wie kann ich den Virus HTML/ExpKit.gen2 entfernen ?

ulrich.s

jedesmal wenn ich meine Emails mit Firefox 47.0 lesen will, endteckt AVIRA antivirus Pro diesen Virus. Nach verschieben in den Quarantäne Ordner und anschliessendem Löschen ist er scheinbar verschwunden .Nach neuerlichen lesen der Mails mit Firefox kommt folgende Virenwarnung wieder.
--------------------------------------------
Echzeit-scanner: Malware gefunden
Typ: Fund

Muster 'HTML/ExpKit.Gen2 [virus]'
in Datei 'C:\Users\Schwarz\AppData\Local\Mozilla\Firefox\Profiles\4duv8kz3.default\cache2\entries\F920F15E88B38DF2EB1E7048AAC56599B2F02647 gefunden.
Durchgeführte Aktion: Übergeben an Scanner
-----------------------------------------------------

Bei Verwendung von Microsoft Edge , Thunderbird und Chrome zum Lesen der Post erhalte ich keine Warnungen.
Der Virus befindet sich immer im selben Ort/ Ordner.
Den Webseiten Cache habe ich bereits geleert und mit anderen Anti Malware getestet.
Was kann ich machen, das ich diesen lästigen Virus definitiv entfernen kann und was genau bewirkt dieser Virus ?
Ich möchte nicht auf enen anderen Browser umsteigen, da ich ansonsten mit diesem Programm sehr zufrieden bin.
Bitte um einfache Antworten, da ich ein Laie bin. Besten Dank im voraus.

Nachtrag: habe vorhin meine Post "im privaten Fenster" geöffnet und der Virenscanner hat sich nicht gemeldet......
Die Meldung kommt scheinbar also nur im "normalen " Fenster. Kann dies ein Hinweis sein ?

Edit 2002Andreas
Ich habe Deinen Beitrag mal verschoben nach: Allgemein

2002Andreas

Warum machst du nicht einfach hier weiter?

https://answers.avira.com/de/question/wi…ntfernen--54432

Du hast für die Software bezahlt, also soll dir auch Avira weiterhelfen.

PS:
Hier wurde auch über das Problem berichtet, evtl. hilft es dir ja weiter:

http://www.trojaner-board.de/176220-windows…2-gefunden.html

Road-Runner

Die beste Lösung: Daten sichern und System neu aufsetzen.

Oder ein sauberes Image einspielen (wenn vorhanden).

ulrich.s

Hallo Andreas,
das habe ich auch geglaubt wenn ich die Software gekauft habe....
Warum ich nicht weiter gemacht habe ?
Ein freiwilliger Avira Mitarbeiter (Stefan K.)hat mir gestern fast den ganzen Tag zu helfen versucht, aber nutzlos.....
Avira kann auch nur groß die Werbetrommel rühren und in der Werbung zitiere "Kostenloser Support durch die freundlichen, kompetenten Sicherheitsexperten von Avira." schreiben. .....
Den Link habe ich bereits gelesen und werde mich näher damit befassen wenn ich etwas mehr Zeit habe.
auf jeden Fall Danke und Grüße
ulrich

2002Andreas

Hallo ulrich.s ..
in dem Link von mir wird auch gesagt, das man sich u.a. von Avira trennen sollte (incl. dem Grund dafür).
Und nur weil du dafür bezahlt hast, gibt es nicht mehr Sicherheit :wink:

Meine Vermutung! Es handelt sich (mal wieder) um einen Fehlalarm, wie ich es mehrmals gelesen habe bei der Suche mit Google.

Auf jeden Fall rate ich dir, nicht einfach den Browser zu wechseln nur weil andere Browser keine Meldung haben, denn die Meldung kommt von Avira und nicht dem Firefox.
Und solltest du doch einen Schädling haben, dann sei froh das es durch/über den Firefox bemerkt wurde.

Fox2Fox

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png] und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Danach:

[Blockierte Grafik: http://i58.tinypic.com/24ffrsn.png] Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Anleitung Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/2hfuwkm.png]

Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Und halte dich genau an die Anleitung!

2002Andreas

Hallo Fox2Fox...

wurde beides schon gemacht, die Berichte sind hier zu finden:

https://answers.avira.com/de/question/w ... nen--54432

Ich habe mir beide mal runtergeladen....
er hat sich mehr als reichlich Mist eingehandelt, der angeblich gelöscht wurde dann.

