|
Plagegeister aller Art und deren Bekämpfung: ESET Scan-Protokoll: "Nur" Adware oder ernsthafte Bedrohungen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.06.2016, 10:07 | #1 |
| ESET Scan-Protokoll: "Nur" Adware oder ernsthafte Bedrohungen? Hallo zusammen, ein Freund bat mich um "Hilfe mit dem Computer seiner Frau" und ich hab mal ESET rüberlaufen lassen und bin nicht sicher wie ich das Protokoll deuten soll - 116 Funde, ein Großteil schon in Quarantäne von ADWCleaner. Reicht es ADWC und JRT drüberlaufen zu lassen oder muss eine tiefergehende Reinigung vorgenommen werden? Lieben Gruß & vielen Dank! Code:
ATTFilter C:\AdwCleaner\Quarantine\C\Program Files (x86)\Free_Ven_s_pro 25\360-58028.crx.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Free_Ven_s_pro 25\58028.crx.vir JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Free_Ven_s_pro 25\58028.xpi.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Free_Ven_s_pro 25\Uninstall.exe.vir Variante von Win32/Toolbar.CrossRider.BP evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\glindorus\glindorusUninstall.exe.vir Win32/BrowseFox.DC evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\glindorus\llmcibonccojooiboenghfafpieoabpl.crx.vir Win32/BrowseFox.Q evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe.vir Win32/AlteredSoftware.C evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe.vir Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe.vir Win32/AlteredSoftware.C evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdate.dll.vir Variante von Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll.vir Variante von Win32/AlteredSoftware.E evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll.vir Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psuser.dll.vir Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mediaa_Play_AIR_1.4\360-58488.crx.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mediaa_Play_AIR_1.4\58488.crx.vir JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mediaa_Play_AIR_1.4\58488.xpi.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\MyPC Backup\MPCBClient.dll.vir Variante von Win32/MyPCBackup.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\MyPC Backup\MyPC Backup.exe.vir MSIL/MyPCBackup.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\NewPlayer\LTV.exe.vir MSIL/Tuguu.C evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\NewPlayer\NewPlayer.exe.vir Variante von MSIL/NewPlayer.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe.vir MSIL/NewPlayer.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\NewPlayer\references\NewPlayerChecker.exe.vir Variante von MSIL/NewPlayer.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProCrash.dll.vir Variante von Win32/SProtector.L evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProUninstaller.exe.vir Variante von Win32/Adware.SpeedingUpMyPC.AL Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir Win32/Thinknice.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface64.dll.vir Win64/Thinknice.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterfacef32.dll.vir Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir Variante von Win32/ELEX.AR evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\web\js\xagainit.js.vir JS/Lightning.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe.vir Win32/UniBlue.E evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Uniblue\SpeedUpMyPC\thirdpartyinstaller.exe.vir Win32/UniBlue.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\ViewPassword\150.dll.vir Variante von Win32/AdWare.AddLyrics.AG Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\uninstall.exe.vir Win32/Wajam.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\IE\priam_bho.dll.vir Variante von Win32/Wajam.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\update.exe.vir Win32/Wajam.AI evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdater.exe.vir Win32/Wajam.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Wajam Internet Enhancer\WajamInternetEnhancer.exe.vir Variante von MSIL/Wajam.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe.vir Variante von Win32/Adware.PullUpdate.B Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe.vir Variante von Win32/Adware.PullUpdate.B Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\IeHelper\IeHelper.exe.vir Variante von Win32/Adware.PullUpdate.B Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\TubeDimmer\IE\common.dll.vir Variante von Win32/ExFriendAlert.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\ProgramData\Updater\updater.exe.vir Variante von Win32/Adware.PullUpdate.A Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\Interop.SHDocVw.dll.vir Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\NDde.dll.vir Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\Newtonsoft.Json.dll.vir Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\sipb.dll.vir Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\sruhs.dll.vir Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_20.dll.vir Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_21.dll.vir Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_22.dll.vir Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_23.dll.vir Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_24.dll.vir Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_25.dll.vir Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Temp\VOPackage.exe.vir Win32/Adware.ConvertAd.AQ Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Local\Temp\Desk365\eInstall\eInstall.exe.vir Variante von Win32/ELEX.BF evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\102.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\104.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\14.js.vir JS/Toolbar.Crossrider.O evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\155.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\180.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\184.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\191.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\192.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\195.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\21.js.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\220.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\221.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\223.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\233.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\242.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\262.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\263.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\268.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\28.js.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\47.js.vir JS/Toolbar.Crossrider.M evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\64.js.vir JS/Toolbar.Crossrider.P evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\91.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\4099ddac-55a8-4242-a8ee-c11ac5c483f8@d381c88b-b41d-4125-a4e3-e1ec58b7567b.com\extensionData\plugins\93.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\102.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\104.