| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: akm strafzahlungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
06.04.2015, 16:35
| #1 |
| |  akm strafzahlungCode:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by SYSTEM at 2015-04-06 17:29:45 Run:1
Running from I:\
Boot Mode: Recovery
==============================================
Content of fixlist:
*****************
HKLM-x32\...\Run: [] => [X]
HKU\Cyberport\...\Run: [Moveslink2] => C:\Users\Cyberport\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Suunto\Moveslink2.appref-ms -auto
HKU\Cyberport\...\Run: [Windows Audio HDi Driver] => C:\Users\Cyberport\AppData\Roaming\audiohd.exe [82837504 2014-07-25] (Simon Tatham)
HKU\Cyberport\...\Winlogon: [Userinit] C:\Users\Cyberport\AppData\Roaming\loadit.exe [605360 2015-03-23] ()
HKU\Cyberport\...\Winlogon: [Shell] C:\Users\Cyberport\AppData\Roaming\loadit.exe [605360 2015-03-23] ()
Startup: C:\Users\Cyberport\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk
Startup: C:\Users\Cyberport\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk
C:\Users\Cyberport\AppData\Roaming\loadit.exe
C:\Users\Cyberport\AppData\Roaming\audiohd.exe
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value deleted successfully.
HKU\Cyberport\Software\Microsoft\Windows\CurrentVersion\Run\\Moveslink2 => value deleted successfully.
HKU\Cyberport\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Audio HDi Driver => value deleted successfully.
HKU\Cyberport\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => value deleted successfully.
HKU\Cyberport\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => value deleted successfully.
C:\Users\Cyberport\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk => Moved successfully.
C:\Users\Cyberport\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk => Moved successfully.
C:\Users\Cyberport\AppData\Roaming\loadit.exe => Moved successfully.
C:\Users\Cyberport\AppData\Roaming\audiohd.exe => Moved successfully.
==== End of Fixlog 17:29:49 ====
vielen dank für die hilfe. ich weiss es zu schätzen!!! lg mario moment, ich war zu voreilig!! ich kann tatsächlich wieder im normalmodus hochfahren! die drei dateien kommen gleich!! |
|
06.04.2015, 16:37
| #2 | |
| /// TB-Ausbilder /// Anleitungs-Guru  | akm strafzahlungZitat:
__________________ |
|
| Themen zu akm strafzahlung |
| abgesicherte, abgesicherten, akm strafzahlung, anzeige, betriebssystem, bild, bildschirm, computer, folge, folgendes, gefunde, gesperrt, modus, musik, nicht mehr, nichts, normale, normalen, phänomen, problem, raubkopie, raubkopien, starte, windows, windows 7, wirklich |
Hybrid-Darstellung
