Aktuelle Website verschwindet, dafür kommt eine Warnung!?

siegmund

Nach einer gewissen Zeit ist die aktuelle Website plötzlich weg und es kommt eine Warnung, dass ich ein Tool installieren soll, dass Windows repariert:
http://trk.itpsafe.com
Systemwarnung

Ihr Windows-Computer könnte in Gefahr sein!

Installieren Sie das Reparaturstool und löschen Sie schädliche Dateien von Ihrem System, indem Sie so bald wie möglich auf „Jetzt schützen“ klicken.

Wie belomme ich das weg? Hatte es schon mit Malware Anti-Bytes probiert, aber das macht glaube ich mehr kaputt, als es einbringt.

AngelOfDarkness

Also MBAM macht normalerweise nix kaputt. Einfach in seiner kostenlosen und aktuellen Version durchlaufen lassen. Ebenso den AdwCleaner. Siehe dazu auch hier : http://www.at2907.net/downloads/adw.php und hier : http://www.at2907.net/downloads/mbam.php

Und vorm Löschen mit dem AdwCleanrr, die Suchberichte hier bitte hier posten.

siegmund

Habe noch mal beides durchlaufen lassen. Es werden keine Bedrohungen angezeigt!?

Road-Runner

Ich wette dass Du zumindest Adware, wenn nicht gar Schlimmeres auf dem Rechner hast. Von daher poste die Logfiles, so wie in den Anleitungen beschrieben.

siegmund

Bericht aus Adware:

Code

# AdwCleaner v5.201 - Bericht erstellt am 08/08/2016 um 15:15:31
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-08-07.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : 
# Gestartet von : C:\Users\Siegmund\Downloads\adwcleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : https://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner gefunden : C:\Users\Siegmund\AppData\Local\FileViewPro
Ordner gefunden : C:\Program Files\FileViewPro


***** [ Dateien ] *****


Datei gefunden : C:\WINDOWS\SysWOW64\lavasofttcpservice.dll
Datei gefunden : C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini
Datei gefunden : C:\WINDOWS\SysNative\LavasoftTcpService64.dll
Datei gefunden : C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini


***** [ DLL ] *****




***** [ WMI ] *****




***** [ Verknüpfungen ] *****




***** [ Aufgabenplanung ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
Schlüssel gefunden : HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Schlüssel gefunden : HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKCU\Software\Solvusoft
Schlüssel gefunden : HKLM\SOFTWARE\Solvusoft
Schlüssel gefunden : HKLM\SOFTWARE\Lavasoft\Web Companion
Schlüssel gefunden : HKU\S-1-5-21-2232162983-1452819303-1243836161-1001\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2232162983-1452819303-1243836161-1001\Software\Solvusoft
Schlüssel gefunden : HKU\S-1-5-21-2232162983-1452819303-1243836161-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\OCS
Schlüssel gefunden : HKU\S-1-5-21-2232162983-1452819303-1243836161-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Solvusoft
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\movshare.net
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\primeshare.tv
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.movshare.net
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\couponxplorer.dl.myway.com
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\land.pckeeper.software
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\myway.com
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\pckeeper.software
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com


***** [ Internetbrowser ] *****




*************************


C:\AdwCleaner\AdwCleaner[R0].txt - [13222 Bytes] - [06/11/2014 14:59:59]
C:\AdwCleaner\AdwCleaner[R1].txt - [1958 Bytes] - [08/11/2014 18:38:54]
C:\AdwCleaner\AdwCleaner[R2].txt - [2472 Bytes] - [13/04/2015 09:59:50]
C:\AdwCleaner\AdwCleaner[R3].txt - [1685 Bytes] - [17/04/2015 18:22:30]
C:\AdwCleaner\AdwCleaner[S0].txt - [2011 Bytes] - [08/11/2014 18:40:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [7312 Bytes] - [13/04/2015 10:00:42]
C:\AdwCleaner\AdwCleaner[S2].txt - [6638 Bytes] - [17/04/2015 18:23:37]
C:\AdwCleaner\AdwCleaner[S3].txt - [5334 Bytes] - [08/08/2016 15:15:31]


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [5407 Bytes] ##########

Alles anzeigen

Edit 2002Andreas
Text in Klammercode gesetzt.

2002Andreas

Das nennst du es wird nichts angezeigt?

Da hast du dir ja reichlich Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Und danach dann:
Erstell dir bitte mal mit einen neuen Profilordner.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox bereinigen", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

siegmund

Besten Dank. Jetzt findet er nichts mehr. Hatte mich nur gewundert, dass unter Ergebnisse nichts angezeigt wurde.
Gruß
Dieter

2002Andreas

Laut deinem User-Agenten nutzt du nicht die aktuelle Version vom Firefox, ist dem so!?

Wenn ja, mach bitte mal das Update darauf.

Fox2Fox

Zitat von siegmund

Hatte mich nur gewundert, dass unter Ergebnisse nichts angezeigt wurde.

Ist mit deiner Erfahrung bezgl. AdwCleaner schlecht vorstellbar.

Code

C:\AdwCleaner\AdwCleaner[R0].txt - [13222 Bytes] - [06/11/2014 14:59:59]
C:\AdwCleaner\AdwCleaner[R1].txt - [1958 Bytes] - [08/11/2014 18:38:54]
C:\AdwCleaner\AdwCleaner[R2].txt - [2472 Bytes] - [13/04/2015 09:59:50]
C:\AdwCleaner\AdwCleaner[R3].txt - [1685 Bytes] - [17/04/2015 18:22:30]
C:\AdwCleaner\AdwCleaner[S0].txt - [2011 Bytes] - [08/11/2014 18:40:59]
C:\AdwCleaner\AdwCleaner[S1].txt - [7312 Bytes] - [13/04/2015 10:00:42]
C:\AdwCleaner\AdwCleaner[S2].txt - [6638 Bytes] - [17/04/2015 18:23:37]
C:\AdwCleaner\AdwCleaner[S3].txt - [5334 Bytes] - [08/08/2016 15:15:31]

Wo bleibt das Scanergebnis von MBAM?