Windows 7 64 bit; Werbung poppt ständig auf; Computer wird langsamer
 

Hallo zusammen,

bei meinem Asus Laptop mit Windows 7 64 bit ,poppt andauernd Werbung auf und dadurch verlangsamt sich die Geschwindigkeit im Internet bzw. wenn ich eine Seite aufmachen möchte erheblich.
Es kommt auch öfters ein Link zu irgendeinem Videoplayer denn ich downloaden soll.


MAlewarebytes hat nicht viel gebracht.

Kann mir jemand bei diesem Problem behilflich sein ?
Bedanke mich mich vorab .

lg
stoner

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Cosinus,

danke für deine rasche Antwort. Anbei übersende ich dir die gewünschten Dateien.

Ich hoffe das sind die Richtigen, mit Computer hab ich´s nicht so!!!
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Nächste Datei..FRST Additions Logfile:
--- --- ---

Virenscanner- und Malwarebytes-Logs mit Funden bitte nachreichen

Ich weiß leider nicht wo ich die logs vom malewarebyte finde,
In eurem Beispiel siehts anders aus.
Ich habe die Version 2.0.3.1025



Virenscanner hab ich antivir drauf, da habe ich keinen Scan, du schriebst ich soll keinen mehr machen.

lg

Malwarebytes:

So weit war ich schon nur kommt leider nur ua.
lg



Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 25.10.2014 08:16:48, SYSTEM, SEBI, Manual, Malware Database, 2014.10.24.9, 2014.10.25.1,

(end)

Du musst auch ein Suchlauf-Protokoll auswählen

Anhang 70435

HAllo,

kommt immer nur das selbe, sorry irgendwas mach ich falsch.
siehe anhang.

lg

Dann hast du gar keinen Suchlauf gemacht!

Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

HAllo,
hier die Log Datei vom adwCleaner.

nach / während dem Löschen hat sich das Programm aufgehängt "Programm funktioniert nicht mehr".
ich habe das Suchen und Löschen 3 x durchgeführt. Bei jedem Mal waren es weniger Dateien die zum Löschen angeführt waren. Beim dritten Mal hat es dann funktioniert und der Computer hat sich neu gestartet.
lgAdwCleaner Logfile:
--- --- ---


JRT LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows 7 Home Premium x64
Ran by steiner on 29.10.2014 at 21:17:46,91
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D9A33B82-13A0-43AB-90AD-2FD4AF28D74C}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{046E2408-A4F3-473A-B048-9A43FF32A245}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{06B7DF6A-D94C-42DF-94D5-CDEAF7F85792}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{0E778646-85A9-4C19-B264-8C3BCC706CBB}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{2FDBAA02-9A81-45A1-92E9-8CDA31591AAB}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{515C35F4-69C8-43B5-BAE9-3435C25B4189}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{5455EE98-1692-44E6-A81B-5B96A2C17E44}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{68718A6A-8A33-44DA-995F-4BAD0A3B3342}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{69AE3116-749E-49C5-A29F-5D9124CBCBB0}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{6BCBBA22-1FFA-44A9-AB9C-367C938433A2}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{83BF421C-7834-464D-9722-E84F416D44D2}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{8AE7892D-8AF2-4EE4-820A-C4C6746F713E}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{D2B51D09-EF26-484C-B880-18E8D24DBBD0}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{DC72CD92-DC2F-46DB-86BB-D7CA45725029}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{DDD30714-9621-4422-B1B0-E95A7838B514}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{E88A90B1-CC35-4719-92A2-3FD0945AF9E7}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{F00978CD-DA5E-4B9A-83CF-B9FF4D078E75}
Successfully deleted: [Empty Folder] C:\Users\steiner\appdata\local\{FA3C4B57-5AC6-4C99-8FCB-2126AA9C7E53}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.10.2014 at 21:27:50,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken.

