| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Infizierter Rechner lässt nach Virenscan kein Internetzugang zuWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.04.2014, 22:33
| #1 |
 |  Infizierter Rechner lässt nach Virenscan kein Internetzugang zu Hallo zusammen, meine Mutter gab mir ihren Rechner mit der Bitte mal zu schauen, warum er so langsam ist. Daraufhin habe ich einen Scan mit Malwarebytes durchgeführt. Hier der Logscan vom ersten Durchlauf: <?xml version="1.0" encoding="UTF-16" ?> <mbam-log> <header> <date>2014/04/02 14:38:16 +0200</date> <log>mbam-log-2014-04-02 (10-21-37).xml</log> <isadmin>yes</isadmin> </header> <engine> <version>2.00.0.1000</version> <rules-database>v2014.04.02.03</rules-database> <swissarmy-database>v2014.03.27.01</swissarmy-database> <license>trial</license> <file-protection>disabled</file-protection> <web-protection>disabled</web-protection> <self-protection>disabled</self-protection> </engine> <system> <osversion>Windows 2000</osversion> <arch>x86</arch> <username>Mamasrechner</username> <filesys>NTFS</filesys> </system> <summary> <type>threat</type> <result>completed</result> <objects>252303</objects> <time>15394</time> <processes>1</processes> <modules>0</modules> <keys>26</keys> <values>5</values> <datas>0</datas> <folders>9</folders> <files>71</files> <sectors>0</sectors> </summary> <options> <memory>enabled</memory> <startup>enabled</startup> <filesystem>enabled</filesystem> <archives>enabled</archives> <rootkits>disabled</rootkits> <deeprootkit>disabled</deeprootkit> <shuriken>enabled</shuriken> <pup>enabled</pup> <pum>enabled</pum> </options> <items> <process><path>C:\Programme\Betcat\WBDesktop.Updater.exe</path><vendor>PUP.Optional.WebCake.A</vendor><action>delete-on-reboot</action><pid>1548</pid><hash>800b5dc835466cca0bd8867b738e7c84</hash></process> <key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WebCake Desktop Updater</path><vendor>PUP.Optional.WebCake.A</vendor><action>success</action><hash>800b5dc835466cca0bd8867b738e7c84</hash></key> <key><path>HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>33582302601bb5814a25a19ea65cf907</hash></key> <key><path>HKLM\SOFTWARE\CLASSES\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}</path><vendor>PUP.Optional.WebCake.A</vendor><action>success</action><hash>4447a87ddaa1171f75feda652fd3d12f</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{DA3D98A6-868D-4E1B-BB78-0887230DA405}</path><vendor>PUP.OPtional.LyricsAd</vendor><action>success</action><hash>fd8e3bea314a2b0b7e721d215fa355ab</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{AF6B0594-6008-4327-93E5-608AD710A6FA}</path><vendor>PUP.Optional.WebCake.A</vendor><action>success</action><hash>abe09a8b3b40fa3c244e340b1fe36e92</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{463B0ED4-8AFA-404B-90E7-4063A0708050}</path><vendor>PUP.Optional.LyricsAd</vendor><action>success</action><hash>b6d5f0351c5f1f174ef8818c2bd7bb45</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}</path><vendor>PUP.Optional.WebCake.A</vendor><action>success</action><hash>d9b2fd283f3c72c4da88da33ae54d52b</hash></key> <key><path>HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>6b2061c488f3a98d0caaf14e2fd3e51b</hash></key> <key><path>HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>474463c29fdcda5c6d48d06f887a9769</hash></key> <key><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>008b3ce9e4974ee872b978a67090fa06</hash></key> <key><path>HKLM\SOFTWARE\WebMediaPlayer</path><vendor>Rogue.WebMedia</vendor><action>success</action><hash>e9a29a8b0e6d41f5a8f6817c649eb44c</hash></key> <key><path>HKLM\SOFTWARE\Iminent</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>95f6a481cfac87af3f5d66050ff319e7</hash></key> <key><path>HKLM\SOFTWARE\babylontoolbar</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>8a01f92cf38863d3c3b6dfa3c14229d7</hash></key> <key><path>HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\eooncjejnppfjjklapaamhcdmjbilmde</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>eba03ee7730883b39c4d0e721fe409f7</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Iminent</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>8308d2537902ab8bc6d729427e84649c</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\fcn</path><vendor>Rogue.Residue</vendor><action>success</action><hash>6f1c061faad1da5c008b3f99e81a24dc</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\delta