Tastatureingaben verzögern sich ...

h_sam_h

Hallo,
ich habe wohl ein ähnliches Problem wie in diesem https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=111289Thread beschrieben. Ich hatte allerdings auch laufend Probleme mit einer Website, die einen Scriptfehler meldete und den ganzen Browser einfrieren ließ, das war es aber leider doch nicht ...

Verschiede Scans habe ich bereits laufen lassen, leider kann ich die Logs nicht anhängen, weder txt noch log sind erlaubt ...
Hier hineinkopieren wäre sehr lang ...

2002Andreas

Zitat von h_sam_h

Hier hineinkopieren wäre sehr lang .

Im Antwortfenster ist oben ein Button mit dem Namen: Code

Den bitte anklicken, und den Text dann zwischen die beiden Worte einfügen.

[attachment=0]per Code eintragen.png[/attachment]

h_sam_h

Ah, man lernt nie aus! Vielen Dank dafür.

Ergebnis Malewarebytes

XML

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2015/01/14 17:06:31 +0100</date>
<logfile>mbam-log-2015-01-14 (17-06-27).xml</logfile>
<isadmin>no</isadmin>
</header>
<engine>
<version>2.00.4.1028</version>
<malware-database>v2015.01.14.07</malware-database>
<rootkit-database>v2015.01.07.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>Test</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>492160</objects>
<time>390</time>
<processes>1</processes>
<modules>0</modules>
<keys>3</keys>
<values>12</values>
<datas>1</datas>
<folders>7</folders>
<files>16</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>enabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<process><path>C:\ProgramData\AppReady Software\SN.Booster\SN.Booster.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action></action><pid>3380</pid><hash>0649698e5138fb3b0bdf70e3936e38c8</hash></process>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\S-014941198</path><vendor>PUP.Optional.MultiPlug.A</vendor><action></action><hash>0649698e5138fb3b0bdf70e3936e38c8</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{4820778D-AB0D-6D18-C316-52A6A0E1D507}</path><vendor>PUP.Optional.MultiPlug</vendor><action></action><hash>1b346e893a4fca6c179a671a07fca759</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5F189DF5-2D05-472B-9091-84D9848AE48B}{1a34a8e0}</path><vendor>PUP.Optional.Booster.A</vendor><action></action><hash>d679bd3aaedb8bab01eb55398b78916f</hash></key>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{BA14329E-9550-4989-B3F2-9732E92D17CC}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata>ž2ºP•‰I³ò—2é-Ì</valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata>ž2ºP•‰I³ò—2é-Ì</valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata>ž2ºP•‰I³ò—2é-Ì</valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>5af5787f2465e155f59828c4e12153ad</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{BA14329E-9550-4989-B3F2-9732E92D17CC}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>9ab5985fc2c7e551a2eb727a946e44bc</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{BA14329E-9550-4989-B3F2-9732E92D17CC}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>d778896e9fea9b9b226b47a5000205fb</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{ba14329e-9550-4989-b3f2-9732e92d17cc}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>70df837490f940f657360ce05ea4c838</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{ba14329e-9550-4989-b3f2-9732e92d17cc}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>72dde215385142f4d9b4db116c96c43c</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{ba14329e-9550-4989-b3f2-9732e92d17cc}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>8ec1a1568405ee48820b777518eada26</hash></value>
<data><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS</path><valuename>AppInit_DLLs</valuename><vendor>Trojan.SProtector</vendor><action></action><valuedata>C:\PROGRA~2\SN_X64~1.BOO</valuedata><baddata>C:\PROGRA~2\SN_X64~1.BOO</baddata><gooddata></gooddata><hash>cb84c92eb8d1ed49c785ac107e83b749</hash></data>
<folder><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>3c133eb9bdcc9c9ab1b0122ade2535cb</hash></folder>
<folder><path>C:\ProgramData\save neT</path><vendor>PUP.Optional.MultiPlug.A</vendor><action></action><hash>aea1837490f966d01e8877cba55ee51b</hash></folder>
<folder><path>C:\Program Files (x86)\save neT</path><vendor>PUP.Optional.MultiPlug.A</vendor><action></action><hash>3a1544b3c5c4c67019923d05f1126b95</hash></folder>
<folder><path>C:\Users\Test\AppData\Local\BrowserSafeguard</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></folder>
<folder><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></folder>
<folder><path>C:\ProgramData\AppReady Software\SN.Booster</path><vendor>PUP.Optional.Booster.A</vendor><action></action><hash>e36c8b6c8504b58163b6cc9af11217e9</hash></folder>
<folder><path>C:\ProgramData\AppReady Software\SN.Booster\014941198</path><vendor>PUP.Optional.Booster.A</vendor><action></action><hash>e36c8b6c8504b58163b6cc9af11217e9</hash></folder>
<file><path>C:\ProgramData\AppReady Software\SN.Booster\SN.Booster.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action></action><hash>0649698e5138fb3b0bdf70e3936e38c8</hash></file>
<file><path>C:\Program Files (x86)\SN_x64.Booster</path><vendor>Trojan.SProtector</vendor><action></action><hash>cb84c92eb8d1ed49c785ac107e83b749</hash></file>
<file><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091\CT2504091.fullUserID</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>3c133eb9bdcc9c9ab1b0122ade2535cb</hash></file>
<file><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091\CT2504091.UserID</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>3c133eb9bdcc9c9ab1b0122ade2535cb</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\BrowserSafeguard.exe</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\makecert.exe</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\TrustedRoot.cer</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\uninstall.BrowserSafeguard.exe</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\certutil.exe</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\libnspr4.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\libplc4.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\libplds4.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\nss3.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\smime3.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\Users\Test\AppData\Local\BrowserSafeguard\Resources\softokn3.dll</path><vendor>PUP.Optional.BrowserSafeGuard</vendor><action></action><hash>da75c82fc5c42412009c203716ed2cd4</hash></file>
<file><path>C:\ProgramData\AppReady Software\SN.Booster\014941198.ini</path><vendor>PUP.Optional.Booster.A</vendor><action></action><hash>e36c8b6c8504b58163b6cc9af11217e9</hash></file>
</items>
</mbam-log>

