| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox öffnet dubiose TabsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.03.2014, 18:40
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Firefox öffnet dubiose Tabs Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.
__________________Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Windows\system32\kdbsdk64.dll
C:\Windows\SysWOW64\kdbsdk32.dll
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites_14_12_ff&cd=2XzuyEtN2Y1L1QzuyEzzyD0BtAzy0C0A0AyBzzzyyC0CyEyBtN0D0Tzu0SzztCtDtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0AtC0E0D0C0FzztG0Dzz0AyEtG0A0BzyyCtGzy0ByB0BtGyCtC0C0A0FzztAyCtCyDyDyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtCyDtBtCyByCtCtG0C0ByBtCtGtAyE0BtAtG0A0AtA0BtGyEtC0B0A0EtBzz0FyBtA0FtD2Q&cr=1916949104&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites_14_12_ff&cd=2XzuyEtN2Y1L1QzuyEzzyD0BtAzy0C0A0AyBzzzyyC0CyEyBtN0D0Tzu0SzztCtDtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0AtC0E0D0C0FzztG0Dzz0AyEtG0A0BzyyCtGzy0ByB0BtGyCtC0C0A0FzztAyCtCyDyDyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtCyDtBtCyByCtCtG0C0ByBtCtGtAyE0BtAtG0A0AtA0BtGyEtC0B0A0EtBzz0FyBtA0FtD2Q&cr=1916949104&ir=
BHO-x32: Mega Browse - {4e6cd411-ce62-4584-97ff-6afbcf6900af} - C:\Program Files (x86)\Mega Browse\MegaBrowsebho.dll (Mega Browse)
FF Extension: BuenoSearch - C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\uwo7bnrw.default-1395159715521\Extensions\ffxtlbr@buenosearch.com [2014-03-20]
FF Extension: Mega Browse - C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\uwo7bnrw.default-1395159715521\Extensions\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.xpi [2014-03-20]
FF Extension: MySearchDial - C:\Users\Stefan\AppData\Roaming\Mozilla\Firefox\Profiles\uwo7bnrw.default-1395159715521\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi [2014-03-20]
FF HKLM-x32\...\Firefox\Extensions: [{20d1f7b3-7721-4da0-b6f3-78bb4d7248f4}] - C:\Program Files (x86)\Browser Guard\browserguard.xpi
FF Extension: Browser Guard - C:\Program Files (x86)\Browser Guard\browserguard.xpi [2014-02-24]
R2 Update Mega Browse; C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe [348448 2014-03-20] ()
R2 Util Mega Browse; C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe [348448 2014-03-20] ()
C:\Users\Stefan\AppData\Roaming\WB.CFG
C:\Users\Stefan\Desktop\Continue Zip Extractor Installation.lnk
C:\Windows\system32\sasnative64.exe
C:\Program Files (x86)\Browser Guard
C:\Program Files (x86)\Mega Browse
C:\Users\Stefan\Desktop\PC Speed Maximizer.lnk
C:\Program Files (x86)\buenosearch LTD
C:\Users\Stefan\Downloads\ZipExtractorSetup.exe
Task: {2161E13B-391F-485E-BD61-578A2AD7A517} - \RegClean Pro_UPDATES No Task File
Task: {481741DE-7A65-45AC-88C8-19FD3A7713E2} - \Advanced System Protector_startup No Task File
Task: {6A99C439-9A33-4E5A-AECD-95C2394F4235} - \RegClean Pro No Task File
Task: {ADFB718E-6800-4A1E-AF1E-10EF3FBDBB53} - \MySearchDial No Task File
Task: {EB2E3BEF-5D79-4559-A4C9-EF33651E058C} - \RegClean Pro_DEFAULT No Task File
Task: {FA82F218-0C01-46BE-9CCB-C156938916AD} - \Digital Sites No Task File
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ |
Baum-Darstellung