FF 27 Nervige Update Aufforderungen auf US-Seiten

Merdan

Hallo,

ich habe die aktuelle Firefox Version 27 und bekomme auf diversen US-Seiten wie DevianArts oder Total War Center ständig eine Seite mit Firefox Logo die mich auffordert ein Update runterzuladen. Habe die Datei einmal geladen aber beim ausführen war die Zertifizierung nicht auf Mozilla. Habe ich jetzt leider vergessen was da stand aber da gingen bei mir die Alarmglocken an. Weiss jetzt nicht wie ich diese nervigen Updateseiten abstellen kann.

Hoffe auf einen Tip, nutze den Firefox seit mindestens 6 Jahren, nie Probleme gehabt.

Zitronella

Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

Merdan

Danke, hier der Text.

Code

Allgemeine Informationen
------------------------


Name: Firefox
Version: 27.0
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:27.0) Gecko/20100101 Firefox/27.0


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte


Erweiterungen
-------------


Name: Easy YouTube Video Downloader
Version: 7.0
Aktiviert: true
ID: {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}


Name: Imageshack-Clickberry Browser Extension
Version: 1.0.17.1
Aktiviert: true
ID: jid1-MA2AfbgHyjJd9g@jetpack


Name: SchaltflÃ¤che "Auf meinen Wunschzettel" bei Amazon
Version: 1.10
Aktiviert: true
ID: amznUWL2@amazon.com


Wichtige modifizierte Einstellungen
-----------------------------------


accessibility.typeaheadfind.flashBar: 0
browser.cache.disk.capacity: 1048576
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size_cached_value: 1048576
browser.display.background_color: #C0C0C0
browser.display.use_system_colors: true
browser.places.smartBookmarksVersion: 4
browser.search.param.yahoo-fr: chr-greentree_ff&ilc=12&type=685749
browser.search.useDBForOrder: true
browser.sessionstore.upgradeBackup.latestBuildID: 20140127194636
browser.startup.homepage: about:home
browser.startup.homepage_override.buildID: 20140127194636
browser.startup.homepage_override.mstone: 27.0
dom.mozApps.used: true
dom.w3c_touch_events.expose: false
extensions.lastAppVersion: 27.0
font.internaluseonly.changed: true
gfx.direct3d.last_used_feature_level_idx: 0
gfx.direct3d.prefer_10_1: true
keyword.URL: http://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=382950&p=
network.cookie.prefsMigrated: true
places.database.lastMaintenance: 1391630140
places.history.expiration.transient_current_max_pages: 104858
places.history.expiration.transient_optimal_database_size: 167772160
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.npdeployjava: 0
print.print_printer: Canon iP2700 series (Kopie 1)
print.printer_Canon_iP2700_series_(Kopie_1).print_bgcolor: false
print.printer_Canon_iP2700_series_(Kopie_1).print_bgimages: false
print.printer_Canon_iP2700_series_(Kopie_1).print_command:
print.printer_Canon_iP2700_series_(Kopie_1).print_downloadfonts: false
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_bottom: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_left: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_right: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_edge_top: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_evenpages: true
print.printer_Canon_iP2700_series_(Kopie_1).print_footercenter:
print.printer_Canon_iP2700_series_(Kopie_1).print_footerleft: &PT
print.printer_Canon_iP2700_series_(Kopie_1).print_footerright: &D
print.printer_Canon_iP2700_series_(Kopie_1).print_headercenter:
print.printer_Canon_iP2700_series_(Kopie_1).print_headerleft: &T
print.printer_Canon_iP2700_series_(Kopie_1).print_headerright: &U
print.printer_Canon_iP2700_series_(Kopie_1).print_in_color: true
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_bottom: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_left: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_right: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_margin_top: 0.5
print.printer_Canon_iP2700_series_(Kopie_1).print_oddpages: true
print.printer_Canon_iP2700_series_(Kopie_1).print_orientation: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_page_delay: 50
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_data: 9
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_height: 11,00
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_size_type: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_size_unit: 1
print.printer_Canon_iP2700_series_(Kopie_1).print_paper_width: 8,50
print.printer_Canon_iP2700_series_(Kopie_1).print_reversed: false
print.printer_Canon_iP2700_series_(Kopie_1).print_scaling: 1,00
print.printer_Canon_iP2700_series_(Kopie_1).print_shrink_to_fit: true
print.printer_Canon_iP2700_series_(Kopie_1).print_to_file: false
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_bottom: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_left: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_right: 0
print.printer_Canon_iP2700_series_(Kopie_1).print_unwriteable_margin_top: 0
privacy.donottrackheader.enabled: true
privacy.popups.showBrowserMessage: false
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.sanitizeOnShutdown: true
security.warn_viewing_mixed: false
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1390124088


user.js-Einstellungen
---------------------


Der Profilordner besitzt eine user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


