| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Interpol TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
25.11.2013, 22:54
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Interpol Trojaner sry dein Beitrag ging unter Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter MountPoints2: {ada87572-1833-11e0-87a2-806e6f6e6963} - E:\noop.exe
Startup: C:\Users\Hali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rejwodlfr.lnk
ShortcutTarget: rejwodlfr.lnk -> C:\PROGRA~3\rfldowjer.dss ()
C:\Users\Hali\AppData\Local\Temp\ApnStub.exe
C:\Users\Hali\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Hali\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Hali\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\Hali\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Hali\AppData\Local\Temp\ose00000.exe
C:\Users\Hali\AppData\Local\Temp\ose00001.exe
C:\Users\Hali\AppData\Local\Temp\vlc-2.0.4-win32.exe
C:\Users\Hali\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\Hali\AppData\Local\Temp\vlc-2.0.7-win32.exe
C:\Users\Hali\AppData\Local\Temp\~tmf3629807825291806763.dll
C:\ProgramData\rejwodlfr.fvv
C:\ProgramData\rejwodlfr.reg
C:\ProgramData\rejwodlfr.pss
C:\ProgramData\rejwodlfr.dss
C:\ProgramData\rejwodlfr.bxx
C:\ProgramData\rfldowjer.dss
C:\ProgramData\rfldowjer.fvv
C:\ProgramData\rfldowjer.reg
C:\ProgramData\rfldowjer.pss
C:\ProgramData\rfldowjer.bxx
C:\ProgramData\lh7mqjwr.fvv
C:\ProgramData\lh7mqjwr.reg
C:\ProgramData\lh7mqjwr.pss
C:\ProgramData\lh7mqjwr.dss
C:\ProgramData\lh7mqjwr.bxx
C:\Users\Hali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rejwodlfr.lnk
E:\noop.exe
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
25.11.2013, 23:22
| #2 |
 | Interpol Trojaner Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-11-2013 01
__________________Ran by Hali at 2013-11-25 23:21:16 Run:4 Running from C:\Users\Hali\Downloads Boot Mode: Normal ============================================== Content of fixlist: ***************** MountPoints2: {ada87572-1833-11e0-87a2-806e6f6e6963} - E:\noop.exe Startup: C:\Users\Hali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rejwodlfr.lnk ShortcutTarget: rejwodlfr.lnk -> C:\PROGRA~3\rfldowjer.dss () C:\Users\Hali\AppData\Local\Temp\ApnStub.exe C:\Users\Hali\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe C:\Users\Hali\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe C:\Users\Hali\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe C:\Users\Hali\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe C:\Users\Hali\AppData\Local\Temp\ose00000.exe C:\Users\Hali\AppData\Local\Temp\ose00001.exe C:\Users\Hali\AppData\Local\Temp\vlc-2.0.4-win32.exe C:\Users\Hali\AppData\Local\Temp\vlc-2.0.5-win32.exe C:\Users\Hali\AppData\Local\Temp\vlc-2.0.7-win32.exe C:\Users\Hali\AppData\Local\Temp\~tmf3629807825291806763.dll C:\ProgramData\rejwodlfr.fvv C:\ProgramData\rejwodlfr.reg C:\ProgramData\rejwodlfr.pss C:\ProgramData\rejwodlfr.dss C:\ProgramData\rejwodlfr.bxx C:\ProgramData\rfldowjer.dss C:\ProgramData\rfldowjer.fvv C:\ProgramData\rfldowjer.reg C:\ProgramData\rfldowjer.pss C:\ProgramData\rfldowjer.bxx C:\ProgramData\lh7mqjwr.fvv C:\ProgramData\lh7mqjwr.reg C:\ProgramData\lh7mqjwr.pss C:\ProgramData\lh7mqjwr.dss C:\ProgramData\lh7mqjwr.bxx C:\Users\Hali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rejwodlfr.lnk E:\noop.exe ***************** HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ada87572-1833-11e0-87a2-806e6f6e6963} => Key deleted successfully. HKCR\CLSID\{ada87572-1833-11e0-87a2-806e6f6e6963} => Key not found. C:\Users\Hali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rejwodlfr.lnk not found. C:\PROGRA~3\rfldowjer.dss not found. "C:\Users\Hali\AppData\Local\Temp\ApnStub.exe" => File/Directory not found. "C:\Users\Hali\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe" => File/Directory not found. "C:\Users\Hali\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe" => File/Directory not found. C:\Users\Hali\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe => Moved successfully. |
|
| Themen zu Interpol Trojaner |
| administrator, adobe, adobe flash player, defender, desktop, dll, explorer, farbar, farbar recovery scan tool, flash player, helper, home, iexplore.exe, performance, plug-in, realtek, registry, rundll, security, services.exe, software, svchost.exe, symantec, temp, trojaner, vista, winlogon.exe, wmp |
Hybrid-Darstellung
