Beiträge von Walbecker

Walbecker

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.2.4.0
# -------------------------------
# Build:    09-25-2018
# Database: 2018-11-05.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-05-2018
# Duration: 00:01:04
# OS:       Windows 10 Home
# Scanned:  32052
# Detected: 34




***** [ Services ] *****


No malicious services found.


***** [ Folders ] *****


PUP.Optional.AdvancedSystemCare C:\Users\Wolle\AppData\LocalLow\IObit\Advanced SystemCare V7
PUP.Optional.AdvancedSystemCare C:\Users\Wolle\AppData\Roaming\IObit\Advanced SystemCare V7
PUP.Optional.AdvancedSystemCare C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare V8
PUP.Optional.AdvancedSystemCare C:\Users\Wolle\AppData\LocalLow\IObit\Advanced SystemCare V8
PUP.Optional.AdvancedSystemCare C:\Users\Wolle\AppData\Roaming\IObit\Advanced SystemCare V8
PUP.Optional.Chip               C:\Program Files (x86)\CHIP Updater
PUP.Optional.Chip               C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
PUP.Optional.DownloadSponsor    C:\Users\Wolle\AppData\Local\Temp\DMR


***** [ Files ] *****


No malicious files found.


***** [ DLL ] *****


No malicious DLLs found.


***** [ WMI ] *****


No malicious WMI found.


***** [ Shortcuts ] *****


No malicious shortcuts found.


***** [ Tasks ] *****


No malicious tasks found.


***** [ Registry ] *****


PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-updater.job.fp
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-updater.job
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-enabler.job.fp
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-enabler.job
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-codedownloader.job.fp
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-codedownloader.job
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-firefoxinstaller.job.fp
PUP.CrossRider.Heuristic        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures|a2zLyrics-1-firefoxinstaller.job
PUP.Optional.AdvancedSystemCare HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Advanced SystemCare 7
PUP.Optional.AdvancedSystemCare HKLM\Software\Wow6432Node\IObit\RealTimeProtector
PUP.Optional.Chip               HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
PUP.Optional.Chip               HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Chip               HKLM\Software\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
PUP.Optional.Legacy             HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068217143-3343171713-4255758715-1001\Components\649A52D257CA5DB4EAAE8BA9EB23E467
PUP.Optional.Legacy             HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2068217143-3343171713-4255758715-1001\Components\3152E1F19977892449DC968802CE8964
PUP.Optional.Legacy             HKLM\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}
PUP.Optional.Legacy             HKLM\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Toolbar|{41564952-412D-5637-4300-7A786E7484D7}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}
PUP.Optional.Legacy             HKLM\Software\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}


***** [ Chromium (and derivatives) ] *****


No malicious Chromium entries found.


***** [ Chromium URLs ] *****


No malicious Chromium URLs found.


***** [ Firefox (and derivatives) ] *****


No malicious Firefox entries found.


***** [ Firefox URLs ] *****


No malicious Firefox URLs found.






########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Alles anzeigen

Walbecker

Code

Vorschau: Re: Firefox bereinigt, leider Passwörter auch?
Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 05.11.18
Scan-Zeit: 01:27
Protokolldatei: 967a0c36-e091-11e8-ba0f-7427ea437e7f.json
Administrator: Ja


-Softwaredaten-
Version: 3.2.2.2029
Komponentenversion: 1.0.212
Version des Aktualisierungspakets: 1.0.7691
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.345)
CPU: x64
Dateisystem: NTFS
Benutzer: WOLFGANG\Wolle


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 339094
Erkannte Bedrohungen: 19
In die Quarantäne verschobene Bedrohungen: 19
Abgelaufene Zeit: 12 Min., 11 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung


-Scan-Details-
Prozess: 1
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, In Quarantäne, [473], [557990],1.0.7691


Modul: 1
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, In Quarantäne, [473], [557990],1.0.7691


Registrierungsschlüssel: 4
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\chip1click, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, HKLM\SYSTEM\SETUP\FIRSTBOOT\SERVICES\chip1click, Löschen bei Neustart, [473], [567244],1.0.7691
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, Löschen bei Neustart, [473], [463412],1.0.7691
PUP.Optional.ChipDe, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}, Löschen bei Neustart, [473], [458401],1.0.7691


