Wie lösche ich Pc Performer?
 

Guten Abend,

ich habe vor einigen Tagen einen Download Manager von softonic runtergeladen und dabei hat sich wohl automatisch Pc Performer installiert.
Bei google habe ich schon einiges dazu gefunden, aber da ich mich mit Fachbegriffen ÜBERHAUPT nicht auskenne, habe ich mich nicht getraut, den Anleitungen zu folgen.
Könnte mir bitte jemand erklären, wie bzw. dazu verhelfen, dass ich dieses Programm endlich loswerde?

Liebe Grüße,
Lis

Hallo Lis,

mach bitte einen OTL-Scan:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

• Doppelklick auf die OTL.exe.
• Unter Extra Registry, wähle bitte Use SafeList.
• Setze den Haken bei Scan all Users.
• Klicke nun auf Run Scan.
• Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
• Poste den Inhalt dieser Logfiles hier in den Thread.

Danke erstmal für deine Antwort.
Ich bin nicht sicher, ob ich alles richtig gemacht hab.
Kurz nachdem ich den Scan gestartet hab', ist der Pc erstmal hängen geblieben.
Als es dann weiter ging, wurde angezeigt, ich müsse den Pc neu starten, um Dateien löschen zu können..
Das hat dann wirklich eine gefühlte Ewigkeit gedauert.
Jetzt kommt mir der Laptop sogar noch langsamer vor.
Jedenfalls weiß ich jetzt nicht, was zu tun ist.
Auf dem Desktop finde ich nichts mehr von OTL. Auf dem ganzen Pc nicht. Sind diese Logfiles jetzt erstellt worden oder ist da irgendetwas schief gelaufen?

Danke im Voraus,
Lis

Hallo Lis,

Nein, da ist garantiert etwas falsch gelaufen.. Bei diesem Scan wird nichts gelöscht..

Hast du wirklich OTL von diesem Link heruntergeladen?

Ja, da bin ich mir sicher.
Aber jetzt wo ich nochmal drüber nachdenke.. bin ich mir nicht mehr sicher, ob diese Meldung zum Neustart überhaupt von dem Programm kam..
Müsste aber eigentlich, denn es ist direkt darüber erschienen..
Oh je.. man merkt: Ich habe keine Ahnung!

Nein, wenn du OTL so wie beschrieben ausgeführt hast, wird kein Neustart gefordert..
Das muss irgendein anderes Programm gewesen sein.

Kannst du bitte OTL nochmals genau so laufen lassen:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

• Doppelklick auf die OTL.exe.
• Unter Extra Registry, wähle bitte Use SafeList.
• Setze den Haken bei Scan all Users.
• Klicke nun auf Run Scan.
• Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
• Poste den Inhalt dieser Logfiles hier in den Thread.

Und es ist wieder passiert.
Das genau zeigt er nach ein paar Sekunden an:

Das System benötigt einen Neustart um Dateien endgültig zu löschen.
Klicke auf Ok um jetzt neuzustarten.

Mir ist grade noch eingefallen, was ich dazusagen könnte:
Bei Chrome kann ich erst nicht auswählen, wo Download-Dateien abgespeichert werden.
Sie sind dann erstmal im Download-Ordner und nicht auf dem Desktop, wie in der Anleitung.
Ist das irgendwie von Bedeutung?

Ich hab keine Ahnung, was da schief läuft.

Starte den Rechner bitte in den abgesicherten Modus mit Netzwerktreibern und versuch es dort erneut:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

• Doppelklick auf die OTL.exe.
• Unter Extra Registry, wähle bitte Use SafeList.
• Setze den Haken bei Scan all Users.
• Klicke nun auf Run Scan.
• Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
• Poste den Inhalt dieser Logfiles hier in den Thread.

Hab ich jetzt auch getan und es ist schon wieder passiert : / .
Was könnte das sein?..

Könnte das an den anderen "Häkchen" liegen?
Ich habe dort alle Einstellungen gelassen, wie sie waren, bis auf Extra-Registrierung und Scanne alle User...