Alles anzeigen

Und dann noch AdwCleaner

Code

# AdwCleaner v4.107 - Bericht erstellt am 14/01/2015 um 16:57:53
# Aktualisiert 07/01/2015 von Xplode
# Database : 2015-01-13.2 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Test - TEST-PC
# Gestartet von : E:\Downloads\adwcleaner_4.107.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\NCH Software
Ordner Gefunden : C:\Program Files (x86)\save neT
Ordner Gefunden : C:\ProgramData\AppReady Software
Ordner Gefunden : C:\ProgramData\f72cd92892b29384
Ordner Gefunden : C:\ProgramData\NCH Software
Ordner Gefunden : C:\ProgramData\save neT
Ordner Gefunden : C:\Users\Administrator\AppData\Local\Chromatic Browser
Ordner Gefunden : C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Administrator\AppData\Local\torch
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\Chromatic Browser
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\user_01 user_001 sen\AppData\Local\torch
Ordner Gefunden : C:\Users\Gast\AppData\Local\Chromatic Browser
Ordner Gefunden : C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Gast\AppData\Local\torch
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\HomeGroupUser$\AppData\Local\torch
Ordner Gefunden : C:\Users\Test\AppData\Local\Browsersafeguard
Ordner Gefunden : C:\Users\Test\AppData\Local\Chromatic Browser
Ordner Gefunden : C:\Users\Test\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Test\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Test\AppData\Local\CrashRpt
Ordner Gefunden : C:\Users\Test\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkflpahcenojpdbiclhmlknjkeofgkn
Ordner Gefunden : C:\Users\Test\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkfpjkfmkkimmohfkpglfcenjhmfoaii
Ordner Gefunden : C:\Users\Test\AppData\Local\torch
Ordner Gefunden : C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\Extensions\isreaditlater@ideashower.com
Ordner Gefunden : C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\54se1hlw.testbenutzer\Extensions\ggccv5@hihqdcjgt.org
Ordner Gefunden : C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\54se1hlw.testbenutzer\Extensions\lbtgf@iokqf.org
Ordner Gefunden : C:\Users\Test\AppData\Roaming\NCH Software


***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gefunden : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gefunden : HKCU\Software\RegisteredApplicationsEx
Schlüssel Gefunden : [x64] HKCU\Software\RegisteredApplicationsEx
Schlüssel Gefunden : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gefunden : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{1a34a8e0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-014941198
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17496




