"ADW cleaner": evtl. Malware?

NRG1

Ich hab heute meine zwei Laptops mit "ADW Cleaner" gescanned.
Ich hatte bis heute eigentlich keine Auffälligkeiten oder
Probleme mit Firefox festgestellt, ich hab den Scan nur vorsichtshalber gemacht.
Beide Profile stammen von meinem dritten Laptop.
"ADW cleaner" hat zwar etwas gefunden aber ich weiss nicht ob ich das löschen soll
oder ob die files/einträge eher harmlos sind. Vielleicht könnte jmd. einen Blick drauf werfen.
Besten Dank!

Hier die zwei berichte:

Code

# AdwCleaner v5.008 - Bericht erstellt am 22/09/2015 um 17:46:09
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-20.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_starter-background-changer.en.softonic.com_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_starter-background-changer.en.softonic.com_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\user.js


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.dragit.Installer.SearchEngine", "Google Blogs;Google Books;Google Directory;Google Finance;Google Groups;Google Images;Google Maps;Google News;Google Products;Google Scholar;Goog[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,%7BF003DA68-8256-4b37-A6C4-350FA04494DF%7D:6.5,nightlaunchc[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("preview.lastSearchEngine", "google");
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4309 Bytes] ##########

Alles anzeigen

Code

# AdwCleaner v5.008 - Bericht erstellt am 22/09/2015 um 17:37:59
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-20.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : NRG1 - NRG1GT72
# Gestartet von : C:\_xSET\adwcleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\searchplugins\Askcom.xml
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\user.js


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.dragit.Installer.SearchEngine", "Google Blogs;Google Books;Google Directory;Google Finance;Google Groups;Google Images;Google Maps;Google News;Google Products;Google Scholar;Goog[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,nightlaunchcompanion%40example.com:0.1.20150319.0640beta.1-[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("preview.lastSearchEngine", "google");
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4078 Bytes] ##########

Alles anzeigen

2002Andreas

Nichts davon hat auf d/einem PC etwas zu suchen!

Den Mist hast du dir als Zusatz geladen, als du mal ein Programm von der Seite Softonic geladen hast.

Dann lass das bitte mal alles löschen was der Cleaner gefunden hat. Dein PC wird dabei neu gestartet, das ist ok.

NRG1

OK, besten Dank!
Ich frage vorsichtshalber nach:
in einigen einträge in den zwei Berichten steht teilwese diesen Pfad: "....\Local\Google\Chrome\User Data\Default ....."

Soll ich auch diese "chrome"-Einträge löschen oder nur einträge, die sich auf Firefox beziehen?
Oder soll ich ganz einfach das machen: komplett alles Löschen (ohne nachzuschauen) was "ADW cleaner" in diesem Fall auf den LAptops gefunden hat ?

NRG

AngelOfDarkness

Mach es so wie es bereits 2002Andreas geschrieben hat, alles löschen lassen.
Keine der Manipulationen hat was auf deinem PC zu suchen, egal ob es Firefox, Chrome oder andere Programme betrifft.

NRG1

Hi

Sorry dass ich den Thread wieder raushole.
Ich hatte in den letzten 2,3 Wochen (mit unterbrechungen) frei (paar urlaubstage) und war unterwegs.
Heute wollte ich endlich in Ruhe u.A. auch die Adware-Einträge (siehe mein Eröffnungspost vom 22.09.15) im FF
entfernen und hab einen Scan gemacht. Auf beiden Laptops habe ich neue Einträge in der Registry gefunden.
Ich hab seit dem 22.09.15 bis heute immerwieder leichtsinnigerweise Kleinigkeiten (insgesamt nur
paar stunden lang) gemacht an beiden Laptops. Wahrscheinlich sind deswegen weitere Einträge hinzugekommen.

Könnte jmd. einen Blick drauf werfen?
Diesmal werde ich die Adware-Einträge sofort löschen.

Ich hab noch einen dritten (älteren) Laptop: "Packard-Bell EasyNote TSX62-HR".
Bei dem fand ich auch Adware-einträge: das FF-Profil ist letzendlich dasselbe wie auf
den beiden anderen Laptops (ich hab mal ein älteres FF-Profil auf alle drei Laptops kopiert).

Reihenfolge der ADW-cleaner-berichte: "msi-GE60", dann "msi-GT72", dann "Packard-Bell EasyNoteTSX62-HR"
Besten Dank!

