| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows7: rvzr-a.akamaihd.net im FirefoxWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
28.11.2013, 13:11
| #1 |
| /// the machine /// TB-Ausbilder    |  Windows7: rvzr-a.akamaihd.net im Firefox Funde auf E manuell löschen. Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025408 2013-10-18] (Enigma Software Group USA, LLC.)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
C:\Program Files\Enigma Software Group
2013-11-22 18:32 - 2013-11-22 18:32 - 00002258 _____ C:\Users\Norbert\Desktop\SpyHunter.lnk
2013-11-22 18:32 - 2013-11-22 18:32 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2013-11-22 18:32 - 2013-11-22 18:32 - 00000000 ____D C:\sh4ldr
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
28.11.2013, 19:35
| #2 | |
| | Windows7: rvzr-a.akamaihd.net im FirefoxZitat:
ist es normal, daß TFC sich nach dem Neustart nicht wieder meldet? Hier das Fixlog: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-11-2013
Ran by Norbert at 2013-11-28 19:32:35 Run:1
Running from C:\Users\Norbert\Desktop\Trojaner-Board
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025408 2013-10-18] (Enigma Software Group USA, LLC.)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [13088 2011-03-02] ()
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
C:\Program Files\Enigma Software Group
2013-11-22 18:32 - 2013-11-22 18:32 - 00002258 _____ C:\Users\Norbert\Desktop\SpyHunter.lnk
2013-11-22 18:32 - 2013-11-22 18:32 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2013-11-22 18:32 - 2013-11-22 18:32 - 00000000 ____D C:\sh4ldr
*****************
SpyHunter 4 Service => Service deleted successfully.
esgiguard => Service deleted successfully.
EsgScanner => Service deleted successfully.
C:\Program Files\Enigma Software Group => Moved successfully.
C:\Users\Norbert\Desktop\SpyHunter.lnk => Moved successfully.
C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter => Moved successfully.
C:\sh4ldr => Moved successfully.
The system needs a manual reboot.
==== End of Fixlog ====
|
|
| Themen zu Windows7: rvzr-a.akamaihd.net im Firefox |
| antivir, antivirus, branding, combofix, desktop, esgscanner.sys, flash player, ftp, helper, homepage, html/scrinject.b.gen, java/exploit.cve-2013-1493.fy, ntdll.dll, plug-in, pup.optional.iminent.a, pup.optional.plushd.a, refresh, rvzr-a.akamaihd.net, services.exe, svchost.exe, unlock |
Hybrid-Darstellung
