GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?

Eule88 · 16.11.2012, 20:20

ja, hab ich !

markusg · 16.11.2012, 20:21

hmm führ mal das hier aus:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste
mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Eule88 · 16.11.2012, 20:25

Code:

ATTFilter

# AdwCleaner v2.007 - Datei am 16/11/2012 um 20:25:05 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKU\S-1-5-21-1210873432-2732031688-2628408945-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1459 octets] - [16/11/2012 20:25:05]

########## EOF - \AdwCleaner[R1].txt - [1519 octets] ##########

markusg · 19.11.2012, 18:10

hi

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige
jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die
Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Eule88 · 20.11.2012, 19:05

Wenn ich über das normale Benutzerkonto reingehe sagt er mir immer das mein Browser nicht richtig geschlossen wurde bzw ich nicht ordnungsgemäß abgemeldet habe!?

Code:

ATTFilter

# AdwCleaner v2.007 - Datei am 20/11/2012 um 18:58:59 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1582 octets] - [16/11/2012 20:25:05]
AdwCleaner[R2].txt - [1642 octets] - [16/11/2012 20:27:02]
AdwCleaner[S1].txt - [1419 octets] - [20/11/2012 18:58:59]

########## EOF - \AdwCleaner[S1].txt - [1479 octets] ##########

markusg · 20.11.2012, 20:22

Noch Probleme?

Eule88 · 21.11.2012, 07:21

Nein

er nimmt jetzt die Einstellung der Start Homepage an , danke

Und was bedeutet es das er mir immer sagt das Benutzerkonto konnte nicht richtig geöffnet werden(bzw gefunden werden) überprüfen sie ob es existiert oder ob lese und schreibzugriff vorhanden sind ?

markusg · 21.11.2012, 20:06

Hi,
kannst du Avira deinstalieren, neustarten und Reinstalieren, tritt das Problem noch auf?

Eule88 · 25.11.2012, 08:19

Ich weiss nicht ob ich AVIRA nochmal Installieren kann. Daher würd ich es lieber drauf lassen so wie es ist!

Habe momentan viel zu tun 7 die tage Woche arbeiten , 64 Stunden....sorry da bleibt momentan nicht viel Zeit für PC.

Liebe Grüße

markusg · 27.11.2012, 18:07

natürlich kannst du avira wieder instalieren.
Bitte de- und reinstaliere es, wie beschrieben.

Eule88 · 28.11.2012, 07:49

Obwohl man es registriert hat und so weiter?

markusg · 29.11.2012, 13:18

Ja klar...

20.11.2012, 20:22	#36
markusg /// Malware-holic	GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen? Noch Probleme? __________________ --> GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?

29.11.2012, 13:18	#42
markusg /// Malware-holic	GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen? Ja klar... __________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet

GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?

Plagegeister aller Art und deren Bekämpfung: GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?