Hmm :wtf:

Dann versuchen wir mal, ob ein anderes Tool läuft:


Downloade dir bitte die für dein System passende Version (32-bit/64-bit) von Farbar Recovery Scan Tool (FRST) und speichere es auf den Desktop.
(Wenn du nicht sicher bist, welche du benötigst: Start -> Computer (Rechtsklick) -> Eigenschaften)

• Starte dann FRST.
• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

Okay, bin jetzt vom Betriebssystem ausgegangen und hab den Scan gestartet.

FRST:
FRST Logfile:
--- --- ---
Addition:FRST Additions Logfile:
--- --- ---

Hallo,

gut gemacht. :daumenhoc
Hattest du den Windows Taschenrechner geöffnet während des Scans..?

Dann so weiter:


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:
  • BrowserProtect
  • hola Chrome Toolbar
  • holasearch toolbar
  • PC Performer
  • Search Protect by conduit
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von FRST

Hallo,

das mit dem Taschenrechner kann gut sein.. Der ist in meiner Taskleiste. Vermutlich bin ich drangekommen.

Das Deinstallieren hat nach einigem Stocken doch geklappt.

"Ihre Einstellungsdatei ist beschädigt oder ungültig. Google Chrome kann ihre Einstellungen nicht wiederherstellen." wurde mir angezeigt, als ich nach dem Neustart wieder den Browser geöffnet hab'.AdwCleaner Logfile:
--- --- ---
FRST Logfile:
--- --- ---

Hallo,

ist jetzt noch etwas von diesem PC Performer zu sehen? Wie läuft der Rechner sonst so?

Also ..die Sachen sind nicht mehr zu finden, wenn ich sie auf'm Pc suche, allerdings ist der Pc zwischendurch am Stocken, aber schon wesentlich schneller.
Aber ich habe Hola Search bei Chrome immer noch als Schnellsuche, wenn man was in die Adresszeile eingibt..
Und irgendwas stimmt anscheinend nicht mit der Chrome-Startseite. Von den 4 Apps (Store, Suche, Youtube, Gmail) wird nur nur der Store angezeigt. Keine Ahnung, ob das irgendwas zu sagen hat. An sich stört es ja nicht großartig.

edit: ich hab' grade noch etwas vom Pc Perfomer gefunden..kann das sein, dass das nur 'ne Verknüpfung ist?
Und "pcholasetup" ebenfalls..

Hallo,

dann suchen wir noch nach allen Überresten.


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere folgenden Eintrag
  • Plus-HD-2.6
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

• Öffne Google Chrome.
• Klicke rechts oben auf Google Chrome anpassen.
• Wähle Einstellungen.
• Unter Suche klicke auf Suchmachinen verwalten.
• Bewege den Mauszeiger auf Google.de und klicke auf den blau hinterlegten Button Als Standard festlegen.
• Bewege nun den Mauszeiger auf Hola Search und klicke rechts auf das Symbol X.
• Bestätige mit Ok.
• Schliesse den Google Chrome.

Schritt 3

Lade SystemLook (von jpshortstuff) herunter und speichere das Tool auf dem Desktop.

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
  Vista und Win7 User: Rechtsklick und "als Administrator starten".
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :filefind
*Conduit*
*plushd*
*plus hd*
*Babylon*
*PriceGong*
*Performer*
*Hola*
*Crossrider*
*DataMngr*
*Softonic*
*SearchProtect*
*SmartBar*

:folderfind
*Conduit*
*plushd*
*plus hd*
*Babylon*
*PriceGong*
*Performer*
*Hola*
*Crossrider*
*DataMngr*
*Softonic*
*SearchProtect*
*SmartBar*

:regfind
Conduit
plushd
plus hd
Babylon
PriceGong
Performer
Hola
Crossrider
DataMngr
Softonic
SearchProtect
SmartBar

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
  Dieser Scan wird eine Weile dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen. Poste diese in deinen Thread.
• Das Log-File wird auch auf dem Desktop als SystemLook.txt gespeichert.

