PDF Print Manager Plus...

JeffWood

Hallo zusammen,

Ich hoffe, dass ist nicht zu sehr OT. Habe heute in der Addon-Liste eine Erweiterung mit dem Namen "PDF Print Manager Plus 2.0.2.7" gefunden, welche ich sicherlich nicht (wissentlich)installiert habe. Das merkwürdige ist, dass ich absolut nichts darüber im Internet finden konnte...weder als Virenwarnung noch sonst irgendeine Information. Die Erweiterung lässt sich nur deinstallieren und deaktivieren. Auf den Link "Mehr" folgt nur ein Update-Einstellung. Keine Angabe der Homepage oder ähnliches.

Vielleicht weiß jemand hier in diesem Forum, um was es sich hier handeln könnte ?!

Wäre sehr dankbar...

Firefox 25.0.1/Windows 7

Gruß
JeffWood

Fox2Fox

Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

JeffWood

Danke für die schnelle Antwort:

Hier das LogFile

Code

# AdwCleaner v3.014 - Bericht erstellt am 04/12/2013 um 15:05:48
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : WSP - WSP-PC
# Gestartet von : C:\Users\WSP\Downloads\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v25.0.1 (de)


[ Datei : C:\Users\WSP\AppData\Roaming\Mozilla\Firefox\Profiles\5phe8dp9.default\prefs.js ]




*************************


AdwCleaner[R0].txt - [771 octets] - [04/12/2013 15:05:48]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [830 octets] ##########

Alles anzeigen

Gruß
JeffWood

Bernd.

Könnte von Foxit stammen, falls installiert. Ansonsten kann ich dir nur Google anbieten, welche Software das sein könnte
--> https://www.google.com/search?q=%22Print+Manager+plus%22

Fox2Fox

► Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons Text in die Zwischenablage kopieren und fügst den Inhalt in Klammer Code in deinen nächsten Post.

JeffWood

Zitat von Fox2Fox

► Unter Hilfe => Informationen zur Fehlerbehebung kopierst du den Inhalt des Feldes durch Drücken des Buttons Text in die Zwischenablage kopieren und fügst den Inhalt in Klammer Code in deinen nächsten Post.

Jetzt steh ich auf dem Schlauch :-???
Habe doch den Inhalt der AdwCleaner-Suche im vorherigen Post angehängt ?!
Was meinst du mit "Hilfe => Informationen zur Fehlerbehebung". Im AdwCleaner habe ich so einen Punkt nicht.

Gruß
JeffWood

Fox2Fox

Da verwechselst du etwas.

Gemeint war jetzt nicht AdwCleaner, sondern Firefox. Und die geschilderte Vorgehensweise bezog sich auf die Menüleiste von Firefox.

JeffWood

ok, alles klar...

Das Addon(PDF-Print...) habe ich schon gelöscht( habe allerdings ein Backup der betreffenden Extension aus dem Profilordner gemacht). Keine Ahnung was "2d116663-0500-4c0c-8ee6-9865d783959f" für eine Extension ist.

Kaspersky findet nach einem Fullscan auch nichts ?!

Das Addon ist aber ziemlich sicher Adware/Malware, da mir auch in den letzten Tagen ein merkwürdiges Verhalten bei Google aufgefallen ist. Google brauchte länger als sonst, dann wurde die Seite kurz dargestellt und nochmal geladen(redirect?). Nach dem Löschen des Addons ist dieses Verhalten weg. Aber irgendwie muss doch das Ding auf meinen Rechner gekommen sein. Noch eine Idee?

