Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen? (https://www.trojaner-board.de/126832-guv-gema-trojaner-ransomware-entfernen.html)

Eule88 16.11.2012 20:20

ja, hab ich !

markusg 16.11.2012 20:21

hmm führ mal das hier aus:
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Eule88 16.11.2012 20:25

Code:

# AdwCleaner v2.007 - Datei am 16/11/2012 um 20:25:05 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gefunden : HKU\S-1-5-21-1210873432-2732031688-2628408945-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1459 octets] - [16/11/2012 20:25:05]

########## EOF - \AdwCleaner[R1].txt - [1519 octets] ##########


markusg 19.11.2012 18:10

hi

  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige
    jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die
    Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Eule88 20.11.2012 19:05

Wenn ich über das normale Benutzerkonto reingehe sagt er mir immer das mein Browser nicht richtig geschlossen wurde bzw ich nicht ordnungsgemäß abgemeldet habe!?

Code:

# AdwCleaner v2.007 - Datei am 20/11/2012 um 18:58:59 erstellt
# Aktualisiert am 06/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Socke - SOCKE-HP
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Maus\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Socke\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Maus\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1582 octets] - [16/11/2012 20:25:05]
AdwCleaner[R2].txt - [1642 octets] - [16/11/2012 20:27:02]
AdwCleaner[S1].txt - [1419 octets] - [20/11/2012 18:58:59]

########## EOF - \AdwCleaner[S1].txt - [1479 octets] ##########


markusg 20.11.2012 20:22

Noch Probleme?

Eule88 21.11.2012 07:21

Nein ;) er nimmt jetzt die Einstellung der Start Homepage an , danke ;)

Und was bedeutet es das er mir immer sagt das Benutzerkonto konnte nicht richtig geöffnet werden(bzw gefunden werden) überprüfen sie ob es existiert oder ob lese und schreibzugriff vorhanden sind ?

markusg 21.11.2012 20:06

Hi,
kannst du Avira deinstalieren, neustarten und Reinstalieren, tritt das Problem noch auf?

Eule88 25.11.2012 08:19

Ich weiss nicht ob ich AVIRA nochmal Installieren kann. Daher würd ich es lieber drauf lassen so wie es ist!

Habe momentan viel zu tun 7 die tage Woche arbeiten , 64 Stunden....sorry da bleibt momentan nicht viel Zeit für PC.

Liebe Grüße

markusg 27.11.2012 18:07

natürlich kannst du avira wieder instalieren.
Bitte de- und reinstaliere es, wie beschrieben.

Eule88 28.11.2012 07:49

Obwohl man es registriert hat und so weiter?

markusg 29.11.2012 13:18

Ja klar...


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55