![]() |
|
Log-Analyse und Auswertung: QuickShare lässt sich nicht deinstallieren (MalSign.Linkury.33E)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() QuickShare lässt sich nicht deinstallieren (MalSign.Linkury.33E) Hallo zusammen, vor ca. 2 Jahren hat ryder in dem Thread "QuickShare & Snap.do auf Rechner: Deinstallation nicht möglich" (hxxp://tinyurl.com/ljcoj78) das Problem eines Nutzers gelöst, so dass auch ich hoffen kann, bei Euch abschließende Hilfe zu finden. Auf meinen Rechner hat sich das Schad-Programm "QuickShare" eingeschlichen. Bisher habe ich keine Anhaltspunkte, die auch auf Snap.do hinweisen. AVG AntiVirus (erworbene Vollversion 2015.0.5941) schlug am 05.05.2015 Alarm. Ein Scan am 06.05.2015 förderte 68 Bedrohungen zutage, die AVG als "mittelschwer" einstufte und in die Viren-Quarantäne isoliert hat. Da die einzelnen Ergebnis-Meldungen jeweils den Fund "MalSign.Linkury.33E" erwähnten, habe ich dies in den Titel übernommen. Hier also die AVG-Ergebnisse: Code:
ATTFilter "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\ar \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\BrowserHelper.exe";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\de \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\es \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\he \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\fr \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components \SmartbarFireFoxRemotePlugin_18.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components \SmartbarFireFoxRemotePlugin_19.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\Interop.SHDocVw.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\it \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\MACTrackBarLib.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\nl \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\NDde.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\pt \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\ProductsRemovalTool.exe";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\ru \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\Smartbar.GUI.Docking.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\Smartbar.GUI.Controls.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.GUI.Multimedia.Loader.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.BusinessEntities.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Core.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.EventManager.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.Base.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.ChromeLocalPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.DefaultBrowser.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.GUI.MainClient.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.FireFoxLocalPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.ShareManagerLocalPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Infrastructure.Utilities.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Personalization.BusinessEntities.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Personalization.Common.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Personalization.BusinessLogic.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Windows\Installer\b65ffa.msi";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Personalization.Settings.UserSettingsManager.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.AutomaticUpdates.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.BrowserHelperUtils.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.LanguageSettings.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.HistoryAndStatsWrapper.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.ProcessDownMonitor.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.ProductsRemovalLibary.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.ProductUninstaller.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.SetBrowsersSettings.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.SetBrowsersSettingsAutoUpdater.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.ShortcutsLibrary.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.SideBySide.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.SocialNetsSharer.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.SocialNetsSharer.XmlSerializers.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.Translations.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.UninstallScreen.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.UrlHistorySupplier.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \Smartbar.Resources.Utilities.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \SmartbarInternetExplorerBHO2.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\SmartbarVersionsHelper.exe";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application \SmartbarInternetExplorerExtension2.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\System.Data.SQLite.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Application\tr \Smartbar.Resources.LanguageSettings.resources.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.DMP.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.MessengerPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.NotepadPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.UninstallProductsPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.ScreenCapturePlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.WeatherPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Documents and Settings\Administrator\AppData\Local\Smartbar\Common\ServicesPlugins \Smartbar.Personalization.ServicesPlugins.WordPlugin.dll";"Gesichert" "";"MalSign.Linkury.33E gefunden, C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll";"Gesichert" "";"Beschädigte ausführbare Datei, C:\Documents and Settings\Administrator\AppData\Local\Temp\SkypeSetup.exe";"Gesichert" "";"Beschädigte ausführbare Datei, C:\Documents and Settings\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files \Content.IE5\3JWNN7QU\SkypeSetupFull[1].exe";"Gesichert" Immerhin kann ich die AdwCleaner-Logdatei vorlegen. Code:
ATTFilter # AdwCleaner v4.203 - Bericht erstellt 06/05/2015 um 09:23:33 # Aktualisiert 30/04/2015 von Xplode # Datenbank : 2015-04-30.2 [Lokal] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64) # Benutzername : Administrator - IBM2012 # Gestarted von : D:\EDV - Lenovo 535\Software\Online\AdwCleaner_4.203.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Users\ADMINI~1\AppData\Local\Temp\Smartbar Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Assistant Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Smartbar Ordner Gelöscht : C:\Users\Administrator\AppData\LocalLow\Smartbar Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\pdfforge ***** [ Geplante Tasks ] ***** ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113} Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Schlüssel Gelöscht : HKCU\Software\smartbarbackup Schlüssel Gelöscht : HKCU\Software\smartbarlog Schlüssel Gelöscht : HKCU\Software\Local AppWizard-Generated Applications Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964 Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4 ***** [ Internetbrowser ] ***** -\\ Internet Explorer v0.0.0.0 ************************* AdwCleaner[R0].txt - [4651 Bytes] - [06/05/2015 09:08:37] AdwCleaner[S0].txt - [4331 Bytes] - [06/05/2015 09:23:33] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4390 Bytes] ########## Aber: Das Progamm "QuickShare" lässt sich über die Win7-Deinstallationsroutine nicht löschen (Meldung: "Die Installationsquelle für dieses Produkt steht nicht zur Verfügung. Stellen Sie sicher, dass die Quelle existiert und dass Sie darauf zugreifen können"). Die Hinweise darauf, dass individuelle Lösungen erforderlich sind, lässt mich vor weiteren Schritten zurückschrecken. Vielleicht sollte ich noch anmerken, dass ich zwar schon seit einigen Jahren PCs nutze, aber doch eher ein "User" bin. Allzu vertiefte Kenntnisse dürftet Ihr also wohl nicht unterstellen. Vielleicht ist das Problem durch AVG und AdwCleaner schon weitgehend beseitigt, aber ich hätte doch gerne Euren profunden Rat. Insoweit besten Dank im Voraus! JCK_2015 |
Themen zu QuickShare lässt sich nicht deinstallieren (MalSign.Linkury.33E) |
administrator, antivirus, appdata, bericht, datei, dateien, gelöscht, gültigkeit, home, internet explorer, lokal, löschen, mac, microsoft, nicht mehr, online, ordner, problem, rechner, registry, roaming, scan, software, temp, windows |