| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich bin mir nicht sicher wie ich handeln soll - potentielle Malware ASP ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.01.2015, 15:46
| #22 |
| /// the machine /// TB-Ausbilder    |  Ich bin mir nicht sicher wie ich handeln soll - potentielle Malware ASP ? Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Meister\AppData\Roaming\EUMM
C:\Users\Meister\AppData\Roaming\HH
C:\Users\Meister\AppData\Roaming\TDJXRBNI
C:\Users\Meister\AppData\Roaming\VIIIJ
C:\Users\Meister\AppData\Roaming\VIIIJ.exe
C:\Users\Meister\Downloads\aspsetup.exe
C:\Users\Meister\Downloads\Avast_Setup.exe
C:\Windows\Installer\1a16ed.msi
C:\Windows\Temp\avast_ash\WinZip (32 Bit)\winzip190de-32.msi
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1016316848-2073477898-3483257739-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51821;https=127.0.0.1:51821
Task: {04B251CE-1E7D-4765-AC73-CB60AF18A902} - System32\Tasks\EUMM => C:\Users\Meister\AppData\Roaming\EUMM.exe [2014-11-16] (app) <==== ATTENTION
Task: {14B8598F-353E-4B0C-85EA-E96C7938A976} - System32\Tasks\HH => C:\Users\Meister\AppData\Roaming\HH.exe [2014-11-16] (enter) <==== ATTENTION
Task: {2C37E23E-4A9F-4D5B-933C-F53FF0602870} - System32\Tasks\VIIIJ => C:\Users\Meister\AppData\Roaming\VIIIJ.exe [2014-11-16] (app) <==== ATTENTION
Task: {71846F70-D3FD-47D7-A478-3BC232B12341} - \Advanced System Protector_startup No Task File <==== ATTENTION
Task: {9E6164D7-C819-4551-804B-916F158065C9} - System32\Tasks\TDJXRBNI => C:\Users\Meister\AppData\Roaming\TDJXRBNI.exe [2014-11-16] (enter) <==== ATTENTION
Task: C:\Windows\Tasks\EUMM.job => C:\Users\Meister\AppData\Roaming\EUMM.exe <==== ATTENTION
Task: C:\Windows\Tasks\HH.job => C:\Users\Meister\AppData\Roaming\HH.exe <==== ATTENTION
Task: C:\Windows\Tasks\TDJXRBNI.job => C:\Users\Meister\AppData\Roaming\TDJXRBNI.exe <==== ATTENTION
Task: C:\Windows\Tasks\VIIIJ.job => C:\Users\Meister\AppData\Roaming\VIIIJ.exe <==== ATTENTION
Emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
FRST öffnen, Haken setzen bei Addition und scannen, poste bitte beide Logfiles.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| Themen zu Ich bin mir nicht sicher wie ich handeln soll - potentielle Malware ASP ? |
| advancedsoftwareprotector, adware, ahnung, antiviren, besser, eingefangen, entfernen, experten, fehlermeldung, frage, gutoderschlecht, installiert, internet, leute, malware, min, optimizer, pcs, programme, relativ, seite, seiten, sicherheit, software, surfen, viren, woche |
Baum-Darstellung