Code:
# AdwCleaner v6.020 - Bericht erstellt am 06/10/2016 um 19:33:33
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-10-06.1 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : Julius - JULIUS-PC
# Gestartet von : C:\Users\Julius\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\Users\Julius\AppData\Local\DriverToolkit
[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverToolkit
[-] Ordner gelöscht: C:\Program Files (x86)\DriverToolkit
***** [ Dateien ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}
[-] Schlüssel gelöscht: HKU\S-1-5-21-645722510-4007608099-3805512291-1001\Software\DriverToolkit
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\DriverToolkit
[-] Schlüssel gelöscht: HKLM\SOFTWARE\trotuxSoftware
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D66BF89F-B0A2-48F5-A2E4-242EB645AB76}_is1
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\DriverToolkit
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [1805 Bytes] - [06/10/2016 19:33:33]
C:\AdwCleaner\AdwCleaner[S0].txt - [2008 Bytes] - [06/10/2016 19:32:58]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1951 Bytes] ##########
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 06.10.2016
Suchlaufzeit: 20:05
Protokolldatei: TB.txt
Administrator: Ja
Version: 2.2.1.1043
Malware-Datenbank: v2016.10.06.11
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Julius
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 329226
Abgelaufene Zeit: 8 Min., 22 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 1
PUP.Optional.Elex, C:\Program Files (x86)\Kzerlybervush\procaentvlotCollector.dll, Löschen bei Neustart, [43c0692dcecce2540e64b44f5aab1ee2],
Registrierungsschlüssel: 3
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EF4ECAC9-02AA-4461-9247-AD0F6D7DA945}, Löschen bei Neustart, [20e3cfc7108a1026e40493504cb820e0],
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Fakthertuverge Controls, Löschen bei Neustart, [867dd4c2811973c38069816260a4649c],
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Coerlasy, In Quarantäne, [43c0692dcecce2540e64b44f5aab1ee2],
Registrierungswerte: 1
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{EF4ECAC9-02AA-4461-9247-AD0F6D7DA945}|Path, \Fakthertuverge Controls, Löschen bei Neustart, [20e3cfc7108a1026e40493504cb820e0]
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Dateien: 21
PUP.Optional.NeoBar.Generic, C:\Users\Julius\AppData\Local\Temp\1107DD8A-1DB4-4C88-A21D-9E11644BEFBA\yt.exe, In Quarantäne, [72911482a8f2cc6a0f2e20a9f90bc040],
Adware.HPDefender, C:\Users\Julius\AppData\Local\Temp\C1C2426F-BF09-4DEA-9073-F27DD17923F2\yotraleplahnte.ru_World.exe, In Quarantäne, [699a8c0a891145f1c908ea19669f4bb5],
Adware.ProxyAgent, C:\Users\Julius\AppData\Local\Temp\CE281D19-7783-4C85-AC10-E44F89485A58\isr_lm.exe, In Quarantäne, [1de64650c3d78caa37632b8b689cfb05],
Adware.InstallMonster, C:\Users\Julius\AppData\Local\Temp\Rar$EXa0.026\Sylenth1 2.2.exe, In Quarantäne, [82815244b6e42f0731395ca50cf99868],
PUP.Optional.Elex, C:\Windows\System32\Tasks\Fakthertuverge Controls, In Quarantäne, [48bbf1a51a80d95d2bbf2ab9f3111ae6],
PUP.Optional.HPDefender, C:\Users\Julius\AppData\Roaming\NotepadPlusPlusApp\nppApplication.exe, In Quarantäne, [8d76880eb9e10c2a33d98078857f0df3],
PUP.Optional.Elex, C:\Program Files (x86)\Kzerlybervush\procaentvlotCollector.dll, Löschen bei Neustart, [43c0692dcecce2540e64b44f5aab1ee2],
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\searchplugins\m0c9rg9e.xml, In Quarantäne, [d72cb9dde7b3092d4f1938659b69a65a],
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.trotux.com/?z=f028d07922f61937a5fc749g5z8m7w1zfoaz8t3t0e&from=isr&uid=OCZ-VERTEX2_OCZ-2LHDJM0E3N1CCSP7&type=hp");), Ersetzt,[62a126702c6e80b6d39f89146d97b947]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\prefs.js, Gut: (), Schlecht: ( false);
user_pref("browser.cache.frecency_experiment", 2);
user_pref("browser.download.importedFromSqlite", true);
user_pref("browser.download.panel.shown", true);
), Ersetzt,[44bfa3f3207aaa8cf77b871612f231cf]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\prefs.js, Gut: (), Schlecht: (e application is running,
* the changes will be overwritten when the application exits.
*
* To make a manual change to preferences, you can visit the URL about:config
*/
user_pref("), Ersetzt,[649fe4b22b6f181e8ae8c7d6c341c13f]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\prefs.js, Gut: (), Schlecht: (a manual change to preferences, you can visit the URL about:config
*/
user_pref("accessibility.typeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled",), Ersetzt,[6a99474fccce55e16c06a7f640c4d42c]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Mozilla\Firefox\Profiles\uhu9xfyn.default\prefs.js, Gut: (), Schlecht: (056);
user_pref("app.update.lastUpdateTime.background-update-timer", 1465818554);
user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 146577), Ersetzt,[996af79f92088bab95ddf4a9bb49a759]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.trotux.com/?z=f028d07922f61937a5fc749g5z8m7w1zfoaz8t3t0e&from=isr&uid=OCZ-VERTEX2_OCZ-2LHDJM0E3N1CCSP7&type=hp");), Ersetzt,[27dcf4a29a0066d0920b9e4eff0534cc]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (rowser.cache.disk.filesystem_reported", 1);
user_pref("), Ersetzt,[90731284d4c664d21885f3f9c73d1de3]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (s file.
*
* If you make changes to this file while the application is running,
* the changes will be overwritten when the application exits.
*
* To make a manu), Ersetzt,[42c10d894c4efd390895c329bd47966a]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (plication is running,
* the changes will be overwritten when the application exits.
*
* To make a manual change to preferences, you can visit the URL about:config
*/
user_pref("acce), Ersetzt,[ff04f99d2c6e0b2b207d14d8bc484db3]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (nual change to preferences, you can visit the URL about:config
*/
user_pref("accessibility.typeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", fal), Ersetzt,[b251286e7c1e6ec894092ebeda2a36ca]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: ( * the changes will be overwritten when the applicati), Ersetzt,[21e2ff97debc2b0b9ffe529af50f669a]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\prefs.js, Gut: (), Schlecht: (ypeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("app.update.lastUpdateTime.addon-background-update-), Ersetzt,[b44f30663c5ecc6a326b22ca4cb83cc4]
PUP.Optional.Trotux, C:\Users\Julius\AppData\Roaming\Profiles\Rewspckke.default\searchplugins\m0c9rg9e.xml, In Quarantäne, [f013ddb96a305cda82184d9f39cb639d],
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)
|
Hinweis:
FRST 32-Bit | FRST 64-Bit
TDSSKiller.exe und speichere diese Datei auf dem Desktop