| |
| |||||||
Log-Analyse und Auswertung: http://www_getwindowinfo/Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.07.2013, 20:13
| #10 |
| /// Malware-holic   |  http://www_getwindowinfo/ Hi, 1. mit rewo deinstalieren: Iminent LyricXeeker 2. Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\InprocServer32: [Default-cscui] <==== ATTENTION!
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll"
No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll"
No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files (x86)\LyriXeeker\125.xpi
FF Extension: No Name - C:\Program Files (x86)\LyriXeeker\125.xpi
CHR DefaultSearchURL: (Web) - hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=397e10ce-ac89-4746-87f7-23fb71657fae&searchtype=ds&p={searchTerms}&fr=linkury-tb
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Extension: (LyricXeeker) - C:\Users\Tina\AppData\Local\Google\Chrome\User Data\Default\Extensions\odnofacmifkjndflfmmplhckcbfjckhj\1.125_0
CHR HKLM-x32\...\Chrome\Extension: [odnofacmifkjndflfmmplhckcbfjckhj] - C:\Program Files (x86)\LyriXeeker\125.crx
2013-07-31 19:51 - 2013-07-31 20:20 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job
2013-07-31 19:51 - 2013-07-31 19:51 - 00003232 _____ C:\Windows\System32\Tasks\DigitalSite
2013-07-31 19:51 - 2013-07-31 19:51 - 00000000 ____D C:\Users\Tina\AppData\Roaming\DigitalSite
2013-07-31 19:51 - 2013-07-31 19:51 - 00000000 ____D C:\Program Files (x86)\LyriXeeker
2013-07-29 13:00 - 2013-07-29 13:00 - 00000000 ____D C:\SoftwareUpdater
2013-07-29 12:59 - 2013-07-31 08:52 - 00000000 ____D C:\Users\Tina\AppData\Roaming\Windows Net Data
2013-07-31 19:51 - 2013-07-31 19:51 - 00003032 _____ C:\Windows\System32\Tasks\LyricXeeker Update
3. Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
| Themen zu http://www_getwindowinfo/ |
| adobe, adw-cleaner, antivir, avg, avira, combofix, defender, desktop, google, home, homepage, http://www_getwindowinfo/, internet, internet browser, internet explorer, langsam, malware, performance, problem, prozesse, realtek, registrierungsdatenbank, rundll, scan, security, software, updates, usb, windows |
Baum-Darstellung