LTD</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>cdbe71b4f18ac47276047c061fe409f7</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr</path><vendor>PUP.Optional.DataMngr.A</vendor><action>success</action><hash>6f1cc65f6219f541823c493743c0ef11</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>f19a41e4c4b705314e7950317e8505fb</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DELTA\DELTA</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>206b9194b4c796a0d57f007f08fbd729</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings</path><vendor>PUP.Optional.BProtector.A</vendor><action>success</action><hash>2368a08582f93bfb42d9394b030010f0</hash></key> <key><path>HKLM\SOFTWARE\CLASSES\CLSID\{74977a88-efdb-4722-85b6-7318cfabe7c1}</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></key> <key><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{74977A88-EFDB-4722-85B6-7318CFABE7C1}</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></key> <key><path>HKLM\SOFTWARE\CLASSES\TYPELIB\{3f0cb680-41d8-451f-8940-0fd4494d0c72}</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></key> <key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{3a868fba-7c75-4330-a3e4-93b6629b28e2}</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></key> <key><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{0cba62aa-3a43-4aad-8795-a150e27d141c}</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></key> <value><path>HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS</path><valuename>bProtectTabs</valuename><vendor>PUP.Optional.BrowserProtect.A</vendor><action>success</action><valuedata>hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=A88E0016174F646F&affID=119556&tsp=4933</valuedata><hash>3b50f92cd8a332044cefb6cef90a5da3</hash></value> <value><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DELTA\DELTA</path><valuename>tlbrSrchUrl</valuename><vendor>PUP.Optional.Delta.A</vendor><action>success</action><valuedata></valuedata><hash>206b9194b4c796a0d57f007f08fbd729</hash></value> <value><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DELTA\DELTA</path><valuename>lastB</valuename><vendor>PUP.Optional.Delta.A</vendor><action>success</action><valuedata>hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=A88E0016174F646F&affID=119556&tsp=4933</valuedata><hash>16755bca0f6cfe3832a9dfa805fe42be</hash></value> <value><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN</path><valuename>bProtector Start Page</valuename><vendor>PUP.BProtector</vendor><action>success</action><valuedata>hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=A88E0016174F646F&affID=119556&tsp=4933</valuedata><hash>315a988db8c3a98deed16f1157aca060</hash></value> <value><path>HKU\S-1-5-21-997457418-1079547533-3835572359-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES</path><valuename>bProtectorDefaultScope</valuename><vendor>PUP.BProtector</vendor><action>success</action><valuedata>{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}</valuedata><hash>395263c2c4b7c17509b7c7b904ff768a</hash></value> <folder><path>C:\Programme\WebMediaPlayer</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></folder> <folder><path>C:\Programme\WebMediaPlayer\resources</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></folder> <folder><path>C:\Programme\WebMediaPlayer\skins</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></folder> <folder><path>C:\Programme\WebMediaPlayer\updates</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></folder> <folder><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Iminent\Mediator</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>3457978e592287af53909bb6a95920e0</hash></folder> <folder><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Iminent\Mediator\Datas</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>3457978e592287af53909bb6a95920e0</hash></folder> <folder><path>C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Iminent</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>701b1213e992221482b1a3af1ce6c838</hash></folder> <folder><path>C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Iminent\Log</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>701b1213e992221482b1a3af1ce6c838</hash></folder> <folder><path>C:\Programme\LyricsContainer</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></folder> <file><path>C:\Programme\Betcat\WBDesktop.Updater.exe</path><vendor>PUP.Optional.WebCake.A</vendor><action>delete-on-reboot</action><hash>800b5dc835466cca0bd8867b738e7c84</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\KnmrDsnc.exe.part</path><vendor>PUP.Optional.Bundlore</vendor><action>success</action><hash>3952f13499e252e4e16725d853adc838</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\8X1C9O0g.exe.part</path><vendor>PUP.Optional.Bundlore</vendor><action>success</action><hash>2368be67ec8f092d1236e41949b757a9</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\ZSOiT54J.exe.part</path><vendor>PUP.Optional.RegCleanerPro</vendor><action>success</action><hash>5d2ee93c2853c96d6c8307fb0bf66e92</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\E9GKkNB8.exe.part</path><vendor>PUP.Optional.AirInstaller</vendor><action>success</action><hash>cebd21040f6cb97d002ac2425da44db3</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\EJ85vm6h.exe.part</path><vendor>PUP.Optional.Bundlore</vendor><action>success</action><hash>a7e448ddb1ca1c1ac088df1e2cd4ff01</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\s+s_hPGD.exe.part</path><vendor>PUP.Optional.AirInstaller</vendor><action>success</action><hash>4f3c160f403bb77f55d5e3218c757e82</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\79D73BBC-BAB0-7891-A984-6C81B45E6C87\Latest\CrxInstaller.dll</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>6c1fdf46ec8f3cfa48d0c8490ff229d7</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\79D73BBC-BAB0-7891-A984-6C81B45E6C87\Latest\MyDeltaTB.exe</path><vendor>PUP.Optional.Delta</vendor><action>success</action><hash>711a7ca9a0db0234798c5ca545bc1ae6</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Lokale