Grafik
------


ClearType-Parameter: Gamma: 2200 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 300
Direct2D aktiviert: true
DirectWrite aktiviert: true (6.2.9200.16571)
Geräte-ID: 0x683d
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 1/1 Direct3D 10
Karten-Beschreibung: AMD Radeon HD 7700 Series
Karten-RAM: 2048
Karten-Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Treiber-Datum: 12-6-2013
Treiber-Version: 13.251.0.0
Vendor-ID: 0x1002
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 7700 Series Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: direct2d
AzureContentBackend: direct2d
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.2
Verwendete Version: 4.10.2


NSS
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.15.4 Basic ECC
Verwendete Version: 3.15.4 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.15.4
Verwendete Version: 3.15.4

Alles anzeigen

Zitronella

zwei Kleinigkeiten könnten auf Ad/Malwarebefall hindeuten.
mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.dynvpn.de/guide/mit-adwcleaner3-suchen

Merdan

Alles erledigt, aber scheinbar nichts gefunden. Habe den Bericht gesendet.

Edit: Habe zu voreilig geschrieben. Unter den anderen Reitern waren jede Menge Einträge die ich gelöscht habe. Mal sehen ob es das war. Nochmals ein Danke schön.

Edit 2: Meldungen gehen weiter, die Seite hat diese Adresse: hxxp:// http://newbrowserversion.org/fde/

Info Road-Runner: Link entschärft, da es sich um eine Seite handelt, welche Malware unters Volk bringt. NICHT ANKLICKEN, auch nicht aus Neugier!!!

Zitronella

wir brauchen schon den Link zum dem Log, den du gesendet hast.

Merdan

Hab ich natürlich nicht gespeichert die Seite, mein Fehler.

Jetzt geht auch noch der Flash Video Downloader mit einer Seite auf. Ich lad das Ding mal runter.

Zitronella

folgendes könnte wahrscheinlich dein Log gewesen sein.

Code

# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 22:36:02
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Matthias - MATTHIAS-PC
# Gestartet von : C:\Users\Matthias\Desktop\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Matthias\AppData\Local\Temp\Uninstall.exe
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\foxydeal.sqlite
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\searchplugins\Askcom.xml
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\searchplugins\yahoo-zugo.xml
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\user.js
Datei Gefunden : C:\Windows\System32\roboot64.exe
Datei Gefunden : C:\Windows\System32\Tasks\Dealply
Datei Gefunden : C:\Windows\System32\Tasks\DealPlyUpdate
Ordner Gefunden C:\Program Files (x86)\file scout
Ordner Gefunden C:\ProgramData\apn
Ordner Gefunden C:\ProgramData\Ask
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gefunden C:\ProgramData\Tarma Installer
Ordner Gefunden C:\Users\Matthias\AppData\Local\Temp\AskSearch
Ordner Gefunden C:\Users\Matthias\AppData\Roaming\DealPly
Ordner Gefunden C:\Users\Matthias\AppData\Roaming\file scout
Ordner Gefunden C:\Users\Matthias\AppData\Roaming\PerformerSoft


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gefunden : HKCU\Software\DealPly
Schlüssel Gefunden : HKCU\Software\filescout
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gefunden : HKCU\Software\IGearSettings
Schlüssel Gefunden : HKCU\Software\ilivid
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Schlüssel Gefunden : HKCU\Software\performersoft llc
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKCU\Software\Zugo
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\DealPly
Schlüssel Gefunden : [x64] HKCU\Software\filescout
Schlüssel Gefunden : [x64] HKCU\Software\IGearSettings
Schlüssel Gefunden : [x64] HKCU\Software\ilivid
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : [x64] HKCU\Software\performersoft llc
Schlüssel Gefunden : [x64] HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : [x64] HKCU\Software\Zugo
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\Software\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gefunden : HKLM\Software\InstallIQ
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_directx_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_directx_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_gimp_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Tarma Installer
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\prefs.js ]