NRG

Code

# AdwCleaner v5.008 - Bericht erstellt am 06/10/2015 um 22:57:50
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-10-05.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_starter-background-changer.en.softonic.com_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_starter-background-changer.en.softonic.com_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\user.js


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{363F46BE-27B4-4C8D-99E7-B1E049B84376}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{90A9B7D2-3794-45EA-9E23-140E3938D2D9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A753A1EC-973E-4718-AF8E-A3F554D45C44}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{02AFA80F-4BEE-41FD-8572-214B58A9EF90}


***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.dragit.Installer.SearchEngine", "Google Blogs;Google Books;Google Directory;Google Finance;Google Groups;Google Images;Google Maps;Google News;Google Products;Google Scholar;Goog[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,%7BF003DA68-8256-4b37-A6C4-350FA04494DF%7D:6.5,nightlaunchc[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("preview.lastSearchEngine", "google");
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4665 Bytes] ##########

Alles anzeigen

Code

# AdwCleaner v5.008 - Bericht erstellt am 06/10/2015 um 23:03:42
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-10-05.3 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : NRG1 - NRG1GT72
# Gestartet von : C:\_xSET\adwcleaner_5.008.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\user.js


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{363F46BE-27B4-4C8D-99E7-B1E049B84376}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{90A9B7D2-3794-45EA-9E23-140E3938D2D9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A753A1EC-973E-4718-AF8E-A3F554D45C44}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{02AFA80F-4BEE-41FD-8572-214B58A9EF90}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{21D62D1C-CE6F-4AA1-9633-F55210DC5D48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2931ECAB-D65F-488B-A0CA-11E5ECC7F93C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{413002DD-911C-423A-9236-B2A1D2FF4792}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{52779464-8A03-452A-8470-857AC333F842}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{886271B2-E04B-4998-A86B-35E3D338B9CA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{B29391CA-B4FA-4F82-A617-228AE1113825}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D4914857-5CBB-4327-A7F2-18F744246D8B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D8F0EA89-DA61-4DE2-94F7-3CEEA75700BC}


***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.dragit.Installer.SearchEngine", "Google Blogs;Google Books;Google Directory;Google Finance;Google Groups;Google Images;Google Maps;Google News;Google Products;Google Scholar;Goog[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,nightlaunchcompanion%40example.com:0.1.20150319.0640beta.1-[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("preview.lastSearchEngine", "google");
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [5047 Bytes] ##########

Alles anzeigen

Code

# AdwCleaner v5.010 - Bericht erstellt am 06/10/2015 um 23:25:24
# Aktualisiert am 04/10/2015 von Xplode
# Datenbank : 2015-10-05.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1TSX62
# Gestartet von : C:\_xSET\adwcleaner_5.010.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\user.js
Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk


***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}


***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.dragit.Installer.SearchEngine", "Google Blogs;Google Books;Google Directory;Google Finance;Google Groups;Google Images;Google Maps;Google News;Google Products;Google Scholar;Goog[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,nightlaunchcompanion%40example.com:0.1.20150319.0640beta.1-[...]
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("preview.lastSearchEngine", "google");
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4336 Bytes] ##########

Alles anzeigen

2002Andreas

Siehe Beitrag Nr. 2 dazu.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

Boersenfeger

Deinstalliere AdwCleaner wieder... solltest du später einmal erneut Bedarf haben, lade dir die dann gültige Version neu herunter.. mittlerweile ist nämlich AdwCleaner 5.011 aktuell..

NRG1

Hi

Ich hab den alten "adw-cleaner" deinstalliert und gerade alle 3 Laptops mit dem
neuesten "sauber" gemacht. Alle Einträge wurden von ADW-Cleaner gelöscht. Nach
dem reboot hat ADW-Cleaner keine Ad-ware mehr gefunden auf keinem der laptops.
Besten Dank für Eure Hilfe!
Von Softtonic habe ich ein einziges mal (glaube vor 2,3 Jahren) was heruntergeladen: ist also
ziemlich hartnäckig das Zeugs.... :grr:
"Malwarebytes Anti Malware" und "F-secure internet security" hat schon vor diesem Aufräumen nichts
gefunden. Also denke ich dann sind alle 3 Laptops jetzt wirklich sauber sind.

Besten Dank nochmal an Alle!

NRG1

Hi Leute,

muss wieder Fragen was ich damit machen soll....
Kurz nach dem Aufräumen (vor 1,2 Tagen) hat "ADW cleaner" nichts mehr gefunden.
Gerade habe ich trotz allem wieder einen Scan gemacht: es sind wieder Einträge aufgetaucht.
Zwar nur bei CHROME und viel weniger aber wieder "softtonic" :grr:

Bericht ist vom Laptop msi-GE60.
Die anderen zwei Laptops werde ich erst morgen/übermorgen scannen können
(sind gerade nicht in meiner Wohnung).