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

HAllo,

FRST mit Addition.txt
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST Additions Logfile:
--- --- ---

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  QuickShare
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Hallo erledigt,
lg

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

HAllo,

das Programm hängt sich beim scannen auf, hab´s mehrmals probiert.
"Keine Rückmeldung"

lg

Beim scannen???
Du solltest doch nen Fix machen

meinte ich doch

So nach längerem Warten hats geklappt

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-10-2014 01
Ran by steiner at 2014-10-31 18:08:01 Run:5
Running from C:\Users\steiner\Desktop
Loaded Profile: steiner (Available profiles: Sebastian & steiner)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
ProxyServer: http=127.0.0.1:14192;https=127.0.0.1:14192
BHO: Re-Markable -> {31F3052E-280F-1D8C-5473-EDB744C73220} -> C:\Program Files (x86)\ver8Re-Markable\177_x64.dll No File
C:\Program Files (x86)\ver8Re-Markable
EmptyTemp:
Hosts:

*****************

"C:\Windows\system32\GroupPolicy\Machine" => File/Directory not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31F3052E-280F-1D8C-5473-EDB744C73220}" => Key not found.
"HKCR\CLSID\{31F3052E-280F-1D8C-5473-EDB744C73220}" => Key not found.
"C:\Program Files (x86)\ver8Re-Markable" => File/Directory not found.
"C:\Windows\System32\Drivers\etc\hosts" => Could not move.
Could not reset Hosts.
EmptyTemp: => Removed 3.1 GB temporary data.


The system needed a reboot.

==== End of Fixlog ====

Avira ausschalten (am besten deinstallieren, gibt bessere Programme) und den Fix wiederholen

Sry, weiß nicht was ich jetzt schon wieder gemacht habe, da kommt eine Fehlermeldung - siehe Beilage .

lg

Ich kann leider keinen Fix machen, wie du in Beitrag #20 geschrieben hast, da er keine
fixlist.txt findet.

Die Beilage im vorigen Beitrag waren keine Logfiles sonder die Fehlermeldung


Avira ausschalten (am besten deinstallieren, gibt bessere Programme) und den Fix wiederholen

Einfach mal die Anleitungen richtig umsetzen
Wenn er die fixlist nicht findet hast du den Dateinamen falsch geschrieben oder FRST liegt nicht auf dem Desktop

Finde die fixlist leider auch nicht, kann ich das noch einmal wiederholen und wenn ja wie?

bevor du ungehalten wirst, leider versteh ich nicht viel von Computer, Programme usw.

ansonsten würde ich nicht die Hilfe von Spezialisten wie dir benötigen.

lg

Ist doch ganz einfach und schon längst in den Anleitungen beschrieben.

FRST auf dem Desktop. Fixlist auf dem Desktop.

FRST
FRST Logfile:
--- --- ---

ADDITIONFRST Additions Logfile:
FRST Additions Logfile:
--- --- ---
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


FIXLOG

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-11-2014
Ran by steiner at 2014-11-05 20:36:54 Run:6
Running from C:\Users\steiner\Desktop
Loaded Profile: steiner (Available profiles: Sebastian & steiner)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
ProxyServer: http=127.0.0.1:14192;https=127.0.0.1:14192
BHO: Re-Markable -> {31F3052E-280F-1D8C-5473-EDB744C73220} -> C:\Program Files (x86)\ver8Re-Markable\177_x64.dll No File
C:\Program Files (x86)\ver8Re-Markable
EmptyTemp:
Hosts:


*****************

"C:\Windows\system32\GroupPolicy\Machine" => File/Directory not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31F3052E-280F-1D8C-5473-EDB744C73220}" => Key not found.
"HKCR\CLSID\{31F3052E-280F-1D8C-5473-EDB744C73220}" => Key not found.
"C:\Program Files (x86)\ver8Re-Markable" => File/Directory not found.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 312.7 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====

jetzt habe ich es nochmal "alles" probiert, nach dem Fix verschwindet die die Fixlist.

Diese war vorher definitiv auf dem Desktop.

lg

********************************************************************

jetzt habe ich es nochmal "alles" probiert, nach dem Fix verschwindet die die Fixlist.

Diese war vorher definitiv auf dem Desktop.

lg

*********************************************************************

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 06.11.2014 19:19:06, SYSTEM, SEBI, Manual, Rootkit Database, 2014.9.18.1, 2014.11.1.2,
Update, 06.11.2014 19:19:09, SYSTEM, SEBI, Manual, Malware Database, 2014.9.19.5, 2014.11.6.7,
Scan, 06.11.2014 19:53:48, SYSTEM, SEBI, Manual, Start: % 1 "% 2", Dauer: % 1 min 31 Sekunden, Bedrohungs-Suchlauf, Abgeschlossen, 1 Malware-Erkennung, 28-Malwareerkennung,

(end)

Bitte die Anleitung richtig lesen. Du solltest ein Suchlauf-Protokoll posten...