Code

# AdwCleaner v5.119 - Bericht erstellt am 11/06/2016 um 18:49:26
# Aktualisiert am 30/05/2016 von Xplode
# Datenbank : 2016-06-10.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Schwarz - SCHWARZ-PC
# Gestartet von : F:\Downloads\adwcleaner_5.119.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner gefunden : C:\WebUpdater
Ordner gefunden : C:\ProgramData\Babylon
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Ordner gefunden : C:\Program Files (x86)\myfree codec
Ordner gefunden : C:\Users\Schwarz\AppData\Local\Babylon
Ordner gefunden : C:\Users\Schwarz\AppData\Roaming\Babylon


***** [ Dateien ] *****


Datei gefunden : C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\extensions\{b64d9b05-48e1-4ceb-bf58-e0643994e900}.xpi
Datei gefunden : C:\user.js


***** [ DLL ] *****




***** [ WMI ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCleaner64.exe
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{649CCF8F-C1C9-4275-88B7-31CA8B31154C}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{F44DC845-F9E1-4907-8D9C-1472F72E8326}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{F0356CB6-4AB7-425B-A31C-0369E0CB5E81}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel gefunden : HKCU\Software\IM
Schlüssel gefunden : HKCU\Software\ImInstaller
Schlüssel gefunden : HKCU\Software\Myfree Codec
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKLM\SOFTWARE\Babylon
Schlüssel gefunden : HKLM\SOFTWARE\Myfree Codec
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel gefunden : HKU\S-1-5-21-3213366001-459892586-3415509304-1000\Software\IM
Schlüssel gefunden : HKU\S-1-5-21-3213366001-459892586-3415509304-1000\Software\ImInstaller
Schlüssel gefunden : HKU\S-1-5-21-3213366001-459892586-3415509304-1000\Software\Myfree Codec
Schlüssel gefunden : HKU\S-1-5-21-3213366001-459892586-3415509304-1000\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-3213366001-459892586-3415509304-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec


***** [ Internetbrowser ] *****


[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("browser.babylon.HPOnNewTab", "isearch.babylon.com");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("browser.search.order.1", "Search the web (Babylon)");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110141");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.id", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15408");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true);
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://isearch.babylon.com/?babsrc=NT_ss&mntrId=b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.ovrDmn", "isearch.babylon.com");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:48:29");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.aflt", "orgnl");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.dfltLng", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.did", "10589");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.excTlbr", "false");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.hardId", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.id", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.installerproductid", "26");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.instlDay", "15408");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.instlRef", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.ms_url_id", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.newTab", false);
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.ppd", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.prdct", "incredibar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.productid", "26");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.smplGrp", "none");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.tlbrId", "base");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQqNlWG94&loc=IB_TB&i=26&search=");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.upn2", "6PQqNlWG94");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.upn2n", "92542510642855866");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.vrsn", "1.5.3.27");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.vrsnTs", "1.5.3.2718:31:44");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibar_i.vrsni", "1.5.3.27");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("extensions.incredibarr_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQqNlWG94&loc=IB_TB&i=26&search=");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js] gefunden : user_pref("keyword.URL", "hxxp://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=b0167f3c0000000000000019db67979f&q=");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibarr_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQqNlWG94&loc=IB_TB&i=26&search=");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.id", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.hardId", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.instlDay", "15408");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.vrsn", "1.5.3.27");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.vrsni", "1.5.3.27");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.vrsnTs", "1.5.3.2718:31:44");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.prdct", "incredibar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.aflt", "orgnl");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.smplGrp", "none");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.tlbrId", "base");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.instlRef", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.dfltLng", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.excTlbr", "false");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.ms_url_id", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.upn2", "6PQqNlWG94");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.upn2n", "92542510642855866");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.productid", "26");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.installerproductid", "26");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.did", "10589");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.incredibar_i.ppd", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.ovrDmn", "isearch.babylon.com");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.id", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "b0167f3c0000000000000019db67979f");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15408");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:48:29");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
[C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js] gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");


*************************


C:\AdwCleaner\AdwCleaner[S1].txt - [18047 Bytes] - [11/06/2016 18:49:26]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [18121 Bytes] ##########

Alles anzeigen

Code

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlaufdatum: 11.06.2016
Suchlaufzeit: 15:58
Protokolldatei: ergebnis scan erkannte bedrohungen.txt
Administrator: Ja


Version: 2.2.1.1043
Malware-Datenbank: v2016.06.11.02
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert


Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Schwarz


Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 378221
Abgelaufene Zeit: 7 Min., 4 Sek.


Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(keine bösartigen Elemente erkannt)


Module: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 57
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\APPID\{608D3067-77E8-463D-9084-908966806826}, , [f4bac635c7d2e551ab69533604fe56aa], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{608D3067-77E8-463D-9084-908966806826}, , [f4bac635c7d2e551ab69533604fe56aa], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{608D3067-77E8-463D-9084-908966806826}, , [f4bac635c7d2e551ab69533604fe56aa], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{67C71B35-A416-4A54-BD1D-15965A4FE41C}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{67C71B35-A416-4A54-BD1D-15965A4FE41C}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\Incredibar.IncredibarHlpr.1, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\Incredibar.IncredibarHlpr, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Incredibar.IncredibarHlpr, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Incredibar.IncredibarHlpr, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Incredibar.IncredibarHlpr.1, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Incredibar.IncredibarHlpr.1, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\Incredibar.dskBnd.1, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\Incredibar.dskBnd, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Incredibar.dskBnd, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Incredibar.dskBnd, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\Incredibar.dskBnd.1, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\Incredibar.dskBnd.1, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{F9639E4A-801B-4843-AEE3-03D9DA199E77}, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{F9639E4A-801B-4843-AEE3-03D9DA199E77}, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.Babylon, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, , [bbf3d12ae8b1ce683b9fcbb530d2da26], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\esrv.IncredibarESrvc, , [fbb3718a4b4ec373dc5a0e8a1de6837d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\esrv.IncredibarESrvc.1, , [5f4ffcff6b2eb87e53e33167c043629e], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE, , [fbb30dee0792bf773f79e7b08d766898], 
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\TEAMVIEWER.EXE, , [f8b6a754792092a496288b0ca75c3ac6], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\Incredibar.com, , [bcf2fb003762ab8bb885366247bcdc24], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\esrv.IncredibarESrvc, , [9717c437a9f06ec873c38c0cb64d34cc], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\esrv.IncredibarESrvc.1, , [1896a35860391323c076f8a0917225db], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\${CHROME_KEY}, , [802e35c609902c0a1dfbfec74ab830d0], 
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE, , [ae004eadbadf290d4d6b534438cb6898], 
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\TEAMVIEWER.EXE, , [981644b7d2c7300659659bfc21e2be42], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\Incredibar.com, , [bdf141baebae1c1a73c5a6f24db6cd33], 
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}, , [b8f6be3de5b487af96a32078d82bb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\IncredibarApp.appCore.1, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\IncredibarApp.appCore, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IncredibarApp.appCore, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\IncredibarApp.appCore, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\IncredibarApp.appCore.1, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\IncredibarApp.appCore.1, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\I, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\I, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\I, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\TYPELIB\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\incredibar, , [654944b7b1e80630bd201a7c23dfb34d], 


Registrierungswerte: 7
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", , [fbb30dee0792bf773f79e7b08d766898]
PUP.Optional.IFEO, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\TEAMVIEWER.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", , [f8b6a754792092a496288b0ca75c3ac6]
PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\${CHROME_KEY}|path, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibar.crx, , [802e35c609902c0a1dfbfec74ab830d0]
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SKYPE.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", , [ae004eadbadf290d4d6b534438cb6898]
PUP.Optional.IFEO, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\TEAMVIEWER.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", , [981644b7d2c7300659659bfc21e2be42]
PUP.Optional.Babylon, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}|URL, http://isearch.babylon.com/web/{searchTerms}?babsrc=browsersearch&babsrc=SP_ss&mntrId=b0167f3c0000000000000019db67979f, , [77377a81e0b93cfa093092f7ef146799]
PUP.Optional.Incredibar, HKU\S-1-5-21-3213366001-459892586-3415509304-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}|URL, http://mystart.incredibar.com/mb115/?search={searchTerms}&loc=IB_DS&a=6PQqNlWG94&i=26, , [b8f6be3de5b487af96a32078d82bb34d]


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Ordner: 4
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\bh, , [654944b7b1e80630bd201a7c23dfb34d], 


Dateien: 64
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\bh\incredibar.dll, , [812d6a910d8ce254646a83fc29d95fa1], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibarTlbr.dll, , [317dec0f3465db5b28a799e6b15144bc], 
PUP.Optional.BabylonTB, C:\Users\Schwarz\AppData\Local\Babylon\Setup\Setup.exe, , [fab46299b8e1ac8aa6ef014b0af6f30d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibar.crx, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibarApp.dll, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibarEng.dll, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\incredibarsrv.exe, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Incredibar, C:\Program Files (x86)\Incredibar.com\incredibar\1.5.3.27\uninstall.exe, , [654944b7b1e80630bd201a7c23dfb34d], 
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.aflt", "babsst");), ,[ddd117e46e2bbb7b78a8681c5ea621df]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (nces


