Firefox startet nicht- Malware?

Michael78

Guten Tag,

bin zum ersten mal hier.

Hatte heute morgen ebenfalls das Problem das Firefox nicht mehr startete - auch mit dem Verweis den Administrator zu kontaktieren. Zuvor hatte ich die Suchmaschine DuckDuckgo installiert, ich weiß allerdings nicht ob das die Ursache war.

Ich habe dann nach Lösungen gesucht und bin dabei auf diese Seiten gestoßen. In den Foren habe ich das Programm "Malwarebite Anti Malware" gefunden. Mit dem Programm habe ich die Festplatte gescannt und es wurden einige Dateien in Quarantäne gestellt. Danach funktionierte alles wieder. Mus ich jetzt noch was unternehmen oder ist die Sache somit erledigt. Für Antworten wäre ich sehr Dankbar.

Gruß Andreas

Edit von 2002Andreas
Zur Information für Dich:
Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt .

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von Michael78

Mus ich jetzt noch was unternehmen

Kannst du den Inhalt vom Scanbericht bitte mal ins nächste Antwortfenster hier kopieren.

Erst wenn man genau weiß was gefunden wurde, kann man dazu weitere Aussagen machen.

Michael78

Vielen Dank für die schnelle Antwort.

Wie kann ich den kopieren und hier einfügen?

2002Andreas

Lies das bitte mal, da wird das genau beschrieben.
Das Programm brauchst du ja nicht mehr runterladen.

Download und Deutsche Anleitung dazu

bigpen

- MBAM starten
- Verlauf > Anwendungsprotokolle
- Doppelklick auf das Protokoll
- Links-unten [In Zwischenablage kopieren]

Dann hier im Editor ins Antwortfenster mit Strg-v einfügen.

Michael78

Code

Malwarebytes Anti-Malware
http://www.malwarebytes.org


Suchlauf Datum: 01.08.2014
Suchlauf-Zeit: 09:36:03
Logdatei: 
Administrator: Ja


Version: 2.00.2.1012
Malware Datenbank: v2014.08.01.01
Rootkit Datenbank: v2014.07.17.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert


Betriebssystem: Windows Vista Service Pack 2
CPU: x64
Dateisystem: NTFS
Benutzer: Andreas Maier


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 287286
Verstrichene Zeit: 19 Min, 25 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 2
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, 1388, Löschen bei Neustart, [5f06239e38438caa882b2e3108f90af6]
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe, 1428, Löschen bei Neustart, [fe67cbf6e497e74f7f39b9d91ce5bc44]


Module: 1
PUP.Optional.Skytech.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, Löschen bei Neustart, [f86d02bfa9d289ad7e8e6629c23f35cb], 


Registrierungsschlüssel: 19
PUP.Optional.IePluginService.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IePluginServices, In Quarantäne, [5f06239e38438caa882b2e3108f90af6], 
PUP.Optional.WPM.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WindowsMangerProtect, In Quarantäne, [fe67cbf6e497e74f7f39b9d91ce5bc44], 
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WindowsMangerProtect, In Quarantäne, [fe67cbf6e497e74f7f39b9d91ce5bc44], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, In Quarantäne, [87deaa175c1ffe38e70bc49faf53e31d], 
PUP.Optional.Sanbreel.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64, In Quarantäne, [174e9e235e1d76c07fa69e3138ca0000], 
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [da8b09b8e69592a4b439a67430d4aa56], 
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\supWindowsMangerProtect, In Quarantäne, [f273cff2dc9f8fa7006e9e91877dbd43], 
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\sweet-pageSoftware, In Quarantäne, [0f565869b6c555e1a82c8f9463a1e020], 
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [0f5679485a21c670e00d28f27d87d62a], 
PUP.Optional.SystemSpeedup, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\ssd, In Quarantäne, [d78e8d34d2a9f6409e009043c24051af], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [d78eecd515663afc8d8fd920ae549868], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [293c2a9734471c1ac37bbc53a95be917], 
PUP.Optional.SuperFish.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com, In Quarantäne, [3d288a370a715cda044e399c7d855ba5], 
PUP.Optional.Qone8, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, In Quarantäne, [9ec7a71ae9927fb7d21a58c2867e17e9], 
PUP.Optional.SystemSpeedup, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\ssd, In Quarantäne, [a0c5e6dbabd05cda4855def5ed15f907], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{917CAAE9-DD47-4025-936E-1414F07DF5B8}, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{917CAAE9-DD47-4025-936E-1414F07DF5B8}, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 


Registrierungswerte: 4
PUP.Optional.FastStart.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|faststartff@gmail.com, C:\Users\Andreas Maier\AppData\Roaming\Mozilla\Firefox\Profiles\668nh8u4.default\extensions\faststartff@gmail.com, In Quarantäne, [2441d5ec92e9ce6835506ec009fb4fb1]
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0V1D1S1R1D0V1O, In Quarantäne, [293c2a9734471c1ac37bbc53a95be917]
Security.Hijack, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe, In Quarantäne, [580d80412f4c2b0b9ce23138e0232cd4]
PUP.Optional.FastStart.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, In Quarantäne, [4421873a7506c1755b3c854fa85aff01]


Registrierungsdaten: 12
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}),Ersetzt,[6ef79a27f883e94d51a246751ee6cd33]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[80e5bc0596e5dd59d71b12a928dcae52]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[97ced1f06912d36319db6952040005fb]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}),Ersetzt,[4025d8e97b000a2c527f8d235ca8d32d]
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[bda89a27cead56e08606d0eb29dbb848]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}),Ersetzt,[6302853c5d1e7fb7b73c2c8f11f3be42]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[e481f4cd81fae74ffcf674476f959967]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[73f21ea3b3c8f046777d4d6ef60ede22]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/web/?type=ds&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748&q={searchTerms}),Ersetzt,[5015ffc2adcefe38d6fb00b0d72dab55]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[c89d724fb9c2b87ecebe4a71020222de]
PUP.Optional.SweetPage.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[7aebbe03d7a4e74f9b54e7d4986c1ce4]
PUP.Optional.SweetPage.A, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748, Gut: (http://www.google.com), Schlecht: (http://www.sweet-page.com/?type=hp&ts=1405410215&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748),Ersetzt,[70f53a87bfbc65d18d612f8c58ac847c]


Ordner: 31
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices, Löschen bei Neustart, [b6af6c5514677cbace34942ee1217789], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update, In Quarantäne, [b6af6c5514677cbace34942ee1217789], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect, Löschen bei Neustart, [c4a1a918205bcf674531665eed1509f7], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log, In Quarantäne, [c4a1a918205bcf674531665eed1509f7], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\update, In Quarantäne, [c4a1a918205bcf674531665eed1509f7], 
PUP.Optional.SystemSpeedup, C:\Users\Andreas Maier\AppData\Roaming\Systweak\ssd, In Quarantäne, [570ea120a4d7c175dc3db60fdc263ec2], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab, Löschen bei Neustart, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\weather, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\en-US, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-419, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-ES, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-BE, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CA, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CH, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-FR, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-LU, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-CH, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-IT, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pl, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt-BR, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru-MO, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\tr-TR, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\vi-VI, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-CN, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-TW, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 


Dateien: 63
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, Löschen bei Neustart, [5f06239e38438caa882b2e3108f90af6], 
PUP.Optional.Skytech.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, Löschen bei Neustart, [f86d02bfa9d289ad7e8e6629c23f35cb], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe, Löschen bei Neustart, [fe67cbf6e497e74f7f39b9d91ce5bc44], 
PUP.Optional.Skytech.A, C:\Program Files (x86)\SupTab\SpAPPSv32.dll, In Quarantäne, [2045e8d93447bc7a9577622d44bd26da], 
PUP.Optional.InstallCore, C:\Users\Andreas Maier\AppData\Local\Temp\is1572427586\27E3623D_stp\SmartWrapper.exe, In Quarantäne, [4e17be03334840f65927d36b2cd8da26], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys, In Quarantäne, [174e9e235e1d76c07fa69e3138ca0000], 
PUP.Optional.SweetPage.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\sweet-page.xml, In Quarantäne, [92d314addf9c61d5884ba57e3fc512ee], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update\conf, In Quarantäne, [b6af6c5514677cbace34942ee1217789], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log\ProtectWindowsManager_2014-07-15[09-46-21-554].log, In Quarantäne, [c4a1a918205bcf674531665eed1509f7], 
PUP.Optional.SystemSpeedup, C:\Users\Andreas Maier\AppData\Roaming\Systweak\ssd\SSDPTstub.exe, In Quarantäne, [570ea120a4d7c175dc3db60fdc263ec2], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\DpInterface64.dll, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\ient.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\install.data, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\RSHP.exe, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SpAPPSv64.dll, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupTab.dll, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\uninstall.exe, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\WebDataJs, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\data.html, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\indexIE.html, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\indexIE8.html, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\main.css, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\ver.txt, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\arrow.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\default_add_logo.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\default_add_logo_hover.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\default_logo.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\googlelogo.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\googlelogo2.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\google_trends.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon128.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon16.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\icon48.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\loading.gif, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\logo32.ico, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\img\weather\0.png, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\common.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\ga.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\ie8.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\jquery-1.11.0.min.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\jquery.autocomplete.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\js.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\library.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\js\xagainit.js, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\ru-MO\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\tr-TR\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json, In Quarantäne, [cd98645ddba00e28504d20aacb37ef11], 


Physische Sektoren: 0
(No malicious items detected)




(end)

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Da es sich nur um PUP Dateien handelt brauchst du nichts weiter zu machen.

PUP = Potentially Unwanted Program = Potentiell unerwünschtes Programm

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Michael78

Hallo Andreas,

vielen, vielen Dank für die Hilfe! Das war echt super.
Soll ich Einträge löschen?

Herzliche Grüße

aus dem Schwarzwald

bigpen

Ich würde die PUPs aus der Quarantäne löschen!

2002Andreas

Zitat von Michael78

Soll ich Einträge löschen?

Ja bitte.

Und mach das bitte zur Vorsicht nach dem löschen auch mal:

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

Michael78

Code

# AdwCleaner v3.302 - Bericht erstellt am 01/08/2014 um 12:04:25
# Aktualisiert 30/07/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Ultimate Service Pack 2 (64 bits)
# Benutzername : Andreas Maier - ANDREASMAIER-PC
# Gestartet von : C:\Users\Andreas Maier\Downloads\adwcleaner_3.302(1).exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Windows\System32\roboot64.exe
Ordner Gefunden : C:\Program Files (x86)\NCH Software
Ordner Gefunden : C:\Program Files (x86)\WinZip Malware Protector
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
Ordner Gefunden : C:\ProgramData\NCH Software
Ordner Gefunden : C:\Users\ANDREA~1\AppData\Local\Temp\NetCrawl
Ordner Gefunden : C:\Users\Andreas Maier\AppData\Roaming\Mozilla\Firefox\Profiles\668nh8u4.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gefunden : C:\Users\Andreas Maier\AppData\Roaming\sweet-page
Ordner Gefunden : C:\Users\Andreas Maier\AppData\Roaming\Systweak


***** [ Tasks ] *****


Task Gefunden : driverupdate startup


***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\Conduit
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gefunden : HKLM\Software\SupDp
Schlüssel Gefunden : HKLM\Software\SupTab
Schlüssel Gefunden : HKLM\Software\supWPM
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17207




-\\ Mozilla Firefox v31.0 (x86 de)


[ Datei : C:\Users\Andreas Maier\AppData\Roaming\Mozilla\Firefox\Profiles\668nh8u4.default\prefs.js ]


Zeile gefunden : user_pref("extensions.startxxl.originalHomepage", "hxxp://www.sweet-page.com/?type=hppp&ts=1406870857&from=cor&uid=ST500LM012XHN-M500MBB_S2ZYJ9BF524748");


-\\ Google Chrome v


[ Datei : C:\Users\Andreas Maier\AppData\Local\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [3508 octets] - [01/08/2014 12:04:25]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3568 octets] ##########

Alles anzeigen

2002Andreas

Auch reichlich Mist :wink:

Dann lass auch hier bitte wieder alles löschen. Dein PC wird dabei neu gestartet, das ist ok.

Michael78

Hallo Andreas,

vielen Dank für deine Hilfe! -Auf meinem zweiten Laptop, mit Windows 8, ist bestimmt auch so viel Mist drauf, werde diese Prozedur nächste Woche dort wiederholen.

Wünsche Dir ein schönes Wochenende.

Gruß Andreas Maier

PS: Von was lebt ihr? Kann ich irgend wo hin ein kleine Spende für die Hilfe machen?

2002Andreas

Zitat von Michael78

Wünsche Dir ein schönes Wochenende.

Danke, das wünsche ich dir auch

Zitat von Michael78

Von was lebt ihr?

Von der erfolgreichen Lösung der Probleme einiger User :wink:

Zitat von Michael78

ein kleine Spende für die Hilfe machen?

Wir machen das kostenlos und freiwillig in unserer Freizeit, aus Spaß am Firefox.

Michael78

Schön, dass es auch noch Menschen gibt wie Euch!

Habe gerade nicht so erbauende Dinge gelesen:

http://www.schweizmagazin.ch/nachrichten/au…her-Grenze.html

http://www.schweizmagazin.ch/nachrichten/au…azugelernt.html

Boersenfeger

// ..vielleicht solltest du so eine Schwachsinnszeitung einfach nicht lesen...

BS2000

Ja, das ist die schöne, neue Welt. Jeder kann völlig wirres Zeug und wilde Behauptungen ins Internet stellen. Und nichts ist abstrus genug, als dass sich nicht "Jünger" finden würden, wie manche Kommentare auf dieser komischen Seite zeigen. Aber so weit muss man gar nicht wandern ... . :mrgreen:

Bernd.

Ich würde das System eine Zeit lang nur unter Vorbehalt nutzen:

Zitat

Security.Hijack, HKU\S-1-5-21-3698091761-3253079439-4018014393-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\DISALLOWRUN|1, firefox.exe, In Quarantäne, [580d80412f4c2b0b9ce23138e0232cd4]

Da wird Firefox ganz klar der Hahn abgedreht und das hat Trojaner-Charakter.