![]()  |  
 
  |  |||||||
Log-Analyse und Auswertung: Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte WörterWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |  
![]()  |  
|    |  #16 | 
  ![]()  |    Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte WörterCode: 
   ATTFilter  Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-07-2014
Ran by Alle at 2014-07-03 13:31:49 Run:1
Running from C:\Users\Alle\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
C:\Users\Alle\Downloads\wzmp_8 (1).exe
C:\Users\Alle\Downloads\wzmp_8.exe
C:\Users\Alle\AppData\Local\Pay-By-Ads
SearchScopes: HKCU - URL hxxp://isearch.babylon.com/?q={searchTerms}&affID=121562&babsrc=SP_ss_btis2&mntrId=6AD0002308F7651D
SearchScopes: HKCU - F87AADE21F91424B8F4C95E742FFBC6B URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p18_serp_ie_de_display?ie=UTF8&tag=bds-p18-serp-de-ie-21&tagbase=bds-p18&tbrId=v1_abb-channel-18_e5524093d879496a9a740b7539345dbd_18_38_20130209_DE_ie_ds_OC1&query={searchTerms}
S1 {2b4fc5ce-fd26-493c-97d3-e808aab73013}w64; system32\drivers\{2b4fc5ce-fd26-493c-97d3-e808aab73013}w64.sys [X]
*****************
C:\Users\Alle\Downloads\wzmp_8 (1).exe => Moved successfully.
C:\Users\Alle\Downloads\wzmp_8.exe => Moved successfully.
"C:\Users\Alle\AppData\Local\Pay-By-Ads" => File/Directory not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\URL => value deleted successfully.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\F87AADE21F91424B8F4C95E742FFBC6B' => Key deleted successfully.
'HKCR\CLSID\F87AADE21F91424B8F4C95E742FFBC6B'=> Key not found.
{2b4fc5ce-fd26-493c-97d3-e808aab73013}w64 => Service deleted successfully.
==== End of Fixlog ====
           |  
|    |  #17 | 
|    /// TB-Ausbilder  /// Anleitungs-Guru ![]() ![]() ![]() ![]() ![]()  |    Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte Wörter OK...        
__________________  
				__________________    |  
|    |  #18 | 
  ![]()  |    Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte WörterCode: 
   ATTFilter  defogger_enable by jpshortstuff (23.02.10.1)
Log created at 13:36 on 03/07/2014 (Alle)
Parsing file...
-=E.O.F=-
            hab nun alles erledigt..Vielen lieben Dank für deine, vor allem schnelle, Hilfe! Ich bin begeistert von eurem Forum, werde auch noch eine Bewertung abgeben   ![]() Nun, was war das denn genau? War es stark gefährlich und wodurch hab ich mir das eingefangen? Liebe Grüße  |  
|    |  #19 | 
|    /// TB-Ausbilder  /// Anleitungs-Guru ![]() ![]() ![]() ![]() ![]()  |    Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte Wörter OK...             DankeCode: 
   ATTFilter  WPM18.8.0.304
weDownload Manager Pro
webssearches uninstaller
SpeedUpMyPC
Search Protect
SaveSense
SaveSense
PriceGong 2.6.12
MyPC Backup
Allyrics-23
MPP
Installer
Guard.ICQ
Delta Chrome Toolbar
Ask Toolbar
            ) 
				__________________   Gruß deeprybka ![]() Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer  |  
![]()  |  
| Themen zu Windows 7: Webseiten werden auf Werbung umgeleitet; ständig erscheinende Werbe-Pop-Ups und blau markierte Wörter | 
| 4d36e972-e325-11ce-bfc1-08002be10318, auf werbung umgeleitet, bingbar, chrome automatisch tab öffnung virus, dvdvideosoft ltd., launch, msiexec.exe, msil/browsefox.b, msil/browsefox.g, officejet, pmmupdate.exe, pup.optional.breitschopp, pup.optional.bundleinstaller.a, pup.optional.domaiq, pup.optional.paybyads.a, pup.optional.qone8, pup.optional.soft32.a, pup.optional.trovi.a, spotify web helper, teredo, vcredist, vice city, win32/browsefox.f, win32/browsefox.h, win32/browsefox.i, win32/thinknice.a, win32/thinknice.b, win32/thinknice.c, win32/toolbar.conduit.b, win32/toolbar.conduit.o, win32/toolbar.conduit.p, win32/toolbar.conduit.q, win32/toolbar.conduit.x, win32/toolbar.conduit.y, win64/browsefox.a, win64/thinknice.a, win64/toolbar.conduit.b |