf. Ich lad das Ding mal runter.
Alles erledigt, aber scheinbar nichts gefunden. Habe den Bericht gesendet.
Edit: Habe zu voreilig geschrieben. Unter den anderen Reitern waren jede Menge Einträge die ich gelöscht habe. Mal sehen ob es das war. Nochmals ein Danke schön.
Edit 2: Meldungen gehen weiter, die Seite hat diese Adresse: hxxp:// http://newbrowserversion.org/fde/
Info Road-Runner: Link entschärft, da es sich um eine Seite handelt, welche Malware unters Volk bringt. NICHT ANKLICKEN, auch nicht aus Neugier!!!
Danke, hier der Text.
Allgemeine Informationen
------------------------
Name: Firefox
Version: 27.0
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:27.0) Gecko/20100101 Firefox/27.0
Absturzberichte der letzten 3 Tage
----------------------------------
Alle Absturzberichte
Erweiterungen
-------------
Name: Easy YouTube Video Downloader
Version: 7.0
Aktiviert: true
ID: {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}
Name: Imageshack-Clickberry Browser Extension
Version: 1.0.17.1
Aktiviert: true
ID: jid1-MA2AfbgHyjJd9g@jetpack
Name: Schaltfläche "Auf meinen Wunschzettel" bei Amazon
Version: 1.10
Aktiviert: true
ID: amznUWL2@amazon.com
Wichtige modifizierte Einstellungen
-----------------------------------
accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 1048576
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size_cached_value: 1048576
browser.display.background_color: #C0C0C0
browser.display.use_system_colors: true
browser.places.smartBookmarksVersion: 4
browser.search.param.yahoo-fr: chr-greentree_ff&ilc=12&type=685749
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20140127194636
browser.startup.homepage: about:home
browser.startup.homepage_override.buildID: 20140127194636
browser.startup.homepage_override.mstone: 27.0
dom.mozApps.used: true
dom.w3c_touch_events.expose: false
extensions.lastAppVersion: 27.0
font.internaluseonly.changed: true
gfx.direct3d.last_used_feature_level_idx: 0
gfx.direct3d.prefer_10_1: true
keyword.URL: http://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=382950&p=
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1391630140
places.history.expiration.transient_current_max_pages: 104858
places.history.expiration.transient_optimal_database_size: 167772160
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.npdeployjava: 0
print.print_printer: Canon iP2700 series (Kopie 1)
print.printer_Canon_iP2700_series_(Kopie_1).print_bgcolor: false
print.printer_Canon_iP2700_series_(Kopie_1).print_bgimages: false
print.printer_Canon_iP2700_series_(Kopie_1).print_command:
print.printer_Canon_iP2700_series_(Kopie_1).print_downloadfonts: false
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_bottom: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_left: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_right: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_top: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_evenpages: true
print.printer_Canon_iP2700_series_(Kopie_1).print_footercenter:
print.printer_Canon_iP2700_series_(Kopie_1).print_footerleft: &PT
print.printer_Canon_iP2700_series_(Kopie_1).print_footerright: &D
print.printer_Canon_iP2700_series_(Kopie_1).print_headercenter:
print.printer_Canon_iP2700_series_(Kopie_1).print_headerleft: &T
print.printer_Canon_iP2700_series_(Kopie_1).print_headerright: &U
print.printer_Canon_iP2700_series_(Kopie_1).print_in_color: true
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_bottom: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_left: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_right: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_top: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_oddpages: true
print.printer_Canon_iP2700_series_(Kopie_1).print_orientation: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_page_delay: 50
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_data: 9
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_height: 11,00
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_size_type: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_size_unit: 1
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_width: 8,50
print.printer_Canon_iP2700_series_(Kopie_1).print_reversed: false
print.printer_Canon_iP2700_series_(Kopie_1).print_scaling: 1,00
print.printer_Canon_iP2700_series_(Kopie_1).print_shrink_to_fit: true
print.printer_Canon_iP2700_series_(Kopie_1).print_to_file: false
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_bottom: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_left: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_right: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_top: 0
privacy.donottrackheader.enabled: true
privacy.popups.showBrowserMessage: false
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
security.warn_viewing_mixed: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1390124088
user.js-Einstellungen
---------------------
Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.
Grafik
------
ClearType-Parameter: Gamma: 2200 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16571)
Geräte-ID: 0x683d
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 10
Karten-Beschreibung: AMD Radeon HD 7700 Series
Karten-RAM: 2048
Karten-Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Treiber-Datum: 12-6-2013
Treiber-Version: 13.251.0.0
Vendor-ID: 0x1002
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 7700 Series Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0
JavaScript
----------
Inkrementelle GC: true
Barrierefreiheit
----------------
Aktiviert: false
Barrierefreiheit verhindern: 0
Bibliotheken-Versionen
----------------------
NSPR
Minimal vorausgesetzte Version: 4.10.2
Verwendete Version: 4.10.2
NSS
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC
NSSSMIME
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC
NSSSSL
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC
NSSUTIL
Minimal vorausgesetzte Version: 3.15.4
Verwendete Version: 3.15.4Hallo,
ich habe die aktuelle Firefox Version 27 und bekomme auf diversen US-Seiten wie DevianArts oder Total War Center ständig eine Seite mit Firefox Logo die mich auffordert ein Update runterzuladen. Habe die Datei einmal geladen aber beim ausführen war die Zertifizierung nicht auf Mozilla. Habe ich jetzt leider vergessen was da stand aber da gingen bei mir die Alarmglocken an. Weiss jetzt nicht wie ich diese nervigen Updateseiten abstellen kann.
Hoffe auf einen Tip, nutze den Firefox seit mindestens 6 Jahren, nie Probleme gehabt.