Sehr geehrter Herr Fox2Fox!
Entschuldigen Sie bitte die verspätete Antwort. Leider bin ich mit einer Arbeitsstelle gesegnet die es mir nicht ermöglicht über Tage am PC zu sitzen. Deshalb die späte Rückmeldung.
Wie von Ihnen gefordert habe ich noch nichts gelöscht bis Ihre Rückmeldung kam. Dies habe ich nun nachgeholt.
Bei einem erneuten Scan wurden keine weiteren Bedrohungen gefunden.
Das zu Anfang beschriebene Problem besteht leider weiterhin.
Vielen Dank für Ihre Hilfe.
Internette Grüße
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 18.01.2016
Suchlaufzeit: 23:16
Protokolldatei:
Administrator: Ja
Version: 2.2.0.1024
Malware-Datenbank: v2016.01.18.06
Rootkit-Datenbank: v2016.01.09.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Klaus
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 480150
Abgelaufene Zeit: 16 Min., 28 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 3
PUP.Optional.SnapDo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, , [58c65dde544576c0d8d3f48228da4bb5],
PUP.Optional.Neurowise, HKU\S-1-5-21-2844708189-3239864028-1087686308-1000\SOFTWARE\neurowise, , [c35b211a2b6ea5912863ece41ce73bc5],
PUP.Optional.SnapDo, HKU\S-1-5-21-2844708189-3239864028-1087686308-1000\SOFTWARE\SMARTBAR, , [41dde358cacf6bcb77969747f112867a],
Registrierungswerte: 1
PUP.Optional.SnapDo, HKU\S-1-5-21-2844708189-3239864028-1087686308-1000\SOFTWARE\SMARTBAR|publisher, SnapdoOCYB, , [41dde358cacf6bcb77969747f112867a]
Registrierungsdaten: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[6db1aa91e8b141f5af26704483811fe1]
Ordner: 1
PUP.Optional.Maintainer, C:\ProgramData\e5c4ef79-068a-447e-b589-daa814c96056, , [3fdfcb70afea7bbbfd80674e0df5b050],
Dateien: 0
(keine bösartigen Elemente erkannt)
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)Hallo zusammen!
Hab jetzt alles gemacht wir beschrieben alles ohne positiven Effekt!
Noch weitere Vorschläge vorhanden?
Danke nochmal für Eure Mühen.
Internette Grüße
Klaus
Hallo Andeas, Hallo Zitronella!
Das ist wohl wieder ein Internetkurs zu Internetsicherheit fällig.
Habe alles wie vorgeschlagen durchgeführt. Gelobe auch Besserung :-).
Allerdings funktionieren die Internetseiten immer noch nicht.
Werde jetzt den Firfox nochmal komplett runterwerfen und nochmal probieren.
Ich melde mich.
Vorerst vielen Dank
Bericht AdwCleaner:
# AdwCleaner v5.029 - Bericht erstellt am 17/01/2016 um 13:15:30
# Aktualisiert am 11/01/2016 von Xplode
# Datenbank : 2016-01-15.2 [Server]
# Betriebssystem : Windows 10 Pro (x64)
# Benutzername : Klaus - KLAUS-PC
# Gestartet von : K:\Downloads\adwcleaner_5.029.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
Ordner Gefunden : C:\Program Files (x86)\Applian Technologies
Ordner Gefunden : C:\ProgramData\simplitec
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FLV Player
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Applian Technologies
Ordner Gefunden : C:\Users\Klaus\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\Klaus\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Klaus\AppData\Roaming\RHEng
***** [ Dateien ] *****
Datei Gefunden : C:\Users\Anni\AppData\Roaming\Mozilla\Firefox\Profiles\ceu5pauc.default\user.js
***** [ DLL ] *****
***** [ Verknüpfungen ] *****
Verknüpfung Infiziert : C:\Users\Klaus\Desktop\Überordner\Internet\Mozilla Firefox.lnk ( hxxp://www.awesomehp.com/?type=sc&ts=1390732620&from=amt&uid=WDCXWD5000AAKS-00M9A0_WD-WMAVC011492314923 )
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Classes\Applications\lollipop.exe
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gefunden : HKCU\Software\Mozilla\Extends
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\FLVPlayer.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Wert Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\lollipop
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\RegistryDrLanguage
Schlüssel Gefunden : HKCU\Software\Mozilla\Extends
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Re_Markit
Schlüssel Gefunden : HKLM\SOFTWARE\simplitec
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Applian FLV and Media Player
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\awesomehp.com
***** [ Internetbrowser ] *****
########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [6363 Bytes] ##########Edit 2002Andreas
Text in Klammercode gesetzt.
Hallo! Danke für die schnelle Meldung!
Die Seite sind z.B. http://www.onmeda.de oder http://www.norma-online.de.
Als Virenscanner habe ich den Bitdefender 2015, den habe ich eben auch deinstalliert und wieder als Bitdefender 2016 neuinstalliert.
Ich lasse den PC nochmal scannen und schicke dann den Bericht.
Bis denne...
Hallo zusammen!
Ich komme nicht weiter und brauche eure Hilfe!
Seit 3 Tagen kann ich bestimmte Internetseiten nicht mehr aufrufen:
Folgende Dinge habe ich versucht, jedoch ohne Erfolg:
- Firefox zurücksetzen
- Firefox de- und neu installieren
- Firefox deinstallieren mit allen Komponenten einschließlich aller Ordnern
- Deinstallation von Jave und Flashplayer
- Abschalten von Virenscanner und Firewall
Die nicht verfüpgbaren Seiten lassen sich auf anderen PC's mit Firefox aufrufen
Die nicht verfügbaren Seiten lassen sich auf meinem PC mit MS - Edge aufrufen
Adw Cleaner findet nichts. Spybot ebenfalls nicht!
Wer hat noch Ideen???
Vielen Dank im Voraus für eure Hilfe!
Internette Grüße
Klaus