Schadprogramm Freemium restlos entfernen

msconfig    <<< ausführen , unter Systemstart den Haken bei dem Programm raus .

http://www.malwarebytes.org/products/malwarebytes_free

MalwareBytes  Vollscan im Normal-Modus machen....

Achtung :
Vor Scan >> 1x "Aktualisieren" anklicken ...  !
oder
über Einstellungen auf  "1 Tag" einstellen und nochmal starten.

Log / Protokoll  hier posten !!

-------------

Falls :  "No Aktion Taken" / "keine Aktion durchgeführt" im LOG erscheint:
Bitte beachten Sie:
Ein Malwarebytes-Dialogfeld wird angezeigt, sobald der Scan abgeschlossen ist.
Sie sollten jetzt auf die Schaltfläche Entfernen klicken um alle aufgelistete Malware zu entfernen.
MBAM wird jetzt alle Dateien und Registry-Schlüssel löschen und in die Programme-Quarantäne hinzufügen.

danach ...
Sofort PC neu starten , MBAM (Quick reicht) wiederholen !!

Danke erstmal für die schnelle Antwort.

Ich habe schritt 1 gemacht (Msconfig).

Schritt 2 war der Scan mit vorgeschlagenem Programm.

Ergebnis:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.03.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Klaus :: KLAUS-PC [Administrator]

Schutz: Aktiviert

03.12.2013 11:57:12
MBAM-log-2013-12-03 (12-01-45).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206025
Laufzeit: 3 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Users\Klaus\AppData\Local\TBHostSupport\TBHostSupport.dll (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440344904430} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550355905530} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.BHO.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311901130} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.BHO (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TBHostSupport (PUP.Optional.Conduit) -> Daten: "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Klaus\AppData\Local\TBHostSupport\TBHostSupport.dll",DLLRunTBHostSupportPlugin -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 6
C:\Users\Klaus\AppData\Local\Slick Savings (PUP.Optional.Spigot.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\plugins (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Conduit\IE (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\TBHostSupport (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.

Infizierte Dateien: 43
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\nsg912D.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\nsgC749.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\nsw4BE3.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\nsw5A86.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\nswFC12.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\chLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\ctbe.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\ieLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\spch.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\statisticsStub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\stub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Windows\Temp\39030_updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\DownloadGuide\IminentSetup.exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\DownloadGuide\mconduitinstaller.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\DownloadGuide\plus-hd-3-8.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\DownloadGuide\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-3.8-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-3.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-3.8-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-3.8-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Slick Savings\coupons.crx (PUP.Optional.Spigot.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\39030.crx (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\Temp\ct3311336\plugins\TBVerifier.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Klaus\AppData\Local\TBHostSupport\TBHostSupport.dll (PUP.Optional.Conduit) -> Keine Aktion durchgeführt.

(Ende)


Bin grade dabei noch einen Scan zu machen.

Das ist jetzt nur von meinem Rechner das Resultat.

PS: Der zweite Scan ist ohne Meldungen durchgelaufen.

Einen vollständigen Scan mache ich später auch noch.

Mal sehen was es bei meinem Kumpel ergibt.

Danke noch mal.

Der erste Scan war ein Quickscan. Du solltest einen Vollscan durchführen !
Wenn Du, wie Ava-Tar beschrieben, alles durchgeführt hast und nach dem nächsten Start dann einen Quickscan durchgeführt hast und nichts mehr angezeigt wird, dann ist es normalerweise
( da "no action taken" angezeigt wurde ), o.k.

Aber da Du aber mit Tune Up und CCleaner vermutlich Deine Registry manipuliert hast, könnte es sein, dass Dein System auuserdem geschädigt ist.

Und 100%-ig sicher sein kannst Du nur mit einer Neuinstallation Deines OS mit anschließender Imageerstellung auf externem Medium !

Die Fehlermeldung könnte bedeuten, dass ein Browser-High-Jacker Dein System gehackt hat, denn es wurde versucht, die Conduit Toolbar bei Dir zu installieren:

http://translate.google.de/translate?hl=de&sl=en&u=http://malwaretips.com/blogs/remove-conduit-apps-search-and-toolbar/&prev=/search%3Fq%3Dconduit%2Btoolbar%2Bverifier%26biw%3D1600%26bih%3D737

Viel bei CHIP geladen (PUPs !!) ??

Alle "Keine Aktion durchgeführt" VOR 2. Scan gelöscht ! ??

Eine Sicherung der Daten & Neu-Install wäre angebracht .

Also jetzt habe ich keine Popups mehr , normale Startseite, alles wie es sein sollte und auch war.
Vollständige Untersuchung ergab auch keine Meldung mehr.

