| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: software pdfforge Toolbar v7.6 ein Schädling?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.10.2013, 13:04
| #9 |
 |  software pdfforge Toolbar v7.6 ein Schädling? Hm. Ich habe mir jetzt mit eurem Link das ZipFile für den AdwCleaner runtergeladen. Nach dem Doppelklick zum Öffnen werde ich jedoch mit "next" gezwungen eine "Delta Toolbar" mit runterzuladen. Ich kann ihn nicht abwählen...... Was soll denn das? Ich will Adware installieren, um diese verdammte pdfforg.Toolbar (oder so ähnlich) zu beseitigen und muß mir nun eine "Delta Toolbar" installieren????? Jetzt wäre ich schon dankbar um eine Antwort! Danke ------------------------------------------------------------------------------- Nachtrag 11:22 Hier habe ich einen besseren Link (hier wird NUR die adwCleaner.exe übertragen) hxxp://general-changelog-team.fr/en/tools/15-adwcleaner Code:
ATTFilter # AdwCleaner v3.007 - Bericht erstellt am 15/10/2013 um 11:31:57
# Updated 09/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : cseinig - C5
# Gestartet von : E:\Adware_beseitigen\2.AdwCleaner\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\Internet cseinig\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\Internet cseinig\Anwendungsdaten\Search Settings
Ordner Gelöscht : C:\Dokumente und Einstellungen\Neu-Internetkonto\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\Neu-Internetkonto\Anwendungsdaten\Search Settings
Datei Gelöscht : C:\Programme\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Internet cseinig\Anwendungsdaten\Mozilla\Firefox\Profiles\tspzcxlm.default\searchplugins\11-suche.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\AskBarDis
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
***** [ Browser ] *****
-\\ Internet Explorer v7.0.6000.21357
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Dokumente und Einstellungen\cseinig\Anwendungsdaten\Mozilla\Firefox\Profiles\a3w29hsl.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Internet cseinig\Anwendungsdaten\Mozilla\Firefox\Profiles\tspzcxlm.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neu-Internetkonto\Anwendungsdaten\Mozilla\Firefox\Profiles\150iu1jg.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [3533 octets] - [15/10/2013 11:29:40]
AdwCleaner[S0].txt - [3462 octets] - [15/10/2013 11:31:57]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3522 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by cseinig on 15.10.2013 at 11:56:46,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.10.2013 at 12:12:28,71
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Hier das Ergebnis von "Malwarebytes": Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.04.04.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.11 cseinig :: C5 [Administrator] 15.10.2013 12:34:41 mbam-log-2013-10-15 (12-34-41).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 388344 Laufzeit: 51 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Geändert von chrissi_410 (15.10.2013 um 10:24 Uhr) |
| Themen zu software pdfforge Toolbar v7.6 ein Schädling? |
| abgesicherte, abgesicherten, abgesicherten modus, deinstalliere, deinstallieren, langsam, merkwürdiges, modus, pdfforge, pdfforge toolbar, problem, programm, rechner, runtergeladen, schädling, schädling?, sehr langsam, sekunden, software, toolbar, updates, wenige, wenigen |
Baum-Darstellung