Code

# AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 03:27:27
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-09.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.013.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
Ordner Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
Datei Gefunden : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal


***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : websearch.ask.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : starter-background-changer.en.softonic.com
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Gefunden : conduit.search
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : cknebhggccemgcnbidipinkifmmegdel
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : dkpejdfnpdkhifgbancbammdijojoffk
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : oadboiipflhobonjjffjbfekfjcgkhco
[C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gefunden : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2603 Bytes] ##########

Alles anzeigen

Fox2Fox

Zitat von NRG1

...muss wieder Fragen was ich damit machen soll....

Wie schon zuvor alles löschen lassen und erneut einen Scan durchführen, das Ergebnis hier posten.

NRG1

hi

Auf die schnelle fand ich in CHROME diese Einstellung: siehe angehängter Screenshot ("chrome_reset_settings.jpg").
Der Link von Screenshot:
https://support.google.com/chrome/answer/…ings_reset&rd=1

Im ein Paar minuten werde ich den Scan mit "ADW-Cleaner" wiederholen (bin gerade wieder nach Hause gekommen).
Aber (so wie ich es verstehe) wird CHROME die Änderungen des "ADW cleaners" wieder rückgängig machen oder?
Laut Google-Support-Link Zählt (denke ich) "ADW-cleaner" zu den externen Programmen, die CHROME "manipulieren".
Sollte ich die CHROME-Synchronisation deswegen abschalten (ich synchronisiere Teile des CHROME-Profiles) ?

bis gleich!

NRG

NRG1

Hi

hab gerade den Laptop msi GE60 erneut gescanned. Alles was "ADW cleaner" fand habe ich gelöscht.
Nach dem automatischen reboot zeigt "ADW cleaner" einen Bericht: diesen bericht habe ich eingefügt als "code".
Nach dem automatischen Reboot durch "ADW cleaner" habe ich ebenfalls sofort einen weiteren scan gemacht:
dieser zweiter Bericht ist ebenfalls hier eingefügt als "code". In diesem Bericht steht dass keine Malware gefunden wurde.

Besten Dank!

NRG

Code

# AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 16:44:20
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-09.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.013.exe
# Option : Löschen
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


[-] Ordner Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknebhggccemgcnbidipinkifmmegdel
[-] Ordner Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco
[-] Ordner Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkpejdfnpdkhifgbancbammdijojoffk


***** [ Dateien ] *****


[-] Datei Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage
[-] Datei Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cknebhggccemgcnbidipinkifmmegdel_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage
[-] Datei Gelöscht : C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oadboiipflhobonjjffjbfekfjcgkhco_0.localstorage-journal


***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : websearch.ask.com
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : starter-background-changer.en.softonic.com
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : conduit.search
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : cknebhggccemgcnbidipinkifmmegdel
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : dkpejdfnpdkhifgbancbammdijojoffk
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : oadboiipflhobonjjffjbfekfjcgkhco
[-] [C:\Users\NRG1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gelöscht : hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE


*************************


:: Winsock Einstellungen zurückgesetzt


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2729 Bytes] ##########

Alles anzeigen

Code

# AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 16:50:07
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-09.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.013.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [625 Bytes] ##########

Alles anzeigen

NRG1

Hi

gerade habe ich wieder einen Scan auf dem msi-GE60 gemacht (es ist ca. 20 Uhr 50 min). Also 2-3 Stunden nachdem ich eigentlich alles sauber gemacht hab. Soll ich den einzigen neuen Eintrag löschen?
Es gibt wahrscheinlich diesmal keine CHROME-Einträge weil ich Chrome seit dem letzten Löschen (mit ADW-Cleaner) noch nicht benutz habe (vermute ich.... das ist vielleicht der Grund warum es nur diesen einen Eintrag gibt bei Firefox).
Mit Firefox bin ich wieder rumgesurft seit dem letzen Löschen mit ADW-Cleaner.
Besten Dank!
NRG1

Code

# AdwCleaner v5.013 - Bericht erstellt am 12/10/2015 um 20:45:47
# Aktualisiert am 09/10/2015 von Xplode
# Datenbank : 2015-10-09.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.013.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,%7BF003DA68-8256-4b37-A6C4-350FA04494DF%7D:6.5,nightlaunchc[...]


########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [939 Bytes] ##########

Alles anzeigen

Zitronella

Probiere mal: ● Die Anwendung „Junkware Removal Tool“ herunterladen und ausführen ➔ http://mozhelp.dynvpn.de/guide/junkware-removal-tool
Dabei wird auch immer wieder dein Browser geschlossen - das ist normal!
Auch hiervon am Schluss das Log als Code hier posten.

