| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: qvo6.com nach Firefox-NeuinstallationWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.10.2013, 16:09
| #4 |
| /// the machine /// TB-Ausbilder    |  qvo6.com nach Firefox-Neuinstallation Nutzt Du Chrome? Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter S3 X6va005; \??\C:\Users\Kevin\AppData\Local\Temp\0059F5F.tmp [x]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [x]
2013-10-05 15:55 - 2013-10-05 21:09 - 00000920 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-05 15:55 - 2013-10-05 21:00 - 00000924 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-05 15:55 - 2013-10-05 15:55 - 00003920 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
2013-10-05 15:55 - 2013-10-05 15:55 - 00003668 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
2013-10-05 15:53 - 2013-10-05 20:54 - 00000292 _____ C:\Windows\Tasks\UpdaterEX.job
2013-10-05 15:53 - 2013-10-05 15:53 - 00003386 _____ C:\Windows\System32\Tasks\BonanzaDealsUpdate
2013-10-05 15:53 - 2013-10-05 15:53 - 00003232 _____ C:\Windows\System32\Tasks\UpdaterEX
2013-10-05 15:53 - 2013-10-05 15:53 - 00000000 ____D C:\Users\Kevin\AppData\Roaming\UpdaterEX
2013-10-05 15:52 - 2013-10-05 15:52 - 00000000 ____D C:\Users\Kevin\AppData\Local\Google
2013-10-05 15:51 - 2013-10-05 15:51 - 00000000 ____D C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-10-05 15:51 - 2013-10-05 15:51 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Baum-Darstellung