Hallo,
folgende Prozesse kamen mir daher merkwürdig vor.
Zitat:
mbam.exe:2772 UDP nilpferd:3236 *:*
mysqld-nt.exe:504 TCP nilpferd:3306 nilpferd:0 LISTENING
ImApp.exe:1408 UDP nilpferd:3352 *:*
IncMail.exe:3164 UDP nilpferd:3783 *:*
|
- mbam.exe -> Setzt du ein Programm von Malwarebytes ein? --ok sehe gerade damit hast du ja das eine Log gemacht ^^
- mysqld-nt.exe -> Hast du MySQL Daemon installiert?
- imapp.exe -> IncrediMail installiert?
- IncMail.exe -> das Gleiche...IncrediMail installiert?
Zu dem
Malwarebytes Log:
Zitat:
Infizierte Registrierungsschlüssel: 1
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
|
Eigentlich müsste es reichen, wenn du den Key per Start/Ausführen/regedit aufsuchst und löscht. Da bin ich mir aber nicht ganz sicher also warte mal noch auf eine andere Bestätigung.
Da a-squared Free diese Adware in den Signaturen hat, wäre es eventuell noch besser erstmal
a-squared Free runterzuladen / installieren / updaten / komplett Scan zu machen und anschließend hier zu sagen was gefunden wurde. Dabei musst die die Tracking Cookies nicht nennen, da diese harmlos sind.
24.09.2008, 12:37
Baum-Darstellung