Hallo, ich habe mit Winzip noch 28 infektionen auf meinem Rechner,
die das Programm nicht in die Quarantäne schieben kann sprich lässt sich nicht löschen.
Es handelt sich nur um Registry Einträge von irgendwelchen Toolbars offensichtlich, ich kann aber das Protokoll nicht kopieren, deshalb mal zwei Beispiele:

hkey current user software datamngr list item1 flag
und das selbe item 2

item2 flag
toolbar
toolbar flag

Kann ich diese diese Einträge in der Registry, wenn ich sie denn finde, einfach löschen oder bekomme ich dann Probleme ?

Habe absolut keine Ahnung von EDV, wenn mir irgendeiner Step for Step sagen könnte, was ich tun kann oder ob ich das einfach löschen kann.
Vielleicht noch, ich arbeite mit Windows 7 und habe die neueste Version vom Internet Explorer.

Danke im Voraus,

Manuela

ps, hier ist das Protokoll

Name Gefundene Elemente

Name der Infektion pup.optional-sqt
Kategorie Potentially Unwanted Application
Bedrohungsstufe High
Durchgeführte Aktion NoActionTaken
Elemente gefunden 28

Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\chromehomepage



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\chromehomepage
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\homepage



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\homepage
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\selectedsearch



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\selectedsearch
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\urlbarsearch



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\files\urlbarsearch
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item1



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item1
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item2



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item2
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item3



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\list\item3
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\toolbar



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr\toolbar
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_current_user
software\datamngr_toolbar



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item1



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item1
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item2



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item2
flag


Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item3



Gefundener Bereich Registry
Details
Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item3
flag

Hi,

sag mir jetzt bitte nicht du hast dieses Fake WinZip Malware Protector Ding gekauft?


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,
ich habe jetzt einmal eine Frage. Was meint ihr ? Mein Mann will den ganzen Rechner deinstallieren sozusagen reset und alles neu installieren und meint, wenn ich jetzt noch lange probiere, dann setzt sich der Virus immer fester und zerstört dann ev. die Festplatte ganz. Vorhin hatte ich schon eine Meldung, dass irgendeine Datei meinen Aufenthaltsort herausfinden will. Bin jetzt an einem anderen Rechner. Wenn ich diesen Rechner wieder starte, um die Schritte durchzuführen, die ihr mir nennt, kann das Problem dann grösser werden, als es ohnehin schon ist oder kann ich das machen ? Und ja, leider habe ich dieses Winzip Fake gekauft . Was sollte ich sonst machen. Irgendwas musste ich ja versuchen. Ich habe von diesen Sachen wirklich keine große Ahnung. Und danke für eure Hilfe, ja ? Manuela

Hi Manuela,

nein, die Festplatte bekommt davon keinen Knacks. Vorschlag:

Lass obiges Scantool laufen, poste mir beide Logs, dann sag ich dir wie schlimm oder nicht schlimm es ist, dann können wir weiter reden