| salzluft | 18.05.2015 07:42 |
IE spinnt/flackert/hängt, Maus auch
Hallo, mein IE spinnt und auch die Maus.
Also habe ich MB laufen lassen, der hatte 98 Funde-schlimm?-Weiß ich nicht.
Habe sie entfernen lassen und Adware Cleaner benutzt - der hat auch was gefunden - löschen lassen - neu suchen lassen.
MB hatte im zweiten Suchlauf nichts mehr, Adware Cleaner aber immer noch.
Habe auch FRST gemacht, werde nun nach und nach Dateien anhängen da groß.
Hoffe Ihr könnt mir sagen ob das nun schlimm ist und was ich machen muss.
Soweit erstmal danke
Gruß,
Agnes Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 18.05.2015
Suchlauf-Zeit: 07:27:54
Logdatei: MB Fund.txt
Administrator: Ja
Version: 2.01.6.1022
Malware Datenbank: v2015.05.17.03
Rootkit Datenbank: v2015.05.16.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Agnes und Dietmar
Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 395233
Verstrichene Zeit: 19 Min, 57 Sek
Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 4
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\Boost.exe, 7372, , [a7109cf84f3b6acc48e181da5caa639d]
PUP.Optional.CouponAlert.A, C:\ProgramData\YjTUbJXVq\YnZSWpwHpbj.exe, 4568, , [dddaa0f431594beb98d58d9fea1844bc]
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\netengine.exe, 5180, , [a413aee6ff8b1d1992d989e214f1ef11]
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\netengine.exe, 860, , [a413aee6ff8b1d1992d989e214f1ef11]
Module: 1
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\sqlite3.dll, , [a413aee6ff8b1d1992d989e214f1ef11],
Registrierungsschlüssel: 50
PUP.Optional.CouponAlert.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\YnZSWpwHpbj, , [dddaa0f431594beb98d58d9fea1844bc],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\CLSID\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{E860F65C-6645-411C-A662-E12E25FD3A93}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{41634761-D0BA-4C1A-9AC2-04AEE9511370}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{88C20E16-1EB7-40CE-820C-6CFCB41B1D2F}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{41634761-D0BA-4C1A-9AC2-04AEE9511370}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{88C20E16-1EB7-40CE-820C-6CFCB41B1D2F}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{41634761-D0BA-4C1A-9AC2-04AEE9511370}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{88C20E16-1EB7-40CE-820C-6CFCB41B1D2F}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{E860F65C-6645-411C-A662-E12E25FD3A93}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{E860F65C-6645-411C-A662-E12E25FD3A93}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\Boost.BoostBho.1, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\Boost.BoostBho, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Boost.BoostBho, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Boost.BoostBho, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Boost.BoostBho.1, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Boost.BoostBho.1, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{2299856A-6506-42E3-A34F-CD35A47C1B19}, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, HKLM\SOFTWARE\CLASSES\CLSID\{2299856A-6506-42E3-A34F-CD35A47C1B19}\INPROCSERVER32, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.PricePeep.A, HKLM\SOFTWARE\CLASSES\APPID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}, , [3d7acbc9aedc62d4d16aff90f80b43bd],
PUP.Optional.PricePeep.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}, , [3d7acbc9aedc62d4d16aff90f80b43bd],
PUP.Optional.PricePeep.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}, , [3d7acbc9aedc62d4d16aff90f80b43bd],
PUP.Optional.WebSteroids.A, HKLM\SOFTWARE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, , [9d1a514379112412faac184243c0af51],
PUP.Optional.WebSteroids.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, , [9d1a514379112412faac184243c0af51],
PUP.Optional.WebSteroids.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, , [9d1a514379112412faac184243c0af51],
PUP.Optional.CouponAlert.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\CouponAlert, , [ebcc21733258a6906effdd4f9a687090],
PUP.Optional.Boost.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Boost, , [7a3d256f77138da94bbdc89207fe8977],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\Iminent, , [e2d50193dab046f0586dfa2b7e86619f],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\WajIntEnhance, , [dfd8ff958208a5910cae7a69af545aa6],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IMBoosterARP, , [11a64e46721886b09f3803dd0af91de3],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IminentToolbar, , [1d9a583c92f8092deee8dc049b68fc04],
PUP.Optional.Vosteran, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Vosteran.com, , [3483157f0e7c62d4cfc145a92cd7ca36],
