Servus,




sehr gut gemacht. :)





Schritt 1

• Kopiere den Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\Program Files (x86)\WinZip Malware Protector
C:\Users\User\AppData\Roaming\Nico Mak Computing
C:\ProgramData\Nico Mak Computing
Task: {E922EE67-BE8C-4DF5-A2D9-EC647AB2834C} - System32\Tasks\{CEC44C76-CF6A-482C-96FD-19F6D8D21A94} => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe <==== ACHTUNG
Task: {54673DF9-8DED-450A-A442-2977AA585157} - System32\Tasks\{D249F6A5-0CE6-4F82-A215-B5AA5C291FF6} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Task: {6665BB30-76F3-408F-A4F6-1725C151C904} - System32\Tasks\{EFF24C01-4E4E-40B5-A629-3F61105A0A1D} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Task: {68BC8077-3E4E-4C08-B3C0-74F9AC84AD92} - System32\Tasks\{88A05EC1-37EA-4E26-B6D3-ED68D84F5722} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Folder: C:\ProgramData\s1m4
Folder: C:\ProgramData\s4l0
Folder: C:\ProgramData\s4p0
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke den Entfernen Button.
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  

  Code:

  ---

  :filefind
*WinZip Malware Protector*
*WinZipMalwareProtector*
*NICO MAK COMPUTING*
*NICOMAKCOMPUTING*
*GreatDealz*

:folderfind
*WinZip Malware Protector*
*WinZipMalwareProtector*
*NICO MAK COMPUTING*
*NICOMAKCOMPUTING*
*GreatDealz*

:regfind
WinZip Malware Protector
WinZipMalwareProtector
NICO MAK COMPUTING
NICOMAKCOMPUTING
chip 1-click
GreatDealz

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von SystemLook,
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Servus,



die Logdatei von SystemLook ist unvollständig, bitte nochmal ganz posten.

Danke. :)

Servus,



wir entfernen noch ein bisschen was und kontrollieren nochmal alles.



Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1

• Kopiere den Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
C:\Program Files\AVAST Software
C:\Program Files (x86)\AVG
C:\Program Files (x86)\Avira
C:\Program Files (x86)\WeatherHubPro
C:\ProgramData\AVAST Software
C:\ProgramData\Avg
C:\ProgramData\Avira
C:\Users\User\AppData\Roaming\AVAST Software
C:\Users\User\AppData\Roaming\AVG
C:\Users\User\AppData\Local\Avg
C:\Users\User\AppData\Local\AvgSetupLog
C:\Users\User\AppData\Local\Avira
C:\Windows\System32\Tasks\WinZip Malware Protector_ipm
C:\Users\User\Desktop\Alte Firefox-Daten\ydid3ym6.default\extensions\@greatdealz.xpi
C:\Users\User\Desktop\Alte Firefox-Daten\ydid3ym6.default\jetpack\@greatdealz
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinZip Malware Protector_ipm
DeleteKey: HKEY_CURRENT_USER\Software\Nico Mak Computing
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Nico Mak Computing
DeleteKey: HKEY_USERS\.DEFAULT\Software\Nico Mak Computing
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\chip 1-click download service
Reboot:
End::

  ---

• Starte nun FRST und klicke den Entfernen Button.
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

• Starte die HitmanPro.exe
• Klicke auf
  
• Entferne den Haken bei
  
• Klicke auf
  und
• Akzeptiere die Lizenzbedingungen und klicke auf
• Klicke auf
  
  und auf
• Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
  und speichere die Logdatei auf Deinem Desktop.
• Schließe HitmanPro und poste mir das Log.

 

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
• Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
• Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
• Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von HitmanPro,
• die Logdatei von ESET,
• die beiden neuen Logdateien von FRST,
• die Beantwortung der gestellten Fragen.

Gut gemacht. :)

Fehlen noch die beiden anderen Schritte. ;)

Servus,


gut gemacht. :)


Die Logdatei von FRST.txt ist unvollständig. Bitte vollständig nachreichen, dann geht es weiter. ;)

Die Datei ist leider noch nimmer unvollständig. ;)

Servus,


lösche die FRST.exe bitte, lade sie neu herunter und führe nochmal einen Suchlauf aus.