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=26c3762881c05341addd66c3c2e6d9b6
# engine=20966
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-06 11:21:16
# local_time=2014-11-07 12:21:16 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 19596 159864654 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 40888199 166945926 0 0
# scanned=254700
# found=129
# cleaned=0
# scan_time=14556
sh=0F081DBA3288108E77AA7797D5EE28B077C43B88 ft=1 fh=827545bc3cf01bf5 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe.vir"
sh=0F081DBA3288108E77AA7797D5EE28B077C43B88 ft=1 fh=827545bc3cf01bf5 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLive.exe.vir"
sh=D1337408DE8FC6409BCB0F52A3F84F2863A94C40 ft=1 fh=b4f71a4e9c68bca5 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveBroker.exe.vir"
sh=0F081DBA3288108E77AA7797D5EE28B077C43B88 ft=1 fh=827545bc3cf01bf5 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveHandler.exe.vir"
sh=E1124A98F09A6EBCE59FEA2E918FFE2DCB245146 ft=1 fh=c29d58234e843b86 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\DealPlyLiveOnDemand.exe.vir"
sh=A658B92B519F7898937EE2AE8CF53A62F620C923 ft=1 fh=7f9bfa912e5e181c vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdate.dll.vir"
sh=6D00C85C60CAF98D39E5CD07AACE53C757A99C49 ft=1 fh=ed4a7cab0d6835d6 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\goopdateres_ru.dll.vir"
sh=7489D541CA03F640A02B20A33A88C70691D689D5 ft=1 fh=5216003ac57facf4 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll.vir"
sh=0652CF8AA5ACCADDDD31EE32521742F0CF6A62B0 ft=1 fh=6730b7aa2ee36939 vn="Win32/DealPly.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPlyLive\Update\1.3.23.0\psmachine.dll.vir"
sh=57206C99B5C24F2F7C49DC420BF003E54621DECD ft=1 fh=f389350db124e471 vn="Variante von MSIL/Adware.StrongVault.A Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\FastMediaConverter\FastMediaConverterApp.exe.vir"
sh=10AB6F5BF2AE7B357A7E1BEE97AA30A6512DE7DE ft=1 fh=fc4a296bcfd5af48 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir"
sh=7F851F7F3AB08BB489A9E9553635ACFF24BD2F4F ft=1 fh=480bb73806aecf9e vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"
sh=ED0BB5C058DD66D8CF7FC430901119E5FA9460E8 ft=1 fh=493186a480a7c1be vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe.vir"
sh=3ECB52E629A307F1154A11FFC420FEABA8805651 ft=1 fh=7eaccb99bfbac335 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"
sh=3009704625F497D74601071243D3260D3C026D48 ft=1 fh=29c0ddfe71de86ad vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll.vir"
sh=3F252E848CE5BA3571A8FA3B9CE9FD8D7EE86634 ft=1 fh=af780bdc59dfdab5 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll.vir"
sh=68E215FD9A959DD28595B0DA25EC5100EFB98253 ft=1 fh=50730cf0e69141f8 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir"
sh=EBB8454D4017FE184FD4B1A4D390C8CE099213C1 ft=1 fh=438201fe522fde58 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir"
sh=F563C25999C431790CB8F2D55E27EFE17C867C4A ft=1 fh=c71c0011e35d374d vn="Variante von Win32/AdWare.AddLyrics.BG Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\ver8Re-Markable\c1Re-MarkableCd177.dll.vir"
sh=5A6ABB6B4E46F409B3E68FF1D74B999DFC1C211A ft=1 fh=c71c0011a11a53b1 vn="Variante von Win32/AdWare.AddLyrics.BU Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\ver8Re-Markable\c1Re-MarkableCd177.exe.vir"
sh=36CECC6DF147A13F7C6A5A3789D1493C3E5C0A14 ft=1 fh=c71c0011dd7ff156 vn="Variante von Win32/AdWare.AddLyrics.BF Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\ver8Re-Markable\Q1Re-Markabler.exe.vir"
sh=9F44735043D3B88503793D5BEBED3C546BF96AE0 ft=1 fh=3e4f49e5dd5b83ea vn="Variante von Win32/AdWare.AddLyrics.BJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\ver8Re-Markable\Uninstall.exe.vir"
sh=BFE1DAE605DAE04ED5495D0C3F6994921CE9A94E ft=1 fh=7a52d2b00140cb3b vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\GoogleChromeRemotePlugin.dll.vir"