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WajIntEnhance, , [2394157f6822be7806cec02033d0be42],
PUP.Optional.HomeTab.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\HomeTab, , [675081131d6d2d09dc00d734699b7f81],
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\SearchProtectWS, , [7443f79dd9b1f244fbde459b43c024dc],
PUP.Optional.TNT.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\TNT2, , [0ea9ccc8246656e021673da5de2508f8],
PUP.Optional.Wajam.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\WajIntEnhance, , [b9febbd9c6c487af83386d768182ec14],
PUP.Optional.Boost.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\BOOST, , [9b1cd4c01179aa8c17951ecea85ba759],
PUP.Optional.Iminent.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IMBoosterARP, , [892efc98bbcf1d19cda18a53689b09f7],
PUP.Optional.Iminent.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IminentToolbar, , [5e59a8ece0aab284c8a7518c29da09f7],
PUP.Optional.Linkey.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Linkey, , [31861b79acde0e28e888aa33847f916f],
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SearchProtect, , [665197fdf1995fd74cce521a15f04eb2],
PUP.Optional.Vosteran.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Vosteran.com, , [fcbb7d17ef9bc670a2cfe4f98b788d73],
PUP.Optional.Wajam.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WajIntEnhance, , [1c9b603426645dd921515b821be86898],
PUP.Optional.Wajam.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\SIMPLYTECH\HomeTabWajIEnhance, , [d1e63c5832586ec8bd187e62a16202fe],
Registrierungswerte: 8
PUP.Optional.Boost.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Boost, C:\Program Files (x86)\Boost\Boost.exe, , [a7109cf84f3b6acc48e181da5caa639d]
PUP.Optional.Boost.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\BOOST|BrowserAllow, {ie}{chrome}{firefox}{opera}, , [9b1cd4c01179aa8c17951ecea85ba759]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}, , [70479df7dbaf9e98407e399f29da06fa]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{1048C943-183C-4278-8C3B-6F271A6D8666}|URL, hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}, , [3e79a6eec3c7d95db10d5682d92a639d]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}|URL, hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}, , [00b7880c5d2dc6703886c8100ef5fa06]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}|FaviconURL, hxxp://do-search.com//favicon.ico, , [5364c8ccfa90ed4919a52bad29da916f]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AA9A4890-4262-4441-8977-E2FFCBFB706C}|URL, hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}, , [397eade762281d196757459351b247b9]
PUP.Optional.DoSearch.A, HKU\S-1-5-21-1714524678-1816038571-2624712374-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E733165D-CBCF-4FDA-883E-ADEF965B476C}|URL, hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}, , [34830292a1e940f6813d32a6f01308f8]
Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)
Ordner: 11
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost, , [7a3d256f77138da94bbdc89207fe8977],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert, , [b8ffcbc958320531aea8b2b99f66768a],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert\watcher, , [b8ffcbc958320531aea8b2b99f66768a],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.SuperOptimizer.A, C:\ProgramData\{25627526-017f-42a9-2562-27526017d498}, , [c3f4841090fa063090650668996c09f7],
PUP.Optional.CouponAlert.A, C:\Users\Agnes und Dietmar\AppData\Local\CouponAlert, , [b700bada2565999dcc2d616eaa59e51b],
PUP.Optional.CouponAlert.A, C:\CouponAlert, , [bcfbc1d3820850e677d1983ded16da26],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\dat, , [cfe82c686a202f07a5f75507f51151af],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq, , [cfe82c686a202f07a5f75507f51151af],
Dateien: 34
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\Boost.exe, , [a7109cf84f3b6acc48e181da5caa639d],
PUP.Optional.CouponAlert.A, C:\ProgramData\YjTUbJXVq\YnZSWpwHpbj.exe, , [dddaa0f431594beb98d58d9fea1844bc],
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\64Boost.dll, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\Boost.dll, , [71461c78602a45f14bdeca9151b503fd],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert\uninstall.exe, , [ebcc21733258a6906effdd4f9a687090],
PUP.Optional.PullUpdate.A, C:\ProgramData\CouponAlert\watcher\watcher.exe, , [fdba81131e6c2b0b32652634df2713ed],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\dat\eVwSuFz.dll, , [93249cf896f4a6907e19cb8f92749d63],
PUP.Optional.CouponAlert.A, C:\ProgramData\YjTUbJXVq\dat\iuTHsBs.exe, , [783f2371d6b452e427466bc111f142be],
PUP.Optional.CouponAlert.A, c:\programdata\yjtubjxvq\dat\ydzqciffy.exe, , [bef96b2991f9fc3a432ac666f60cd030],
PUP.Optional.ZombieInvasion.A, c:\programdata\yjtubjxvq\dat\zruchcqoec.dll, , [c0f7761ee7a3d2644fb8cd3cea1cac54],
