iLivid auf meinem Rechner?

[zenpaticx]

Hallo!

Ich habe eben mal unter msconfig geschaut, was nicht unbedingt gestartet werden muss, wenn Windows startet und mir ist da eine Sache ins Auge gestoßen. iLivid. Keine genaue Ahnung was das genau ist (ein Downloadmanager oder so) und vor allem keine Ahnung wie das auf meinen Laptop gekommen sein soll? Ich besuche nur die üblichen Seiten (Youtube, Facebook, Yahoo, Computerbase etc.). Jetzt würde ich das gerne entfernen, wird bei der Systemsteuerung > Programme deinstallieren jedoch nicht angezeigt .

Irgendjemand eine Idee?


Grüße

 

[xxMuahdibxx]

http://www.ilivid.com/

Google ist bei dir defekt ?

Entfernen -> http://praxistipps.chip.de/ilivid-entfernen-so-klappts_24000

Und ja es ist ein "Manager" der mit einem Download von irgendwelchem Zeug mitgeschleppt wurde ..

btw manche neue "Suptertools installieren sich sogar unter falschem Datum .. hatte ich schon da wurde einfach das Jahr -1 gesetzt ... Problem ist nur wenn der Rechner 2015 aufgesetzt wurde ... kann sich kein Programm 2014 installiert haben !

 

[zenpaticx]

@ xxMuahdibxx
Ja, war auch schon auf der Seite und habe alles befolgt, ich habe nicht viele Programme installiert. D.h. ich würde sehen, falls da was nicht stimmt.. aber dieses iLivid ist nicht darunter gelistet..

Auf einer anderen Seite wird empfohlen rKill, dann AdwCleaner und Malwarebytes Anti-Malware zu benutzen..

Falls man den Link posten kann: http://www.giga.de/downloads/google...o-geht-s-im-firefox-ie-und-bei-google-chrome/ (ansonsten kann der Link auch entfernt werden)

kenne selber keines der Programme, würdet ihr das empfehlen?

Ergänzung (17. Juni 2015)

Oder könnte es sein, dass ich iLivid vor einer Weile vielleicht sogar schon deinstalliert habe? Weil ich es halt bei der Systemsteuerung nicht mehr finde..

Grüße

 

[xxMuahdibxx]

Ja Malwarebytes Antimalware ist gut und der ADWCleaner hat auch schon gute Dienste vollbracht...

Aber bitte mehrmals Scannen .. nicht einmal und denken es ist gut!

 

[purzelbär]

Wie dir hier schon empfohlen wurde, bereinige nacheinander dein System mit Malwarebytes Free(bei der Installation die Testphase von Malwarebytes Pro abwählen)und mit AdwCleaner. Damit dürftest du iLivid wegbekommen.

 

[zenpaticx]

Ich werde gleich, bzw. nachher mal die beiden Programme ausprobieren. rKill "ging" bei mir nicht, weil es als Virus gesehen wurde (ist normal, habe ich auch schon gelesen). Muss ich dafür AntiVira deaktivieren und dann wieder aktivieren? Weil eine Meldung wie "OK" gibt es nicht, nur löschen oder Details (was auch nichts bringt).

Grüße

 

[purzelbär]

Ja du müsstest dann für rKill Avira deaktivieren damit das dein System scannen kann. Aber mach ruhig erstmal die Überprüfungen und Bereinigungen mit Malwarebytes Free und AdwCleaner und poste die Scanberichte mit.
Update: ich wollte mir mal gerade probehalber diesen dubiosen Adware Downloader iLivid runterladen aber das runterladen wurde schon von meinem AV als Gefahr erkannt und ich konnte dementsprechend handeln( im AV Fenster auf schützen klicken)und eine Infektion bzw den Download dieser dware verhindern(siehe Bilder).

 

[xxMuahdibxx]

Warum ladet ihr immer Bilder auf Uploadseiten hoch wo man sie doch hier bei CB direkt einfügen kann ?

 

[zenpaticx]

Wenn ich die Textdatei hier herein poste weiß ich nicht, in wie fern ich da was falsch machen kann, wegen den Dateipfaden, Sicherheit usw.