Bitte poste in deiner nächsten Antwort:

• Log von SystemLook

SystemLook 30.07.11 by jpshortstuff
Log created at 01:05 on 07/06/2013 by Lea
Administrator - Elevation successful

========== filefind ==========

Searching for "*Conduit*"
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\iSyncConduit.dll --a---- 1207392 bytes [10:43 06/12/2012] [10:43 06/12/2012] C963B2DECF0872C4A79D4E5E97062E8C
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.conduit.com_0.localstorage --a---- 4096 bytes [12:35 26/04/2013] [18:25 30/05/2013] A157CECDF951A7E51ACCEC4731600D76
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.conduit.com_0.localstorage-journal --a---- 4640 bytes [12:35 26/04/2013] [18:25 30/05/2013] 44B8D3CB97B35F650C7566766694D7C4
C:\Users\Lea\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\VCL4PL71\app.mam.conduit[1].xml --a---- 13 bytes [18:38 15/04/2013] [18:38 15/04/2013] C1DDEA3EF6BBEF3E7060A1A9AD89E4C5

Searching for "*plushd*"
C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\Customizations\Cyberlink\Style\Standard\Media\Standard\DVD\Logo\DDDPLUSHD.bmp --a---- 15056 bytes [14:39 11/06/2010] [14:39 11/06/2010] 254E20EC8A5CD205F80D7EB65777BB2C

Searching for "*plus hd*"
No files found.

Searching for "*Babylon*"
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TQNPWNZQ\01%20-%20David%20Gray%20-%20Babylon%20-%20SongRise%203[1].mp3 --a---- 73728 bytes [21:56 06/06/2013] [21:56 06/06/2013] 5A3DAAC15BFA0E810F369B4A7771D213
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\MyBabylonTB.exe --a---- 1970656 bytes [17:14 13/03/2013] [17:14 13/03/2013] 1D2A6C60E7603DC40CFA83B7951DDE2C
C:\Users\Lea\Music\musik\David Gray - Babylon.mp3 --a---- 4249709 bytes [21:57 06/06/2013] [21:57 06/06/2013] 5BF2481AB4C8087CB9E24BE900820C6D
C:\Users\Lea\Music\The Sea Of Memories (European Limited Edition)\CD2\05. The Afterlife (Rmx By Washroom & Bass Over Babylon).mp3 --a---- 7428154 bytes [06:58 14/05/2013] [08:02 30/10/2011] 63A27D88F6411339BFF9A6AE0754E5F4

Searching for "*PriceGong*"
No files found.

Searching for "*Performer*"
C:\Users\Lea\Desktop\icons\PC Performer.lnk --a---- 1046 bytes [15:10 01/06/2013] [15:10 01/06/2013] 7090B478C2A13E7D790EE5871E27E18F