NRG1

Hi

Hab grad den Suchlauf auf dem msi GE60 mit dem "Junkware removal Tool" abgeschlossen: das Log-File ist unten eingefügt.
thx a lot!
NRG1

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.4 (09.28.2015:1)
OS: Windows 7 Home Premium x64
Ran by NRG1 on 12.10.2015 at 23:10:24,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








~~~ Services






~~~ Tasks






~~~ Registry Values


Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{B242FC32-2B60-48EA-A8E3-2E280EDBC48F}






~~~ Registry Keys


Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{690EF1CF-5775-4CB3-A5B8-85A63FD0262B}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{B242FC32-2B60-48EA-A8E3-2E280EDBC48F}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{690EF1CF-5775-4CB3-A5B8-85A63FD0262B}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{690EF1CF-5775-4CB3-A5B8-85A63FD0262B}






~~~ Files


Successfully deleted: [File] C:\Users\NRG1\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_ajpgkpeckebdhofmmjfgcjjiiejpodla_0.localstorage
Successfully deleted: [File] C:\Users\NRG1\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_ajpgkpeckebdhofmmjfgcjjiiejpodla_0.localstorage-journal






~~~ Folders


Successfully deleted: [Folder] C:\Users\NRG1\Appdata\Local\crashrpt






~~~ FireFox


Successfully deleted: [Folder] C:\Users\NRG1\AppData\Roaming\mozilla\firefox\profiles\k39ta9px.default\extensions\{ef522540-89f5-46b9-b6fe-1829e2b572c6}
Successfully deleted the following from C:\Users\NRG1\AppData\Roaming\mozilla\firefox\profiles\k39ta9px.default\prefs.js


user_pref(extensions.xpiState, {\app-profile\:{\adbhelper@mozilla.org\:{\d\:\C:\\\\Users\\\\NRG1\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\k39ta9px.
Emptied folder: C:\Users\NRG1\AppData\Roaming\mozilla\firefox\profiles\k39ta9px.default\minidumps [181 files]






~~~ Chrome


Successfully deleted: [Folder] C:\Users\NRG1\Appdata\Local\Google\Chrome\User Data\Default\Extensions\ajpgkpeckebdhofmmjfgcjjiiejpodla


[C:\Users\NRG1\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset


[C:\Users\NRG1\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
ajpgkpeckebdhofmmjfgcjjiiejpodla
cknebhggccemgcnbidipinkifmmegdel


[C:\Users\NRG1\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset


[C:\Users\NRG1\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[
  ajpgkpeckebdhofmmjfgcjjiiejpodla
]










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.10.2015 at 23:13:29,87
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Zitronella

Da wurde ja noch einiges gefunden.
Nächster Scan dann mit:
● Die Anwendung "Malwarebytes 2.0" zur Suche nach Schadsoftware (Malware) herunterladen und ausführen
http://mozhelp.dynvpn.de/guide/malwarebytes2-anwenden

Auch wieder den Scan posten.

NRG1

Hi

Grad den Scan beendet auf dem Laptop "msi-GE60": MBAM hat nichts gefunden.
Ich füge trotzdem den Report ein, vielleicht ist etwas davon trotzdem wichtig für Fachleute.

NRG

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 13.10.2015
Suchlaufzeit: 23:00
Protokolldatei: report_MBAM_13_10_15.txt
Administrator: Ja


Version: 2.1.8.1057
Malware-Datenbank: v2015.10.13.08
Rootkit-Datenbank: v2015.10.06.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: NRG1


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 352528
Abgelaufene Zeit: 6 Min., 10 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswerte: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Dateien: 0
(keine bösartigen Elemente erkannt)


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Zitronella

Dann teste jetzt mal eine Weile. Es könnte damit erledigt sein.
Wenn nicht dann: ● mit dem ESET Online-Scanner nach Malware suchen lassen ➔ http://mozhelp.dynvpn.de/guide/eset-online-scanner

Boersenfeger

Ergänzend:
Aktualisiere Malwarebytes.. die Version 2.2.0.1024 ist verfügbar...
https://de.malwarebytes.org/downloads/

NRG1

Zitat von Zitronella

Dann teste jetzt mal eine Weile. Es könnte damit erledigt sein.
Wenn nicht dann: ● mit dem ESET Online-Scanner nach Malware suchen lassen ➔ http://mozhelp.dynvpn.de/guide/eset-online-scanner

hi

Ok hab jetzt ne Weile beobachtet, ob etwas verdächtiges passiert. Meiner Ansicht nach war alles normal (es geht hier um den Laptop "msi-GE60"). Die anderen zwei ("msi-GT72" und "Packard Bell TSX 62") sind zwar wieder bei bir zu Hause aber ich wollte zuerst den "msi-GE60" zuerst von Malware "befreien", weil ich den als Desktop-Ersatz benutze (muss also als erster normal laufen). Um die Diagnose etwas zu erleichtern habe ich CHROME nicht benutzt seit 4,5 Tagen,
sondern nur Firefox. Heute habe ich trotzdem vorsichtshalber nachgeschaut mit "ADW-Cleaner": es gibt einen
Eintrag bei Firefox.