Aber der Malewarebytes-Antimaleware-Scanner hat:
- 2 Dateien
- 2 Registrierungsschlüssel
- 1 Registrierungswert
gelöscht. Der Adw-Cleaner hat.. ja.. Ordner, Schlüssel, Task und Werte gelöscht.
Da habe ich auch eine Textdatei, muss ich was zensieren? Bzw. ist die Datei wichtig?

Grüße

Ergänzung (17. Juni 2015)

Aber der iLivid ist immer noch im Systemstart. Zwar deaktiviert, aber immer noch da

 

[purzelbär]

Aber der Malewarebytes-Antimaleware-Scanner hat:
- 2 Dateien
- 2 Registrierungsschlüssel
- 1 Registrierungswert
gelöscht. Der Adw-Cleaner hat.. ja.. Ordner, Schlüssel, Task und Werte gelöscht.
Da habe ich auch eine Textdatei, muss ich was zensieren? Bzw. ist die Datei wichtig?

In den Textdateien steht drin was die Scanner Malwarebytes und AdwCleaner gefunden und bereinigt haben falls du bei AdwCleaner überhaupt nach der Suche auf löschen gegangen bist, ist das nicht der Fall, hätte AdwCleaner nichts bereinigt.
Nimm einfach nur in den Text Dateien deinen Namen raus und poste diese Logfiles dann. Jetzt geh mal her und starte wenn du hast den CCleaner Registry Cleaner, lass die Funde von dem löschen und schau mal ob was von iLivid dabei war. Gehe dann mal im CCleaner auf Autostart und schau ob da ein Eintrag zu iLivid ist, wenn ja, lösche den und reboote mal dein Windows. Wenn dann iLivid nicht mehr im Systemstart erscheint, überprüf das System trotzdem noch mit JRT das du verlinkt in meiner Signatur findest, lade JRT runter, speichere das auf dem Desktop, beende den Avira Echtzeitschutz, beende evtl. laqufende Anwendungen wie Browser usw und starte dann JRT als Administrator. Wenn JRT fertig ist, erstellt es dir eine text Datei auf dem Desktop, poste die später aber vorher reboote bitte unbedingt dein System weil JRT während seines Scans laufende Prozesse usw. beendet. Hast du dann immer noch Probleme mit iLivid(was ich nicht hoffe), dann lade Est Online Scanner runter, erlaube dem das er nach unerwünschten Anwendungen oder so ähnlich scannt und überprüf damit dein System.

Warum ladet ihr immer Bilder auf Uploadseiten hoch wo man sie doch hier bei CB direkt einfügen kann ?

Entschuldige bitte das ich seit Jahren in den Foren den von mir gewählten Bilderhoster benutze und nicht die in den Foren angebotenen Bilderhoster.
Schon wieder muss ich mich updatenlaut Hersteller Homepage kriegste ilivid auf jeden Fall mit JRT bereinigt: http://thisisudax.org/

 

[purzelbär]

Ich war vorhin mal neugierig was passieren würde wenn ich iLivid auf meinem PC installieren würde. Dazu hab ich mein AV deaktiviert das den Download nicht zugelassen hätte, habe mit deaktivierten AV den Installer ausgeführt und so getan als wäre ich ein nichtsahnender User der alles mitinstallieren lässt was der Installer alles so "anbietet" das war dann ein Ask.Com Suchanbieter für Firefox und Internet Explorer und ein Adware Programm mit Namen myPCBackup.com. Als die Installation fertig war, hab ich EEK 10 schnell aktualisiert und dann nacheinander mit EEK, AdwCleaner, JRT und Malwarebytes free das System bereinigt und es wurde einiges gefunden und gelöscht von den Scannernwas mir nicht so gefiel war das bei EEK die ja für Adware/PUP Erkennung werben, bei den Funden im Fenster überall da stand kein Risiko Anbei Bilder vom Installer und was der mitinstalliert hatte sowie die Scanberichte. Jetzt im Anschluß werde ich mein letztes Systembackup der Systempartition C einspielen und rate: Leute passt auf wenn ihr euch etwas installiert wenn ihr keinen Mist installiert haben wollt.