sh=E5D6FC86D0BECE585DA208DC175CE112712F0294 ft=1 fh=2aeab460b7052ef8 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\FiddlerCore.dll.vir"
sh=962B1A9E581DA5152C3B1DBC3160D951F64B358E ft=1 fh=061121cf4f867f51 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\HtmlAgilityPack.dll.vir"
sh=C23F3D83D8B255043BA9CA0A2BC51760F90D1C35 ft=1 fh=cf6f2809d9a34016 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\lrrot.dll.vir"
sh=69AF94FA3BA38EE94996CF645A6E90493CC268E2 ft=1 fh=4811730b29f12d6e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Newtonsoft.Json.dll.vir"
sh=078476A93BA33E5B95948FE05C233FF74CF7DC31 ft=1 fh=88fc7c567379ba89 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Common.dll.vir"
sh=80D7D11E4982D7672FA28F71980454056A19783B ft=1 fh=93f480ba3a435835 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Communication.dll.vir"
sh=24400778F88BB6CDE928D6BD34F243FE2637CB28 ft=1 fh=8c4897bb8b2f9001 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Communication.NamedPipe.dll.vir"
sh=611E07C18C63B3B4666C9F8D441A0DFB393E0691 ft=1 fh=dfb1f60af8921f10 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Infrastructure.Utilities.dll.vir"
sh=FF31017260387783E383CF86728B27B084CF10B4 ft=1 fh=db3fae78b635ecd1 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Monetization.Proxy.ProxyService.dll.vir"
sh=F9745F6BE42B0FA876B3075B11F0A5F5A8E803DA ft=1 fh=bd6b95d0d19f331b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Personalization.Common.dll.vir"
sh=8372D85F848C501E29DBF49EA6321699D10E7BE4 ft=1 fh=c2d9c954f1847f94 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\Smartbar.Resources.HistoryAndStatsWrapper.dll.vir"
sh=38C7F5BA53ED96059AD026A256943B2F66C4E41C ft=1 fh=608d6cd82c172647 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\sppsm.dll.vir"
sh=D2518B8C24EC38D9D4F1068237456474D74058B7 ft=1 fh=b3c660d0e5dbf564 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\spusm.dll.vir"
sh=20E6E29CC481E1CE14613EFFFDFF0E377E3443A1 ft=1 fh=4dd69abde409e159 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srbs.dll.vir"
sh=D8D3DC4D00BF78DF771C7F602D5D6B449ECCAA76 ft=1 fh=cafced72d36180fe vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srbu.dll.vir"
sh=533DBCCCE16DAB48EE5A4EA196622B03F0AA914C ft=1 fh=aa791ab4b763a271 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\sreu.dll.vir"
sh=F469A43830E7D0FD14289F5A24306DCAA4919C8B ft=1 fh=696f42ab15b05816 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srpdm.dll.vir"
sh=3FBAB049EBD5C6DE2AAF4C86F1BEEDEF1651B1F5 ft=1 fh=ed362a983ac12e03 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srprl.dll.vir"
sh=5BF46F1F587A26DE65BC258B5FA8B3B38FB4F17A ft=1 fh=ae08ec117a9a6787 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srpt.dll.vir"
sh=151D2F9490B4CD25A7FF9470788794F9BDFD1420 ft=1 fh=2c93f2b975a84774 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srptc.dll.vir"
sh=396C28B7ED4348D61F7B226E87E21F982F71C5EA ft=1 fh=9f39484e4953d254 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\LPT\srut.dll.vir"
sh=E5D6FC86D0BECE585DA208DC175CE112712F0294 ft=1 fh=2aeab460b7052ef8 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\FiddlerCore.dll.vir"
sh=962B1A9E581DA5152C3B1DBC3160D951F64B358E ft=1 fh=061121cf4f867f51 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\HtmlAgilityPack.dll.vir"
sh=FAD75B6E6B308BA8E49746B77B77FEDA68804748 ft=1 fh=98be9a439b7fb446 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Interop.SHDocVw.dll.vir"
sh=EDAF056B0AD285E36D55D9E372A0164FCBEE27E4 ft=1 fh=8e34cfde72ceae7e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\lrcnt.dll.vir"
sh=C23F3D83D8B255043BA9CA0A2BC51760F90D1C35 ft=1 fh=cf6f2809d9a34016 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\lrrot.dll.vir"
