Bin planlos. MS DOS emailanhang geöffnet!

Psychotic · 14.12.2013, 15:57

Schritt 1: CF-Script

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

Code:

ATTFilter

FOLDER::
c:\users\annika\AppData\Roaming\Yfcyyffcy
c:\users\annika\AppData\Local\SearchProtect
c:\programdata\Conduit
c:\users\annika\AppData\Local\NativeMessaging
c:\users\annika\AppData\Local\Conduit
c:\users\annika\AppData\Local\CRE
c:\program files\Conduit
c:\program files\SearchProtect
c:\users\annika\AppData\Roaming\SearchProtect
c:\program files\MyPC Backup
c:\program files\Edraw Mind Map
c:\users\annika\AppData\Roaming\Mozilla\Firefox\Profiles\1gq3lm1w.default\extensions\{d1b5aad5-d1ae-4b20-88b1-feeaeb4c1ebc}
FIREFOX::
FF - ProfilePath - c:\users\annika\AppData\Roaming\Mozilla\Firefox\Profiles\1gq3lm1w.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3306061&CUI=UN39384754189038173&UM=2&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Connect DLC 5 Customized Web Search
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3306061&SearchSource=2&CUI=UN39384754189038173&UM=2&q=
FF - ExtSQL: 2013-12-01 18:36; {d1b5aad5-d1ae-4b20-88b1-feeaeb4c1ebc}; c:\users\annika\AppData\Roaming\Mozilla\Firefox\Profiles\1gq3lm1w.default\extensions\{d1b5aad5-d1ae-4b20-88b1-feeaeb4c1ebc}
CLEARJAVACACHE::

Speichere dies als CFScript.txt auf Deinem Desktop.

Wichtig:

Stelle deine Anti Viren Software temprär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
Danach wieder anstellen nicht vergessen!
Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein.
Dies kann dazu führen, dass ComboFix sich aufhängt.
Schließe alle laufenden Programme. Gehe sicher das ComboFix ungehindert arbeiten kann.
Mache nichts am PC solange ComboFix läuft.

In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 2: MBAM

Downloade Dir bitte Malwarebytes

Installiere das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
Wenn das Update beendet wurde, aktiviere Vollständigen Scan durchführen und drücke auf Scannen.(Hinweis: Alle Festplatten anhaken!
Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Bin planlos. MS DOS emailanhang geöffnet!

Plagegeister aller Art und deren Bekämpfung: Bin planlos. MS DOS emailanhang geöffnet!

Bin planlos. MS DOS emailanhang geöffnet!

Ähnliche Themen: Bin planlos. MS DOS emailanhang geöffnet!