Hier die Informationen zur Fehlerbehebung aus dem FF:

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 25.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0


Erweiterungen
-------------


Name: {2d116663-0500-4c0c-8ee6-9865d783959f}
Version: 0.1
Aktiviert: true
ID: {2d116663-0500-4c0c-8ee6-9865d783959f}


Name: Adblock Plus
Version: 2.4
Aktiviert: true
ID: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}


Name: All-in-One Gestures
Version: 0.26
Aktiviert: true
ID: {8b86149f-01fb-4842-9dd8-4d7eb02fd055}


Name: BilderHerunterlader
Version: 3.5
Aktiviert: true
ID: {af2f0750-c598-4826-8e5f-bb98aab519a5}


Name: Context Menu Image Saver
Version: 20130929
Aktiviert: true
ID: cmis@choobin


Name: Download Statusbar
Version: 0.9.10
Aktiviert: true
ID: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}


Name: Download YouTube Videos as MP4
Version: 1.7.15
Aktiviert: true
ID: {b9bfaf1c-a63f-47cd-8b9a-29526ced9060}


Name: DownloadHelper
Version: 4.9.21
Aktiviert: true
ID: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}


Name: Forecastfox
Version: 2.2.2
Aktiviert: true
ID: {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}


Name: Menu Editor
Version: 1.2.7
Aktiviert: true
ID: {EDA7B1D7-F793-4e03-B074-E6F303317FB0}


Name: Menu Icons Plus
Version: 2.7.1
Aktiviert: true
ID: menuiconsplus@codedawn.com


Name: NoScript
Version: 2.6.8.7
Aktiviert: true
ID: {73a6fe31-595d-460b-a920-fcc0f8843232}


Name: Pearl Crescent Page Saver Basic
Version: 2.8
Aktiviert: true
ID: {c151d79e-e61b-4a90-a887-5a46d38fba99}


Name: SmartSearch
Version: 3.21
Aktiviert: true
ID: {4fa0d965-cd01-4d08-9bdb-0d8c47cfd5d8}


Name: Status-4-Evar
Version: 2013.10.31.22
Aktiviert: true
ID: status4evar@caligonstudios.com


Name: Tab Mix Plus
Version: 0.4.1.2.02
Aktiviert: true
ID: {dc572301-7619-498c-a57d-39143191b318}


Name: Flagfox
Version: 4.2.15
Aktiviert: false
ID: {1018e4d6-728f-4b20-ad56-37578a4de76b}