sh=5DCB42A6FB876972452CFB4B3C48EE0BFE07D8B6 ft=1 fh=5b2c42e9c896c1cf vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\MACTrackBarLib.dll.vir"
sh=197CD8CF339A3B26F86823CD1E6EB6741B3BE302 ft=1 fh=8d7d9e2d44bf70eb vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\NDde.dll.vir"
sh=69AF94FA3BA38EE94996CF645A6E90493CC268E2 ft=1 fh=4811730b29f12d6e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Newtonsoft.Json.dll.vir"
sh=36D1B92A29FEECD4717294A985365F2FF7064220 ft=1 fh=ed7468cb997d2a5f vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sgml.dll.vir"
sh=62405589969E985C03531C73A12E41D28BAB6E16 ft=1 fh=c04f97eeb48e6a6b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sidb.dll.vir"
sh=E48BB745887AF28AF434F1697FFBB55AED200CB8 ft=1 fh=e58759cb11d89212 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\siem.dll.vir"
sh=B07D510AC2427A7B130B10F12FBC387127563318 ft=1 fh=ade0d3939df40eb7 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sipb.dll.vir"
sh=AE330A89C58AD82829E645B813992A225B46480C ft=1 fh=b1f0529270546a83 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sismlp.dll.vir"
sh=078476A93BA33E5B95948FE05C233FF74CF7DC31 ft=1 fh=88fc7c567379ba89 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Common.dll.vir"
sh=80D7D11E4982D7672FA28F71980454056A19783B ft=1 fh=93f480ba3a435835 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Communication.dll.vir"
sh=24400778F88BB6CDE928D6BD34F243FE2637CB28 ft=1 fh=8c4897bb8b2f9001 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Communication.NamedPipe.dll.vir"
sh=E1E4E82B500D208AFCF17B0388F5E7F9E288E865 ft=1 fh=e8942ddbcc43779c vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.GUI.Controls.dll.vir"
sh=681A42C13EF821F1144E16007F8FDBF9852EA93D ft=1 fh=3193acbb9401b17d vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.GUI.Docking.dll.vir"
sh=37131FC96AEAFC1EDE9F3433D56BC6B4D10E4164 ft=1 fh=cb898a65cf56b00b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll.vir"
sh=1F5BAEC0AB0F35D0A667223DFAB968BE1AC45493 ft=1 fh=f00a80e0479ce389 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll.vir"
sh=9B32D528AC8437DF46E0BBD20F8FC656D1E29EB0 ft=1 fh=622ab657d1316b44 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Core.dll.vir"
sh=E8EA6A2BFE544C26AFD2A359B37A6BA87720A7E2 ft=1 fh=860628de4d02368e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.ChromeLocalPlugin.dll.vir"
sh=1C38B2587987CA507D531D49C3DD2637B3EDA373 ft=1 fh=4ed2a450cbf16883 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.FireFoxLocalPlugin.dll.vir"
sh=18CDD8648B5CDFD589521C0A74BF372D705894B1 ft=1 fh=451512821d01e458 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll.vir "
sh=611E07C18C63B3B4666C9F8D441A0DFB393E0691 ft=1 fh=dfb1f60af8921f10 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll.vir"
sh=FF31017260387783E383CF86728B27B084CF10B4 ft=1 fh=db3fae78b635ecd1 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Monetization.Proxy.ProxyService.dll.vir"
sh=F9745F6BE42B0FA876B3075B11F0A5F5A8E803DA ft=1 fh=bd6b95d0d19f331b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Personalization.Common.dll.vir"
sh=8372D85F848C501E29DBF49EA6321699D10E7BE4 ft=1 fh=c2d9c954f1847f94 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll.vir"
sh=772BA6A22DBE4F1626808D3FC981B948000BA1FF ft=1 fh=01f3bf7282413ee5 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll.vir"
sh=2B375A8078D14E497989378957928C7A4A56B016 ft=1 fh=7b671ef97da65303 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll.vir"
sh=DA8D4D219AFA4E3ECB5CE0079B0792CF0CF33F70 ft=1 fh=541d47dd7af05f72 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.XmlSerializers.dll.vir"
sh=B6632C55E6BEB5888A090B069F26507998CD44B9 ft=1 fh=2e12e0de2b19c92b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\Smartbar.Resources.Translations.dll.vir"
