Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen? (https://www.trojaner-board.de/126832-guv-gema-trojaner-ransomware-entfernen.html)

Eule88 16.11.2012 20:20

ja, hab ich !

markusg 16.11.2012 20:21

hmm führ mal das hier aus:
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Eule88 16.11.2012 20:25

Code:

# AdwCleaner v2.007 - Datei am 16/11/2012 um 20:25:05 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKU\S-1-5-21-1210873432-2732031688-2628408945-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1459 octets] - [16/11/2012 20:25:05]

########## EOF - \AdwCleaner[R1].txt - [1519 octets] ##########


markusg 19.11.2012 18:10

hi

  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige
    jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die
    Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Eule88 20.11.2012 19:05

Wenn ich über das normale Benutzerkonto reingehe sagt er mir immer das mein Browser nicht richtig geschlossen wurde bzw ich nicht ordnungsgemäß abgemeldet habe!?

Code:

# AdwCleaner v2.007 - Datei am 20/11/2012 um 18:58:59 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1582 octets] - [16/11/2012 20:25:05]
AdwCleaner[R2].txt - [1642 octets] - [16/11/2012 20:27:02]
AdwCleaner[S1].txt - [1419 octets] - [20/11/2012 18:58:59]

########## EOF - \AdwCleaner[S1].txt - [1479 octets] ##########


markusg 20.11.2012 20:22

Noch Probleme?

Eule88 21.11.2012 07:21

Nein ;) er nimmt jetzt die Einstellung der Start Homepage an , danke ;)

Und was bedeutet es das er mir immer sagt das Benutzerkonto konnte nicht richtig geöffnet werden(bzw gefunden werden) überprüfen sie ob es existiert oder ob lese und schreibzugriff vorhanden sind ?

markusg 21.11.2012 20:06

Hi,
kannst du Avira deinstalieren, neustarten und Reinstalieren, tritt das Problem noch auf?

Eule88 25.11.2012 08:19

Ich weiss nicht ob ich AVIRA nochmal Installieren kann. Daher würd ich es lieber drauf lassen so wie es ist!

Habe momentan viel zu tun 7 die tage Woche arbeiten , 64 Stunden....sorry da bleibt momentan nicht viel Zeit für PC.

Liebe Grüße

markusg 27.11.2012 18:07

natürlich kannst du avira wieder instalieren.
Bitte de- und reinstaliere es, wie beschrieben.

Eule88 28.11.2012 07:49

Obwohl man es registriert hat und so weiter?

markusg 29.11.2012 13:18

Ja klar...


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132