Fbdownloader wie bekomme ich ihn wieder los?
 

Hallo, ich habe seit einer Zeit das Problem das ich wenn ich Firfox starte der erste Tab als Google angezeigt wird, der nächste Tab ist dann FB downloader.
Wie bekomme ich das wieder los?
lg

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

Danke für deine Mitarbeit!






Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Servus,


du weißt, was der Desktop ist?

Der befindet sich unter
Running from C:\Dokumente und Einstellungen\Sandra\Desktop

Du führst FRST vom Downloadordner aus...


Schau mal, ob du es für die folgenden Schritte hinbgekommst:





Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von JRT,
• die Logdatei von MBAM,
• die beiden neuen Logdateien von FRST.

Servus,



gut gemacht. :)




fehlen noch MBAM, JRT und FRST. :)

Hallo,

danke aber mit dem Malwarebytes Anti Malware hab ich ein Problem.
Ich hatte das schon mal drauf, und mir wird gesagt, dass meine Testversion
abgelaufen ist, was kann ich da tun??
lg

Naja, was hat das damit zu tun, dass die Testversion abgelaufen ist? Das bedeutet ja nur, dass der Echtzeitschutz deaktiviert ist... scannen und entfernen kannst du mit MBAM immer noch... ;)

Einfach MBAM installieren (falls noch nicht getan) und dann das Programm starten, aktualisieren und dann scannen lassen.

ohh ok, aber der sucht jetzt schon über 2 Stunden. Der ist noch bei Vorbereitungs Abläufe, ich glaub der mag net suchen.

aktualisieren muss ich nicht sagt er, es wäre aktuell. und den Bedrohungssuchlauf kann ich auch nicht abbrechen und neu starten.

Rechner über Start einfach neu starten


Dann nochmal MBAM versuchen, wenn es wieder so lange dauert, lieber weiter mit JRT und dann FRST.

Hallo, ich hoffe ich habe alles richtig gemacht????

Hast du FRST richtig ausgeführt? Es erstellt nämlich zwei Dateien, wenn du es so ausführst:

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt x
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
  
  Code:

  ---

  FFdefaults;
CHRdefaults;
emptyclsid;
autoclean;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 3
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  

  Code:

  ---

  :folderfind
Fifth*
OfferMosquito*
Seventh*
DSite*

:regfind
Fifth
OfferMosquito
Seventh
DSite

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von Zoek,
• die Logdatei von SystemLook,
• die beiden neuen Logdateien von FRST.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:31-08-2014
Ran by Sandra at 2014-08-31 13:19:00 Run:1
Running from C:\Dokumente und Einstellungen\Sandra\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
HKU\.DEFAULT\...\RunOnce: [Del1031781] => cmd.exe /Q /D /c del "C:\WINDOWS\TEMP\0.del" <===== ATTENTION
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\...\Run: [Fifth] => "C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Fifth\Fifth.exe"
C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Fifth
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\...\Run: [Seventh] => C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Seventh\Seventh.exe [83648 2014-08-04] ()
C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Seventh
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\...\Policies\Explorer: [DisallowRun] 1
FF DefaultSearchEngine: Search
FF SelectedSearchEngine: Search
FF NetworkProxy: "type", 0
CHR RestoreOnStartup: Default -> "hxxp://wisersearch.com/?channel=de"
CHR NewTab: Default -> "chrome-extension://pmgkeimkiojpjcoiiipekfjaopchhjga/snt.html"
CHR DefaultSearchKeyword: Default -> Search
CHR DefaultSearchProvider: Default -> Search
CHR DefaultSearchURL: Default -> hxxp://wisersearch.com/search.php?channel=de&q={searchTerms}
CHR DefaultSuggestURL: Default ->
C:\WINDOWS\Tasks\At*.job
CustomCLSID: HKU\S-1-5-21-1547161642-1645522239-725345543-1004_Classes\CLSID\{3bc93e76-92f8-5fda-b676-5afee3735bf1}\InprocServer32 -> C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\ext_offermosquito\npOffer (the data entry has 28 more characters).
C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\ext_offermosquito
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Sandra\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\NETWOR~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
C:\DOKUME~1\NETWOR~1\ANWEND~1\DIGITA~1
EmptyTemp:
end

*****************

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\HKU\.DEFAULT\...\RunOnce: [Del1031781] => cmd.exe /Q /D /c del "C:\WINDOWS\TEMP\0.del" <===== ATTENTION => Value not found.
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Fifth => value deleted successfully.
"C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Fifth" => File/Directory not found.
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Seventh => value deleted successfully.
C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Seventh => Moved successfully.
HKU\S-1-5-21-1547161642-1645522239-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun => value deleted successfully.
Firefox DefaultSearchEngine deleted successfully.
Firefox SelectedSearchEngine deleted successfully.
Firefox Proxy settings were reset.
Chrome RestoreOnStartup deleted successfully.
Chrome NewTab deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
CHR DefaultSearchProvider: Default -> Search ==> The Chrome "Settings" can be used to fix the entry.
Chrome DefaultSearchURL deleted successfully.
Chrome DefaultSuggestURL deleted successfully.
C:\WINDOWS\Tasks\At*.job => Moved successfully.
"HKU\S-1-5-21-1547161642-1645522239-725345543-1004_Classes\CLSID\{3bc93e76-92f8-5fda-b676-5afee3735bf1}" => Key deleted successfully.
"C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\ext_offermosquito" => File/Directory not found.
C:\WINDOWS\Tasks\At1.job not found.
C:\WINDOWS\Tasks\At2.job not found.
C:\DOKUME~1\NETWOR~1\ANWEND~1\DIGITA~1 => Moved successfully.
EmptyTemp: => Removed 9.8 GB temporary data.


The system needed a reboot.

==== End of Fixlog ====