Searching for "*Hola*"
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3ET3826\bab138.hola_dmn[1].zpb --a---- 253 bytes [15:26 01/06/2013] [15:26 01/06/2013] 85ECE2B05D0B1B3D5074574754238ACE
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M9AYDSGA\HolaChromeTB[1].zpb --a---- 743071 bytes [15:26 01/06/2013] [15:26 01/06/2013] 4DB205B30A09FB35CBF033330F6D8546
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RZPOWZP7\Setup-holatb[1].zpb --a---- 1744543 bytes [15:26 01/06/2013] [15:26 01/06/2013] 4BB8D1295DAE3EF06A14BCFFB5BEC920
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\bab138.hola_dmn.dat --a---- 219 bytes [11:16 29/04/2013] [11:16 29/04/2013] EC7382E3BF17D0B308D484A76BA04028
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\bab138.hola_dmn.zpb --a---- 253 bytes [15:26 01/06/2013] [15:26 01/06/2013] 85ECE2B05D0B1B3D5074574754238ACE
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\hola.crx --a---- 394623 bytes [11:54 18/04/2013] [11:54 18/04/2013] B3525C2C7614E0CC320C4A2E8B8C5B8C
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\hola.ico --a---- 5430 bytes [14:55 06/03/2013] [14:55 06/03/2013] AF0694168D39AF1B30DE139BA9CC6B69
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\HolaChromeTB.zpb --a---- 743071 bytes [15:26 01/06/2013] [15:26 01/06/2013] 4DB205B30A09FB35CBF033330F6D8546
C:\Users\Lea\AppData\Local\Temp\7853A7E3-BAB0-7891-B7F2-47B4A6B544E4\Latest\Setup-holatb.zpb --a---- 1744543 bytes [15:26 01/06/2013] [15:26 01/06/2013] 4BB8D1295DAE3EF06A14BCFFB5BEC920
C:\Users\Lea\Desktop\icons\pcpholasetup.exe --a---- 592120 bytes [15:04 01/06/2013] [15:04 01/06/2013] 2155FC1467A7E1429E4DF8303692B79B
C:\Users\Lea\Favorites\artikel\Thomas Ian Nicholas – Wikipedia.url --a---- 309 bytes [18:45 19/01/2013] [15:46 15/04/2013] 5A054198E8002C0CEF5446B9F3DB60A3
C:\Users\Lea\Music\Nirvana\With The Lights Out - Disc 1\10 - RauncholaMoby Dick (Live, 1988).mp3 --a---- 9818658 bytes [07:24 14/05/2013] [02:48 20/11/2004] E4A67FB493C8BFFC3FFA635C1B4B3D91
C:\Users\Lea\Music\Pulp Fiction\09_Jerome Patrick Holan-Chuck Ber - You Never Can Tell.mp3 --a---- 4648960 bytes [07:28 14/05/2013] [14:41 13/01/2004] A535CB89D62EAA64BA648A9E448B8F7A

Searching for "*Crossrider*"
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CRUN6I3P\CrossriderInfo[1].js --a---- 2331 bytes [15:08 01/06/2013] [15:08 01/06/2013] 3F38A2A49A98316E2010B7F0D7B171DE
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CRUN6I3P\CrossriderUtils[1].js --a---- 9020 bytes [15:08 01/06/2013] [15:08 01/06/2013] AF6035FE7CBC4D34765A2DA3A5C3429D
C:\Users\Lea\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3ET3826\CrossriderAppUtils[1].js --a---- 5811 bytes [15:08 01/06/2013] [15:08 01/06/2013] 1F43EE7D7D526DB302BF483B9215B007

Searching for "*DataMngr*"
No files found.

Searching for "*Softonic*"
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_free-download-manager.softonic.de_0.localstorage --a---- 3072 bytes [14:54 01/06/2013] [14:54 01/06/2013] F353360D74D4532256CFF2BC1D810699
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_free-download-manager.softonic.de_0.localstorage-journal --a---- 512 bytes [14:54 01/06/2013] [14:54 01/06/2013] BF619EAC0CDF3F68D496EA9344137E8B
C:\Users\Lea\AppData\Local\Microsoft\Internet Explorer\DOMStore\AFD1R68R\www.softonic[1].xml --a---- 13 bytes [08:00 13/01/2013] [08:00 13/01/2013] C1DDEA3EF6BBEF3E7060A1A9AD89E4C5
C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe --a---- 393064 bytes [15:01 01/06/2013] [15:01 01/06/2013] 0864FE6520FE286466151E2EAD90841D

Searching for "*SearchProtect*"
No files found.

Searching for "*SmartBar*"
No files found.

========== folderfind ==========

Searching for "*Conduit*"
No folders found.

Searching for "*plushd*"
No folders found.

Searching for "*plus hd*"
No folders found.

