![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: CMD-Fenster öffnet sich ca. 20 min nach Windows-Start von alleine und schließt sich von alleineWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | CMD-Fenster öffnet sich ca. 20 min nach Windows-Start von alleine und schließt sich von alleine Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
CHR Extension: (Avast SafePrice) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-03-12]
CHR Extension: (Avast Online Security) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-03-12]
Task: {2AEA2755-F57F-4B45-85B4-FF00A0D34CB9} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
![]() ![]() | CMD-Fenster öffnet sich ca. 20 min nach Windows-Start von alleine und schließt sich von alleine hier das Log
__________________Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018
durchgeführt von lp (22-03-2018 10:14:17) Run:1
Gestartet von C:\Users\lp\Desktop
Geladene Profile: lp (Verfügbare Profile: lp)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
CHR Extension: (Avast SafePrice) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-03-12]
CHR Extension: (Avast Online Security) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-03-12]
Task: {2AEA2755-F57F-4B45-85B4-FF00A0D34CB9} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
emptytemp:
*****************
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG => erfolgreich wiederhergestellt
CHR Extension: (Avast SafePrice) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-03-12] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avast Online Security) - C:\Users\lp\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-03-12] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2AEA2755-F57F-4B45-85B4-FF00A0D34CB9}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AEA2755-F57F-4B45-85B4-FF00A0D34CB9}" => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => konnte nicht entfernt werden. Zugriff verweigert.
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 84130968 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2849514 B
Edge => 597389 B
Chrome => 17197919 B
Firefox => 37871271 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 14902 B
NetworkService => 104182 B
lp => 67788251 B
RecycleBin => 0 B
EmptyTemp: => 210.8 MB temporäre Dateien entfernt.
================================
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 22-03-2018 10:16:57)
Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => konnte nicht entfernt werden. Zugriff verweigert.
==== Ende vom Fixlog 10:16:58 ====
|
![]() |
| Themen zu CMD-Fenster öffnet sich ca. 20 min nach Windows-Start von alleine und schließt sich von alleine |
| ahnung, angezeigt, außen, befehle, cmd, fehler, fenster, griff, hintergrund, interne, internen, kaufen, laptop, lieben, min, pcs, plötzlich, schließt, schwarzes, sekunden, version, weißer, windows, würde, öffnet |