22find

clarafall

guten morgen,

habe unwissentlich 22find installiert, bekomme es nicht weg. habe zuerst natürlich gegoogelt, dann hier im forum auch die anderen beiträge gelesen.

bereits versucht:
- http://dieviren.de/22find-virus/
- http://www.anti-spyware-101.com/de/22find-com-entfernen
sowie
- firefox "info zur fehlerbehebung", "firefox zurücksetzen"
und
- malwarebytes findet nichts.

vermutung ist, dass sich da ein eintrag in roaming....profiles ordner festgesetzt hat, den ich jedoch nicht als solches erkennen kann. kann das sein?

wäre sehr dankbar, wenn mir jemand helfen kann, diese hartnäckigkeit los zu werden.

danke,

CF

Bernd.

AdwCleaner
[Blockierte Grafik: http://s14.directupload.net/images/user/14…mp/stlm52my.png] http://www.bleepingcomputer.com/download/adwcleaner/
Erst suchen, dann das Logbuch hier als CODE einfügen, dann erst löschen lassen!
[Blockierte Grafik: http://s14.directupload.net/images/user/14…mp/zfltszk3.png]

clarafall

Code

# AdwCleaner v3.017 - Bericht erstellt am 19/01/2014 um 10:39:35
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : clarafall - CLARAFALL-PC
# Gestartet von : C:\Users\clarafall\Desktop\AdwCleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\clarafall\AppData\Roaming\Mozilla\Firefox\Profiles\dfa4h9qi.default-1390118711221\user.js
Datei Gefunden : C:\Windows\System32\roboot64.exe
Ordner Gefunden C:\ProgramData\WPM
Ordner Gefunden C:\Users\CLARAF~1\AppData\Local\Temp\OCS
Ordner Gefunden C:\Users\clarafall\AppData\Local\genienext
Ordner Gefunden C:\Users\clarafall\AppData\Local\Mobogenie
Ordner Gefunden C:\Users\clarafall\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Ordner Gefunden C:\Users\clarafall\Documents\Mobogenie


***** [ Verknüpfungen ] *****


Verknüpfung Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://aartemis.com/?type=sc&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ )
Verknüpfung Gefunden : C:\Users\clarafall\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://aartemis.com/?type=sc&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ )
Verknüpfung Gefunden : C:\Users\clarafall\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://aartemis.com/?type=sc&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ )
Verknüpfung Gefunden : C:\Users\clarafall\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://aartemis.com/?type=sc&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ )
Verknüpfung Gefunden : C:\Users\clarafall\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://aartemis.com/?type=sc&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ )


***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Show-Password
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : HKCU\Software\Nosibay
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : [x64] HKCU\Software\Nosibay
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\Software\aartemisSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gefunden : HKLM\Software\supWPM
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428


Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.aartemis.com/web/?type=ds&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.aartemis.com/web/?type=ds&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.aartemis.com/web/?type=ds&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://aartemis.com/?type=hp&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://aartemis.com/?type=hp&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.aartemis.com/web/?type=ds&ts=1390052503&from=obw&uid=ST9160412ASG_5VG4ATAJXXXX5VG4ATAJ&q={searchTerms}


-\\ Mozilla Firefox v26.0 (de)


[ Datei : C:\Users\clarafall\AppData\Roaming\Mozilla\Firefox\Profiles\dfa4h9qi.default-1390118711221\prefs.js ]


Zeile gefunden : user_pref("browser.search.defaultenginename", "aartemis");
Zeile gefunden : user_pref("browser.search.selectedEngine", "aartemis");


*************************


AdwCleaner[R0].txt - [4705 octets] - [19/01/2014 10:39:35]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4765 octets] ##########

Alles anzeigen

2002Andreas

Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, und teste dann deinen Firefox.

clarafall

ist sauber. danke für deine schnelligkeit!

wo genau setzen sich diese "tracker" oder ad-/malware eigentlich fest? sollte mir das nochmal passieren, was ich nicht hoffe, würde ich das gerne selbst lösen können. ausserdem wahrscheinlich den adwcleaner nutzen und getrost alles löschen, was dieser findet; ich verstehe nur nicht, wo oder welche einträge mit solcher malware verändert werden. programme etc war ja nicht betroffen.

-

ich habe noch ein kleines problem. vielleicht hast du kurz noch zeit (mache auch gerne ein neues topic auf, wenn gewünscht):
hatte das addon "better privacy" zur eliminierung von super cookies (https://addons.mozilla.org/de/firefox/addon/betterprivacy/). habe es nach ner weile deaktiviert und gelöscht, doch seine funktionen blieben. es gibt durchaus websiten, auf denen ich auch nach browserschliessung und -neustart eingeloggt bleiben möchte. wenn nicht zu aufwendig, freue ich mich über lösung.

danke.

2002Andreas

Zitat von clarafall

nach browserschliessung und -neustart eingeloggt bleiben möchte.

Dann darfst du die Cookies von diesen Seiten beim beenden vom Firefox nicht löschen lassen.
D.h., du musst sie unter Ausnahmen eintragen.

http://www.at2907.net/tipps1/tipp10.php

Das hat nichts mit better privacy zu tun dann.

Zitat von clarafall

wo genau setzen sich diese "tracker" oder ad-/malware eigentlich fest?

Kannst du genau in deinem Scan erkennen.
Also wenn dann immer mit dem Cleaner suchen lassen, geht am einfachsten.

clarafall

bevor ich das addon hatte, blieb ich bei den mir wichtigen seiten eingeloggt ohne dafür ausnahmen erstellt zu haben - daher ging ich davon aus, dass es mit betterprivacy zu tun hatte. gut, ausnahmen werden erstellt.

danke.