Einstellungen\Temp\79D73BBC-BAB0-7891-A984-6C81B45E6C87\Latest\Setup.exe</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>008b3ce9e4974ee872b978a67090fa06</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\Adobe Flash Player.exe</path><vendor>PUP.Optional.Solimba</vendor><action>success</action><hash>42497ca9c1ba87af2774ee0fc739936d</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\Player_Setup(1).exe</path><vendor>PUP.Adware.DomaIQ</vendor><action>success</action><hash>8b009293cfac58deaee998640ff1f010</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\Player_Setup.exe</path><vendor>PUP.Adware.DomaIQ</vendor><action>success</action><hash>8a0133f2e5964beb1681ad4f45bb9769</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\video_downloader(1).exe</path><vendor>PUP.Optional.Bundlore</vendor><action>success</action><hash>1378ae77c7b49c9a2d1b37c67c846997</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\video_downloader.exe</path><vendor>PUP.Optional.Bundlore</vendor><action>success</action><hash>abe00b1a54271a1cef5952abee12768a</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\rcpsetup_matomy_my30679(1).exe</path><vendor>PUP.Optional.RegCleanerPro</vendor><action>success</action><hash>7516c26364172c0a08e7a55d857c8c74</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Eigene Dateien\rcpsetup_matomy_my30679.exe</path><vendor>PUP.Optional.RegCleanerPro</vendor><action>success</action><hash>1f6c899cc5b696a0628d738f719006fa</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\searchplugins\babylon.xml</path><vendor>PUP.Optional.Babylon.A</vendor><action>success</action><hash>1774ca5bf88383b33b01ef7024de817f</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\bProtector_extensions.sqlite</path><vendor>PUP.Optional.BProtector.A</vendor><action>success</action><hash>c7c4f4311a613303f655570825ddd52b</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\bprotector_prefs.js</path><vendor>PUP.Optional.BProtector.A</vendor><action>success</action><hash>018acb5a85f691a5df6d0f50fd05b050</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\searchplugins\delta.xml</path><vendor>PUP.Optional.Delta.A</vendor><action>success</action><hash>791268bda3d8b581b8beb0af72900000</hash></file> <file><path>C:\Programme\WebMediaPlayer\sqlite3.dll</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></file> <file><path>C:\Programme\WebMediaPlayer\WebMediaPlayer.exe</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></file> <file><path>C:\Programme\WebMediaPlayer\resources\wmp_translation_file.xml</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></file> <file><path>C:\Programme\WebMediaPlayer\skins\classic.skn</path><vendor>Adware.EGDAccess</vendor><action>success</action><hash>addee83db3c88caa4dee40091fe39a66</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>3457978e592287af53909bb6a95920e0</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Iminent\Mediator\Datas\user.dat</path><vendor>PUP.Optional.Iminent.A</vendor><action>success</action><hash>3457978e592287af53909bb6a95920e0</hash></file> <file><path>C:\Programme\LyricsContainer\00.crx</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\00.xpi</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\01.crx</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\01.xpi</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\02.crx</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\02.xpi</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\130.dat</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\130.dll</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\130.xpi</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\chrome.manifest</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\crx.dat</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\crx.db</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\sqlite3.dll</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\Uninstall.exe</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\xpi.dat</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Programme\LyricsContainer\xpi.db</path><vendor>PUP.Optional.LyricsContainer.A</vendor><action>success</action><hash>97f427feccafe65059b6c88b38caec14</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.admin", false);</baddata><gooddata></gooddata><hash>95f67fa6adcee5516b58d169f80c05fb</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.aflt", "babsst"</baddata><gooddata