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 2
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\PROGRAM FILES (X86)\CHIP DIGITAL GMBH, Löschen bei Neustart, [473], [557990],1.0.7691


Datei: 11
PUP.Optional.ChipDe, C:\PROGRAM FILES (X86)\CHIP DIGITAL GMBH\CHIP1CLICK\CHIP 1-CLICK INSTALLER.EXE.CONFIG, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Active Download.exe, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Starter.exe, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Updater.exe, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\SplashForm.exe, Löschen bei Neustart, [473], [557990],1.0.7691
PUP.Optional.ChipDe, C:\USERS\WOLLE\DOWNLOADS\MALWAREBYTES MALWARE SCANNER - CHIP-INSTALLER.EXE, Löschen bei Neustart, [473], [562568],1.0.7691
PUP.Optional.ChipDe, C:\USERS\WOLLE\APPDATA\LOCAL\TEMP\DMR\UPDATES\SETUP.EXE, Löschen bei Neustart, [473], [557991],1.0.7691
PUP.Optional.ChipDe, C:\USERS\WOLLE\APPDATA\LOCAL\TEMP\DMR\DMR_72.EXE, Löschen bei Neustart, [473], [557991],1.0.7691
PUP.Optional.ChipDe, C:\WINDOWS\INSTALLER\74816DA.MSI, Löschen bei Neustart, [473], [557991],1.0.7691
PUP.Optional.ChipDe, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI, Löschen bei Neustart, [473], [557991],1.0.7691


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Ich hoffe ich habe nun alles richtig gemacht....

Walbecker

Zuerst einmal :
der Malwarebytes klappt bei mir schon einmal nicht.
Runter geladen, wollte ihn starten da kommt:
Diese App kann auf dem PC nicht ausgeführt werden
Wenden Sie sich an den Softwareherausgeber, um eine geeignete Version für ihren PC zu finden
Der CC Cleaner ist hier installiert und wurde anscheinend auch benutzt, allerdings erst auf freundliche Nachfrage erfahren
Wenn ich den Taskmanager öffne, sehe ich z.B. das die CPU Auslastung selten mal unter 100 % geht
Der Arbeitsspeicher liegt durchschnittlich bei 94 %, denke mal auch nicht so perfekt

Ja ich hätte da auch mal was sicher können aber ich gebe zu, ich bin auch jemand der erst reagiert wenn nix mehr läuft....

Das mit dem Mitgefühl habe ich nicht verstanden

Walbecker

Also zuerst einmal darf ich verkünden das die Passwörter nun wieder da sind, ganz herzlichen Dank für die Hilfe!
Der Erfolg der Bereinigung war gigantisch, braucht der PC doch nun nur noch 595 statt 600 Sekunden zum hochfahren.
Denke mal auch nicht das es am Firefox liegt.....
Ich verwende Windows 10 und bin froh das es drauf ist, traue mich das niemals, es neu aufzusetzen!
Ich konnte die Daten ja nicht sichern,ich war so dreist und war arbeiten....also nur 1 Ticket!
Im Keller habe ich noch nen fast neuen Rechner liegen, den kriegt Madame Morgen.....steht irgendwas mit C64 druff

Walbecker

Ich habe keine Ahnung ob alles richtig gemacht wurde, wenn ja wären meine Passwörter doch noch da oder?
Den Ordner habe ich, die Dateien auch aber das mit dem kopieren habe ich nicht verstanden.
Nur das Firefox beendet sein muss, das wars aber auch schon

Ich selber kenne mich mit sowas kaum aus, das gebe ich auch zu
Lasse mir lieber Idiotensicher etwas beschreiben als - wie andere Leute hier - irgendwo wahllos drauf rumzupatschen und dann wegzurennen

Walbecker

Hallo liebe Community,
als ich heute nach Hause kam sass meine Partnerin freudig am PC und meinte, sie hätte eine Lösung für den immer langsamer werdenden Rechner gefunden: Firefox bereinigen. Meine Freude hielt sich sehr in Grenzen und nun weiß ich auch warum.
Sämtliche Passwörter sind verschwunden:(
Unter Einstellungen- Passwörter ist natürlich auch nichts mehr zu finden.
Gibt es irgendeine Möglichkeit, an meine alten Passwörter zu kommen bevor ich hier jemanden zum Mond schiesse? :roll: