Zitat von coyogini

ok. soll ich nun combofix starten?

Ja, aber denk dran:

Alle offenen Programme und Virenscanner vorher beenden, gar nichts am Rechner machen!

hatte ich vorher nicht alle gestoppt?
hab avira, firewall, defender geschlossen. hab ich was vergessen?

Zitat von coyogini

hatte ich vorher nicht alle gestoppt?
hab avira, firewall, defender geschlossen. hab ich was vergessen?

Mit Programmen meine ich auch Internet Browser, etc. schließen.
So sollte es funktionieren.

Sollte ComboFix trotzdem meckern, einfach mit der Bereinigung fortfahren.


Meld dich wieder, wenn du die Logdatei von ComboFix hast.

hier kommt gmer. FYI: hatte alles ausgeschaltet, da hat sich Avira wieder selber eingeschaltet und GMER mich aufgefordert es zu schliessen. hab ich gemacht. es hörte nicht auf zu piepsen.

he, nochmals danke, Matthias...

Servus,



ok, so geht es weiter:




Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf ? > Optionen.
• Setze einen Haken bei Disable Ask Detection und bestätige mit Ok.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt. (x = fortlaufende Nummer)

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.





Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von JRT,
• die beiden Logdateien von OTL.

Guten Morgen Matthias

die nächsten Logfiles:
AdwCleaner,
JRT,
OTL (und Extras)

Zwischenfrage: nach AdwCleaner- sollten diese lästigen Popups/adds nicht verschwunden sein? habe noch immer diese Werbung von appround.net

Dankbare Grüsse

C.

Servus,

Zitat von coyogini

Zwischenfrage: nach AdwCleaner- sollten diese lästigen Popups/adds nicht verschwunden sein? habe noch immer diese Werbung von appround.net

Kein Tool erkennt 100%.
Wo bzw. in welchem Browser kommt diese Werbung von appround.net?




Schritt 1
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste
  

  C:\Programme\XingHaoLyrics\lrcspal.dll
           

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen
  

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Schritt 2
Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  

  :filefind
  *babylon*
  *crawler*
  *imeshweb*
  *Search_Results*
  *Search Results*
  *conduit*
  *babylon*
  *delta*
  
  :folderfind
  Conduit*
  searchqu*
  Babylon*
  DataMngr*
  delta*
  ilivid*
  Softonic*
  crawler*
  imesh*
  fbphotozoom*
  TornTV*
  PackageAware*
  
  :regfind
  Conduit
  searchqu
  Babylon
  DataMngr
  delta LTD
  ilivid
  Softonic
  crawler
  imesh
  fbphotozoom
  TornTV
  PackageAware
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Bitte poste mit deiner nächsten Antwort

• die Beantwortung der gestellten Frage,
• den Link zu VirusTotal,
• die Logdatei von SystemLook.