| |
| |||||||
Log-Analyse und Auswertung: Superfisch, Chromeerweiterung, beseitigt, aber ......Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.01.2014, 17:57
| #1 |
 |  Superfisch, Chromeerweiterung, beseitigt, aber ...... Hi, habe festgestellt, dass mir über eine Chromeerweiterung Adware (Superfish, nicht Superfisch wie irrtümlich im Threadtitel angegeben) untergejubelt wurde. Habe dann die Erweiterung ausfindig gemacht und anschl. deinstalliert, wollte sicherheitshalber trotzdem noch einmal einen Scan mit Malwarebytes und adwcleaner machen - habe dann auch was gefunden. Mit Malwarebytes konnte ich zwei Einträge entfernen (habe ich nicht mit Quickscan gefunden, sondern C komplett gescannt). Anschl. war lt. Malwarebytes das System sauber. Adwclean schlägt aber noch an: Code:
ATTFilter # AdwCleaner v3.017 - Bericht erstellt am 15/01/2014 um 21:03:10
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : ***** - ******
# Gestartet von : D:\Downloads\Security\Adwcleaner\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.***\user.js
Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.***\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\FLEXnet
Schlüssel Gefunden : HKCU\Software\PIP
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\FLEXnet
Schlüssel Gefunden : [x64] HKCU\Software\PIP
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.***\prefs.js ]
Zeile gefunden : user_pref("extensions.qtl.eng", "Babylon");
Zeile gefunden : user_pref("extensions.qtl.src.Babylon", false);
Zeile gefunden : user_pref("surfcanyon.fractions", "0.0_0.0\r\n");
Zeile gefunden : user_pref("surfcanyon.last_checked_ts", "1266689543180");
[ Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.****\prefs.js ]
Zeile gefunden : user_pref("extensions.qtl.eng", "Babylon");
Zeile gefunden : user_pref("extensions.qtl.src.Babylon", false);
Zeile gefunden : user_pref("surfcanyon.fractions", "0.0_0.0\r\n");
Zeile gefunden : user_pref("surfcanyon.last_checked_ts", "1266689543180");
[ Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\q8nf1f9y.default\prefs.js ]
-\\ Google Chrome v
[ Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [2581 octets] - [12/01/2014 20:31:20]
AdwCleaner[R1].txt - [2641 octets] - [14/01/2014 18:15:47]
AdwCleaner[R2].txt - [2545 octets] - [15/01/2014 21:03:10]
########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2605 octets] ##########
Code:
ATTFilter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} DllName REG_SZ SuperfishIEAddon.dll;SuperfishIEAddon.dll
2. Wie kriege ich den Eintrag in der Registry noch in den Griff? Danke. |
| Themen zu Superfisch, Chromeerweiterung, beseitigt, aber ...... |
| .dll, adware, browser, chrome, dateien, dll, entfernen, erweiterung, explorer, festgestellt, firefox, folge, google, internet, internet explorer, löschen, malwarebytes, microsoft, mozilla, ordner, preferences, registrierungsdatenbank, registry, scan, security, software, suche, superfish, system, windows |
Baum-Darstellung