Trojaner-Board - USB-Stick zeigt nur noch Verknüpfungen an

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - USB-Stick zeigt nur noch Verknüpfungen an (https://www.trojaner-board.de/170413-usb-stick-zeigt-nur-noch-verknuepfungen.html)

Wahrscheinlich hast du nicht alles gelesen. Du solltest nämlich alle Tools neu runterladen und nicht irgendeine alte Version nehmen, die noch irgendwo auf deinem Rechner rumliegt.

Was verstehst du unter "TOOLS"??? (Ein "tool" ist wörtlich übersetzt ein "WERKZEUG"!)Was soll jetzt DAS wiederum sein?? Ich peil jetzt hier gar nix mehr, Mann!

Hier nochmal das, was du als letztes geschrieben hast - daran habe ich mich gehalten, da ist keine Rede von TOOLS (?)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.

WAS BITTE ist jetzt an meiner Anweisung nicht zu verstehen??
Was genau verstehst du dadrunter nicht, dass du adwCleaner und JRT neu runterladen sollst?

Ich versteh einfach den ausdruck "tool" nicht.

Also "Adwear-Cleaner" nochmal laden? Den habe ich doch nach deiner Anweisung (in den von dir angegebenen Schritten) eben erst geladen-die aktuellste Version!

Noch etwas: Wenn das heir noch zu einem guten Ergebnis kommt dann gibts auch eine Spende für das Board

Tool = Werkzeug

Ist ein allgemeiner Begriff. adwCleaner ist ein Tool. JRT ist ein Tool.

Tools = Plural (Mehrzahl) von Tool.

Und für dich extra nochmal ein Screenshot :D

http://www.trojaner-board.de/picture...&pictureid=632

Habe den "Button" "Optionen" nun gefunden. Nach "Drücken" des "Suchlauf"-"Buttons" (wie das ja auf Neudeutsch heißt) folgende Meldung: "Warte auf eine Aktion. Bitte wählen sie alle Elemente ab, die Sie behalten möchten" (Leere Liste-keine weitere Anzeige) Im Übrigen ist "firefox" mein Standard Browser!

Hatte nen kleinen Fehler im Screenshot

http://www.trojaner-board.de/picture...&pictureid=633

Also hier nun nachdem ichs nochmal laufen habe lassen (IN "CODE TAGS"!)

Code:

# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 13:55:31

# Aktualisiert 26/08/2015 von Xplode

# Datenbank : 2015-08-30.1 [Server]

# Betriebssystem : Windows 8.1  (x86)

# Benutzername : Christian - CHRISTIAN_66

# Gestarted von : C:\Users\Christian\Downloads\AdwCleaner_5.004.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [702 Bytes] ##########

Und das Log zuvor? Sinnigerweise sollte man schon wissen, was es entfernt hat. Wenn es denn etwas fand :kaffee:

"Log zuvor" - was ist denn das jetzt, Herrschaft?? da war nur nur eine leere liste.

Hätt ichs zweimal laufen lassen sollen, oder was ? da ist mir nichts angezeigt worden, mann

Hätt ichs zweimal laufen lassen sollen? Da ist beim ersten Mal keine "TXT" - "FILE" - Nachricht erschienen, Mann!

(Übrigens) Ja genau::kaffee:

Gepostet hast du den Inhalt von C:\AdwCleaner\AdwCleaner[C2].txt
Was stehtin C:\AdwCleaner\AdwCleaner[C1].txt

???

Wie komm ich denn an den C1 TXT ran?

Habs gefunden! Also hier:

Code:

# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 13:50:27

# Aktualisiert 26/08/2015 von Xplode

# Datenbank : 2015-08-30.1 [Server]

# Betriebssystem : Windows 8.1  (x86)

# Benutzername : Christian - CHRISTIAN_66

# Gestarted von : C:\Users\Christian\Downloads\AdwCleaner_5.004.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKCU\Software\52da192dd9e6711a55566d9681b29bfe

[-] Schlüssel Gelöscht : HKCU\Software\89fea585bb2bbbc0bdb5bd19c46de5e1

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-4165780017-2666104948-3216230999-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Proxy Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1319 Bytes] ##########

So, Schritt 2 machet Junge ;)

Na denne...schritte 2..bittschön...:party:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.5.9 (08.27.2015:1)

OS: Windows 8.1 x86

Ran by Christian on 31.08.2015 at 14:30:13,84

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] C:\Users\Christian\Appdata\Local\tempdir
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 31.08.2015 at 14:33:14,42

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scheint so als hätt er einfach "nur" das Temp gelöscht - das hätt ich auch selbst noch gschafft! hehehe...