/* Do not edit this file.
 *
 * If you mak), ,[96186299831684b21a06246050b4659b]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ferences


/* Do not edit this file.
 *
 * If you make changes ), ,[c2ecd625059489ad50d08301788c60a0]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: ( Do not edit this file.
 *
 * If you make changes to this file while the applicati), ,[feb0e516bedb89ad21ffed979b6945bb]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (file.
 *
 * If you make changes to this file while the application is running,), ,[e8c63cbfd9c060d647d9622207fddc24]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (his file.
 *
 * If you make changes to this file while th), ,[e4ca7c7ff0a92c0ab070a8dccf35e51b]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (s


/* Do not edit this file.
 *
 * If you make change), ,[d6d817e43762ae881f01562ec143b24e]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ces


/* Do not edit this file.
 *
 * If you make c), ,[dbd3f00bd6c336007aa6028210f4f709]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (rences


/* Do not edit this file.
 *
 * If you make changes to this file while the application is running,
 * the changes will be ), ,[f3bb22d97c1d9a9c849c424210f41de3]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (e the application is running,
 * the changes will be overwritten when ), ,[9f0fbc3f80197bbbbd631f65d331ef11]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ot edit this file.
 *
 * If you make changes to this file while), ,[cfdf7e7d8316a98de63af68e8f75b24e]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (* Do not edit this file.
 *
 * If you make changes to this), ,[fcb224d73d5cca6c3ae698ec39cb966a]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (


/* Do not edit this file.
 *
 * If you make changes), ,[dad406f5bddc70c627f9f58f8e76db25]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (rences


/* Do not edit this file.
 *
 * If you make ), ,[327cd12a4257c472928e99eb35cf926e]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (nces


/* Do not edit this file.
 *
 * If you make chan), ,[535ba853e4b56dc9b36d6a1a7094d62a]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (es


/* Do not edit this file.
 *
 * If you make changes to this ), ,[ecc28c6f8a0fe25460c07d07fd07b947]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (o not edit this file.
 *
 * If you make changes to this f), ,[38760fecd0c9ba7cdf41e99b27ddf907]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "http://isearch.babylon.com/?babsrc=adbartrp&babsrc=SP_ss&mntrId=b0167f3c0000000000000019db67979f&q=");), ,[1a94ee0da8f170c698896b19a75d01ff]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.incredibar_i.aflt", "orgnl");), ,[8c22fcff0495b1858cea99ebc83c8878]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ences


/* Do not edit this file.
 *
 * If you), ,[4668ef0c3069063014628ff51aea659b]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (erences


/* Do not edit this file.
 *
 * If yo), ,[78369962badf42f41c5af4906a9aa957]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (rences


/* Do not edit this file.
 *
 * If you mak), ,[654923d85c3d84b2c6b06d1752b2f010]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (es


/* Do not edit this file.
 *
 * If you make changes to this file while t), ,[9c12817aa3f6cd69b2c491f319ebc838]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (file.
 *
 * If you make changes to this file while the application is runn), ,[d5d9ee0dd9c070c6f383137121e336ca]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (his file.
 *
 * If you make changes to this file while the a), ,[edc13ac1168365d1dc9a7f0564a06997]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: ( Do not edit this file.
 *
 * If you make changes to ), ,[6c42b645ecad4ceaa9cde1a3e71db848]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (s


/* Do not edit this file.
 *
 * If you make), ,[89252bd0debb50e6fe78d2b2d92b55ab]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (rences


/* Do not edit this file.
 *
 * If you ), ,[4d613fbca0f9290d057193f125df8b75]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ences


/* Do not edit this file.
 *
 * If you m), ,[58562ecd9009ff377204236145bfbc44]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ences


/* Do not edit this file.
 *
 * If), ,[575751aaaaefba7c77fffd875da73fc1]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (Preferences


/* Do not edit this file.
 *
 * If you m), ,[3975b8435a3fa6905b1b374d3cc8c937]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (


/* Do not edit this file.
 *
 * If you make chan), ,[b6f865960990ba7c7df97f055fa548b8]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ces


