Hi also
"Fox2Fox"
Vuescan war für dienen anderen Rechner bei dem ich einen alten Scanner zum laufen gebracht hatte.
Und ja mag sein das das nicht ganz korrekt war per KeyGen das zu machen.
"Rodrunner"
was meinst du damit genau hat der Keygen den Rechner verseucht ??!??
Grade Mail von Ebay erhalten Nicht autoriesierte Handung meines Ebay Kontos!
Passwort wurde von Ebay geändert.
Ich drehe durch was kann ich jetzt machen ?!?!
Beste Lösung Rechner komplett neu?
Backup kenne ich habe ich gemacht leider ende 2015 das Letzte mal danach warum auch immer nicht mehr.
Also alles weg oder wie wie kann das passieren lag es echt an meinen schnellen breiten Fingern oder war da doch ein Programm was ein anderes Passwort gesetzt hat ?
ok Habe ich mir alles durchgelesen was kann ich nun tun um mein Masterpasswort zurückzusetzen ohne das meine ca 50 Passwörter weg sind ?!?
so nun Firefox Bereinigt wie kann ich da wieder einzelne teile wieder herstellen ??
installierte Erweiterungen usw.
wat kann ich dann noch machen ??
AntiMaleware Resultat
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 28.10.2016
Suchlaufzeit: 10:35
Protokolldatei: fth.txt
Administrator: Ja
Version: 2.2.1.1043
Malware-Datenbank: v2016.10.28.05
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Tobi
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 348400
Abgelaufene Zeit: 6 Min., 6 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 8
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, , [1481a2fc2e6ccb6bac514bc11ce9a858],
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, , [a7eef5a98b0fe650d02f0a0258add12f],
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND, , [0a8b1b83306aae88bc4159b3ec193cc4],
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND, , [a2f3c9d5b8e24ee8c13e1def42c3b749],
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\MICROSOFT\TRACING\asc_RASAPI32, , [b9dc1f7f306a7eb82fd168a527defb05],
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\MICROSOFT\TRACING\asc_RASMANCS, , [f89d8816e7b3261047b99b720df8e21e],
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, , [2570386697031422f50847c518ed15eb],
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, , [860f207e8416c3739f60f616a5608977],
Registrierungswerte: 14
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [1481a2fc2e6ccb6bac514bc11ce9a858], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [b5e0108e83172016718b8c80897c13ed], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [a7eef5a98b0fe650d02f0a0258add12f], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [99fc7e200a9079bd3ec01af262a39a66], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [0a8b1b83306aae88bc4159b3ec193cc4], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [d7be405edfbb4beb8874ba52b05550b0], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [a2f3c9d5b8e24ee8c13e1def42c3b749], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\CLASSES\WOW6432NODE\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [b9dc742a77233bfb5aa47a92719407f9], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [2570386697031422f50847c518ed15eb], %5
PUP.Optional.WindowsFileOpener, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENAS\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [286d118d85158ea841bb1def0afb21df], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND, C:\Users\Tobi\AppData\Roaming\FileOpenerWindows\wfo.exe "", [860f207e8416c3739f60f616a5608977], %5
PUP.Optional.AdvanceSystemCare, HKLM\SOFTWARE\WOW6432NODE\CLASSES\UNKNOWN\SHELL\OPENDLG\COMMAND|windowsfileopener.Dat, C:\Windows\SysWow64\rundll32.exe C:\Windows\system32\shell32.dll,OpenAs_RunDLL , [c1d4fea08515350147b7fc1010f5ec14], %5
PUP.Optional.Astromenda, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Astromenda\\, , [fc997826e0ba8babb2f0d1c616edf10f]
PUP.Optional.FastStart, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|faststartff@gmail.com, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\extensions\faststartff@gmail.com, , [98fd0c920595290d658c6b368d7641bf]
Registrierungsdaten: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[ade83e601f7bb77f8622225456ae827e]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[7c19435bf7a3ef47a107334337cd0df3]
Ordner: 1
Rogue.Multiple, C:\ProgramData\374311380, , [8c094856653572c4965eedaa7b87d030],
Dateien: 5
PUP.Optional.Agent, C:\Windows\SysWOW64\cmdow.exe, , [fa9b85197723f93dc100c07e59a9d42c],
RiskWare.FilePatcher, C:\Users\Tobi\AppData\Local\Temp\Rar$EX02.483\VueScan Pro 9.5.46 + Patch\VueScan.Pro-Patch-Keygen\Patch.exe, , [8114544aa5f549ed9fc7ef61b44d4fb1],
PUP.Optional.StartPage24, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\extensions\ffext_basicvideoext@startpage24.xpi, , [1085a7f7cad0a88e17289542f30f9967],
PUP.Optional.WebInstr, C:\Windows\System32\drivers\Msft_Kernel_webinstr_01009.Wdf, , [9500643ad8c2b87eabd1b308897a768a],
PUP.Optional.QuickStart, C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");), ,[dbba8e1045554fe73eb87b1dbe469c64]
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)So nun habe ich JRT laufen lassen Ergebnis ist diese hier.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Professional x64
Ran by Tobi (Administrator) on 28.10.2016 at 8:33:53,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 40
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\bookmarkbackups\user.js (File)
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\crashes\user.js (File)
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\Invalidprefs.js (File)
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\searchplugins\Astromenda.xml (File)
Successfully deleted: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\fxosigef.default\user.js (File)
Successfully deleted: C:\Users\Tobi\Documents\add-in express (Folder)
Successfully deleted: C:\ProgramData\SPLB441.tmp (File)
Successfully deleted: C:\ProgramData\SPLE199.tmp (File)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0480LQWU (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5VP530M7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83AFDRV2 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8S50SY0S (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BAULOY3S (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BENVSJL5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZE14MM9 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAGKTU03 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOQCQ9XT (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MATQ7U7T (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEO2PYJ6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QWQ0IXJ2 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0480LQWU (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5VP530M7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83AFDRV2 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8S50SY0S (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BAULOY3S (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BENVSJL5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CZE14MM9 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAGKTU03 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FOQCQ9XT (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MATQ7U7T (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEO2PYJ6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QWQ0IXJ2 (Temporary Internet Files Folder)
Registry: 2
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.10.2016 at 8:35:15,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~UPS eh war wohl noch nicht ganz wach :-??
nach dem Neustart kam das
siehe Dateianhang
warum kein Zugriff ?
und das ist der neu Bericht
# AdwCleaner v6.030 - Bericht erstellt am 27/10/2016 um 12:50:32
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Dienst Gefunden: ASCValidator
***** [ Ordner ] *****
Keine schädlichen Ordner gefunden.
***** [ Dateien ] *****
Keine schädlichen Dateien gefunden.
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Keine schädlichen Aufgaben gefunden.
***** [ Registrierungsdatenbank ] *****
Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [4791 Bytes] - [27/10/2016 09:43:48]
C:\AdwCleaner\AdwCleaner[C2].txt - [2874 Bytes] - [27/10/2016 12:48:20]
C:\AdwCleaner\AdwCleaner[S0].txt - [4480 Bytes] - [26/10/2016 19:13:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [4553 Bytes] - [27/10/2016 09:40:52]
C:\AdwCleaner\AdwCleaner[S2].txt - [4626 Bytes] - [27/10/2016 09:43:16]
C:\AdwCleaner\AdwCleaner[S3].txt - [1657 Bytes] - [27/10/2016 09:48:09]
C:\AdwCleaner\AdwCleaner[S4].txt - [3617 Bytes] - [27/10/2016 09:49:56]
C:\AdwCleaner\AdwCleaner[S5].txt - [3690 Bytes] - [27/10/2016 09:51:28]
C:\AdwCleaner\AdwCleaner[S6].txt - [2928 Bytes] - [27/10/2016 12:47:28]
C:\AdwCleaner\AdwCleaner[S7].txt - [1863 Bytes] - [27/10/2016 12:50:32]
########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [1936 Bytes] ##########Advanced hat mich Grade verlassen warum auch immer ich das drauf hatte oder wo das herkam.
My Free ist von Kies brauche ich nicht mehr und Tschüss
Dirver Tuner kann ich nicht finden muss wohl ein alter Eintrag gewesen sein.
# AdwCleaner v6.030 - Bericht erstellt am 27/10/2016 um 09:51:28
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-27.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\OpenCandy
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\FileOpenerWindows
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\scappmanager
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\advancedpctools.com
Ordner Gefunden: C:\Program Files\Advance-System Care
Ordner Gefunden: C:\ProgramData\apn
Ordner Gefunden: C:\ProgramData\ASCValidator
Ordner Gefunden: C:\ProgramData\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Application Data\apn
Ordner Gefunden: C:\ProgramData\Application Data\ASCValidator
Ordner Gefunden: C:\ProgramData\Application Data\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advance-System Care
***** [ Dateien ] *****
Datei Gefunden: C:\Users\Public\Desktop\Advance-System Care.lnk
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Aufgabe Gefunden: LaunchSignup
Aufgabe Gefunden: Update Service YourFileDownloader
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\SupHpUISoft
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\advancedpctools.com
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: HKCU\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: HKCU\Software\SupHpUISoft
Schlüssel Gefunden: HKCU\Software\advancedpctools.com
Schlüssel Gefunden: HKCU\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: [x64] HKCU\Software\PriceMeterLiveUpdate
Schlüssel Gefunden: [x64] HKCU\Software\SupHpUISoft
Schlüssel Gefunden: [x64] HKCU\Software\advancedpctools.com
Schlüssel Gefunden: [x64] HKCU\Software\AppDataLow\Software\BlockAndSurf
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\ASCValidatorService
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\advancedpctools.com
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\asc-pr
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F751A81C-AAF7-4E24-8E40-231FD881A20B}_is1
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [4791 Bytes] - [27/10/2016 09:43:48]
C:\AdwCleaner\AdwCleaner[S0].txt - [4480 Bytes] - [26/10/2016 19:13:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [4553 Bytes] - [27/10/2016 09:40:52]
C:\AdwCleaner\AdwCleaner[S2].txt - [4626 Bytes] - [27/10/2016 09:43:16]
C:\AdwCleaner\AdwCleaner[S3].txt - [1657 Bytes] - [27/10/2016 09:48:09]
C:\AdwCleaner\AdwCleaner[S4].txt - [3617 Bytes] - [27/10/2016 09:49:56]
C:\AdwCleaner\AdwCleaner[S5].txt - [3506 Bytes] - [27/10/2016 09:51:28]
########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [3579 Bytes] ##########Malwarebytes Anti Mailware so heißt es
und Spybot hatte ich auch noch.
Was machen diese Programme den das ich die schmeißen soll?
- DriverTuner
- Myfree Codec
- Advanced PC Tools
Antivir und Malwarebytes das sind die Programme die ich nutze.
ich werde mal schauen ob malwarebytes doch was gefunden hat es wieder herstellen und dann mit ADW nochmal drüber laufen lassen.
Macht das Sinn ??
gemacht und nun ??
# AdwCleaner v6.030 - Bericht erstellt am 26/10/2016 um 19:13:59
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-10-25.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Tobi - THE-THERMINATOR
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\337Games
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\RHEng
Ordner Gefunden: C:\Users\Tobi\AppData\Roaming\advancedpctools.com
Ordner Gefunden: C:\ProgramData\apn
Ordner Gefunden: C:\ProgramData\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Application Data\apn
Ordner Gefunden: C:\ProgramData\Application Data\advancedpctools.com
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
***** [ Dateien ] *****
Keine schädlichen Dateien gefunden.
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Aufgabe Gefunden: {03675513-6E7D-44AB-AB2F-083FA69D3CA7}
Aufgabe Gefunden: Advance-System Care_Logon
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ASCValidator
Schlüssel Gefunden: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ASCValidator
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5350-00A7-7A786E7484D7}]
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\DriverTuner
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\DriverTuner_Init
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Mozilla\Extends
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Myfree Codec
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\advancedpctools.com
Schlüssel Gefunden: HKU\S-1-5-21-3494904389-2607855798-4240113729-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\DriverTuner
Schlüssel Gefunden: HKCU\Software\DriverTuner_Init
Schlüssel Gefunden: HKCU\Software\Mozilla\Extends
Schlüssel Gefunden: HKCU\Software\Myfree Codec
Schlüssel Gefunden: HKCU\Software\advancedpctools.com
Schlüssel Gefunden: HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden: HKLM\SOFTWARE\webssearchesSoftware
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: [x64] HKCU\Software\DriverTuner
Schlüssel Gefunden: [x64] HKCU\Software\DriverTuner_Init
Schlüssel Gefunden: [x64] HKCU\Software\Mozilla\Extends
Schlüssel Gefunden: [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden: [x64] HKCU\Software\advancedpctools.com
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\ASCValidatorService
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\advancedpctools.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [4284 Bytes] - [26/10/2016 19:13:59]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4357 Bytes] ##########danke dir
Hallo ihr lieben
Ich habe folgendes Problem
Gestern hatte ich beim Surfen im Netz plötzlich eine (angebliche) Umfrage bezüglich der Zufriedenheit von Firefox dreimal weg geklickt kam immer wieder.
Browser neu gestartet kam wieder Mailware/Virusscanner ect. laufen lassen alles gut.
Dann habe ich die fragen beantwortet damit ich weitermachen konnte.
alles gut!!
Heute wollte ich mein Masterpasswort eingeben da hat mein PC die Buchstaben doppelt geschrieben komisch wieder alles gescannt.
alles ok.
Dann habe ich das Passwort bei Word eingegeben und reinkopiert das ging natürlich dachte ich gleich Passwort ändern habe ein schnelles einfaches gewählt da ich ja nur testen wollte.
Entweder stimmt was gewaltig nicht oder ich habe beim eingeben zu dicke Finger gehabt auf alle falle und das ist mein Hauptproblem stimmt das Masterpasswort nicht mit dem was ich eingegeben habe.
Nun habe ich gelesen das es möglich ist das Passwort zurückzusetzen allerdings gehen mir dann alle gespeicherten Passwörter verloren das ist doof da ich die letzte Sicherung in 2015 gemacht hatte.
Dann habe ich gelesen das es mir Firermaster oder Firemaster Cracker gehen soll leider bis jetzt ohne Erfolg Passwort nicht erkannt.
was eingegebene Passwort ist nicht schwer zwei Buchstaben und 4 Zahlen so dachte ich zumindestens.
Was kann ich noch tun ???
bitte ist recht wichtig.
Edit 2002Andreas
Ich habe Deinen Beitrag mal verschoben nach: Allgemein