| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Adserver.com entfernen wie ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.06.2013, 11:11
| #6 |
| /// TB-Ausbilder   |  Adserver.com entfernen wie ? Hallo, erscheint das Popup nach diesem Fix immer noch? Fixen mit OTL
Code:
ATTFilter :OTL
O4 - HKU\S-1-5-21-602162358-725345543-1000675450-1003..\Run: [Intermediate] C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\Intermediate\Intermediate.exe ()
O4 - HKU\S-1-5-21-602162358-725345543-1000675450-1003..\Run: [SCheck] C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\SCheck\SCheck.exe ()
[2013.06.12 11:44:00 | 000,002,120 | ---- | M] () -- C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\Mozilla\Firefox\Profiles\ieiv432b.default\searchplugins\MyStart.xml
IE - HKU\S-1-5-21-602162358-725345543-1000675450-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = ftp=134.148.232.216:4294967295
IE - HKU\S-1-5-21-602162358-725345543-1000675450-1003\..\SearchScopes\{62B3C853-7D38-4528-B122-12C268FF4B41}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10262&src=crm&q={searchTerms}&locale=&apn_ptnrs=^AGT&apn_dtid=^YYYYYY^YY^CH&apn_uid=f4d1c179-aead-4e00-9501-69ec547406cd&apn_sauid=F0881718-1DA4-47B9-9B4B-E93408D6E38B
O32 - AutoRun File - [2010.03.02 15:16:36 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
[2013.06.17 11:07:19 | 000,000,000 | ---D | C] -- C:\Programme\Enigma Software Group
[2013.06.12 11:43:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\jmdp
[2013.04.02 08:06:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\SCheck
[2013.03.27 16:33:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\Intermediate
[2010.12.01 23:53:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Burki\Anwendungsdaten\Enigma
:commands
[emptytemp]
__________________ --> Adserver.com entfernen wie ? |
| Themen zu Adserver.com entfernen wie ? |
| bringe, defogger, entferne, entfernen, file, poste, posten, problem, scheiss, windows, windows xp |
Textbox. 
Baum-Darstellung