Searching for "*Babylon*"
C:\ProgramData\WildTangent\Game Console - WildGames\UI\htdocs2\Common\product\babylonia d------ [17:36 03/11/2011]
C:\Users\All Users\WildTangent\Game Console - WildGames\UI\htdocs2\Common\product\babylonia d------ [17:36 03/11/2011]

Searching for "*PriceGong*"
No folders found.

Searching for "*Performer*"
No folders found.

Searching for "*Hola*"
C:\Users\Lea\AppData\Local\Temp\mt_ffx\holasearch d------ [15:27 01/06/2013]
C:\Users\Lea\AppData\Local\Temp\mt_ffx\holasearch\holasearch d------ [15:27 01/06/2013]

Searching for "*Crossrider*"
No folders found.

Searching for "*DataMngr*"
No folders found.

Searching for "*Softonic*"
C:\Users\Lea\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\B5PG5838\static.softonic.de d------ [15:02 01/06/2013]
C:\Users\Lea\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.softonic.de d------ [15:02 01/06/2013]

Searching for "*SearchProtect*"
C:\SearchProtect d------ [11:54 18/05/2013]

Searching for "*SmartBar*"
No folders found.

========== regfind ==========

Searching for "Conduit"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"URL"="hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN11734727343269925&UM=2"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"FaviconURL"="hxxp://search.conduit.com/favicon.ico"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"SuggestionsURL_JSON"="hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966]
"045F27F206F16624596059B2126D46D0"="C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\iSyncConduit.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966\045F27F206F16624596059B2126D46D0]
"File"="iSyncConduit.dll"
[HKEY_USERS\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"URL"="hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN11734727343269925&UM=2"
[HKEY_USERS\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"FaviconURL"="hxxp://search.conduit.com/favicon.ico"
[HKEY_USERS\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}]
"SuggestionsURL_JSON"="hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}"

Searching for "plushd"
No data found.

Searching for "plus hd"
No data found.

Searching for "Babylon"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"

Searching for "PriceGong"
No data found.

Searching for "Performer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication]
"Name"="PCPerformer.exe"

Searching for "Hola"
[HKEY_LOCAL_MACHINE\SOFTWARE\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\CSY]
"ProductName"="CCC nápověda v holandštině"
[HKEY_LOCAL_MACHINE\SOFTWARE\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\CSY]
"PackageDescription"="Soubory nápovědy v holandštině pro Catalyst Control Center"
[HKEY_LOCAL_MACHINE\SOFTWARE\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\PTB]
"ProductName"="Ajuda em holandês do CCC"
[HKEY_LOCAL_MACHINE\SOFTWARE\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\PTB]
"PackageDescription"="Arquivos de ajuda em holandês para o Catalyst Control Center"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\CSY]
"ProductName"="CCC nápověda v holandštině"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\CSY]
"PackageDescription"="Soubory nápovědy v holandštině pro Catalyst Control Center"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\PTB]
"ProductName"="Ajuda em holandês do CCC"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ATI Technologies\Install\Packages\W-06-0U03-000-002-131-001-00-25\SubPackages\W-06-0U03-000-002-147-001-00-15\Localization\PTB]
"PackageDescription"="Arquivos de ajuda em holandês para o Catalyst Control Center"

Searching for "Crossrider"
No data found.

Searching for "DataMngr"
No data found.

Searching for "Softonic"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\softonic.de]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\95e25018_0]
@="{0.0.0.00000000}.{f4c321e4-e9f1-46bd-9965-67e77e03794e}|\Device\HarddiskVolume2\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\DOMStorage\softonic.de]
[HKEY_USERS\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\95e25018_0]
@="{0.0.0.00000000}.{f4c321e4-e9f1-46bd-9965-67e77e03794e}|\Device\HarddiskVolume2\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe%b{00000000-0000-0000-0000-000000000000}"

Searching for "SearchProtect"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchProtect"="\SearchProtect\bin\cltmng.exe"
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchProtect"="\SearchProtect\bin\cltmng.exe"

Searching for "SmartBar"
No data found.

