|
Plagegeister aller Art und deren Bekämpfung: Schwarzer Bildschirm mit Mauspfeil nach dem HochfahrenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.07.2013, 17:00 | #31 |
| Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren ...ich hoffe das war ok... |
06.07.2013, 17:08 | #32 |
/// Malware-holic | Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren joa, wenn ich was zu meckern hab, sag ichs dir schon :-)
__________________weiter mit Malwarebytes
__________________ |
06.07.2013, 18:27 | #33 |
| Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren Malwarebytes Anti-Malware 1.75.0.1300
__________________www.malwarebytes.org Datenbank Version: v2013.07.06.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Dering :: DERING-PC [Administrator] 06.07.2013 18:03:52 mbam-log-2013-07-06 (18-03-52).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 506351 Laufzeit: 1 Stunde(n), 19 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Users\Dering\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28\c7d81c-71cf8e3b (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\dsgsdgdsgdsgw.bat (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\dsgsdgdsgdsgw.reg (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
06.07.2013, 18:34 | #34 |
/// Malware-holic | Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren Hi, lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
06.07.2013, 20:14 | #35 |
| Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren Okay, dann mal los... Acer Arcade Deluxe CyberLink Corp. 12.04.2010 99,8MB 3.0.7006 unbekannt Acer Backup Manager NewTech Infosystems 28.10.2009 26,5MB 2.0.0.29 unbekannt Acer Crystal Eye webcam Ver:1.1.124.1120 Chicony Electronics Co.,Ltd. unbekannt 12.04.2010 1.1.124.1120 Acer ePower Management Acer Incorporated 12.04.2010 4.05.3004 unbekannt Acer eRecovery Management Acer Incorporated 28.10.2009 4.05.3005 unbekannt Acer GameZone Console Oberon Media, Inc. 28.10.2009 5.1.0.2 unbekannt Acer GridVista Acer Inc. 12.04.2010 3.01.0730 unbekannt Acer Registration Acer Incorporated 12.04.2010 1.02.3006 unbekannt Acer ScreenSaver Acer Incorporated 12.04.2010 1.7.0715 unbekannt Acer Updater Acer Incorporated 28.10.2009 1.01.3017 unbekannt Acrobat.com Adobe Systems Incorporated 28.10.2009 1,60MB 1.6.65 unbekannt Adobe AIR Adobe Systems Incorporated 10.05.2013 3.7.0.1530 unbekannt Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 12.06.2013 6,00MB notwendig 11.7.700.224 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 12.06.2013 6,00MB notwendig 11.7.700.224 Adobe Reader 9.5.1 MUI Adobe Systems Incorporated 21.05.2012 698MB 9.5.1 notwendig ALPS Touch Pad Driver Alps Electric 12.04.2010 7.105.2015.1103 unbekannt Apple Application Support Apple Inc. 13.06.2012 61,0MB 2.1.9 unbekannt Apple Mobile Device Support Apple Inc. 13.06.2012 24,9MB 5.2.0.6 unbekannt Apple Software Update Apple Inc. 13.06.2012 2,38MB 2.1.3.127 unbekannt avast! Free Antivirus AVAST Software 31.05.2013 8.0.1489.0 notwendig Bonjour Apple Inc. 13.06.2012 2,00MB 3.0.0.10 unbekannt Broadcom Gigabit NetLink Controller Broadcom Corporation 28.10.2009 460KB 12.26.02 unbekannt BrowserProtect 04.06.2013 unbekannt CCleaner Piriform 19.06.2013 4.03 notwendig Compatibility Pack für 2007 Office System Microsoft Corporation 09.01.2013 221MB 12.0.6612.1000 unbekannt Delta toolbar Delta 02.05.2013 1.8.16.16 unnötig entrusted Toolbar entrusted 10.03.2013 6.10.3.27 unbekannt eSobi v2 esobi Inc. 28.10.2009 20,4MB 2.0.4.000274 unbekannt Falk Navi-Manager United Navigation GmbH 23.02.2013 2.16.0 notwendig Free YouTube to MP3 Converter version 3.12.2.430 DVDVideoSoft Ltd. 02.05.2013 80,9MB 3.12.2.430 notwendig Google Earth Google 19.10.2012 107MB 6.2.2.6613 notwendig HP Officejet 6500 E710a-f - Grundlegende Software für das Gerät Hewlett-Packard Co. 18.02.2013 156MB 28.0.1315.0 notwendig HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 09.07.2012 165MB 22.50.231.0 notwendig HP Officejet 6500 E710n-z Hilfe Hewlett Packard 09.07.2012 21,7MB 140.0.2.2 notwendig Identity Card Acer Incorporated 12.04.2010 1.00.3002 unbekannt Intel® Matrix Storage Manager Intel Corporation 12.04.2010 notwendig iTunes Apple Inc. 13.06.2012 184MB 10.6.3.25 notwendig Java 7 Update 9 Oracle 11.11.2012 128MB 7.0.90 unbekannt Launch Manager Acer Inc. 12.04.2010 3.0.06 unbekannt LSI HDA Modem LSI Corporation 12.04.2010 16,0KB 2.1.94 unbekannt Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation weiter notwendig? 