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\14.js.vir JS/Toolbar.Crossrider.O evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\155.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\184.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\191.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\193.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\195.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\21.js.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\211.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\220.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\221.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\242.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\244.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\257.js.vir JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\262.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\263.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\268.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\28.js.vir JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\47.js.vir JS/Toolbar.Crossrider.M evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\64.js.vir JS/Toolbar.Crossrider.P evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\91.js.vir JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\faf73efe-d6aa-46eb-8014-e0b47ac07ead@a90d6ab4-be69-4e96-a979-1fd9c1ae6f92.com\extensionData\plugins\93.js.vir JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\quick_start@gmail.com\chrome\content\js\pack\browerStart.js.vir JS/Lightning.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\quick_start@gmail.com\chrome\content\js\pack\xagainit.js.vir JS/Lightning.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\{55d7c7bc-12a7-4f9b-81c0-600d9a182395}\Plugins\npConduitFirefoxPlugin.dll.vir Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}\Plugins\npConduitFirefoxPlugin.dll.vir Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\Mozilla\Firefox\Profiles\t4qts1fo.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\tbcore3.dll.vir Variante von Win32/Toolbar.Softomate.A evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\v9\UninstallManager.exe.vir Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\VOPackage\runasu.exe.vir Win32/VOPackage.H evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\VOPackage\Uninstall.exe.vir Win32/Adware.ConvertAd.AQ Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\VOPackage\VOPackage.exe.vir Win32/Adware.ConvertAd.AQ Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\VOPackage\VOsrv.exe.vir Variante von Win32/VOPackage.G evtl. unerwünschte Anwendung C:\AdwCleaner\Quarantine\C\Users\*Username*\AppData\Roaming\webssearches\UninstallManager.exe.vir Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\gFQahHg+.exe.part MSIL/DomaIQ.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\ICReinstall_nsn7FDC.tmp Variante von Win32/InstallCore.AFF.gen evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\Iq7gccnq.exe.part MSIL/DomaIQ.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\lly_v9.exe Variante von Win32/ELEX.AL evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\lly_webssearches.exe Variante von Win32/ELEX.AL evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\NewPlayerUpdater.exe Variante von MSIL/NewPlayer.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\newvideoplayersetup.exe Variante von MSIL/NewPlayer.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\nsn7FDC.tmp Variante von Win32/InstallCore.AFF.gen evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\nS_06KOe.exe.part Variante von Win32/Systweak.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\nT8qI8Mu.exe.part Variante von Win32/DomaIQ.AZ evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\speedupmypc.exe Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\U3d0X7OV.exe.part MSIL/DomaIQ.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\GoogleCrashHandler.exe Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\GoogleUpdate.exe Win32/AlteredSoftware.C evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\GoogleUpdateBroker.exe Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\GoogleUpdateOnDemand.exe Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\goopdate.dll Variante von Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\goopdateres_en.dll Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\npGoogleUpdate4.dll Variante von Win32/AlteredSoftware.E evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\psmachine.dll Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.236567\psuser.dll Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\GoogleCrashHandler.exe Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\GoogleUpdate.exe Win32/AlteredSoftware.C evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\GoogleUpdateBroker.exe Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\GoogleUpdateOnDemand.exe Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\goopdate.dll Variante von Win32/AlteredSoftware.A evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\goopdateres_en.dll Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\npGoogleUpdate4.dll Variante von Win32/AlteredSoftware.E evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\psmachine.dll Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\comh.438698\psuser.dll Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\fullpackage_temp1388926667\QQBrowserFrame.dll Variante von Win32/ELEX.BF evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\fullpackage_temp1388926667\tmp\desk365.exe Variante von Win32/ELEX.Q evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\ins7217\ins7217.exe Variante von MSIL/Solimba.B evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\is-J1IVB.tmp\SpeedUpMyPC-standalone-setup.exe Win32/UniBlue.E evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\is45637729\460601_stp.EXE Mehrere Bedrohungen C:\Users\*Username*\AppData\Local\Temp\is45637729\460395_stp\AnyProtectScannerSetup.exe Win32/VOPackage.BC evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\is45637729\460521_stp\RAM.dll Variante von Win32/InstallCore.ACL evtl. unerwünschte Anwendung C:\Users\*Username*\AppData\Local\Temp\is45637729\460579_stp\icc.dll Variante von Win32/InstallCore.ACL evtl. unerwünschte Anwendung C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung C:\Windows\Installer\23f922.msi Variante von MSIL/Toolbar.Linkury.A evtl. unerwünschte Anwendung |
15.06.2016, 20:02 | #2 |
/// TB-Ausbilder /// Anleitungs-Guru | ESET Scan-Protokoll: "Nur" Adware oder ernsthafte Bedrohungen? Das Vorgehen zur Bereinigung ist eigentlich ein anderes.
__________________Malwaretechnisch aber nichts mit Relevanz. Mach noch einen Scan mit Malwarebytes und lasse die Funde entfernen.
__________________ |
15.06.2016, 23:33 | #3 |
| ESET Scan-Protokoll: "Nur" Adware oder ernsthafte Bedrohungen? Sorry für den Protokollbruch und danke für das darüber hinwegsehen und trotzdem helfen!
__________________Ihr seid der HAMMER hier! |
Themen zu ESET Scan-Protokoll: "Nur" Adware oder ernsthafte Bedrohungen? |
adware, appdata, bat, code, computer, einstall, eset, files, free, freund, gen, hallo zusammen, internet, mozilla, optimizer, plugins, protokoll, quarantäne, roaming, scan, start, temp, web, win, windows |