Emsisoft Emergency Kit - Version 10.0
Letztes Update: 20.06.2015 19:52:57
Benutzerkonto: 

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn:	20.06.2015 19:55:22
C:\Users\\AppData\Local\iLivid\apphelp.dll 	Gefunden: Application.Toolbar (A)
C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk 	Gefunden: Application.AdLive (A)
Value: HKEY_USERS\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN -> ILIVID 	Gefunden: Application.AdLive (A)
Key: HKEY_USERS\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\CLASSES\ILIVID.TORRENT 	Gefunden: Application.AdLive (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\ILIVID.TORRENT 	Gefunden: Application.AdLive (A)
C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\mypc backup 	Gefunden: Application.AdStart (A)
C:\ProgramData\datamngr 	Gefunden: Application.AppInstall (A)
C:\Users\\AppData\Local\ilivid 	Gefunden: Application.AppInstall (A)
C:\Program Files (x86)\mypc backup 	Gefunden: Application.AppInstall (A)
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\Searchplugins\ask.xml 	Gefunden: Application.SearchPlug (A)
Value: HKEY_USERS\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR 	Gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_USERS\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	Gefunden: Setting.DisableRegistryTools (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\DATAMNGR 	Gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\BACKUPSTACK 	Gefunden: Application.AdServ (A)
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\DATAMNGRCOORDINATOR 	Gefunden: Application.AdServ (A)
Key: HKEY_USERS\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\ILIVID 	Gefunden: Application.InstallAd (A)
C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RHQO1EE.tmp\apphelp.dll 	Gefunden: Application.Toolbar (A)
C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RVTPSDY.tmp\apphelp.dll 	Gefunden: Application.Toolbar (A)
C:\Users\\AppData\Local\iLivid\apphelp.dll 	Gefunden: Application.Toolbar (A)
C:\Users\\AppData\Local\Temp\nsoDD49.tmp\apphelp.dll 	Gefunden: Application.Toolbar (A)

Gescannt:	70327
Gefunden	20

Scan-Ende:	20.06.2015 19:58:39
Scan-Zeit:	0:03:17

# AdwCleaner v4.206 - Bericht erstellt 20/06/2015 um 20:04:18
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-17.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : 
# Gestarted von : E:\adwcleaner_4.206.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : DatamngrCoordinator
Dienst Gelöscht : F06DEFF2-5B9C-490D-910F-35D3A9119622

***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\Program Files (x86)\Movies App
Ordner Gelöscht : C:\Users\\AppData\Local\Temp\OLBPre
Ordner Gelöscht : C:\Users\\AppData\Local\iLivid
Ordner Gelöscht : C:\Users\\AppData\LocalLow\ilividbandoomoviestoolbar
Ordner Gelöscht : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\Extensions\{c0caa5fe-7c9c-4dca-a265-63cf55379d1a}
Datei Gelöscht : C:\Users\\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk
Datei Gelöscht : C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\\Desktop\iLivid.lnk
Datei Gelöscht : C:\Users\\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\\Desktop\Sync Folder.lnk
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\Ask.xml

***** [ Geplante Tasks ] *****

# AdwCleaner v4.206 - Bericht erstellt 20/06/2015 um 20:08:21
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-05-31.5 [Lokal]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : 
# Gestarted von : E:\adwcleaner_4.206.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : DatamngrCoordinator
[#] Dienst Gelöscht : F06DEFF2-5B9C-490D-910F-35D3A9119622

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Movies App

***** [ Geplante Tasks ] *****

Task Gelöscht : LaunchApp
Task Gelöscht : LaunchPreSignup

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}]
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\APNDTX
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17840

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v38.0.5 (x86 de)

[yzjb6pp1.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
[yzjb6pp1.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.order.1", "Ask.com");
[yzjb6pp1.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");
[yzjb6pp1.default\prefs.js] - Zeile Gelöscht : user_pref("keyword.URL", "hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=20&systemid=406&v=n15946-749&apn_dtid=BND406&apn_ptnrs=AG6&apn_uid=0421548287124037&o=APN10645&q=");