06.07.2013 19,2MB 1.75.0.1300 Merriam Websters Spell Jam Oberon Media 13.05.2012 unbekannt Microsoft .NET Framework 4 Client Profile Microsoft Corporation 26.11.2010 38,8MB 4.0.30319 unbekannt Microsoft Office Excel 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig Microsoft Office File Validation Add-In Microsoft Corporation 01.07.2012 7,95MB 14.0.5130.5003 unbekannt Microsoft Office Home and Student 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig Microsoft Office Language Pack 2007 - German/Deutsch Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig Microsoft Office Live Add-in 1.5 Microsoft Corporation 30.06.2012 508KB 2.0.4024.1 unbekannt Microsoft Office Outlook 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig Microsoft Office PowerPoint 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwendig Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 09.01.2013 37,7MB 12.0.6612.1000 notwendig Microsoft Office Suite Activation Assistant Microsoft Corporation 28.10.2009 8,36MB 2.9 unbekannt Microsoft Office Word 2007 Microsoft Corporation 13.03.2012 12.0.6612.1000 notwednig Microsoft Silverlight Microsoft Corporation 13.03.2013 42,0KB 1.0.0.0 unbekannt Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 12.04.2010 1,72MB 3.1.0000 unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 17.05.2010 250KB 8.0.50727.4053 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 300KB 8.0.59193 unbekannt Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 07.06.2011 598KB 9.0.30729.5570 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 15.05.2010 596KB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 600KB 9.0.30729.6161 unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.07.2012 12,2MB 10.0.40219 unbekannt Microsoft Works Microsoft Corporation 13.10.2012 1,34GB 9.7.0621 unbekannt Mozilla Firefox 22.0 (x86 de) Mozilla 06.07.2013 111MB 22.0 notwendig Mozilla Maintenance Service Mozilla 06.07.2013 333KB 22.0 unbekannt MSXML 4.0 SP2 (KB954430) Microsoft Corporation 17.05.2010 1,27MB 4.20.9870.0 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 17.05.2010 1,33MB 4.20.9876.0 unbekannt MyWinLocker Egis Technology Inc. 28.10.2009 47,9MB 3.1.76.0 unbekannt NTI Backup Now 5 NewTech Infosystems 28.10.2009 465MB 5.1.2.627 unbekannt NTI Media Maker 8 NewTech Infosystems 28.10.2009 766MB 8.0.12.6623 unbekannt NVIDIA Drivers NVIDIA Corporation 12.04.2010 1.10 unbekannt NVIDIA PhysX NVIDIA Corporation 12.04.2010 119MB 9.09.0203 unbekannt Realtek High Definition Audio Driver Realtek Semiconductor Corp. 12.04.2010 6.0.1.5911 unbekannt Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 28.10.2009 6.1.7100.30093 notwendig Search Protect by conduit Conduit 14.05.2013 1.5.0.71 unbekannt VLC media player 1.1.11 VideoLAN 26.12.2011 1.1.11 notwendig Wartung Samsung ML-2525W Series Samsung Electronics CO.,LTD 16.11.2010 unnötig Welcome Center Acer Incorporated 12.04.2010 1.00.3008 unbekannt Windows Live Anmelde-Assistent Microsoft Corporation 12.04.2010 1,93MB 5.000.818.5 unbekannt Windows Live Essentials Microsoft Corporation 12.04.2010 14.0.8089.0726 unbekannt Windows Live Sync Microsoft Corporation 12.04.2010 2,79MB 14.0.8089.726 unbekannt Windows Live-Uploadtool Microsoft Corporation 12.04.2010 224KB 14.0.8014.1029 unbekannt WISO Steuer 2012 Buhl Data Service GmbH 08.03.2012 19.00.7303 unnötig WISO Steuer-Sparbuch 2011 Buhl Data Service GmbH 26.02.2011 18.00.6928 unnötig ...ich hab so das Gefühl, ich hab gar keine Ahnung, was sich da so alles auf meinem Rechner befindet :-/ |
06.07.2013, 20:26 | #36 |
/// Malware-holic | Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren Hi wenn du software instalierst: - lade sie vom Hersteller. Lies die AGBS (etc) um hinweise auf Toolbars bzw drittanbietersoftware zu finden. - instaliere Benutzerdefiniert, um Drittanbietersoftware (toolbars) etc zu erkennen. - hohle erkundigungen via Google ein. deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden, instalieren. adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: BrowserProtect Delta entrusted Java downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Malwarebytes Merriam Search Protect Windows Live : alle für dich unnötigen WISO Öffne bitte CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ --> Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren |
07.07.2013, 11:26 | #37 |
| Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren So, die Programme habe ich gelöscht. Irgendwie habe ich gerade Probleme, beim Runterladen vom Adobe Reader und Flash-Player. Bei beiden passiert nichts mehr, nachdem ich die Installation gestartet habe... Wenn ich dann noch mal auf "installieren" klicke, bekomme ich die Meldung, dass nur eine Instanz ausgeführt werden kann. Ich habe den AdwCleaner trotzdem erst mal installiert und durchlaufen lassen. Hier die Log-Datei:AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.304 - Datei am 07/07/2013 um 12:31:12 erstellt # Aktualisiert am 03/07/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Dering - DERING-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Dering\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\END Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\Babylon.xml Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\BrowserProtect.xml Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\searchplugins\delta.xml Datei Gelöscht : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\bprotector_extensions.sqlite Datei Gelöscht : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\bprotector_prefs.js Ordner Gelöscht : C:\Program Files (x86)\Conduit Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\Partner Ordner Gelöscht : C:\Users\Dering\AppData\Local\Conduit Ordner Gelöscht : C:\Users\Dering\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Dering\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\dvdvideosoftiehelpers Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\file scout Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\rwh12oly.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\rwh12oly.default\extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C} Ordner Gelöscht : C:\Users\Dering\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Users\TGF\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\TGF\AppData\LocalLow\PriceGong Ordner Gelöscht : C:\Users\TGF\AppData\Roaming\SearchProtect ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4} Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKCU\Software\5b6de8bbd3aea40 Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7601.17514 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN15546393371845519&ctid=CT3281675 --> hxxp://www.google.com -\\ Mozilla Firefox v22.0 (de) Datei : C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\prefs.js C:\Users\Dering\AppData\Roaming\Mozilla\Firefox\Profiles\arn92git.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT328167[...] Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", ""); Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", ""); Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", ""); Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", ""); Gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI[...] Gelöscht : user_pref("extensions.delta.admin", false); Gelöscht : user_pref("extensions.delta.aflt", "babsst"); Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Gelöscht : user_pref("extensions.delta.autoRvrt", "false"); Gelöscht : user_pref("extensions.delta.dfltLng", "en"); Gelöscht : user_pref("extensions.delta.excTlbr", false); Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); Gelöscht : user_pref("extensions.delta.id", "000b96610000000000007ee400033e35"); Gelöscht : user_pref("extensions.delta.instlDay", "15827"); Gelöscht : user_pref("extensions.delta.instlRef", "sst"); Gelöscht : user_pref("extensions.delta.newTab", false); Gelöscht : user_pref("extensions.delta.prdct", "delta"); Gelöscht : user_pref("extensions.delta.prtnrId", "delta"); Gelöscht : user_pref("extensions.delta.rvrt", "false"); Gelöscht : user_pref("extensions.delta.smplGrp", "none"); Gelöscht : user_pref("extensions.delta.tlbrId", "base"); Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); Gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16"); Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.169:52:00"); Gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16"); Gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3281675"); Gelöscht : user_pref("smartbar.machineId", "M9XIQEFFR5B2JZBT5+SPBNA81IIHPO2RHZFVZU/X6BBOVQUDJHGQW/C7WTCZR/X5K+7[...] Datei : C:\Users\TGF\AppData\Roaming\Mozilla\Firefox\Profiles\om3x3yrm.default\prefs.js Gelöscht : user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?affID=121562&babsrc=NT_ss&mntrId=000B[...] Gelöscht : user_pref("browser.search.order.1", "Delta Search"); ************************* AdwCleaner[S1].txt - [6877 octets] - [07/07/2013 12:31:12] ########## EOF - C:\AdwCleaner[S1].txt - [6937 octets] ########## |
08.07.2013, 12:07 | #38 |
/// Malware-holic | Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren Hi, HitmanPro - Download - Filepony Hitmanpro laden, doppelklicken, Scan klicken. Nichts löschen, weiter klicken. Log speichern und posten, bzw als XML exportieren, packen und anhängen. klappt die Instalation nun?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren |
.dll, adobe, adobe flash player, antivirus, association, avast, bildschirm, ccsetup, desktop, dvdvideosoft ltd., explorer, explorer.exe, farbar, farbar recovery scan tool, flash player, frst.txt, home, launch, log, microsoft, minidump, problem, registry, scan, schwarzer bildschirm, services.exe, software, stick, svchost.exe, system, vista, windows, winlogon.exe |