Beiträge von Hans99

Hans99

Hallo,
habe den über AdwCleaner erkennbaren Dreck gelöscht.
Das Zeug von EagleGet installierte Zeug (Sofftware im Softwareverzeichnis und Addon im Firefox) habe ich dann auch löschen können, Dank der weiteren Hinweise von Euch.
Im Internetexplorer sehen ich bei den Addons aber immer noch etwas, dass der EagleGet noch vorhanden aber nicht aktiv ist. Kann das Probleme machen und wenn ja, wie bekomme ich das Zeug hier raus. - Den Internetexplorer benötige ich zur Kontrolle für meine Website.
Bezüglich des Herunterladens von Freeware gelobe ich Besserung.
Vielen Dank für die tolle Hilfe.
Gruß Hans

Hans99

Hallo,
habe den Scan durchgeführt.
Wie geht es weiter?
Gruß Hans

Code

# AdwCleaner v3.023 - Bericht erstellt am 16/04/2014 um 16:30:07
# Aktualisiert 01/04/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : HL - HL-PC
# Gestartet von : C:\Users\HL\Downloads\adwcleaner (1).exe
# Option : Suchen


***** [ Dienste ] *****


Dienst Gefunden : 70e6ca8c


***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\END
Datei Gefunden : C:\Users\HL\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Ordner Gefunden C:\Program Files (x86)\Optimizer Pro
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Ordner Gefunden C:\Users\HL\AppData\Local\genienext
Ordner Gefunden C:\Users\HL\AppData\Local\lollipop
Ordner Gefunden C:\Users\HL\AppData\Local\Mobogenie
Ordner Gefunden C:\Users\HL\AppData\Roaming\newnext.me
Ordner Gefunden C:\Users\HL\AppData\Roaming\OpenCandy
Ordner Gefunden C:\Users\HL\AppData\Roaming\Optimizer Pro
Ordner Gefunden C:\Users\HL\Documents\Optimizer Pro


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gefunden : HKCU\Software\mysearchdial.com
Schlüssel Gefunden : HKCU\Software\Optimizer Pro
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\lollipop
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gefunden : [x64] HKCU\Software\mysearchdial.com
Schlüssel Gefunden : [x64] HKCU\Software\Optimizer Pro
Schlüssel Gefunden : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Conduit
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17041




-\\ Google Chrome v34.0.1847.116


[ Datei : C:\Users\HL\AppData\Local\Google\Chrome\User Data\Default\preferences ]


Gefunden : icon_url
Gefunden : search_url
Gefunden : keyword


*************************


AdwCleaner[R0].txt - [5265 octets] - [21/08/2013 17:04:19]
AdwCleaner[R1].txt - [6459 octets] - [17/09/2013 19:24:16]
AdwCleaner[R2].txt - [3962 octets] - [16/04/2014 16:30:07]
AdwCleaner[S0].txt - [5982 octets] - [17/09/2013 19:25:48]


########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [4082 octets] ##########

Alles anzeigen

Hans99

Hallo,
habe mir die Freeware FileZilla und Core FTP über einen Link bei 1&1 heruntergeladen und habe dabei soviel Dreck mit bekommen, dass ich jetzt meinen Firefox nicht mehr benutzen kann. - Habe bei dieser Gelegenheit ein Update von" EagelGet" und einen "Optimizer pro" mitbekommen. Beide kann ich über die Systemsteuerung-> Programme nicht deinstallieren.
Wer kann mir helfen, die Probleme zu beseitigen?
Gruß Hans
PS Ich wollte eine Datei mit den Details aus meinen Dateiverzeichnissen anfügen, .pdf und .docx-Format wurde nicht akzeptiert. Welches Format ist dann geeignet?

Hans99

Hallo Böresenfeger,
hier der Scan mit AdwCleaner:

Code

AdwCleaner v3.000 - Report created 21/08/2013 at 17:04:19
# Updated 20/08/2013 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : HL - HL-PC
# Running from : C:\Users\HL\Downloads\adwcleaner.exe
# Option : Scan


***** [ Services ] *****




***** [ Files / Folders ] *****


File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
File Found : C:\Users\HL\AppData\Local\Temp\Uninstall.exe
File Found : C:\Users\HL\AppData\Roaming\Mozilla\Firefox\Profiles\mx21s5oe.default\user.js
File Found : C:\Windows\System32\Tasks\Dealply
File Found : C:\Windows\System32\Tasks\DSite
File Found : C:\Windows\Tasks\DSite.job
Folder Found C:\Program Files (x86)\wxDownload
Folder Found C:\ProgramData\Ask
Folder Found C:\ProgramData\Babylon
Folder Found C:\ProgramData\ClickIT
Folder Found C:\ProgramData\InstallMate
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wxDownload
Folder Found C:\ProgramData\Partner
Folder Found C:\ProgramData\Tarma Installer
Folder Found C:\ProgramData\wxDownload
Folder Found C:\Users\HL\AppData\Local\Babylon
Folder Found C:\Users\HL\AppData\Local\Temp\AskSearch
Folder Found C:\Users\HL\AppData\Local\Temp\OCS
Folder Found C:\Users\HL\AppData\LocalLow\wxDownload
Folder Found C:\Users\HL\AppData\Roaming\Babylon
Folder Found C:\Users\HL\AppData\Roaming\DealPly
Folder Found C:\Users\HL\AppData\Roaming\DSite


