![]() |
|
Plagegeister aller Art und deren Bekämpfung: Windows 7: Avast meldet URL:MalWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() Windows 7: Avast meldet URL:Mal Hallo, ich habe mir bei euch jetzt zwar einige dinge durchgelesen aber weiß nicht ob ich in diesen Forum Richtig bin ich hoffe es. ![]() Also ich habe seit Kurzem Komische Russiche Werbung, und seit gestern (aus heiterem Himmel) Popt Avast auf mit einer Fehlermeldung. Bei jeder Seite die ich Neu Öffne also auch wenn ich einfach Zurück Skippe. Ich habe auch mal ein Screenshot gemacht. ![]() Dann habe ich gelesen hier bei euch das man doch ein ESET Log erstellen soll. Habe ich gestern auch gemacht (6h) Code:
ATTFilter C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe.vir Variante von MSIL/AdvancedSystemProtector.E evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\AspManager.exe.vir Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Communication.dll.vir Win32/Systweak.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\filetypehelper.exe.vir Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\scandll.dll.vir Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.com.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.exe.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.pif.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\asp-fixer.scr.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\firefox.com.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Advanced System Protector\Troubleshooter\iexplore.exe.vir MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\33036.crx.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bg.exe.vir Win32/Toolbar.CrossRider.P evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll.vir Win32/Toolbar.CrossRider.O evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho64.dll.vir Variante von Win64/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil.dll.vir Win32/Toolbar.CrossRider.M evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil.exe.vir Win32/Toolbar.CrossRider.N evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil64.dll.vir Variante von Win64/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil64.exe.vir Variante von Win64/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe.vir Variante von Win32/Toolbar.CrossRider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe.vir Variante von Win32/Toolbar.CrossRider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe.vir Variante von Win32/Toolbar.CrossRider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-helper.exe.vir Win32/Toolbar.CrossRider.L evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe.vir Variante von Win32/Toolbar.CrossRider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\utils.exe.vir Win32/Packed.VMDetector.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\RegClean Pro\Cloud_Backup_Setup.exe.vir Win32/MyPCBackup.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\RegClean Pro\Cloud_Backup_Setup_Intl.exe.vir Win32/MyPCBackup.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\RegClean Pro\RegCleanPro.exe.vir Variante von Win32/Systweak evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\RegClean Pro\systweakasp.exe.vir MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir Win32/ELEX.AV evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\Tbccint\Multi\CT1750559\UninstallerUI.exe.vir Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir Variante von Win32/ELEX.AM evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\101_cortica_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\102_dealply_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\103_intext_5_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\104_jollywallet_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\105_corticas_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\107_coupish_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\108_icm_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\116_ads_only_5_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\117_coupons_intext_ads_5_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\119_similar_web_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\120_luck_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\123_intext_adv_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\124_superfish_no_search_no_coupons_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\125_arcadi2_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\126_revizer_ws_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\127_revizer_p_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\128_superfish_pricora_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\129_widdit_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\135_arcadi3_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\138_getdeal_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\141_corticas_ru_m.js.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\142_intext_fa_m.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\155_ibario_pops_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\158_50onred_ads_only_no_fb_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\159_cortica_rollover_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\170_icm1_5_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\171_arcadi2_sourceID_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\174_arcadi_serp_dynamic_id_m.js.vir JS/Toolbar.Crossrider.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\91_monetizationLoader.js.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\92_superfish_m.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.77_0\extensionData\plugins\93_superfish_no_coupons_m.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Tbccint\BackgroundContainer\BackgroundContainer.dll.vir Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Tbccint\BackgroundContainer\TBUpdaterLogic_1.0.0.1.dll.vir Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Tbccint\BackgroundContainer\TBUpdaterLogic_1.0.0.2.dll.vir Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Tbccint\Community Alerts\Alererror.dll.vir Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\freddykrueger\AppData\Local\Tbccint\Community Alerts\Alert.dll.vir Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\FREDDY~1\AppData\Local\Temp\BS_Player_ControlBar\tbBS_0.dll.vir Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\FREDDY~1\AppData\Local\Temp\OCS\ocs_v71a.exe.vir Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\FREDDY~1\AppData\Local\Temp\OCS\ocs_v7f.exe.vir Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir Variante von Win64/Systweak.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Windows\System32\sasnative64.exe.vir Win64/AdvancedSystemProtector.A evtl. unerwünschte Anwendung C:\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Sicherungsstandard\File System\001\t\00\00000000 Win32/AdWare.1ClickDownload.AT Anwendung C:\Users\freddykrueger\AppData\Local\Google\Chrome\User Data\Sicherungsstandard\File System\001\t\00\00000001 Win32/AdWare.1ClickDownload.AT Anwendung C:\Users\freddykrueger\AppData\Local\Temp\417b3ec2-bb0e-4153-9c51-e9dcae648639\bsplayer.exe Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung C:\Users\freddykrueger\AppData\Local\Temp\CT1750559\ctbe.exe Win32/Toolbar.Conduit.AF evtl. unerwünschte Anwendung C:\Users\freddykrueger\AppData\Local\Temp\CT1750559\ieLogic.exe Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung C:\Users\freddykrueger\AppData\Local\Temp\CT1750559\statisticsStub.exe Win32/Toolbar.Conduit evtl. unerwünschte Anwendung C:\Users\freddykrueger\Downloads\bsplayer266-1075.exe Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung C:\Users\freddykrueger\Downloads\IDM324Setup.exe Win32/Somoto.E evtl. unerwünschte Anwendung J:\Programme\ashampoo_magical_uninstall_2_2.00_8016.exe Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung Code:
ATTFilter Results of screen317's Security Check version 0.99.87 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` avast! Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Java 7 Update 55 Java version out of Date! Adobe Flash Player 15.0.0.152 Mozilla Firefox (32.0.2) Google Chrome 37.0.2062.103 Google Chrome 37.0.2062.120 ````````Process Check: objlist.exe by Laurent```````` Avast AvastSvc.exe Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Ich sage schonmal ![]() mfg Johannes aka freddykrueger €.: Habe das Bild Nochmal Angehängt |