Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.10.2006, 14:35   #1
uncledave
 
CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf - Standard

CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf



hi,

hab mir irgendwie diese beiden datein zugezogen:
CASHME~1.EXE-17C9F51F.pf
ANTICU~1.EXE-0508540D.pf

und werd se ums verrecken nimmer los. die rufen ständig irgendwelche werbeseiten im iexplorer auf. ich verwend ja eigentlich opera.
und wenn ich im taskmanager die iexplore.exe schlioeße wird sie durch eine dieser beiden datein wieder geöffnet, welche sich nicht löschen lassen.. bzw sie lassen sich lösche, tauchen aber immer wieder auf, wenn ich die iexplore.exe schließe...
mit HijackThis lässt sichs auch nich fixen, bzw ich habs damit gefixt, aber auch da tauchts immer wieder auf. in unregelmäßigen abständen

was kann ich dagegen tun?

danke im voraus
uncledave

Alt 02.11.2006, 03:10   #2
TRYTOHELPYOU
 
CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf - Standard

CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf



Lade dir Prevx1 und Spyware search and Destroy runter

Mit SSD machst du einen Fullscan im AbgesichertenModus

Und Prevx1 benötigt eine aktive Internet Verbindung, um sich mit dem Server zu verbinden.

Diese Sofware ist sehr gut, dass Sie die Systemprozesse komplett überwacht.


Empfehle danach, wenn du einen Scan mit diesem System gemacht hast, unter Regedit nach den namen zu suchen, welche gefunden wurden. Und diese noch manuell zu löschen

Suche unter regedit den Ordner "Run" und achte darauf, dass dort keine seltsame Datei steht. Einfach dort aus der Registry löschen.


Bitte Ergebnis poasten, ob Probleme noch doer nicht
__________________


Alt 02.11.2006, 11:31   #3
uncledave
 
CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf - Standard

CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf



problem scheint behoben zu sein, danke schön!!!
__________________

Antwort

Themen zu CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf
abständen, confused, datei, datein, fixen, gefixt, hijack, hijackthis, iexplore.exe, iexplorer, immer wieder, löschen, nicht löschen, nimmer, regelmäßigen, taskma, taskmanager, tauchen, unregelmäßige, werbeseite, werbeseiten



Zum Thema CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf - hi, hab mir irgendwie diese beiden datein zugezogen: CASHME~1.EXE-17C9F51F.pf ANTICU~1.EXE-0508540D.pf und werd se ums verrecken nimmer los. die rufen ständig irgendwelche werbeseiten im iexplorer auf. ich verwend ja eigentlich opera. - CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf...
Archiv
Du betrachtest: CASHME~1.EXE-17C9F51F.pf und ANTICU~1.EXE-0508540D.pf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.