***** [ Shortcuts ] *****




***** [ Registry ] *****


Key Found : HKCU\Software\AppDataLow\SProtector
Key Found : HKCU\Software\InstallCore
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\YahooPartnerToolbar
Key Found : [x64] HKCU\Software\InstallCore
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : [x64] HKCU\Software\OCS
Key Found : [x64] HKCU\Software\Softonic
Key Found : [x64] HKCU\Software\YahooPartnerToolbar
Key Found : HKLM\Software\Babylon
Key Found : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Key Found : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_hamster-free-video-converter_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_hamster-free-video-converter_RASMANCS
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_0beb79c1
Key Found : HKLM\Software\SP Global
Key Found : HKLM\Software\SProtector
Key Found : [x64] HKLM\SOFTWARE\Tarma Installer
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]


***** [ Browsers ] *****


-\\ Internet Explorer v10.0.9200.16660


Setting Found : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.babylon.com/?affID=112542&tt=3012_4&babsrc=HP_ss&mntrId=ca8fa289000000000000485d60cf1776


-\\ Mozilla Firefox v23.0.1 (de)


[ File : C:\Users\HL\AppData\Roaming\Mozilla\Firefox\Profiles\mx21s5oe.default\prefs.js ]


Line Found : user_pref("aol_toolbar.default.homepage.check", false);
Line Found : user_pref("aol_toolbar.default.search.check", false);
Line Found : user_pref("browser.search.order.1", "Ask.com");
Line Found : user_pref("extensions.5105151a6a311.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.location.hostname)>-1) return;}c[...]
Line Found : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Line Found : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Line Found : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Line Found : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Line Found : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Line Found : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Line Found : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Line Found : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Line Found : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Line Found : user_pref("sweetim.toolbar.searchguard.enable", "");


-\\ Google Chrome v


[ File : C:\Users\HL\AppData\Local\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [5101 octets] - [21/08/2013 17:04:19]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5161 octets] ##########

Alles anzeigen

Habe noch nichts mit AdwCleaner bereinigt.

DeltaSearch und Babylon habe ich nicht als Software erkennbar auf meinem PC.

Gruß Hans

Hans99

Hallo,
habe den Scan wie oben vorgeschlagen durchgeführt, hier das Ergebnis

Code

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.08.19.03


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660


Schutz: Aktiviert


19.08.2013 18:07:44
MBAM-log-2013-08-19 (20-33-12).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 482772
Laufzeit: 2 Stunde(n), 25 Minute(n), 11 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{088DF54D-6FFC-8C91-02D5-A461DCC2E652} (PUP.Optional.SilentInstall.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.SProtect.A) -> Bösartig: (c:\progra~2\wxdown~1\sprote~1.dll) Gut: () -> Keine Aktion durchgeführt.


Infizierte Verzeichnisse: 6
C:\Users\HL\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.


Infizierte Dateien: 16
C:\Program Files (x86)\WxDownload\sprotector.dll (PUP.Optional.SProtect.A) -> Keine Aktion durchgeführt.
C:\Backup My Data\HL\AppData\Local\Temp\TI1Xa8Tz.exe.part (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\wxDownload\uninstall.exe (PUP.Optional.SilentInstall.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Local\Temp\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Local\Temp\is1177715538\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Local\Temp\is1177715538\wajam_validate.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\HL\Downloads\SchmalfetteFraktur_downloader_by_SchriftartenFontsde.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Users\HL\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.

Alles anzeigen

Was schließt Ihr daraus? Was empfehlt Ihr mir?

Gruß Hans

Hans99

Hallo,
mein Problem ist folgendes: ich möchte das EagleGet version 1.1.03 von meinem PC (windows7) deinstallieren" über den Button "Deinstallieren" unter Systemsteuerung > Programme funktioniert dies leider nicht.
Gruß Hans

Hans99

Hallo liebe Leute,
ich habe Euch mein Problem geschildert und daraufhin eine Antwort erhalten, mit der ich leider nichts anfangen kann. Das weitere Hin und Her verstehen ich nur teilweise.
Gruß Hans

Hans99

Hallo,
habe mir EagleGet herunterladen und möchte dies Zeug wieder loswerden, da er mir auf meinem PC (läuft unter Windows 7) überall herum murkst. Installiert ständig im Firefox das entsprechende Addon, obwohl ich es nicht mehr haben möchste. Diese EagleGet version 1.1.03 lässt sich über die Sytemsteuerung nich deinstallieren.
Wie kann ich den ganzen Kram wieder loswerden?
Gruß Hans

Beiträge von Hans99

Firefox blockiert

Firefox blockiert

Firefox blockiert

EagleGet

EagleGet

EagleGet

EagleGet

EagleGet