Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.
ich habe Deine anweisungen nochmal gelesen und befolgt.
Sehr gut gemacht.
Zitat:
Zitat von Ewama
Bin vollzeit Berufstätig, deshalb ers jetzt die Antwort.
Ist schon ok. Du musst dich nicht rechtfertigen.
Ich habe auch einen normalen Job, eine Frau und drei Kinder... ich weiß, man ist rund um die Uhr beschäftigt.
Jetzt bereinigen wir mit FRST. Bitte wieder genau lesen:
Kopiere den gesamten Inhalt der folgenden Code-Box:
Code:
ATTFilter
Start::
C:\Windows\SysWOW64\LavasoftTcpService.ini
C:\Windows\Prefetch\*.pf
C:\Users\margaret\AppData\Local\Temp\WebCompanion.zip
C:\Users\margaret\Downloads\*SpyHunterKiller*.exe
Task: {01CB4CD1-683C-4A3B-A2AE-8E74F2ECB8D5} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Keine Datei <==== ACHTUNG
Task: {0798D78D-3F4A-4A6A-ACF6-60ED09897DB7} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Keine Datei <==== ACHTUNG
Task: {0AEC8E7C-967F-4921-9B4B-79EC20A95113} - \Lenovo\Lenovo Customer Feedback Program -> Keine Datei <==== ACHTUNG
Task: {0F47F08F-08A8-4D3B-B598-9FB97B214AC2} - \PDVDServ Task -> Keine Datei <==== ACHTUNG
Task: {13FB734D-2567-4B20-8251-8B02CB73C45E} - \Lenovo\LSC\RebootCountTask -> Keine Datei <==== ACHTUNG
Task: {1A4230A2-E136-4936-9B22-DDF624BB8332} - \Microsoft\Windows\IME\SQM data sender -> Keine Datei <==== ACHTUNG
Task: {1EB633C6-6516-4D5D-8F3F-316C51CAB500} - \Microsoft\Windows\WindowsUpdate\AUFirmwareInstall -> Keine Datei <==== ACHTUNG
Task: {3060C3F9-30D3-470A-9D88-F04C1C8227B5} - \Microsoft\Windows\Shell\FamilySafetyUpload -> Keine Datei <==== ACHTUNG
Task: {311611C4-97F6-4DE2-B014-647A18CDA045} - \Microsoft\Windows\PLA\LSC Memory -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - \Microsoft\Windows\Workplace Join\Automatic-Workplace-Join -> Keine Datei <==== ACHTUNG
Task: {3D0E9EC7-65F5-4DF3-8662-EB143C6B6B42} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4520E8A9-AF06-4122-859B-E4B655B29B36} - \Microsoft\Windows\AppID\SmartScreenSpecific -> Keine Datei <==== ACHTUNG
Task: {45A7C243-E5D8-41DC-BD37-79945C54A92C} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Keine Datei <==== ACHTUNG
Task: {46C4559B-E611-4B01-AEC1-5D138C1D55BE} - \Microsoft\Office\Office Subscription Maintenance -> Keine Datei <==== ACHTUNG
Task: {4A7811C4-3C95-4BFF-B1AF-771286EB0E6E} - \Lenovo\LSC\LSCHardwareScan -> Keine Datei <==== ACHTUNG
Task: {4E6A4375-8BE9-4065-A408-E9C955CF3C36} - \Lenovo\LSC\LSCHardwareScanPostpone -> Keine Datei <==== ACHTUNG
Task: {51B7FB15-4DCB-400E-9A98-10E802F21FB3} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceScreenOnOff -> Keine Datei <==== ACHTUNG
Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - \Microsoft\Windows\Customer Experience Improvement Program\BthSQM -> Keine Datei <==== ACHTUNG
Task: {659FFF3E-2C00-4046-8D2B-188BAFF2A99B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> Keine Datei <==== ACHTUNG
Task: {71AFFA4D-9C31-40FB-8C89-8878C7A7CC39} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {729ED74D-C4DD-4980-A189-A391854A23A0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {72F76771-5AC7-4EDC-84ED-4284F62E7D3C} - \Microsoft\Windows\WindowsUpdate\AUSessionConnect -> Keine Datei <==== ACHTUNG
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> Keine Datei <==== ACHTUNG