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.03.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Klaus :: KLAUS-PC [Administrator]

Schutz: Aktiviert

03.12.2013 12:43:35
mbam-log-2013-12-03 (12-43-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 436411
Laufzeit: 1 Stunde(n), 3 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Ja ich lade nur bei Chip oder Computerbild, Popup´s lasse ich normal nicht zu, fragt mich ja immer.

Ich selber nutze nur Ccleaner, jedoch mein Kumpel beides.

Er hat auch am Laptop das Problem mit der Meldung.
Ich hatte die nicht mal.

Ich berichte aber über die Meldungen meines Freundes wenn er soweit ist.

Danke noch mal.

Aber was bedeutet das jetzt, überall steht ja, keine Aktion durchgeführt.

Ich muss doch jetzt nicht etwa das System neu installieren, oder doch?

Keine Aktion heißt : Du musst die selber zum löschen anhaken .
Sieht ja erstmal gut aus ..... aber :
Nach so einer Aktion ist ein Neuaufsetzen die Beste Lösung.

Ok danke.

Dann muss ich aber wieder alles neuinstallieren, c ist zwar eine eigene Platte, aber alle pfade, Einstellungen, Programme usw sind dann weg.

Oder gibt es da ne leichtere Lösung, das System neu zu installieren und alles zu behalten. Systemreparatur oder ähnliches, davon habe ich kein Plan nur neu aufsetzen ist kein ding.
Mit Imag von Platte kenne ich mich nicht aus.

Wie Ava-Tar und ich schon geschrieben hatten, kannst Du bei so einem massiven Befall nur ganz sicher sein, wenn Du Dein System neu aufsetzt.

Ausserdem wurdest Du von einem Browser-High-Jacker angegriffen.
TBVeriefier.dll ist ein Treiber für die "Conduit Toolbar", um Deinen Rechner auszuspionieren.
Man weiss nie 100%-ig, ob nicht in den Tiefen des Systems noch etwas lauert.
Betreibst Du Onlinebanking ? Wenn ja, sofort alle Kennwörter und Benutzernamen ändern.
Und ein Image kannst Du nach der Neuinstallation des Systems
nach Anleitung anlegen. Das hätte Dir die Zeit der Neuinstallation und Deinen Einstellungen erspart.

Also das Problem ist gelöst.

Eure Tipps waren genau die richtigen + die Sachen die ein Kollege gestern gemacht hat.

Er meinte auch das das nicht reicht was wir gemacht haben und hat per Teamviewer in Irgendwelchen Ordnern, wo ich nicht mal wusste das es sie gibt, Sachen gefunden die genau eurer Aussage entsprechen.

"Ausserdem wurdest Du von einem Browser-High-Jacker angegriffen.
TBVeriefier.dll ist ein Treiber für die "Conduit Toolbar", um Deinen Rechner auszuspionieren."

Zudem haben wir noch den Adwcleaner angewendet der auch sehr viel gefunden hat.

Jetzt läuft der Rechner sehr stabil und ist auch fixer.
nicht extrem aber man spürt was, besonders im I-net.

Ich danke euch für eure sehr schnelle Hilfe und berichte falls ich das System doch neu machen muss.
jetzt versuche ich erst so.

 

Zudem haben wir noch den Adwcleaner angewendet der auch sehr viel gefunden hat.

Es hilft auch garantiert, wenn die Pins 7 und 13 der Netzwerkkarte mit Alraunesaft eingerieben werden.
Diese Alraunewurzel muß allerdings bei Neumond an einem Kreuzweg ausgegraben worden sein.
Usern, die diese ganze Rrrrreinigungsgeschichte ins Reich der (gefährlichen!) Märchen verweisen, wie diesem da:
http://www.malte-wetz.de/wiki/pmwiki.php/De/VirenEntfernen
- sollte man keinesfalls glauben.
Die wollen nur, das Du Deine kostbare Lebenszeit mit Neuinstallationen (= Teufelswerk!) verschwendest.
Zur Not hilft auch noch das:


Jürgen

Wollte miche benfalls bedanken die beiden Programme haben auch mein Problem mit selbigem Hijacker gelöst!

Hartnäckige Adware/Junkware wird man gut mit adwCleaner, JRT und dem Shortcutcleaner los. Hier ein Beispiel => http://www.trojaner-board.de/146549-arcade-parlor-entfernen.html

Wollte miche benfalls bedanken die beiden Programme haben auch mein Problem mit selbigem Hijacker gelöst!

Schön, dass wir Dir auch helfen konnten. Hoffentlich bleibt es so.