Zeile gefunden : user_pref("browser.search.defaultengine", "Ask.com");
Zeile gefunden : user_pref("browser.search.order.1", "Ask.com");
Zeile gefunden : user_pref("extensions.Softonic.admin", false);
Zeile gefunden : user_pref("extensions.Softonic.aflt", "SD");
Zeile gefunden : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gefunden : user_pref("extensions.Softonic.excTlbr", false);
Zeile gefunden : user_pref("extensions.Softonic.id", "a06ed3ee0000000000006c626d8fe261");
Zeile gefunden : user_pref("extensions.Softonic.instlDay", "15444");
Zeile gefunden : user_pref("extensions.Softonic.instlRef", "MON00015");
Zeile gefunden : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gefunden : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gefunden : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search settings, Click No to restore original settings");
Zeile gefunden : user_pref("extensions.Softonic.tlbrId", "base");
Zeile gefunden : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=");
Zeile gefunden : user_pref("extensions.Softonic.vrsn", "1.5.21.0");
Zeile gefunden : user_pref("extensions.Softonic.vrsni", "1.5.21.0");
Zeile gefunden : user_pref("extensions.Softonic_i.newTab", false);
Zeile gefunden : user_pref("extensions.Softonic_i.smplGrp", "none");
Zeile gefunden : user_pref("extensions.Softonic_i.vrsnTs", "1.5.21.013:58:07");


*************************


AdwCleaner[R0].txt - [9148 octets] - [05/02/2014 22:36:02]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [9208 octets] ##########

Alles anzeigen

Bitte unbedingt immer an die Anleitungen halten und nicht so voreilig sein.

Zitronella

Deine verlinkte Seite scheint mir eine Abzocker Seite zu sein, die einem wahrscheinlich einen falschen Browser unterjublen möchten, höchstwahrscheinlich mit weiterer Haufen Malware.

Merdan

Die Installation des sogenannten Flashplayer updates hat sich als Malewareattacke herausgestellt. Habe alles sofort wieder deinstalliert über Systemsteuerung. FlasPlayer_4003_333691173_iL1.exe knallt einem Maleware ohne Ende auf den Rechner.

Werde die Seite mit Vorsicht genießen, danke nochmal.

Edit: Ja das ist das Log!

Zitronella

Direktdownload von der neuesten Flashplayer Version 12
http://download.macromedia.com/get/flashplaye…r_12_plugin.exe
und
http://download.macromedia.com/get/flashplaye…12_active_x.exe
beide Versionen sollten immer aktuell sein. Selbst wenn der IE (Internet Explorer) nicht genutzt wird sollte keine alte Flashplayer Version installiert sein.

Merdan

Beide Flash neu drauf gespielt und nochmal AdwCleaner gestartet. Jede Menge Einträge drin, füge hier mal neu ein

Code

# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 23:31:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Matthias - MATTHIAS-PC
# Gestartet von : C:\Users\Matthias\Desktop\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Datei Gefunden : C:\Windows\System32\Tasks\AmiUpdXp
Datei Gefunden : C:\Windows\Tasks\AmiUpdXp.job
Ordner Gefunden : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD}
Ordner Gefunden C:\Program Files (x86)\Conduit
Ordner Gefunden C:\Program Files\Conduit
Ordner Gefunden C:\Users\Matthias\AppData\Local\Conduit
Ordner Gefunden C:\Users\Matthias\AppData\Local\lollipop
Ordner Gefunden C:\Users\Matthias\AppData\Local\SwvUpdater
Ordner Gefunden C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\ValueApps


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\lollipop
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16428




-\\ Mozilla Firefox v27.0 (de)


[ Datei : C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\altscw2o.default\prefs.js ]


Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E+x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E,x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E-x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E.:2z527.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E.x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E/x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL8:", "6E6D68716D716D717476");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL8:.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E77737773777A7C242F4B49474F42357D5D5C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E06CG5EL;8I:K.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E0x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E1x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E2x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E3x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E4x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E5x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E6x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E7x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E8x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E9x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E:x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E;x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E<x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E=x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E>x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E?x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7E@x305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EAx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBE3G=;D9N9=D.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EBx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7ECx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7EDx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B+7Etx305.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G>D", "3B3C3C6B6D436C457A76794547207D7D207C254E7D25202A55202857595A2E2F5C5B5B2E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G>D.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G@6:5;", "");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3G@6:5;.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3GFA7EF", "2B2E2C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-0?3GFA7EF.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B-3=3ECCJA=F>.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
Zeile gefunden : user_pref("valueApps.ct3316263./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gefunden : user_pref("valueApps.ct3316263./9B3=>@44I48?.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B5BA==9CJAG", "6D3E686B73736F427A457473784847497C214E794E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B5BA==9CJAG.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B6B11G4C56B>F;P;ANR@P", "6E6D68716D716D71746F72797A");
Zeile gefunden : user_pref("valueApps.ct3316263./9B6B11G4C56B>F;P;ANR@P.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B9643G3/9E", "6A");
Zeile gefunden : user_pref("valueApps.ct3316263./9B9643G3/9E.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B;45>:BI9I7IE", "2B2E2C3D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B;45>:BI9I7IE.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<", "393F352F3E");
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<L8DAJ", "6D70706E7674737977732A7879727C79757D20");
Zeile gefunden : user_pref("valueApps.ct3316263./9B<:222H64<L8DAJ.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B=+03EH8H8J?:", "4443");
Zeile gefunden : user_pref("valueApps.ct3316263./9B=+03EH8H8J?:.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gefunden : user_pref("valueApps.ct3316263./9B?+E2A52D8.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9B?B0D:8AJ62<H", "6D");
Zeile gefunden : user_pref("valueApps.ct3316263./9B?B0D:8AJ62<H.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263./9BA@0<0BI6A7GN:6@L?", "6C");
Zeile gefunden : user_pref("valueApps.ct3316263./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.PG_ENABLE", "74727565");
Zeile gefunden : user_pref("valueApps.ct3316263.PG_ENABLE.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED", "46414C5345");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_STATUS", "454E41424C4544");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_STATUS.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.SF_USER_ID", "6369645F35323230313432333135333836343635383431");
Zeile gefunden : user_pref("valueApps.ct3316263.SF_USER_ID.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263._key_cl_active", "65366263333236302D353334612D346164322D393135612D373933386539633664303735");
Zeile gefunden : user_pref("valueApps.ct3316263._key_cl_active.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.cbfirsttime", "5765642046656220303520323031342032333A31353A333920474D542B30313030");
Zeile gefunden : user_pref("valueApps.ct3316263.cbfirsttime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime", "31333931363338353334353133");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appState_Clarity_Active", "6F6E");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appState_Clarity_Active.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsConfig.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled", "6E756C6C");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_calledSetupService", "31");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_calledSetupService.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_currentVersion", "312E31332E302E3137");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_currentVersion.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_first_time", "31");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_first_time.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastInstallationSessionGuid", "7B66303035383837622D353362662D346134352D616630382D3535376238646132616364397D");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastInstallationSessionGuid.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime", "31333931363338353334373634");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_localization.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_mamEnabled", "66616C7365");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_mamEnabled.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_settings1.13.0.17.storedInFile", true);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget", "66616C7365");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_stamp", "313130315F30");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_stamp.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userBornDate", "3230313430323036");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userBornDate.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userId", "36666363646164652D386430322D343430332D616366312D646664656665303137393638");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_userId.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted", "");
Zeile gefunden : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted.storedInFile", false);
Zeile gefunden : user_pref("valueApps.ct3316263.url_history0001", "687474703A2F2F7777772E63616D702D66697265666F782E64652F666F72756D2F7563702E7068703F6D6F64653D6C6F67696E267369643D38316362383334633364643563303634383735[...]
Zeile gefunden : user_pref("valueApps.ct3316263.url_history0001.storedInFile", true);


*************************


AdwCleaner[R0].txt - [9344 octets] - [05/02/2014 22:36:02]
AdwCleaner[R1].txt - [930 octets] - [05/02/2014 23:05:31]
AdwCleaner[R2].txt - [13357 octets] - [05/02/2014 23:31:04]
AdwCleaner[S0].txt - [8675 octets] - [05/02/2014 22:46:04]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [13478 octets] ##########

Alles anzeigen

Zitronella

● wenn AdwCleaner noch gestartet ist dann klicke nun auf "Löschen" (falls nicht gestartet, dann starte ihn erneut und drücke dann auf "Löschen").
danach:
● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) herunterladen und als Administrator ausführen
http://mozhelp.dynvpn.de/guide/malwarebytes-anwenden Halte dich dabei strikt an die Anleitung!
Gib hier wieder Bescheid wenn der Scan durch ist. Könnte allerdings gut einige Stunden dauern.

Merdan

Wird erledigt. Melde mich dann morgen wieder. Gute Nacht.

