„AdwCleaner“

Beitrag von **Conny** » Mi 18. Feb 2015, 20:45

Hallo zusammen,

wollte mir den „AdwCleaner“ downloaden und bin jetzt ein bischen verunsichert über die Kommentare bei http://www.computerbild.de/download/Adw ... 55560.html

Entweder heißt es -Super Programm- über -Eine Frechheit oder Zerstörer bis Schei.. Programm.

Habe eben durch mein Antivirusprogramm ( AVAST) erfahren,
dass ich ein unerwünschtes Programm Win 32: PUP-gen [PUP] auf dem Rechner habe.

Deshalb wollte ich mit dem „AdwCleaner“ die Adware löschen.

Beitrag von **Jasko** » Mi 18. Feb 2015, 21:01

Hallo,

ich habe gute Erfahrungen mit dem Programm gemacht. Man startet es ohne Installation es erkennt die Adware, anschließend löscht es die Adware und löscht sich selbst mit.

Aber wenn du genaue weißt welches Programm es ist, versuch es doch über die Systemverwaltung selbst zu löschen, oder hast du das schon versucht?

MFG

Beitrag von **moni** » Mi 18. Feb 2015, 21:25

ich habe auch guten Erfahrung mit den Cleaner gemacht .. .. auf diese weise war ich so ne Swet Page los

http://praxistipps.chip.de/sweet-page-entfernen_28005

Beitrag von **Conny** » Mi 18. Feb 2015, 21:26

Hallo Jasko,

ich verzweifel bald, jetzt kommt von "Avira" auch noch eine Warnungen

Hier hab ich den noch gefüllten Container von "Awast" (sind jetzt gelöscht)
Daten die nicht überprüft werden konnten
und den Komponentenstatus

Habe kein Programm geladen, keine Links in Mails angeklickt und auch sonst keine unerlaubten Handlungen vollzogen

.... wo hab ich diesen Mist her.

Beitrag von **moni** » Mi 18. Feb 2015, 21:33

das sieht nach einen Trojaner aus ...habe so ein Link gefunden ob dir weiter was bringt ..
http://entfernenvonspywarevirus.blogspo ... p-gen.html

Beitrag von **Jasko** » Mi 18. Feb 2015, 21:36

Natürlich kannst du versuchen das ganze mit AdwCleaner, du musst ihn ja nicht starten wenn er die gennante Adware/Malware nicht erkennt, da man ihn nicht installiert kann man das Programm dan einfach löschen. Wenn das Programm den Schädling erkännt dann würde ich es auf jeden fall mal starten.

Wichtig für das gute gelingen. Wenn man das Programm startet sollten keine anderen Programme laufen, vor allem die nicht die eine Internetverbindung brauchen, am bessten nur AdwCleaner laufen lassen, anschließend den PC sofort neu starten lassen und es führt auch noch einige aktionen nach dem neustart aus, dieses auch zulassen, danach wenn man wieder in Windows sollte alles bereinigt worden sein.

Es schadet auch nicht die Virenscanner auszuschalten werend das Programm läuft, zu viele köche verderben den Brei.

MFG

Beitrag von **Conny** » Mi 18. Feb 2015, 22:10

So jetzt hab ich den AdwCleaner gestartet

Vor dem Löschen

Code: Alles auswählen

# AdwCleaner v4.110 - Bericht erstellt 18/02/2015 um 21:41:19
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-18.3 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Cornelia - MEDION-2014
# Gestarted von : C:\Users\Cornelia\Desktop\3.2.1.meins\Downloads\Adw Cleaner\adwcleaner_4.110.exe
# Option : Suchlauf

***** [ Dienste ] *****

Dienst Gefunden : RGMUpdater

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml
Datei Gefunden : C:\Users\Cornelia\AppData\Roaming\Mozilla\Firefox\Profiles\9dskuv1z.default\searchplugins\Web Search.xml
Datei Gefunden : C:\Users\Cornelia\AppData\Roaming\Mozilla\Firefox\Profiles\9dskuv1z.default\user.js
Ordner Gefunden : C:\Program Files (x86)\Linkey
Ordner Gefunden : C:\Program Files (x86)\LPT
Ordner Gefunden : C:\Program Files (x86)\Settings Manager
Ordner Gefunden : C:\Users\Cornelia\AppData\Local\LPT
Ordner Gefunden : C:\Users\Cornelia\AppData\Local\RGMService
Ordner Gefunden : C:\Users\Cornelia\AppData\Local\Smartbar
Ordner Gefunden : C:\Users\Cornelia\AppData\LocalLow\Smartbar
Ordner Gefunden : C:\Users\Cornelia\AppData\Roaming\OpenCandy