></gooddata><hash>32594bda7cff83b3f4cfc278e61e6a96</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"</baddata><gooddata></gooddata><hash>c6c54fd67a013ef8d6eddc5e38cccc34</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.autoRvrt", "false"</baddata><gooddata></gooddata><hash>d6b57fa68fec2313269d6eccca3ad42c</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.bbDpng", "1"</baddata><gooddata></gooddata><hash>e6a55dc82853191df0d3340605ffff01</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.cntry", "DE"</baddata><gooddata></gooddata><hash>4c3f3ce9512a42f4a91aa79312f29a66</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.dfltLng", "de"</baddata><gooddata></gooddata><hash>d5b6e73ebac1f244af1457e323e1619f</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.excTlbr", false);</baddata><gooddata></gooddata><hash>3d4ec461fd7e0333b21159e114f005fb</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.ffxUnstlRst", true);</baddata><gooddata></gooddata><hash>dcafc85d35469d99d1f29e9cf014817f</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.hdrMd5", "D8C139813A8374251ED4E7F28E2B14B2"</baddata><gooddata></gooddata><hash>cac10c191f5cdd59c4ff5ae05da78779</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.id", "a88ee2540000000000000016174f646f"</baddata><gooddata></gooddata><hash>d4b74bdae299ae88ebd81d1d0ef623dd</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.instlDay", "15890"</baddata><gooddata></gooddata><hash>7417c263accf13230bb865d50afa4ab6</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.instlRef", "sst"</baddata><gooddata></gooddata><hash>44479e87c4b782b46e5568d29c68f30d</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.lastVrsnTs", "1.8.21.513:47:22"</baddata><gooddata></gooddata><hash>39520b1a1d5eb77f675c8dadd82cfd03</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.newTab", false);</baddata><gooddata></gooddata><hash>f19aa67f7704db5b05beb7830400e31d</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.prdct", "delta"</baddata><gooddata></gooddata><hash>0a8115101863ac8a616262d860a4d32d</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.prtnrId", "delta"</baddata><gooddata></gooddata><hash>97f41114d9a2f73f992a9aa009fb718f</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.rvrt", "false"</baddata><gooddata></gooddata><hash>d2b91e07512ad5612d96003ab351a957</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.sg", "azb"</baddata><gooddata></gooddata><hash>e9a27aab136874c2259eee4c11f30af6</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.smplGrp", "none"</baddata><gooddata></gooddata><hash>9af155d0c8b3f046556e71c98282b64a</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.tlbrId", "base"</baddata><gooddata></gooddata><hash>0d7edd4844374aeccff4063464a059a7</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.tlbrSrchUrl", ""</baddata><gooddata></gooddata><hash>cfbcc2633f3c5bdb91327ac0de26e020</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsn", "1.8.21.5"</baddata><gooddata></gooddata><hash>9af17fa6b7c462d4586b5cde7094dc24</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsnTs", "1.8.21.513:47:22"</baddata><gooddata></gooddata><hash>9dee0d18403b3bfb764d71c9fc08dc24</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta.vrsni", "1.8.21.5"</baddata><gooddata></gooddata><hash>cdbe9a8bb0cb9b9b9a2980babc4846ba</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.babExt", ""</baddata><gooddata></gooddata><hash>c1caac79f5862d09388b70cafc0833cd</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.babTrack", "affID=119556&tsp=4933"</baddata><gooddata></gooddata><hash>becd4dd89cdf94a209babc7e4bb9be42</hash></file> <file><path>C:\Dokumente und Einstellungen\Mamasrechner\Anwendungsdaten\Mozilla\Firefox\Profiles\s3f4h4do.default\prefs.js</path><vendor>PUP.Optional.Delta.A</vendor><action>replaced</action><baddata>user_pref("extensions.delta_i.srcExt", "ss"</baddata><gooddata></gooddata><hash>f992c164e992d85ecff45dddd82c936d</hash></file> </items> </mbam-log> Ein "Experte" hatte angeblich vor einiger Zeit den Rechner für zuviel Geld auf Vordermann gebracht und Kasparsky raufgespielt. Seitdem ist der Rechner sehr langsam beim Hochfahren und im Internet. Eigentlich bei allem. Nach dem Scan mit Malwarebytes wurden sämtliche Viren in Quarantäne gepackt. Nach einem Neustart des Rechners hat der Rechner keinen LAN und auch kein WLAN mehr angezeigt. Auch findet er keine WLAN-Netze. Ist der Rechner überhaupt noch zu retten? Oder einfach schrotten? Vielleicht kann mir ja jemand weiterhelfen. Vielen Dank im Voraus. Mamasrechner |
| Themen zu Infizierter Rechner lässt nach Virenscan kein Internetzugang zu |
| administrator, adobe, adware entfernen, downloader, einstellungen, explorer, firefox, geld, google, install.exe, internet, internet explorer, kein internetzugang, langsam, microsoft, mozilla, neustart, programme, rechner internet langsam, scan, software, system, temp, updates, viren, viren bekämpfen, warum, windows, wlan, wmp |
Baum-Darstellung