![]() |
|
Plagegeister aller Art und deren Bekämpfung: Windows Vista - Virusfund in C:\Users\Chrisz\AppData\Local\CopyEditor mit AviraWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Windows Vista - Virusfund in C:\Users\Chrisz\AppData\Local\CopyEditor mit Avira Da ich leider so gar keine Ahnung von Viren, Trojanern und co habe, würde ich mich freuen wenn mir da jemand helfen könnte. Der Pc gehört meinem Freund und war jetzt seit nem 3/4 Jahr ca. nicht angeschlossen und ich dachte mir bevor er den doch noch ausm Fenster wirft ![]() ![]() Ich hab absolut keine Ahnung wie man ein Logfile erstellt bzw. wo und mit welchem Programm man das macht also wenn ihr mir da einen Tipp gebt hole ich das auf der Stelle nach ![]() Schonmal vielen Dank im Vorraus! Edit: Was ich jetzt schonmal gemacht habe ist den AdwCleaner zu installieren und schonmal durchlaufen zu lassen mit folgendem Ergebnis. Code:
ATTFilter # AdwCleaner v4.201 - Bericht erstellt 24/04/2015 um 09:29:14 # Aktualisiert 08/04/2015 von Xplode # Datenbank : 2015-04-23.2 [Server] # Betriebssystem : Windows (TM) Vista Ultimate Service Pack 2 (x64) # Benutzername : Chrisz - CHRISZ-PC # Gestarted von : C:\Users\Chrisz\Downloads\adwcleaner_4.201.exe # Option : Löschen ***** [ Dienste ] ***** [#] Dienst Gelöscht : Gambali [#] Dienst Gelöscht : SCBackService [#] Dienst Gelöscht : 5d9df4c6 ***** [ Dateien / Ordner ] ***** [!] Ordner Gelöscht : C:\ProgramData\Babylon [!] Ordner Gelöscht : C:\ProgramData\SecurityUtility [!] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaNetEnhance [!] Ordner Gelöscht : C:\Program Files (x86)\Wajam [!] Ordner Gelöscht : C:\Program Files (x86)\ProductUI [!] Ordner Gelöscht : C:\Program Files (x86)\WaNetEnhance [!] Ordner Gelöscht : C:\Users\Chrisz\AppData\Local\Conduit [!] Ordner Gelöscht : C:\Users\Chrisz\AppData\Roaming\Babylon [!] Ordner Gelöscht : C:\Users\Chrisz\AppData\Roaming\dvdvideosoftiehelpers [!] Ordner Gelöscht : C:\Users\Chrisz\AppData\Roaming\OpenCandy Datei Gelöscht : C:\Windows\SysWOW64\conduitEngine.tmp Datei Gelöscht : C:\Windows\SysWOW64\Gambali.dll Datei Gelöscht : C:\Windows\SysWOW64\GambaliOff.ini Datei Gelöscht : C:\Windows\System32\Gambali64.dll Datei Gelöscht : C:\Windows\System32\GambaliOff.ini Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\foxydeal.sqlite Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\invalidprefs.js Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\Babylon.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\BrowserProtect.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\delta.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\Mysearchdial.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\searchplugins\Web Search.xml Datei Gelöscht : C:\Users\Chrisz\AppData\Roaming\Mozilla\Firefox\Profiles\241m5cxe.default\user.js ***** [ Geplante Tasks ] ***** Task Gelöscht : Optimizer Pro Schedule ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AddressBarSearch.SearchHook.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.FBServiceAPPEventsSink Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.FBServiceAPPEventsSink.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.OptionMenu Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.OptionMenu.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.Protocol Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.Protocol.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.VisualBookmark Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.VisualBookmark.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.WebObject Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STC.WebObject.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.BHOHelper Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.BHOHelper.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.FBServiceAPP Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.FBServiceAPP.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.Protocol Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\STCHelper.Protocol.1 Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi Schlüssel Gelöscht : HKCU\Software\52ed7d0bc34ec41 Schlüssel Gelöscht : HKLM\SOFTWARE\d6f5cae3-9568-9c52-e9db-482998865245 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2645238 