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind: true
accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.disk.smart_size_cached_value: 358400
browser.link.open_newwindow.restriction: 0
browser.places.smartBookmarksVersion: 4
browser.sessionstore.max_tabs_undo: 50
browser.sessionstore.resume_from_crash: false
browser.sessionstore.upgradeBackup.latestBuildID: 20131112160018
browser.startup.homepage_override.buildID: 20131112160018
browser.startup.homepage_override.mstone: 25.0.1
browser.tabs.animate: false
browser.tabs.closeWindowWithLastTab: false
browser.tabs.tabMaxWidth: 208
browser.tabs.tabMinWidth: 208
browser.tabs.warnOnClose: false
browser.zoom.full: false
dom.mozApps.used: true
extensions.lastAppVersion: 25.0.1
font.internaluseonly.changed: false
gfx.direct3d.last_used_feature_level_idx: 0
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1386101449
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.java: 0
plugin.state.npdeployjava: 0
plugin.state.npintelwebapiipt: 0
plugin.state.npintelwebapiupdater: 0
plugin.state.npnv3dv: 0
plugin.state.npnv3dvstreaming: 0
print.printer_Canon_MP550_series_Printer.print_bgcolor: false
print.printer_Canon_MP550_series_Printer.print_bgimages: false
print.printer_Canon_MP550_series_Printer.print_colorspace:
print.printer_Canon_MP550_series_Printer.print_command:
print.printer_Canon_MP550_series_Printer.print_downloadfonts: false
print.printer_Canon_MP550_series_Printer.print_duplex: 0
print.printer_Canon_MP550_series_Printer.print_edge_bottom: 0
print.printer_Canon_MP550_series_Printer.print_edge_left: 0
print.printer_Canon_MP550_series_Printer.print_edge_right: 0
print.printer_Canon_MP550_series_Printer.print_edge_top: 0
print.printer_Canon_MP550_series_Printer.print_evenpages: true
print.printer_Canon_MP550_series_Printer.print_footercenter:
print.printer_Canon_MP550_series_Printer.print_footerleft: &PT
print.printer_Canon_MP550_series_Printer.print_footerright: &D
print.printer_Canon_MP550_series_Printer.print_headercenter:
print.printer_Canon_MP550_series_Printer.print_headerleft: &T
print.printer_Canon_MP550_series_Printer.print_headerright: &U
print.printer_Canon_MP550_series_Printer.print_in_color: true
print.printer_Canon_MP550_series_Printer.print_margin_bottom: 0.5
print.printer_Canon_MP550_series_Printer.print_margin_left: 0.5
print.printer_Canon_MP550_series_Printer.print_margin_right: 0.5
print.printer_Canon_MP550_series_Printer.print_margin_top: 0.5
print.printer_Canon_MP550_series_Printer.print_oddpages: true
print.printer_Canon_MP550_series_Printer.print_orientation: 0
print.printer_Canon_MP550_series_Printer.print_page_delay: 50
print.printer_Canon_MP550_series_Printer.print_paper_data: 9
print.printer_Canon_MP550_series_Printer.print_paper_height: 11,00
print.printer_Canon_MP550_series_Printer.print_paper_name:
print.printer_Canon_MP550_series_Printer.print_paper_size_type: 0
print.printer_Canon_MP550_series_Printer.print_paper_size_unit: 1
print.printer_Canon_MP550_series_Printer.print_paper_width: 8,50
print.printer_Canon_MP550_series_Printer.print_plex_name:
print.printer_Canon_MP550_series_Printer.print_resolution: 287234800
print.printer_Canon_MP550_series_Printer.print_resolution_name:
print.printer_Canon_MP550_series_Printer.print_reversed: false
print.printer_Canon_MP550_series_Printer.print_scaling: 1,00
print.printer_Canon_MP550_series_Printer.print_shrink_to_fit: true
print.printer_Canon_MP550_series_Printer.print_to_file: false
print.printer_Canon_MP550_series_Printer.print_unwriteable_margin_bottom: 0
print.printer_Canon_MP550_series_Printer.print_unwriteable_margin_left: 0
print.printer_Canon_MP550_series_Printer.print_unwriteable_margin_right: 0
print.printer_Canon_MP550_series_Printer.print_unwriteable_margin_top: 0
privacy.cpd.cookies: false
privacy.cpd.extensions-tabmix: true
privacy.cpd.formdata: false
privacy.cpd.sessions: false
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1384060270


Grafik
------


ClearType-Parameter: Gamma: 2200 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 50
Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16571)
Geräte-ID: 0x1184
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 10
Karten-Beschreibung: NVIDIA GeForce GTX 770
Karten-RAM: 2048
Karten-Treiber: nvd3dumx,nvwgf2umx,nvwgf2umx nvd3dum,nvwgf2um,nvwgf2um
Treiber-Datum: 9-12-2013
Treiber-Version: 9.18.13.2723
Vendor-ID: 0x10de
WebGL-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 770 Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.2
Verwendete Version: 4.10.2


NSS
Minimal vorausgesetzte Version: 3.15.3 Basic ECC
Verwendete Version: 3.15.3 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.15.3 Basic ECC
Verwendete Version: 3.15.3 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.15.3 Basic ECC
Verwendete Version: 3.15.3 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.15.3
Verwendete Version: 3.15.3

Alles anzeigen

Fox2Fox

Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

Vor dem Scan ein Update von Malwarebytes machen, Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

JeffWood

Hallo Fox2Fox,

danke für deinen "Langmut"... :wink:

Irgendwie habe ich das Gefühl, dass mein System sauber ist(mittlerweile mit 3 unterschiedlichen Virenscannern getestet).

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.12.05.06


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
WSP :: WSP-PC [Administrator]


05.12.2013 21:01:26
mbam-log-2013-12-05 (21-01-26).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 416886
Laufzeit: 33 Minute(n), 7 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen