![]() |
NTRedirect BABSolution Hallo Freunde, mein Vater hat mit mitgeteilt das sein Rechner nicht mehr richtig funktioniert. Immer wieder installieren sich 'von selbst' neue Programme, wie zB LolliPop, Desktop 365 und wie sie alle heissen. MSSecurity Essentials hat nichst gefunden, MBam und SuperAntiSpyware fanden diverse Cookies unter anderem diese Delta Toolabar. Unter MsConfig habe ich jetzt folgendes gefunden: NTRedirect BABSolution Außerdem ist mir aufgefallen das der Rechner einmal mit Grünen Bildschirm startete. Da half nur das manuelle Starten des Explorers. Wie gehe ich hier am besten Vor um den Rechner wieder von diesem Müll zu befreien? [EDIT] SuperAntiSpyware fand gerade: Trojan.Dropper/Gen-PHP PUP.bProtector Nach einem Restart ist MS Security Essentials immer deaktiviert -Marc |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
FRST.txt FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-07-2013 --- --- --- --- --- --- [/CODE] Additional.txt FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-07-2013 |
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Vorweg, Vielen Dank! Hier das Combofix Log: Combofix Logfile: Code: ComboFix 13-07-25.02 - uwe 26.07.2013 15:25:38.1.8 - x64 A36C5E4F47E84449FF07ED3517B43A31 [/CODE] |
Sorry für die Verspätung, liege flach mit Grippe und Fieber. Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Gute Besserung! Ich bin dankbar das Du mir hilfst ! Bei FRST soll ich da auf Fix klicken oder nur das Log ? AdwCleaner[R1]: https://gist.github.com/daslicht/5a2f68286cb423fb09be JRT: https://gist.github.com/daslicht/47049913729e4e2e335e FRST: https://gist.github.com/daslicht/61b5c6a1a315b116d6c4 DANKE! :daumenhoc |
Ein log bitte. Und die Logs bitte in den Thread posten :) ![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Habe ich, dann bekomme ich eine Meldung das es zu veile Zeilen seien daher mein GIST. Ich dachte mir das ein GIST besser sei als eine zip datei. Auf github sind die logs sogar besser zu lesen als hier :) Danke Marc |
Als Zip im Anhang |
Poste die Logs einzeln oder teile sie auf, ich brauch sie hier im Thread :) |
AdwCleaner Logfile: Code: # AdwCleaner v2.306 - Datei am 27/07/2013 um 11:30:43 erstellt [/CODE] |
JRT1 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
JRT1 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
JRT2 Code:
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 13:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board