*************************

AdwCleaner[R18].txt - [946 Bytes] - [17/06/2015 21:55:21]
AdwCleaner[R19].txt - [887 Bytes] - [17/06/2015 22:27:49]
AdwCleaner[R20].txt - [1236 Bytes] - [19/06/2015 21:36:09]
AdwCleaner[R21].txt - [4933 Bytes] - [20/06/2015 20:02:34]
AdwCleaner[R22].txt - [4270 Bytes] - [20/06/2015 20:07:30]
AdwCleaner[S4].txt - [716 Bytes] - [17/06/2015 21:57:13]
AdwCleaner[S5].txt - [1294 Bytes] - [19/06/2015 21:37:53]
AdwCleaner[S6].txt - [5008 Bytes] - [20/06/2015 20:04:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [5067  Bytes] ##########

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 7.0.3 (06.19.2015:1)
OS: Windows 7 Professional x64
Ran by  on 20.06.2015 at 20:10:55,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\datamngr
Successfully deleted: [Folder] C:\Users\\AppData\Roaming\productdata





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.06.2015 at 20:16:09,65
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 20.06.2015
Suchlauf-Zeit: 20:16:58
Logdatei: Scan Malwarebytes.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.20.03
Rootkit Datenbank: v2015.06.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: 

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 356494
Verstrichene Zeit: 13 Min, 55 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 6
PUP.Optional.SearchApp.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{C0CAA5FE-7C9C-4DCA-A265-63CF55379D1A}, In Quarantäne, [6f84685426649c9ad212426da75c8977], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\${dtUserElevationPolicyID}, In Quarantäne, [27cce4d87713b77f3257b6c58e77e719], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\${dtUserElevationPolicyID}, In Quarantäne, [599a398332586cca741584f7b550b54b], 
PUP.Optional.Bandoo.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ilividbandoomoviestoolbarFF, In Quarantäne, [16dd01bb3b4f0d29c6c2f8837c89e11f], 
PUP.Optional.Bandoo.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ilividbandoomoviestoolbarIE, In Quarantäne, [c132a715008a280e6b1d95e6d5301fe1], 
PUP.Optional.MoviesToolBar.A, HKU\S-1-5-21-3815826491-2210916249-38538089-1000\SOFTWARE\ilividbandoomoviestoolbar, In Quarantäne, [18db4577fe8c3afcb53b82c325df2fd1], 

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 2
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.SearchApp.A, C:\Users\\AppData\Local\Temp\{c0caa5fe-7c9c-4dca-a265-63cf55379d1a}, In Quarantäne, [05ee9428f892aa8c0e3f3e9a11f2c13f], 

Dateien: 13
PUP.Optional.Ilivid, C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RHQO1EE.tmp\soffer.dll, In Quarantäne, [14df9923682262d419779e62966c08f8], 
PUP.Optional.Ilivid, C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RHQO1EE.tmp\Uninstall.exe, In Quarantäne, [08eb3b813654f83e266a07f96c96ed13], 
PUP.Optional.Ilivid, C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RVTPSDY.tmp\soffer.dll, In Quarantäne, [599afbc1ccbe44f2a6eaf0100ff3c23e], 
PUP.Optional.Ilivid, C:\$Recycle.Bin\S-1-5-21-3815826491-2210916249-38538089-1000\$RVTPSDY.tmp\Uninstall.exe, In Quarantäne, [b93a1f9ddab0ab8b4b4521df9f63b54b], 
PUP.Optional.Bandoo.A, C:\Users\Uwe\AppData\Local\Temp\MoviesAppHelper.DLL, In Quarantäne, [cf24b00cddad24124f8b4d389e68837d], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\apnuserid.dat, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\appid.dat, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\geodata.xml, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\guid.dat, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\setupCfg.xml, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\sysid.dat, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.MoviesToolBar.A, C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\yzjb6pp1.default\ilividbandoomoviestoolbar\trackid.dat, In Quarantäne, [a2516e4e21698da995e32c9a8d76b54b], 
PUP.Optional.SearchApp.A, C:\Users\\AppData\Local\Temp\{c0caa5fe-7c9c-4dca-a265-63cf55379d1a}\geodata.xml, In Quarantäne, [05ee9428f892aa8c0e3f3e9a11f2c13f], 

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)