-\\ Mozilla Firefox v35.0 (x86 de)


[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.FF19Solved", "true");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.UserID", "UN18026995133079413");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.fullUserID", "UN18026995133079413.IN.20140115165224");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.installDate", "15/01/2014 16:52:26");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.installSessionId", "{584E79AB-1EFB-4C3B-A86C-D95044DC447F}");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.installSp", "false");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.installerVersion", "1.8.1.4");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.searchRevert", "false");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.searchUninstallUserMode", "1");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.searchUserMode", "1");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.toolbarInstallDate", "15-01-2014 16:52:24");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.versionFromInstaller", "10.23.0.722");
[3cwuus4v.default] - Zeile gefunden : user_pref("CT2504091.xpeMode", "1");
[3cwuus4v.default] - Zeile gefunden : user_pref("extensions.LAq40qPb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"sumorobo.net\")>-1||url.indexOf(\"mindri.com[...]
[3cwuus4v.default] - Zeile gefunden : user_pref("extensions.g4FkwZRhcYu.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"sumorobo.net\")>-1||url.indexOf(\"mindri.[...]
[3cwuus4v.default] - Zeile gefunden : user_pref("smartbar.machineId", "SWAI43QFUHVMV0N/O/MQKNIH6HGRGJMFKGQDVKUE0KX1TQBWTDKODJ90UE7KRJM2NUWQJM6TNJLQ4E6NO1AV5Q");
[54se1hlw.testbenutzer] - Zeile gefunden : user_pref("extensions.LAq40qPb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"sumorobo.net\")>-1||url.indexOf(\"mindri.com[...]
[54se1hlw.testbenutzer] - Zeile gefunden : user_pref("extensions.g4FkwZRhcYu.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"sumorobo.net\")>-1||url.indexOf(\"mindri.[...]
[JonDoFox] - Zeile gefunden : user_pref("pttl.menu-search-groups-tab", false);
[JonDoFox] - Zeile gefunden : user_pref("pttl.menu-search-groups-win", false);


-\\ Google Chrome v




-\\ Comodo Dragon v




-\\ Opera v26.0.1656.60




*************************


AdwCleaner[R0].txt - [9330 octets] - [30/12/2014 15:36:06]
AdwCleaner[R1].txt - [8802 octets] - [13/01/2015 19:39:20]
AdwCleaner[R2].txt - [8694 octets] - [14/01/2015 16:57:53]
AdwCleaner[S0].txt - [6996 octets] - [30/12/2014 15:43:20]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [8814 octets] ##########

Alles anzeigen

2002Andreas

Da hast du dir ja reichlich Mist eingehandelt :wink:

Dann lass jetzt bitte mal alles löschen was der AdwCleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Danach auch das was der andere Cleaner gefunden hat.

Und dann teste bitte deinen Firefox.

h_sam_h

So, alles löschen lassen bis auf die vuzeremote-meldungen. Die halte ich für falschen Alarm. Leidr beginnt es aber schon wiedr zu stottern. Siehe die fehlenden Buchstaben ...

Update 16.1.15
Ergänzen möchte ich noch, dass ich auch andere Profile ausprobiert habe, bei denen auch andere oder gar keine Addons installiert sind. Da tritt das Problemchen auch auf ...

Boersenfeger

Zitat von h_sam_h

So, alles löschen lassen bis auf die vuzeremote-meldungen. Die halte ich für falschen Alarm.

Dir fehlt vermutlich die Kompetenz dies zu beurteilen, zumal der "Fehler" nicht behoben ist. Lasse ALLES löschen, was Malwarebytes und AdwCleaner finden. Mache einen Systemneustart und lasse beide Programme erneut suchen. Beachte, das du dies mit Admin-Rechten machen solltest. Poste beide Logs erneut (diesmal bitte in einer lesbaren Form) dann wird man weiter sehen...

h_sam_h

Tja, auch der erneute Suchlauf und das löschen ALLER Funde hat nichts gebracht, das Problem taucht weiterhin auf. Anmerken möchte ich, dass ich die Einträge zu Vuze nicht gelöscht habe, da sie lediglich als PUP unerwünschte Software gekennzeichnet waren. Es liegt mir fern irgendwelche Kompetenzen für mich zu reklamieren.