sh=A88AA9ADE67DD9A585DE1D64703C9C15D2AF9BC0 ft=1 fh=a0b243d64ad44b0b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"
sh=696FF3F8A1D1E284190EBD99068B79377A115DBC ft=1 fh=f6c058c38c720a34 vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"
sh=BEBB92954D4DF4F12B3668B56F39646475E7DCDA ft=1 fh=9958e21e2ede6ac9 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\smta.dll.vir"
sh=F42BDE86A5DA0E545D09D394E9E37B7FA31FF8E2 ft=1 fh=97f561a5be7a3257 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\smtu.dll.vir"
sh=42BD36E69531711D2BFFF9A289DBACF779805F46 ft=1 fh=ecadd1dee080c7ba vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\spbe.dll.vir"
sh=5F5C1C31BE92CAEA4BBE3458DE024DA6BB0D74D7 ft=1 fh=0f96b7e5cdb14918 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\spbl.dll.vir"
sh=38C7F5BA53ED96059AD026A256943B2F66C4E41C ft=1 fh=608d6cd82c172647 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sppsm.dll.vir"
sh=9A5A1CFD388D6D9E79795A97D12A52B080C7C31C ft=1 fh=454ecbe3a2041edb vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\spsm.dll.vir"
sh=D2518B8C24EC38D9D4F1068237456474D74058B7 ft=1 fh=b3c660d0e5dbf564 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\spusm.dll.vir"
sh=15DF17EA85FE2FF8A7656DC3523DAF505BD340CA ft=1 fh=efc132df6c584296 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srau.dll.vir"
sh=732036D73A56D493D215A7A000AD1EF5C9B4AD85 ft=1 fh=3d6ffe7d4b4091cf vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srbhu.dll.vir"
sh=20E6E29CC481E1CE14613EFFFDFF0E377E3443A1 ft=1 fh=4dd69abde409e159 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srbs.dll.vir"
sh=D8D3DC4D00BF78DF771C7F602D5D6B449ECCAA76 ft=1 fh=cafced72d36180fe vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srbu.dll.vir"
sh=533DBCCCE16DAB48EE5A4EA196622B03F0AA914C ft=1 fh=aa791ab4b763a271 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sreu.dll.vir"
sh=BE2C14D601253C5188BD4C4F70A033BA59EEA063 ft=1 fh=311c510ac3a3535e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srgu.dll.vir"
sh=AB5A6D7FC16FB6256C3B915A4B6CC39093639C1F ft=1 fh=15345770cd6327ff vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srns.dll.vir"
sh=7A33C26D9A89BDEF4FD388E74749D67730660402 ft=1 fh=a16c837e58a4f1e3 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srom.dll.vir"
sh=F469A43830E7D0FD14289F5A24306DCAA4919C8B ft=1 fh=696f42ab15b05816 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srpdm.dll.vir"
sh=3FBAB049EBD5C6DE2AAF4C86F1BEEDEF1651B1F5 ft=1 fh=ed362a983ac12e03 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srprl.dll.vir"
sh=79757D21930263766645E61FE4D31ABA17FAC010 ft=1 fh=fd76f26dba594b2a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srpu.dll.vir"
sh=D8F7472AADEC5DC02C0BFD2C9DA6ACDD107C3E8C ft=1 fh=fda806785c3c5303 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srsbs.dll.vir"
sh=843BB478450AC24DFC46E8294390339D78B17645 ft=1 fh=f0f903d68c79808f vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srsbsau.dll.vir"
sh=67B903B847EF77BE1C50D0FA952C53F72B9289EA ft=1 fh=75f8e27b4aad1fdd vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srsl.dll.vir"
sh=B53211FB67567464DC1C6265ECFEB5C89CBCB23B ft=1 fh=e2c5640ec830cbed vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\sruhs.dll.vir"
sh=1CF9C6C67A1E1420BC8F6D9E968983B77C809311 ft=1 fh=d8365038e678545d vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srus.dll.vir"
sh=396C28B7ED4348D61F7B226E87E21F982F71C5EA ft=1 fh=9f39484e4953d254 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\srut.dll.vir"
sh=B10FF949E4B9C8563458C12976CD0FBCAF7F72E5 ft=1 fh=b8e13470da08c37d vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"