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{82A5CE4D-AF0C-45B6-8AF8-75625BE6A08D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B2B7E0CD-E169-43B3-A233-E129610EE314} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0DEC13F0-5C8C-4147-8329-6CDFAD9755B7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0E5680D1-BF44-4929-94AF-FD30D784AD1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5E97F0FA-3B44-4634-A87E-8B0D5CFD6365} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{951F5841-FD1E-4F1D-8607-67B174DBD753} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D1CCB0CC-DA45-4797-93D3-DEE7A13F8177} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DCE24E28-D8EF-49BE-BC01-A1DD3B58FCE3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E4F7F1A5-490E-4884-A9E3-CBD6A25749E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFE66D00-A56A-4F7F-81D7-4A28C5816D6C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E8E0178-00EF-413D-9324-E7B3E31572E3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A1A533A8-E106-422B-AE29-D0025269AF83} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B1759D04-0EF9-472A-B5C3-C774997B5321} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E5680D1-BF44-4929-94AF-FD30D784AD1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E5680D1-BF44-4929-94AF-FD30D784AD1D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E5680D1-BF44-4929-94AF-FD30D784AD1D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{80ED3EBC-CC05-4336-ABCC-295798855718} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909} Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Schlüssel Gelöscht : HKCU\Software\BABSOLUTION Schlüssel Gelöscht : HKCU\Software\filescout Schlüssel Gelöscht : HKCU\Software\WajIEnhance Schlüssel Gelöscht : HKCU\Software\Local AppWizard-Generated Applications Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Schlüssel Gelöscht : HKLM\SOFTWARE\Babylon Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZoneAlarm Toolbar Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> ***** [ Internetbrowser ] ***** -\\ Internet Explorer v9.0.8112.16636 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v37.0.2 (x86 de) [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2645238&SearchSource=13"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "ZoneAlarm Security Customized Web Search"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "hxxp://feed.snapdo.com/?p=mKO_AwFzXIpYRa4j3q-3hUPE9a9InJ9YovTwToBS8xCZWiH2UETgTV39veyxqpFvniuyqPBo1y7XNyfaMtGXpAISLmlcq_ud13MQPBbc-XzXbBJwJ9C7E_Wigv5JZeiAdAcx81b7h23W9[...] [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultthis.engineName", "ZoneAlarm Security Customized Web Search"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&SearchSource=3&q={searchTerms}"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.hiddenOneOffs", "Google,Yahoo,Amazon.de,Bing,Delta Search,DuckDuckGo,eBay,LEO Eng-Deu,Mysearchdial,Web Search,Wikipedia (de),ZoneAlarm Security Customized Web Search"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Web Search"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.admin", false); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.aflt", "babsst"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.autoRvrt", "false"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.dfltLng", "en"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.excTlbr", false); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.id", "9899880000000000000050e5495941ab"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.instlDay", "15821"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.instlRef", "sst"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.newTab", false); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.prdct", "delta"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.prtnrId", "delta"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.rvrt", "false"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.smplGrp", "none"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.tlbrId", "base"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.161:11:13"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.aflt", "dvd_14_18_ff"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyDtD0EyDyEzyyDzyyEtC0A0BzzzztDtDtN0D0Tzu0SzzyDtAtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyBzytAyDtB0D0CtAtG0ByBzz0Dt[...] [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.cr", "606694285"); [241m5cxe.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.irmysearch.instlRef", "140305_a"); -\\ Chromium v ************************* AdwCleaner[R0].txt - [14918 Bytes] - [24/04/2015 09:25:54] AdwCleaner[S0].txt - [12647 Bytes] - [24/04/2015 09:29:14] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12707 Bytes] ########## Geändert von Oxytocin (24.04.2015 um 08:41 Uhr) |
Themen zu Windows Vista - Virusfund in C:\Users\Chrisz\AppData\Local\CopyEditor mit Avira |
avira, avira virusfund, chromium, virusfund, windows vista |