green game?

Parsemontret

Hallo, ich hatte vor Kurzem Firefox über den Browser selbst auf die neueste Version geupdated und mir, als ich ihn neustarten wollte, dabei eine .exe namens "Green Game" eingefangen, die Firefox - zum Glück nur Firefox - mit Ads und Links verpestet und mein Anti-Viren Programm durchdrehen lässt. Abgesehen von der Frage, wie sowas bei einem Update von Firefox selbst und keiner aufgerufenen Site / keinem geklickten Link passieren kann, wüsste ich primär gerne, wie man dieses lästige Programm wieder los wird. Ich hab schon alles Mögliche laufen und nach Green Game suchen, bzw. es entfernen lassen, es läuft auch nicht mehr unter meinen Prozessen wie zuvor, dennoch kommen die Ads von dem Programm noch immer bei einer Neuinstallierung von Firefox auf jeder aufgerufenen Site, während ich gewarnt werde, dass Firefox versucht, schädliche Links am laufenden Band zu öffnen.

Jemand eine Ahnung, was ich noch tun könnte?

AngelOfDarkness

Lasse mal diese beiden Programme laufen ...

AdwCleaner

Malwarebytes Anti Malware

und die Log Files bitte hier mittels des der Code-Klammern [code] hier posten ...

So lange du Firefox von Mozilla direkt all Ursprung bezogen hast und darüber auch dann das Update läuft kannst du dir
da nix einfangen...

Parsemontret

Hi und danke für die schnelle Antwort! Hab beide Programme mal durchlaufen lassen:

Code

# AdwCleaner v4.200 - Bericht erstellt 07/04/2015 um 19:49:31
# Aktualisiert 29/03/2015 von Xplode
# Datenbank : 2015-04-06.3 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Tony - TONY-PC
# Gestarted von : C:\Users\Tony\Desktop\adwcleaner_4.200.exe
# Option : Löschen


***** [ Dienste ] *****


[#] Dienst Gelöscht : globalUpdate
[#] Dienst Gelöscht : globalUpdatem


***** [ Dateien / Ordner ] *****


Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Program Files (x86)\globalUpdate
Ordner Gelöscht : C:\Program Files (x86)\FLV Player
Ordner Gelöscht : C:\Program Files (x86)\DriverToolkit
Ordner Gelöscht : C:\Users\Tony\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Tony\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Tony\AppData\Local\Temp\Softonic
Ordner Gelöscht : C:\Users\Tony\AppData\Local\globalUpdate
Ordner Gelöscht : C:\Users\Tony\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Tony\AppData\Local\DriverToolkit
Ordner Gelöscht : C:\Users\Tony\AppData\LocalLow\Internet Speed Checker
Ordner Gelöscht : C:\Users\Tony\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Tony\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Tony\AppData\Roaming\SpeedTestAnalysis
Ordner Gelöscht : C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Datei Gelöscht : C:\Users\Tony\AppData\Roaming\Mozilla\Firefox\Profiles\5gv1b2dv.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\Tony\AppData\Roaming\Mozilla\Firefox\Profiles\5gv1b2dv.default\invalidprefs.js
Datei Gelöscht : C:\Users\Tony\AppData\Roaming\Mozilla\Firefox\Profiles\5gv1b2dv.default\searchplugins\softonic.xml
Datei Gelöscht : C:\Users\Tony\AppData\Roaming\Mozilla\Firefox\Profiles\5gv1b2dv.default\user.js


***** [ Geplante Tasks ] *****


Task Gelöscht : globalUpdateUpdateTaskMachineCore
Task Gelöscht : globalUpdateUpdateTaskMachineUA
Task Gelöscht : LaunchSignup
Task Gelöscht : RunAsStdUser Task for VeohWebPlayer
Task Gelöscht : 66881758-0945-4575-89bf-4960d24ee7d7
Task Gelöscht : a598d8a5-f9d5-4540-8521-d0e2b58d9d4c
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-1
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-11
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-2
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-4
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-5
Task Gelöscht : f46cab22-4b85-4017-b901-60c937f3767e-5_user


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0061752.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0061752.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0061752.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0061752.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172252}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175552}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176652}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644174452}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172252}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175552}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176652}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611171152}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gelöscht : HKCU\Software\GlobalUpdate
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\DriverToolkit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Internet Speed Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\GlobalUpdate
Schlüssel Gelöscht : HKLM\SOFTWARE\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\InstalledBrowserExtensions
Schlüssel Gelöscht : HKLM\SOFTWARE\Internet Speed Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>


***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17689


Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]


-\\ Mozilla Firefox v


[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "chrome://unitedtb/content/newtab/newtab-page.xhtml");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.order.1", "Search the web (Softonic)");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.dfltSrch", true);
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.dnsErr", true);
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.hmpg", true);
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00009/tb_v1?SearchSource=13&cc=&mi=d26819e4000000000000000000000000");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.de/");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00009/tb_v1?SearchSource=2&cc=&mi=d26819e4000000000000000000000000&q=");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.newTab", true);
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00009/tb_v1/?SearchSource=15&cc=&mi=d26819e4000000000000000000000000");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.rvrt", "false");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
[5gv1b2dv.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.crossrider.bic", "1487a4979b126d516e959104d9b6dce7");


-\\ Google Chrome v41.0.2272.118


[C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gelöscht [Extension] : fcfenmboojpjinhpgggodefccipikbpd


-\\ Chromium v




*************************


AdwCleaner[R0].txt - [15630 Bytes] - [07/04/2015 19:41:53]
AdwCleaner[S0].txt - [13813 Bytes] - [07/04/2015 19:49:31]


########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13873  Bytes] ##########