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Linkey\IEEXTE~1\iedll64.dll
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Linkey\module64.dll
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\RGMService
Schlüssel Gefunden : HKCU\Software\smartbarbackup
Schlüssel Gefunden : HKCU\Software\smartbarlog
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\RGMService
Schlüssel Gefunden : [x64] HKCU\Software\smartbarbackup
Schlüssel Gefunden : [x64] HKCU\Software\smartbarlog
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\iedll.dll
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{726E90BE-DC22-4965-B215-E0784DC26F47}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3BC7022B-CDE0-4664-9AB6-E3EC25CE644A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cmd]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpDbJtUAmVN3v0eZh7AQQHCs0INCTObHrReC5MRHq_lfL5kBMYQ1vEHISeOvuJQj5YEE2HQViLQvogIbxdsOE1AGY3Fjkv4hw,,&q={searchTerms}
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpDbJtUAmVN3v0eZh7AQQHCs0INCTObHrReC5MRHq_lfL5kBMYQ1vEHISeOvuJQj5YEE2HQViLQvogIbxdsOE1AGY3Fjkv4hw,,&q={searchTerms}

-\\ Mozilla Firefox v35.0.1 (x86 de)

[9dskuv1z.default] - Zeile Gefunden : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpJjSFKfDid7cZueE[...]
[9dskuv1z.default] - Zeile Gefunden : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpDbJtUAmVN3v0eZh7AQQHCs[...]
*************************

AdwCleaner[R0].txt - [6550 Bytes] - [18/02/2015 21:41:19]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6609 Bytes] ##########

Nach dem Löschen

Code: Alles auswählen

# AdwCleaner v4.110 - Bericht erstellt 18/02/2015 um 21:57:44
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-18.3 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Cornelia - MEDION-2014
# Gestarted von : C:\Users\Cornelia\Desktop\3.2.1.meins\Downloads\Adw Cleaner\adwcleaner_4.110.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : RGMUpdater

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Linkey
Ordner Gelöscht : C:\Program Files (x86)\LPT
Ordner Gelöscht : C:\Users\Cornelia\AppData\Local\LPT
Ordner Gelöscht : C:\Users\Cornelia\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\Cornelia\AppData\Local\RGMService
Ordner Gelöscht : C:\Users\Cornelia\AppData\LocalLow\Smartbar
Ordner Gelöscht : C:\Users\Cornelia\AppData\Roaming\OpenCandy
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml
Datei Gelöscht : C:\Users\Cornelia\AppData\Roaming\Mozilla\Firefox\Profiles\9dskuv1z.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Cornelia\AppData\Roaming\Mozilla\Firefox\Profiles\9dskuv1z.default\user.js

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Cornelia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\iedll.dll
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cmd]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{726E90BE-DC22-4965-B215-E0784DC26F47}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\RGMService
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3BC7022B-CDE0-4664-9AB6-E3EC25CE644A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Linkey\module64.dll
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\Linkey\IEEXTE~1\iedll64.dll
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

-\\ Mozilla Firefox v35.0.1 (x86 de)

[9dskuv1z.default\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpJjSFKfDid7cZueE[...]
[9dskuv1z.default\prefs.js] - Zeile Gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb6k8A7WGL96MHSA_U6G2AEilN8CvcsvUeoxofdJWsDkQD-ZGagcWeZgT_egsDyKPpDbJtUAmVN3v0eZh7AQQHCs[...]

*************************

AdwCleaner[R0].txt - [6772 Bytes] - [18/02/2015 21:41:19]
AdwCleaner[R1].txt - [6772 Bytes] - [18/02/2015 21:54:21]
AdwCleaner[S0].txt - [5628 Bytes] - [18/02/2015 21:57:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5687  Bytes] ##########

Beitrag von **Jasko** » Mi 18. Feb 2015, 22:22

Sind den die Virenscanner nun zufrieden. Ist die Adware deinstalliert worden?

Beitrag von **Conny** » Mi 18. Feb 2015, 23:00

Bis jetzt sind die Scanner ruhig, mal schaun ob es auch so bleibt.
Meine Nerven sind schon sehr strapaziert.

Beitrag von **Conny** » Do 19. Feb 2015, 20:54

Conny hat geschrieben:Bis jetzt sind die Scanner ruhig, mal schaun ob es auch so bleibt.
Meine Nerven sind schon sehr strapaziert.

Antivir und Awast finden weiterhin nichts und auch der AdwCleaner ist leer. Bild

HomepageHelfer.org

„AdwCleaner“

„AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Re: „AdwCleaner“

Wer ist online?