Weil etwas aufgetaucht ist habe den vorgeschlagenen "ESET Online-Scanner" angeworfen.
Der zweite Bericht ist vom ESET. Ich habe nach dem Scan mit ESET nichts löschen lassen,
wollte erstmal Eure Meinung hören. Auch den Eintrag vom "ADW-cleaner" habe ich noch nicht gelöscht.

Code

# AdwCleaner v5.014 - Bericht erstellt am 19/10/2015 um 18:45:27
# Aktualisiert am 18/10/2015 von Xplode
# Datenbank : 2015-10-18.5 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : NRG1 - NRG1MSIGE60
# Gestartet von : C:\_xSET\adwcleaner_5.014.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****




***** [ Dateien ] *****




***** [ DLLs ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****




***** [ Internetbrowser ] *****


[C:\Users\NRG1\AppData\Roaming\Mozilla\Firefox\Profiles\k39ta9px.default\prefs.js] [Preference] Gefunden : user_pref("extensions.enabledAddons", "%7B2d3fbcf7-be69-4433-8858-c621a8d0e58d%7D:6.0.0.12757,%7BCE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B%7D:4.6,%7BF003DA68-8256-4b37-A6C4-350FA04494DF%7D:6.5,nightlaunchc[...]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [939 Bytes] ##########

Alles anzeigen

Code

C:\$Recycle.Bin\S-1-5-21-2705551495-1709297390-2946396948-1000\$RFKF0VV.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
C:\queue_4_GT72\issue_W8_backup\Todo Backup\set_01_files\tb_free.exe	Variante von Win32/TFTPD32.A potenziell unsichere Anwendung
C:\Users\NRG1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QMO1IVXT\OCSetupHlp[1].dll	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
C:\Users\Public\Downloads\from_msi_GE60_set_02\graphics\photoscape_+finished\PhotoScape_V3.7.exe	Win32/OpenCandy potenziell unsichere Anwendung
C:\Users\Public\Downloads\from_msi_GE60_set_02\utilities\DriverMax\drivermax.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
C:\Users\Public\Downloads\from_msi_GE60_set_02\utilities\FreeFileSync_+finished\FreeFileSync_7.0_Windows_Setup.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
C:\Users\Public\Downloads\from_msi_GE60_set_02\utilities\FreeFileSync_+finished\update_01\FreeFileSync_7.2_Windows_Setup.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
D:\$RECYCLE.BIN\S-1-5-21-2705551495-1709297390-2946396948-1000\$RS91Q3D.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
D:\$RECYCLE.BIN\S-1-5-21-2705551495-1709297390-2946396948-1000\$R578AON\1st_setup_4_gt72\S_01\set_done\Todo Backup\set_01\tb_free.exe	Variante von Win32/TFTPD32.A potenziell unsichere Anwendung
D:\$RECYCLE.BIN\S-1-5-21-2705551495-1709297390-2946396948-1000\$R9S4X6M\1st_setup_4_gt72\S_01\set_done\Todo Backup\set_01\tb_free.exe	Variante von Win32/TFTPD32.A potenziell unsichere Anwendung
D:\syncLTD\GE60m500_public_downloads\from_msi_GE60_set_02\graphics\photoscape_+finished\PhotoScape_V3.7.exe	Win32/OpenCandy potenziell unsichere Anwendung
D:\syncLTD\GE60m500_public_downloads\from_msi_GE60_set_02\utilities\DriverMax\drivermax.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
D:\syncLTD\GE60m500_public_downloads\from_msi_GE60_set_02\utilities\FreeFileSync_+finished\FreeFileSync_7.0_Windows_Setup.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
D:\syncLTD\GE60m500_public_downloads\from_msi_GE60_set_02\utilities\FreeFileSync_+finished\update_01\FreeFileSync_7.2_Windows_Setup.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
D:\syncLTD\GE60m500_queue_4_GT72\issue_W8_backup\Todo Backup\set_01_files\tb_free.exe	Variante von Win32/TFTPD32.A potenziell unsichere Anwendung

Alles anzeigen