![]() |
| |||||||
Log-Analyse und Auswertung: PUP.crossfire.SA in HKCU/Software/InstalledBrowserExtensionsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | PUP.crossfire.SA in HKCU/Software/InstalledBrowserExtensions Die Logs sind ok adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
| | PUP.crossfire.SA in HKCU/Software/InstalledBrowserExtensions Hi Cosinus,
__________________hier das Log vom adwCleaner: # AdwCleaner v2.005 - Datei am 28/10/2012 um 14:24:12 erstellt # Aktualisiert am 14/10/2012 von Xplode # Betriebssystem : Windows 7 Home Premium (64 bits) # Benutzer : Juditha - JUDITHA-VAIO # Bootmodus : Normal # Ausgeführt unter : C:\Users\Juditha\Desktop\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gefunden : C:\Program Files (x86)\Giant Savings Ordner Gefunden : C:\ProgramData\Partner Ordner Gefunden : C:\Users\Juditha\AppData\Local\Giant Savings Ordner Gefunden : C:\Users\Juditha\AppData\Roaming\Mozilla\Firefox\Profiles\658tiiqo.default\extensions\crossriderapp4479@crossrider.com ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Giant Savings Schlüssel Gefunden : HKCU\Software\Cr_Installer Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4f73-BBBA-9B2B222FB7D6} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\kt_bho.KettleBho Schlüssel Gefunden : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7600.16385 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v16.0.1 (de) Profilname : default Datei : C:\Users\Juditha\AppData\Roaming\Mozilla\Firefox\Profiles\658tiiqo.default\prefs.js Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true); Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1351012258); Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.active", true); Gefunden : user_pref("extensions.crossriderapp4479.4479.addressbar", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7); Gefunden : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true); Gefunden : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.changeprevious", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1351012258"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1351012258"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Sun Oct 28 2012 14:[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Tue Oct 30 2012 [...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22DE%22"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1351430491"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1351012301803"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2297087%22"); Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1351012296501"); Gefunden : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.domain", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.enablesearch", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.group", 0); Gefunden : user_pref("extensions.crossriderapp4479.4479.homepage", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.iframe", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "43"); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0"); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D"); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Sun Oct 28[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true"); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D"); Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.expiration", "Fri Feb 01 20[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.manifesturl", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings"); Gefunden : user_pref("extensions.crossriderapp4479.4479.newtab", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.opensearch", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 7); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 3); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,47,1000015"); Gefunden : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,100[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...] Gefunden : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 16); Gefunden : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps"); Gefunden : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0); Gefunden : user_pref("extensions.crossriderapp4479.4479.setnewtab", false); Gefunden : user_pref("extensions.crossriderapp4479.4479.settingsurl", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.thankyou", ""); Gefunden : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360); Gefunden : user_pref("extensions.crossriderapp4479.4479.ver", 43); Gefunden : user_pref("extensions.crossriderapp4479.adsOldValue", -1); Gefunden : user_pref("extensions.crossriderapp4479.apps", "4479"); Gefunden : user_pref("extensions.crossriderapp4479.bic", "13a8e9b901def7435d66a590e1521354"); Gefunden : user_pref("extensions.crossriderapp4479.cid", 4479); Gefunden : user_pref("extensions.crossriderapp4479.firstrun", false); Gefunden : user_pref("extensions.crossriderapp4479.hadappinstalled", true); Gefunden : user_pref("extensions.crossriderapp4479.installationdate", 1351012291); Gefunden : user_pref("extensions.crossriderapp4479.lastcheck", 22523842); Gefunden : user_pref("extensions.crossriderapp4479.lastcheckitem", 22523842); Gefunden : user_pref("extensions.crossriderapp4479.modetype", "production"); Gefunden : user_pref("extensions.crossriderapp4479.reportInstall", true); Gefunden : user_pref("extensions.enabledAddons", "crossriderapp4479@crossrider.com:0.85.42,{a0d7ccb3-214d-498b-[...] -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [16771 octets] - [28/10/2012 14:24:12] ########## EOF - C:\AdwCleaner[R1].txt - [16832 octets] ########## |
![]() |
| Themen zu PUP.crossfire.SA in HKCU/Software/InstalledBrowserExtensions |
| administrator, aktion, anschluss, anti-malware, autostart, dateien, eingefangen, erneut, explorer, folge, folgendes, gen, infiziert., komplett, laptop, malware bytes, malwarebytes, minute, namens, nichts, registrierung, savings, software, speicher, test, vaio, version |