sh=1E7BF3C63F36F505099A4156EB969859DFB63779 ft=1 fh=4204ded7696ab141 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\ar\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=63EF0EAF0BA3264341C1541D73C02D673E3A640F ft=1 fh=928a5546966d98eb vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=00128BBE4B60252030308054F5C4330E8C97F57D ft=1 fh=7d6fe60595bbf625 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\es\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=A584389550A68961722AC023F031517CF74C080E ft=1 fh=0c9d00a5218692fa vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\fr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=4265EE8917BB9465493E070F1FB986323FB5F97C ft=1 fh=21b803f09c80effa vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\he\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=7C15DA5A80F24F0383C992CFB03CF68E95A464B1 ft=1 fh=be427aaf403ae2ff vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_22.dl l.vir"
sh=95544372D9D68E8AFAE5E9DA8B07C14CE5406ABB ft=1 fh=dd489ec711c15129 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_23.dl l.vir"
sh=BA8871127FB23B24A8963B6A5992DED58259E590 ft=1 fh=65df87dcc97c6ea8 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_24.dl l.vir"
sh=C88DAF3FB5D3FEC090233FF251F7F0CFC73EF4CD ft=1 fh=b74c7f4df627386b vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_25.dl l.vir"
sh=4B9D59EFA89F628628CE74083961743D56E460C7 ft=1 fh=8e9074b2b2075a48 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_26.dl l.vir"
sh=7290509DD9B7F8DCFA781334EBEFF3E5D4C58C5C ft=1 fh=0aae782d31fb93bd vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_27.dl l.vir"
sh=C492FDFFA3EFDFC734EE21FC572FB159AAD6ACAA ft=1 fh=63efdc743be0abb6 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\it\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=2E8C6A3C7C76976F34E80341BF3626E1633ABFC9 ft=1 fh=3139ffabaa5a765b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\nl\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=1EED541FCC7DA5ED5EABEF981D18A94781ED777A ft=1 fh=db62ef083b9f0421 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\pt\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=15D05B1B48BAB9A47998B563839BB831E44E3160 ft=1 fh=5d7445971c2bcf62 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\ru\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=3E437584278C1F01B1AA586D47935E155AFDAAD1 ft=1 fh=fd71c8f978dfa1d9 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Application\tr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=573D9C492877A2438F9419C32ED53FE186F762FA ft=1 fh=38aa9e290e874445 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.DMP.dll.vir"
sh=E8C10500E809F08F478EEEAE258C3C328336BA4E ft=1 fh=baca3c3aab64f16a vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.MessengerPlugin. dll.vir"
sh=3629548777468BF896CFDDEA775B9A6EDE343715 ft=1 fh=92a69e7ba1286b70 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.NotepadPlugin.dl l.vir"
sh=8C8C8332FA2B93C06116F9CB67C74D80CED5E7CA ft=1 fh=b6048895e48c818b vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.ScreenCapturePlu gin.dll.vir"
sh=BD5CCD664E56026D4105D20C8359154EBD5ED5E1 ft=1 fh=0fcfb7468c1b0ccf vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.WeatherPlugin.dl l.vir"
sh=DC66511A12F7A9312C8A66F215E376BDEEE2B242 ft=1 fh=18cb2571a4d8708e vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\Smartbar.Personalization.ServicesPlugins.WordPlugin.dll.v ir"
sh=1D9AB200BFF03C9BC1CFD9BC8F182F5368EA5EF5 ft=1 fh=86b7e1c3bdc80169 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Smartbar\Common\ServicesPlugins\spup.dll.vir"
sh=BB56C012D1320388514575B2C95EB14922AD5E46 ft=1 fh=7c81f3fa14a3e2bc vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Sebastian\AppData\Local\Temp\Smartbar\74dc9656-945d-4106-afbf-a66d06b845f3\QuickObrw.exe.vir"
sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\steiner\AppData\Local\Temp\OCS\ocs_v71a.exe.vir"
sh=14EB4FC8E2471462F0F1D178BEF47B4BCC6AA60D ft=1 fh=287220d4d394cc07 vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"