Task: {94C99786-46E2-4322-92E8-2FED28994F3C} - \Microsoft\Windows\WindowsUpdate\Scheduled Start With Network -> Keine Datei <==== ACHTUNG
Task: {97991B5F-2A87-48B6-9A3A-406AB39B5B12} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {99D41D68-DD6B-4E1F-91A1-2BCC8E5AB494} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {A55DB146-669D-4B64-866D-0E65A8997481} - \Microsoft\XblGameSave\XblGameSaveTaskLogon -> Keine Datei <==== ACHTUNG
Task: {B320E058-C6FA-413F-876B-0C9B4428AE66} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic6 -> Keine Datei <==== ACHTUNG
Task: {B3381868-912D-4B93-AA1F-3C50D2613046} - \Lenovo\LSC\Time72Task -> Keine Datei <==== ACHTUNG
Task: {B84013D4-62F8-48F2-8FC5-9A8E9DB68366} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {C6B2579B-4962-4D12-883D-BBD420573A6C} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic1 -> Keine Datei <==== ACHTUNG
Task: {C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> Keine Datei <==== ACHTUNG
Task: {CA439C94-F3FD-41C6-B34D-F705A0561627} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {CDE3B308-760F-4DC3-8C02-0A81BE86D5E6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> Keine Datei <==== ACHTUNG
Task: {D16A6342-E4AB-46FD-BF39-6670F5DAF7E7} - \avastBCLRestartS-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {D19A2726-897E-4F7D-9CE4-0773B449CE9E} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceConnectedToNetwork -> Keine Datei <==== ACHTUNG
Task: {D1EC229C-5529-45E2-9C3C-7736335965C3} - \Microsoft\Windows\WindowsUpdate\AUScheduledInstall -> Keine Datei <==== ACHTUNG
Task: {D880BEC5-FB8B-47DB-A2FF-3D212B4EC255} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {DCD1B31E-CFFA-4E9E-9225-6CB889973C4E} - \WPD\SqmUpload_S-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {DE8CBF3B-6959-4EF2-A0D5-110A3DA7E55D} - \{892CC33B-A894-4BDB-BCAF-BBE4A1080E10} -> Keine Datei <==== ACHTUNG
Task: {E4F63775-D85F-4821-8B71-0CF565771F19} - \Optimize Start Menu Cache Files-S-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> Keine Datei <==== ACHTUNG
Task: {E617D397-19CF-4275-8574-CABE34AF6022} - \SpyHunter4Startup -> Keine Datei <==== ACHTUNG
Task: {EEC69F5E-CC95-4CFA-A29A-BBD4B3A196A6} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> Keine Datei <==== ACHTUNG
Task: {F6CD42C1-879B-48F8-A10F-AC3D04AFD654} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F891CB78-2EF4-477A-9471-7DBB9CE061C9} - \Optimize Start Menu Cache Files-S-1-5-21-953332148-1736943796-3375979542-500 -> Keine Datei <==== ACHTUNG
Task: {FAD710B9-9630-4E1A-B778-544AEAB2980F} - \Lenovo\Lenovo Customer Feedback Program 64 35 -> Keine Datei <==== ACHTUNG
Task: {FC5EFAE6-C417-4C5E-83D0-880371DEE7E1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {FDE87021-16CF-45BA-81EB-E5A399205498} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> Keine Datei <==== ACHTUNG
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe
Ad-Aware Web Companion (HKLM-x32\...\{8BC95771-8634-499F-9EA5-1498A2701C7A}) (Version: 1.1.862.1653 - Lavasoft) Hidden
LavasoftTcpService (HKLM-x32\...\{2CA2E1CC-2491-45BF-908D-7E7CE8DF3063}) (Version: 2.3.1.4 - Lavasoft) Hidden
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
End::
Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.
01.04.2019, 17:44
Hybrid-Darstellung
