Plagegeister aller Art und deren Bekämpfung: posadi17 im IE
Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-05-2014 01
Ran by Heiner at 2014-05-13 13:27:20 Run:1
Running from C:\Users\Heiner\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
C:\Users\Heiner\AppData\Roaming\InetStat
HKU\.DEFAULT\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-01-03] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-01-03] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-01-03] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-21-1672989923-2146060953-3799598713-1000\...\Run: [InetStat] => C:\Users\Heiner\AppData\Roaming\InetStat\inetstat.exe [1260648 2014-04-26] ()
*****************
C:\Users\Heiner\AppData\Roaming\InetStat => Moved successfully.
HKU\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
HKU\S-1-5-19\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
HKU\S-1-5-20\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
HKU\S-1-5-21-1672989923-2146060953-3799598713-1000\Software\Microsoft\Windows\CurrentVersion\Run\\InetStat => Value deleted successfully.
==== End of Fixlog ====
Hallo Schrauber
nach einem heutigen Neustart (Windows-Update) war posadi17 wieder verschwunden. Hat Microsoft vielleicht ein Sicherheitsupdate dagegen erstellt?
Liebe Grüße
lillimucki
P.S. ich werde weiter beobachten, ob posadi17 dauerhaft verschwunden ist!
__________________ WIN 7 / 64 Bit - 8 GB RAM - Standartbrowswer: Firefox 33.1.1 - Schutzprogramm: AVAST! Premier
Zum Thema posadi17 im IE - Code:
Alles auswählen Aufklappen ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-05-2014 01
Ran by Heiner at 2014-05-13 13:27:20 Run:1
Running from C:\Users\Heiner\Desktop
Boot - posadi17 im IE...