Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Dropper.Gen und PUA/DownloadSponsor.Gen (https://www.trojaner-board.de/166423-tr-dropper-gen-pua-downloadsponsor-gen.html)

Eumelinchen 01.05.2015 09:21

Fixlog von FRST:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-04-2015 01
Ran by Jasskas at 2015-04-30 20:02:53 Run:3
Running from C:\Users\Jasskas\Desktop
Loaded Profiles: Jasskas & UpdatusUser (Available profiles: Jasskas & UpdatusUser)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
HKU\S-1-5-21-990396829-1976191800-715236640-1000\...\Run: [SystemMn] => C:\Users\Jasskas\AppData\Roaming\SystemMn\bin\SystemMn.exe [149504 2014-02-05] ()
C:\Users\Jasskas\AppData\Local\Temp\*.exe
C:\Users\Jasskas\AppData\Roaming\SystemMn
C:\Users\Jasskas\Downloads\*.exe
C:\Windows\Installer\1299139.msi
C:\Windows\Installer\1299142.msi
C:\Windows\Installer\268a8f1.msi
C:\Windows\System32\config\systemprofile\AppData\LocalLow\Toolbar4
EmptyTemp:
end
*****************

Processes closed successfully.
HKU\S-1-5-21-990396829-1976191800-715236640-1000\Software\Microsoft\Windows\CurrentVersion\Run\\SystemMn => value deleted successfully.

"C:\Users\Jasskas\AppData\Local\Temp\*.exe" directory move:

Could not move "C:\Users\Jasskas\AppData\Local\Temp\*.exe" directory. => Scheduled to move on reboot.

C:\Users\Jasskas\AppData\Roaming\SystemMn => Moved successfully.
C:\Users\Jasskas\Downloads\*.exe => Moved successfully.
C:\Windows\Installer\1299139.msi => Moved successfully.
C:\Windows\Installer\1299142.msi => Moved successfully.
C:\Windows\Installer\268a8f1.msi => Moved successfully.
"C:\Windows\System32\config\systemprofile\AppData\LocalLow\Toolbar4" => File/Directory not found.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-05-01 09:44:38)<=

==> ATTENTION: System is not rebooted.
"C:\Users\Jasskas\AppData\Local\Temp\*.exe" => Directory could not move.

==== End of Fixlog 09:44:38 ====

Hallo,

soweit ist jetzt alles klar und erledigt und ich denke auch daß jetzt alles sauber ist!! :applaus:

Vielen lieben Dank für deine Hilfe (die ich hoffentlich nicht so schnell wieder brauche) :nono:

Ein Lob werde ich auch noch hinterlassen...

Grüße von Reni :heilig:

M-K-D-B 01.05.2015 12:08

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55