Boersenfeger

.. nach der erfolgreichen Reinigung solltest du auch noch dein Firefox-Profil zurücksetzen.
Klicke auf Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Firefox zurücksetzen
Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren. Nach dem Zurücksetzen werden die alten Profildaten in einem Ordner namens „Alte Firefox Daten“ abgelegt. Wenn das Zurücksetzen das Problem nicht behebt, können einige der Daten, die nicht ins neue Profil übernommen wurden, von dort in das neue Profil kopiert werden. Wenn der Ordner nicht mehr benötigt wird, sollte man diesen löschen, da sensible Daten darin enthalten sind.

Merdan

Hallo,

habe erstmal alles soweit erledigt, vielen Dank nochmal für die Hilfe.
Ich habe mal ein Jahr mit meiner Virenschutzsoftware ausgesetzt und mich auf das Microsofttool MSE verlassen, wie man sieht war das nicht ausreichend.
Habe hier das mbam-log:

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.02.05.10


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Matthias :: MATTHIAS-PC [Administrator]


05.02.2014 23:57:54
mbam-log-2014-02-05 (23-57-54).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 607146
Laufzeit: 2 Stunde(n), 30 Minute(n), 58 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 1
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Löschen bei Neustart.


Infizierte Registrierungsschlüssel: 7
HKCR\CLSID\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{4A36AF02-3E2F-47DD-A102-784D22E8C2B8} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{B71BC738-1C95-4784-B6AF-5B0964B895D9} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346} (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Daten: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l -> Erfolgreich gelöscht und in Quarantäne gestellt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 5
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Infizierte Dateien: 48
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Löschen bei Neustart.
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\ValueApps\IE\ValueAppsLoader.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\MonPrx.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\ValueApps.exe.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\64\MonPrx.dll.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\Conduit\ValueApps\IE\64\ValueApps.exe.vir (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Local\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Users\Matthias\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\genienext\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EO7V8CV9\mamstub[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I4BHNID2\ValueApps[1].exe (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\STOYUWMM\checktbexist[1].exe (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\NewVersion\Mobogenie2.2.0.zip (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\NewVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\13B8.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\15C3.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\932C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\A8BF.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh1F74.tmp (PUP.Optional.Amonetize) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh214A.tmp (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\awh98ED.tmp (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\bhsA6ED.tmp (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\bhsB50C.tmp (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\C03F.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\dlLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\EC3C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ED4C.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ICReinstall_ZipOpenerSetup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\wajam_install.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\YontooSetup-S.exe (PUP.Optional.Yontoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\0c730f2c-07ae-4cfa-85c2-dcbf04525a50\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ad26b2f8-6137-4085-aaef-995c21f80c4b\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\android\android.exe (Trojan.Android.NSD) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\ctbe.exe (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\mamstub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\mam-ct3316263\mam_ie.exe (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\_ir_sf_temp_0\flvinstaller.exe (PUP.Optional.InstallIQ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Local\Temp\ct3311333\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache\id.txt (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Matthias\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.


(Ende)

Alles anzeigen

Grüße
Merdan

2002Andreas

Ob das löschen der Funde in diesem Fall reicht kann ich dir leider nicht sagen, aber:

Zitat von Merdan

meiner Virenschutzsoftware ausgesetzt und mich auf das Microsofttool MSE verlassen

Auch ein anderes Programm hätte dich davor nicht 100% geschützt!
Wenn das so einfach wäre per Virenschutzprogramm......gäbe es schon keine Viren und Trojaner mehr :wink:

hurda

Zitat von Merdan

Ich habe mal ein Jahr mit meiner Virenschutzsoftware ausgesetzt und mich auf das Microsofttool MSE verlassen, wie man sieht war das nicht ausreichend.

Wenn man alles installiert, das einem vor den Mauszeiger kommt, kann auch das beste Sicherheitsprogramm der Welt nicht helfen.

Zitronella

Ich würde vorschlagen nun folgendes zu machen:
● Firefox zurücksetzen (ab Version 13) ➜ http://mozhelp.dynvpn.de/guide/firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann aber erneut installieren. Bitte installiere zunächst nichts und teste erst das Verhalten von Firefox und berichte.
Und dann: Lies dir das gründlich durch, auch die weiterführende Info Seite und halte dich immer strikt an die aufgeführten Dinge:
http://mozhelp.dynvpn.de/guide/sicherheit

Merdan

Hallo,
surfe jetzt schon wieder ca. 5 Stunden die DeviantArt Seite ohne die lästigen Updateseiten. Scheint erfolgreich gewesen zu sein. Herzlichen Dank nochmal. Die ständig aufpopende Seite ging mir nachher so auf den Keks das ich es installiert habe weil ich sehen wollte was es ist. Ziemlich dumm von mir muss ich zugeben.

Grüße