/* Do not edit this file.
 *
 * If you make change), ,[0ea0ca314257b28491e51f658f751de3]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (
/* Do not edit this file.
 *
 * If you make change), ,[dfcf45b67f1a2c0a64129de71de707f9]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (ces


/* Do not edit this file.
 *
 * If you make), ,[9f0fb14aefaae650babcbcc86d97e61a]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (nces


/* Do not edit this file.
 *
 * If you make changes to this file while the application is running,
 * the ch), ,[317d6794b2e716202f47552f29db01ff]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (is file while the application is running,
 * the change), ,[bef0a8535f3a51e53343b0d4d82c1ce4]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (


/* Do not edit this file.
 *
 * If you make changes to thi), ,[87279e5da5f42610d1a54c38e81c7789]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (o not edit this file.
 *
 * If you make changes to t), ,[c5e99467badfb97d9fd7d5aff90b847c]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (es


/* Do not edit this file.
 *
 * If you make changes to t), ,[8d2116e54a4f42f42551543044c0c13f]
PUP.Optional.Incredibar, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\prefs.js, Gut: (), Schlecht: (o not edit this file.
 *
 * If you make changes to th), ,[7c3209f2069391a5dd99f09456aed42c]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110141");), ,[b8f69863d4c5ec4af82a562eb74df10f]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (_i.newTab", false);
user_pref("extensions.incrediba), ,[01ad27d4029790a679a91272b74da35d]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (ons.incredibar_i.newTab", false);
user_pref("extensio), ,[eec02ecdc9d0a2947da5b8cc0103f709]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (s.incredibar_i.newTab", false);
user_pref("extensions.incredibar_i.tlb), ,[fcb2d823930666d023ff1a6adb2957a9]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (wTab", false);
user_pref("extensions.incredibar_i.tlbrSrchUrl", "http://mystart), ,[7a349a61e3b689ad55cda8dc4cb8e917]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (lse);
user_pref("extensions.incredibar_i.tlbrSrchUrl", "http://mystart.Incredibar.c), ,[793519e2cecb49ed52d0255f8f75659b]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (;
user_pref("extensions.incredibar_i.tlbrSrchUrl", "http:/), ,[7539ce2d7425db5bb66c1a6af90b29d7]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (redibar_i.newTab", false);
user_pref("extensions.incredib), ,[fbb3a853bfda67cff929b5cfd331758b]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (credibar_i.newTab", false);
user_pref("extensions.incredib), ,[cee004f7eeab7abc130f6e1633d145bb]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (redibar_i.newTab", false);
user_pref("extensions.incredibar_i.tlbrS), ,[baf4b04bdebbea4c4cd61f6508fcab55]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (.newTab", false);
user_pref("extensions.incredibar_i.tlbrSr), ,[1d9112e92574b0861b079fe5ec18e31d]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (edibar_i.newTab", false);
user_pref("extensions.incredibar_i.tlb), ,[b5f9f10aeeab95a1849e1470a95b8c74]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (r_i.newTab", false);
user_pref("extensions.incredibar_i), ,[e9c513e8b5e437ff37ebb6ce798bfc04]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (incredibar_i.newTab", false);
user_pref("extensions.incr), ,[55594fac495002348b97add76d97ca36]
PUP.Optional.Babylon, C:\Users\Schwarz\AppData\Roaming\Mozilla\Firefox\Profiles\4duv8kz3.default\user.js, Gut: (), Schlecht: (ncredibar_i.newTab", false);
user_pref("extensions.incr), ,[872714e7326771c575adf58f43c17d83]


Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)

Alles anzeigen

Ob das allerdings etwas mit besagter Meldung zu tun hat kann ich nicht sagen.

Ein erneuter Scan mit beiden Scannern kann allerdings nicht schaden, dann sehen wir mehr.

Fox2Fox

Zitat von 2002Andreas

...wurde beides schon gemacht, die Berichte sind hier zu finden:

Danke dir!

Habe nicht auf den Link vom Avira-Forum geklickt.

AngelOfDarkness

Code

Ordner gefunden : C:\WebUpdater
Ordner gefunden : C:\ProgramData\Babylon
Ordner gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Ordner gefunden : C:\Program Files (x86)\myfree codec
Ordner gefunden : C:\Users\Schwarz\AppData\Local\Babylon
Ordner gefunden : C:\Users\Schwarz\AppData\Roaming\Babylon

Also bei diesen ganzen Funden gehört der PC neu aufgesetzt, zudem auch noch TuneUp Utilities etc. im Spiel sind.