Das richtige MBAM-Log fehlt noch, außerdem hab ich mehrmals darauf hingewiesen, dass die Logs in CODE-Tags zu posten sind

Das Problem hatten wir schon anfangs , leider finde ich unter

Verlauf --> Anwendungsprotokolle

nur Schutzprotokolle und keine Suchlaufprotokolle


wie ich Code Tag erstelle musst du mir bitte erklären dann mach ich das sehr gerne.

lg

Anleitung zu Malwarebytes nicht gelesen?

Du musst schon selbst einen Suchlauf machen und anschließend das richtige Log dazu exportieren.

Das mit den CODE-Tags hab ich dir bereits 2x erklärt, aber ich poste es gerne ein weiteres mal:

Ich habe einen Bedrohungssuchlauf gemacht, 28 Dateien wurden in die Quarantäne
verschoben, jedoch finde ich kein Protokoll.....

nochmal die ESET

Ich versteh einfach nicht wo das Problem ist. Verlauf, Anwendungsprotokolle. Da legt MBAM auf jeden Fall auch Suchlaufprotokolle ab.

Ich verstehe es auch nicht, ich habe einen Suchlauf gemacht jedoch gibt es kein
Protokoll. so schauts aus wenn ich auf Anwendungsprotokolle gehe (siehe angefügtes PDF - Screen shot)

Das war auch schon beim ersten MBAM LAuf vor einigen Tagen so, weiß nicht was falsch läuft .

lg

Also langsam glaub ich mit ner Wand kann man besser reden :balla:

Nochmal, zum 4. Mal, CODE-Tags!!! Aber nein, du musst erst völlig unnötigerweise eine reine Textdatei die so schon im richtigen Format ist, erstmal in eine PDF drucken um diese hier dann anzuhängen!

In der angehängten PDF wollte ich dir nur den Screen shot zeigen das MBAM kein Suchlaufprotokoll angelegt hat.
Anscheinend hat es leider nicht funktioniert warum weiß ich nicht. (2x)
Kann man noch was tun oder belassen wir es damit?

Möchte mich aber für deine Geduld und Hilfe bedanken.

lg

Du hast aber direkt nach dem Scan die Möglichkeit das Log zu exportieren, irgendwas machst du da jedenfalls anders, ist bisher noch nie untergekommen, dass MBAM keine Logs speichert

und sry nochmal für meinen rauhen Ton vorgertsern, aber wenn ich meine irgendwelche Text-Logfiles in Anhänge zu sehen stellen sich meine Nackenhaare hoch ;)

Hallo habe es nochmals probiert und gleich nach dem Lauf auf ausführliches Protokoll geklickt, weiß aber nicht ob das das ist was du benötigst.

Unter --> Anwendungsprotokoll gibt es aber wieder kein Suchlaufprotokoll

lg

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Sieht doch schick aus. MBAM hatte ja auch nichts mehr gefunden :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,

du hattest erwähnt das es bessere Antivirusprogramme gibt als Antivir, welche meintest du da.?

Wo stell ich das ein das beim beenden die Cookies gelöscht werden.

Soll ich die ganzen Programme wie MBAT, JRT, Revo, ESEt usw. deinstalliern ?

lg

Ja, fast jeder Scanner ist besser als AntiVir. Zu empfehlen seien Emsisoft und Malwarebytes.

Das hängt davon ab welchen Browser du verwendest. Einfach mal selbst nachschauen und im Zweifel googlen.


Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

HAllo

Revo Uninstaller und Revosetup95 ist noch übrig, soll ich das auch deinstallieren?

* Windows update aktuell
* Adobe Reader deinstalliert
* xchange Viewer installiert
* Adobe Flash Player aktuell
* Alte Java deinstalliert und Java (JRE) aktualisiert

lg

Ja, Revo kann durchaus weg

So Revo ist weg.

Kann ich Antivir einfach so deinstallieren und z.B Emisoft (wie vorgeschlagen) installieren?



Und hast du Lust dich meines zweiten Computers auch noch anzunehmen :eek: oder hast du schon
genug von mir und meiner Unkenntnis ?

lg

Ja, Avira wegknallen, Emsisoft drauf.

Für den anderen Rechner machst du bitte ein neues Thema auf.

Herzlichen Dank cosinus für deine Hilfe, du hast Nerven bewiesen obwohl es nicht einfach mit mir für dich war :dankeschoen:

Wie du gesagt hast eröffne ich für meinen anderen Rechner ein neues Thema.

Danke
und lg