PUP.Optional.OptimizerPro, C:\ProgramData\{25627526-017f-42a9-2562-27526017d498}\hqghumeaylnlf.exe, , [d5e2058fc9c194a2cf80cc77956d8c74],
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\Boosti.dll, , [cdeacfc5f694db5bd0594318fe089769],
PUP.Optional.SearchProtect, C:\Program Files (x86)\XTab\BrowserAction.dll, , [f6c1a8ec96f4092d682f53f23dc546ba],
PUP.Optional.MultiPlug.A, C:\Users\Agnes und Dietmar\AppData\Local\Temp\__tmp_18d3821b, , [ccebc2d2abdfeb4b7ea3d482a161c739],
PUP.Optional.Giner, C:\Users\Agnes und Dietmar\AppData\Local\Temp\xtmp12890546\tmp\XTab_Setup(2409).exe, , [991eeda7aedcda5c2ad55cfe9f676d93],
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\Boost.ico, , [7a3d256f77138da94bbdc89207fe8977],
PUP.Optional.Boost.A, C:\Program Files (x86)\Boost\uninstall.exe, , [7a3d256f77138da94bbdc89207fe8977],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert\CouponAlert.ico, , [b8ffcbc958320531aea8b2b99f66768a],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert\uninstall.exe.config, , [b8ffcbc958320531aea8b2b99f66768a],
PUP.Optional.CouponAlert.A, C:\ProgramData\CouponAlert\watcher\watcher.exe.config, , [b8ffcbc958320531aea8b2b99f66768a],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\dat.dat, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\netengine.exe, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\netengine.exe.config, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\ProgramData\NetEngine\bin\D10\sqlite3.dll, , [a413aee6ff8b1d1992d989e214f1ef11],
PUP.Optional.NetEngine.A, C:\Windows\System32\Tasks\NetEngine, , [ffb8dbb94b3f42f43bb6b2bcdf26e31d],
PUP.Optional.PullUpdate.A, C:\Windows\System32\Tasks\watchHealth, , [7641ddb70c7e81b5599aacc29f666d93],
PUP.Optional.SuperOptimizer.A, C:\ProgramData\{25627526-017f-42a9-2562-27526017d498}\hqghumeaylnlf.dat, , [c3f4841090fa063090650668996c09f7],
PUP.Optional.SuperOptimizer.A, C:\Users\Agnes und Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk, , [8e29cbc9acde12247c7b1d51e71ee61a],
PUP.Optional.CouponAlert.A, C:\Users\Agnes und Dietmar\AppData\Local\CouponAlert\data2.dat, , [b700bada2565999dcc2d616eaa59e51b],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\dat\iuTHsBs.exe.config, , [cfe82c686a202f07a5f75507f51151af],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\dat\YDZQcIfFY.exe.config, , [cfe82c686a202f07a5f75507f51151af],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\info.dat, , [cfe82c686a202f07a5f75507f51151af],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\YnZSWpwHpbj.dat, , [cfe82c686a202f07a5f75507f51151af],
PUP.Optional.PullUpdate.A, C:\ProgramData\YjTUbJXVq\YnZSWpwHpbj.exe.config, , [cfe82c686a202f07a5f75507f51151af],
Physische Sektoren: 0
(Keine schädliche Elemente gefunden)
(end)
Code:
# AdwCleaner v4.204 - Bericht erstellt 18/05/2015 um 07:55:33
# Aktualisiert 12/05/2015 von Xplode
# Datenbank : 2015-05-12.2 [Server]
# Betriebssystem : Windows 8.1 (x64)
# Benutzername : Agnes und Dietmar - FAMILIEMONTAG
# Gestarted von : C:\Users\Agnes und Dietmar\Downloads\AdwCleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\pokki
Ordner Gelöscht : C:\ProgramData\e71acfd8000044ad
Ordner Gelöscht : C:\Program Files (x86)\XTab
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\pokki
Ordner Gelöscht : C:\Users\Agnes und Dietmar\AppData\Local\Boost
[!] Ordner Gelöscht : C:\Users\Agnes und Dietmar\AppData\Local\pokki
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
Datei Gelöscht : C:\Users\Agnes und Dietmar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
Datei Gelöscht : C:\Users\Agnes und Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
***** [ Geplante Tasks ] *****
Task Gelöscht : NetEngine
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Directory\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\Drive\shell\pokki
Schlüssel Gelöscht : HKCU\Software\Classes\lnkfile\shell\pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\57a1f557-82de-6f02-45ee-01cb01b271ac
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\Pokki
Schlüssel Gelöscht : HKCU\Software\simplytech
Schlüssel Gelöscht : HKCU\Software\Linkey
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\SOFTWARE\Boost
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
Schlüssel Gelöscht : HKLM\SOFTWARE\SpeedBit
Schlüssel Gelöscht : HKLM\SOFTWARE\AIM Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17416
-\\ Mozilla Firefox v38.0.1 (x86 de)
*************************
AdwCleaner[R0].txt - [8918 Bytes] - [18/05/2015 07:38:30]
AdwCleaner[R1].txt - [4290 Bytes] - [18/05/2015 07:54:08]
AdwCleaner[S0].txt - [3778 Bytes] - [18/05/2015 07:55:33]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3837 Bytes] ##########
|
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
FRST 32-Bit | FRST 64-Bit