Alles anzeigen

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 07.04.2015
Suchlauf-Zeit: 19:58:39
Logdatei: 
Administrator: Ja


Version: 2.01.4.1018
Malware Datenbank: v2015.04.07.04
Rootkit Datenbank: v2015.03.31.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Tony


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 430930
Verstrichene Zeit: 25 Min, 5 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(Keine schädliche Elemente gefunden)


Module: 0
(Keine schädliche Elemente gefunden)


Registrierungsschlüssel: 1
PUP.Optional.InternetSpeedChecker, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\Internet Speed Checker, , [9f21c8a16525de581f6e00e0fc07a957], 


Registrierungswerte: 0
(Keine schädliche Elemente gefunden)


Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)


Ordner: 6
PUP.Optional.GlobalUpdate.A, C:\Users\Tony\AppData\Local\Temp\comh.471723, , [3c846801cfbb4fe79a7ca0f9d62d49b7], 
PUP.Optional.GreenGame.A, C:\Program Files (x86)\green game, , [edd3d099d0ba44f2a73aedc94bb804fc], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel\17229.2132.2376_0, , [a818016894f6270f5508aa917c8a28d8], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel\17229.2132.2376_0\chrome, , [a818016894f6270f5508aa917c8a28d8], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel\17229.2132.2376_0\chrome\content, , [a818016894f6270f5508aa917c8a28d8], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel, , [a818016894f6270f5508aa917c8a28d8], 


Dateien: 6
PUP.Optional.CrossRider.A, C:\Users\Tony\AppData\Roaming\UDCqLkj4zaqpC6.exe, , [7d4398d1d3b7e0568b8a1641ed13ba46], 
PUP.Optional.OpenCandy, C:\Users\Tony\AppData\Local\Temp\DTLite4491-0356.exe, , [fac677f20288ec4a8550130dba4cdd23], 
PUP.Optional.GreenGame.A, C:\Windows\Tasks\green_game_notification_service.job, , [c8f828415733999d0dfbc4f3af54de22], 
PUP.Optional.GreenGame.A, C:\Windows\Tasks\green_game_updating_service.job, , [497717521c6e4cea27e11d9ac2419769], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel\17229.2132.2376_0\manifest.json, , [a818016894f6270f5508aa917c8a28d8], 
PUP.Optional.GreenGame.A, C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel\17229.2132.2376_0\chrome\content\main.js, , [a818016894f6270f5508aa917c8a28d8], 


Physische Sektoren: 0
(Keine schädliche Elemente gefunden)




(end)

Alles anzeigen

2002Andreas

Hallo und Willkommen hier im Forum.

Da hast du dir ja reichlich Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.

Die Funde von MBA bitte alle in Quarantäne setzen, und dann löschen lassen.
Die Funde aus dem anderen Cleaner hast du ja schon löschen lassen.

Und teste dann deinen Firefox.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie wieder etwas von der Seite Softonic downloaden

milupo

Zitat von Parsemontret

Hallo, ich hatte vor Kurzem Firefox über den Browser selbst auf die neueste Version geupdated und mir, als ich ihn neustarten wollte, dabei eine .exe namens "Green Game" eingefangen, die Firefox - zum Glück nur Firefox - mit Ads und Links verpestet und mein Anti-Viren Programm durchdrehen lässt. Abgesehen von der Frage, wie sowas bei einem Update von Firefox selbst und keiner aufgerufenen Site / keinem geklickten Link passieren kann(

Von wo hast du denn Firefox heruntergeladen? Auf jeden Fall nicht von der standardmäßigen Mozilla-Downloadseite, da bekommst du solche "Dreingaben" nicht untergejubelt.

Grüße
milupo

Parsemontret

Zitat von 2002Andreas

Die Funde von MBA bitte alle in Quarantäne setzen, und dann löschen lassen.
Die Funde aus dem anderen Cleaner hast du ja schon löschen lassen.
Und teste dann deinen Firefox.

Hallo und danke für die Hinweise! Mir ist Softonic bekannt, aber ich wüsste nicht, jemals etwas von dort bezogen zu haben. Aber zum eigentlichen Thema: Hab's löschen lassen, PC Neustart, Firefox nochmal gestartet aber alles ist so geblieben, wie's ist. Mein Antiviren Programm warnt mich permanent und die ganze Site ist mit Ads von GreenGame zugemüllt.

Zitat von milupo

Von wo hast du denn Firefox heruntergeladen? Auf jeden Fall nicht von der standardmäßigen Mozilla-Downloadseite, da bekommst du solche "Dreingaben" nicht untergejubelt.

Beim Start von Firefox wurde es mir vom Browser selbst, wie sonst auch, angeboten und ich hab's einfach gedankenlos geupdatet.

milupo

Zitat von Parsemontret

Beim Start von Firefox wurde es mir vom Browser selbst, wie sonst auch, angeboten und ich hab's einfach gedankenlos geupdatet.

Hallo Parsemontret,

ich halte es fúr unwahrscheinlich, dass das durch das Updaten von Firefox eingeschleppt wurde. Schaue doch mal in das Protokoll von Malwarebytes: Dort taucht mehrfach der Pfad von Google Chrome bei den Einträgen zu Green Game auf.

Grüße
milupo

AngelOfDarkness

Um den Firefox zu reinigen.... Deinstalliere den Firefox... Von der Seite http://www.mozilla.org neu laden und installieren. Dann Firefox starten und das Firefox Profil erneuern lassen. Das geht dann über Hilfe --> Informationen zur Fehlerbehebung ...dort auf Firefox restaurieren klicken.

Zuvor aber mittels AdwCleaner und MBAM alles löschen lassen und auch nach dem Löschen mit den beiden Programmen nochmals suchen lassen.