| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: doppelt unterstrichene Wörter/ Werbefestern trotz Adblocker/ unglaublich langsamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
28.06.2014, 19:46
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  doppelt unterstrichene Wörter/ Werbefestern trotz Adblocker/ unglaublich langsam Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter R1 {55685567-4840-4a91-962b-49a412e9485a}w64; C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys [61112 2014-05-26] (StdLib)
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}w64; C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys [61112 2014-05-12] (StdLib)
C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys
C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys
C:\Users\Erna\AppData\Local\Temp\avgnt.exe
C:\Users\Erna\AppData\Local\Temp\DM.exe
C:\Users\Erna\AppData\Local\Temp\install_flashplayer13x32_ltr5x64d_awc_aih.exe
C:\Users\Erna\AppData\Local\Temp\nsb9B4D.exe
C:\Users\Erna\AppData\Local\Temp\nsbA0CA.exe
C:\Users\Erna\AppData\Local\Temp\nsm3E4C.exe
C:\Users\Erna\AppData\Local\Temp\nsw41E5.exe
C:\Users\Erna\AppData\Local\Temp\optprosetup.exe
C:\Users\Erna\AppData\Local\Temp\Quarantine.exe
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.06.2014, 02:42
| #2 |
 | doppelt unterstrichene Wörter/ Werbefestern trotz Adblocker/ unglaublich langsamCode:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-06-2014 02
Ran by Erna at 2014-06-29 03:41:54 Run:1
Running from C:\Users\Erna\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
R1 {55685567-4840-4a91-962b-49a412e9485a}w64; C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys [61112 2014-05-26] (StdLib)
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}w64; C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys [61112 2014-05-12] (StdLib)
C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys
C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys
C:\Users\Erna\AppData\Local\Temp\avgnt.exe
C:\Users\Erna\AppData\Local\Temp\DM.exe
C:\Users\Erna\AppData\Local\Temp\install_flashplayer13x32_ltr5x64d_awc_aih.exe
C:\Users\Erna\AppData\Local\Temp\nsb9B4D.exe
C:\Users\Erna\AppData\Local\Temp\nsbA0CA.exe
C:\Users\Erna\AppData\Local\Temp\nsm3E4C.exe
C:\Users\Erna\AppData\Local\Temp\nsw41E5.exe
C:\Users\Erna\AppData\Local\Temp\optprosetup.exe
C:\Users\Erna\AppData\Local\Temp\Quarantine.exe
*****************
{55685567-4840-4a91-962b-49a412e9485a}w64 => Service stopped successfully.
{55685567-4840-4a91-962b-49a412e9485a}w64 => Service deleted successfully.
{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64 => Service stopped successfully.
{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64 => Service deleted successfully.
C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}w64.sys => Moved successfully.
C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\avgnt.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\DM.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\install_flashplayer13x32_ltr5x64d_awc_aih.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\nsb9B4D.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\nsbA0CA.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\nsm3E4C.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\nsw41E5.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\optprosetup.exe => Moved successfully.
C:\Users\Erna\AppData\Local\Temp\Quarantine.exe => Moved successfully.
==== End of Fixlog ====
|
|
| Themen zu doppelt unterstrichene Wörter/ Werbefestern trotz Adblocker/ unglaublich langsam |
| hdd0(c:, helper.exe, msil/browsefox.e, msil/browsefox.g, pup.loadtubes, pup.optional.conduit.a, pup.optional.iepluginservice.a, pup.optional.qone8, pup.optional.quickstart.a, pup.optional.searchprotect.a, pup.optional.skytech.a, pup.optional.v9.a, pup.optional.webget.a, pup.optional.wpmanager, win32/browsefox.c, win32/browsefox.h, win32/browsefox.i, win32/browsefox.k, win32/conduit.searchprotect.h, win32/conduit.searchprotect.i, win32/thinknice.a, win32/thinknice.b, win32/thinknice.c, win32/toolbar.montiera.a, win64/browsefox.a, win64/conduit.searchprotect.a, win64/thinknice.a |
Hybrid-Darstellung