Hier die Ergebnisse:

Code

# AdwCleaner v4.107 - Bericht erstellt am 16/01/2015 um 19:59:21
# Aktualisiert 07/01/2015 von Xplode
# Database : 2015-01-13.2 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Test - TEST-PC
# Gestartet von : E:\Downloads\adwcleaner_4.107.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17496
-\\ Mozilla Firefox v35.0 (x86 de)
-\\ Google Chrome v
-\\ Comodo Dragon v
-\\ Opera v26.0.1656.60
*************************
AdwCleaner[S3].txt - [1247 octets] - [16/01/2015 19:59:21]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1307 octets] ##########

Alles anzeigen

XML

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2015/01/16 20:03:38 +0100</date>
<logfile>mbam-log-2015-01-16 (20-03-37).xml</logfile>
<isadmin>no</isadmin>
</header>
<engine>
<version>2.00.4.1028</version>
<malware-database>v2015.01.16.09</malware-database>
<rootkit-database>v2015.01.14.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>Test</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>492972</objects>
<time>395</time>
<processes>0</processes>
<modules>0</modules>
<keys>0</keys>
<values>8</values>
<datas>0</datas>
<folders>1</folders>
<files>2</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>enabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{BA14329E-9550-4989-B3F2-9732E92D17CC}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>9089f404464372c42719b9357d853fc1</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata>ž2ºP•‰I³ò—2é-Ì</valuedata><hash>9089f404464372c42719b9357d853fc1</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata>ž2ºP•‰I³ò—2é-Ì</valuedata><hash>9089f404464372c42719b9357d853fc1</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>9089f404464372c42719b9357d853fc1</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS</path><valuename>{BA14329E-9550-4989-B3F2-9732E92D17CC}</valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>9089f404464372c42719b9357d853fc1</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{BA14329E-9550-4989-B3F2-9732E92D17CC}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>68b1c0387f0aba7c0a366985ae54c937</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{ba14329e-9550-4989-b3f2-9732e92d17cc}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>01182ace8cfde94d97a9efff44be4ab6</hash></value>
<value><path>HKU\S-1-5-21-545197775-1209624402-2186272810-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{ba14329e-9550-4989-b3f2-9732e92d17cc}</path><valuename></valuename><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><valuedata></valuedata><hash>d8416197137692a41b251ed0c04223dd</hash></value>
<folder><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>c75200f8dbaeb08628f7152930d3ab55</hash></folder>
<file><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091\CT2504091.fullUserID</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>c75200f8dbaeb08628f7152930d3ab55</hash></file>
<file><path>C:\Users\Test\AppData\Roaming\Mozilla\Firefox\Profiles\3cwuus4v.default\CT2504091\CT2504091.UserID</path><vendor>PUP.Optional.VuzeRemoteTB.A</vendor><action></action><hash>c75200f8dbaeb08628f7152930d3ab55</hash></file>
</items>
</mbam-log>

Alles anzeigen

Bernd.

OTL, Download http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html
Mit Admin-Rechten ausführen. Die 2 Logbücher (OTL.txt, EXTRAS.txt) bitte hier als ZIP anhängen.

Boersenfeger

Zitat von Boersenfeger

Lasse ALLES löschen, was Malwarebytes und AdwCleaner finden..... Poste beide Logs erneut (diesmal bitte in einer lesbaren Form)...

Was davon hast du nicht verstanden... :roll:

h_sam_h

Zitat von Bernd.

OTL, Download http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html
Mit Admin-Rechten ausführen. Die 2 Logbücher (OTL.txt, EXTRAS.txt) bitte hier als ZIP anhängen.

Im Anhang die Dateien.

Zitat von Boersenfeger

Was davon hast du nicht verstanden... :roll:

Ich habe alles gelöscht und das Ergebnis per copy&paste hier mit dem Code-Button eingefügt. Was habe ich nun schon wieder falsch gemacht?

Boersenfeger

Zitat von h_sam_h

Anmerken möchte ich, dass ich die Einträge zu Vuze nicht gelöscht habe, da sie lediglich als PUP unerwünschte Software gekennzeichnet waren.

Diese Einträge sind ebenfalls zu löschen, auch wenn du dies nicht einsiehst..