Searching for " "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"=" <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" > <InitializationParameters> <Param Name="PSVersion" Value="2.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/> <Capability Type="Shell"/> </Resource> </Res
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]
"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" Architecture="32" > <InitializationParameters> <Param Name="PSVersion" Value="2.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>

-= EOF =-

Gut, kontrollieren wir noch:


Schritt 1

Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe "notepad" in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument:
Speichere dieses dann bitte unter dem Dateinamen Fixlist.txt ebenfalls auf deinen Desktop neben FRST.

• Starte nun FRST und klicke den Fix Button.
• Das Tool erstellt eine Fixlog.txt. Poste mir deren Inhalt.

Schritt 2

Lade dir TFC (von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schliesse alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 3

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Fixlog von FRST
• Log von MBAM
• Log von ESET
• Log von FRST

Hi,

kurze Anmerkung: mir wurde wiederholt angezeigt, dass ich FRST updaten möge, ich war allerdings nicht sicher, ob das zwischen den Schritten angebracht ist, also hab' ich's bei der alten Version belassen.

Hier die vier Logs:



Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-06-2013 01
Ran by Lea at 2013-06-07 11:47:17 Run:1
Running from C:\Users\Lea\Desktop
Boot Mode: Normal
==============================================

C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.conduit.com_0.localstorage => Moved successfully.
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.mam.conduit.com_0.localstorage-journal => Moved successfully.
C:\Users\Lea\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\VCL4PL71\app.mam.conduit[1].xml => Moved successfully.
C:\Users\Lea\Desktop\icons\PC Performer.lnk => Moved successfully.
C:\Users\Lea\Desktop\icons\pcpholasetup.exe => Moved successfully.
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_free-download-manager.softonic.de_0.localstorage => Moved successfully.
C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_free-download-manager.softonic.de_0.localstorage-journal => Moved successfully.
C:\Users\Lea\AppData\Local\Microsoft\Internet Explorer\DOMStore\AFD1R68R\www.softonic[1].xml => Moved successfully.
C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe => Moved successfully.

========= reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKU\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\SearchScopes\{03D7D40F-1F73-4C16-B8EC-794978B7FE7A}" /f =========

FEHLER: Der angegebene Registrierungsschl�ssel bzw. Wert wurde nicht gefunden.

========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKCU\Software\Microsoft\Internet Explorer\DOMStorage\softonic.de" /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKU\S-1-5-21-983883370-204824152-491102941-1000\Software\Microsoft\Internet Explorer\DOMStorage\softonic.de" /f =========

FEHLER: Der angegebene Registrierungsschl�ssel bzw. Wert wurde nicht gefunden.

========= End of Reg: =========


========= reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run" /v SearchProtect /f =========

Der Vorgang wurde erfolgreich beendet.


========= End of Reg: =========


========= reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run" /v SearchProtect /f =========

FEHLER: Der angegebene Registrierungsschl�ssel bzw. Wert wurde nicht gefunden.

========= End of Reg: =========


==== End of Fixlog ====


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.07.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Lea :: LEA-PC [Administrator]

07.06.2013 12:01:09
mbam-log-2013-06-07 (12-01-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213684
Laufzeit: 9 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)



ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b453d0033c8748499db5fdf52c65bbac
# engine=14017
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-07 01:45:31
# local_time=2013-06-07 03:45:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 23341 122242581 0 0
# scanned=281759
# found=0
# cleaned=0
# scan_time=12130

FRST Logfile:
--- --- ---

Hallo,

sieht wieder besser aus.

Überprüfe noch mit diesem Plugin-Check (mit dem Firefox hier), ob alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Jetzt bin ich echt erleichtert. Tausend Dank!

Ich hab auch soweit keine Fragen mehr. Auch wenn ich fast nichts davon verstanden habe, was ich da überhaupt getan habe. ;) Aber Hauptsache mein Notebook funktioniert wieder.

Liebe Grüße, Lis

Danke für die Rückmeldung.


Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.