![]() |
|
Plagegeister aller Art und deren Bekämpfung: BlockAndSurf loswerden!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() BlockAndSurf loswerden! Hallo zusammen, ich habe mir vor ein paar Tagen BlockAndSurf angelacht, was meinen ganzen Browser natürlich ziemlich durcheinander bringt. Meine Daten: Windows 7 Professional 64 bit System AMD ATHLON II X4 630 Processor 2.80GHz Darauf hin hab ich natürlich alles versucht um das Problem zu beseitigen. Ich hab erstmal versucht die Tips im Thread abzuarbeiten (http://www.trojaner-board.de/151318-...entfernen.html) Das hat leider keine Wirkung gezeigt, in der Firefox konfi, habe ich leider nichts mit dem Namen Block and Surf gefunden. Der ADW Cleaner hat mir folgenden Log ausgespuckt (und das Problem nicht behoben):AdwCleaner Logfile: Code:
ATTFilter AdwCleaner v4.103 - Bericht erstellt am 03/12/2014 um 14:43:08 # Aktualisiert 01/12/2014 von Xplode # Database : 2014-12-02.2 [Live] # Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits) # Benutzername : Hexenschuss - HEXENSCHUSS-PC # Gestartet von : C:\Users\Hexenschuss\Downloads\adwcleaner_4.103.exe # Option : Löschen ***** [ Dienste ] ***** Dienst Gelöscht : webinstrH ***** [ Dateien / Ordner ] ***** Datei Gelöscht : C:\Windows\SysWOW64\EsgScanner.sys Datei Gelöscht : C:\Windows\System32\drivers\webinstrH.sys ***** [ Tasks ] ***** Task Gelöscht : RocketTab ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKCU\Software\OCS Schlüssel Gelöscht : HKCU\Software\Search Extensions Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter ***** [ Browser ] ***** -\\ Internet Explorer v0.0.0.0 -\\ Mozilla Firefox v33.1 (x86 de) -\\ Google Chrome v37.0.2062.124 ************************* AdwCleaner[R0].txt - [12449 octets] - [07/05/2014 20:25:51] AdwCleaner[R1].txt - [1306 octets] - [17/05/2014 10:56:25] AdwCleaner[R2].txt - [8057 octets] - [27/06/2014 20:29:12] AdwCleaner[R3].txt - [1440 octets] - [27/06/2014 20:54:39] AdwCleaner[R4].txt - [1989 octets] - [30/07/2014 17:56:19] AdwCleaner[R5].txt - [12269 octets] - [01/12/2014 00:22:13] AdwCleaner[R6].txt - [3659 octets] - [01/12/2014 01:17:59] AdwCleaner[R7].txt - [3720 octets] - [01/12/2014 01:20:02] AdwCleaner[R8].txt - [2191 octets] - [03/12/2014 14:41:36] AdwCleaner[S0].txt - [10480 octets] - [07/05/2014 20:28:56] AdwCleaner[S1].txt - [1367 octets] - [17/05/2014 10:57:49] AdwCleaner[S2].txt - [6745 octets] - [27/06/2014 20:30:05] AdwCleaner[S3].txt - [1501 octets] - [27/06/2014 20:55:34] AdwCleaner[S4].txt - [1953 octets] - [30/07/2014 17:57:17] AdwCleaner[S5].txt - [10739 octets] - [01/12/2014 00:23:49] AdwCleaner[S6].txt - [3518 octets] - [01/12/2014 01:21:30] AdwCleaner[S7].txt - [2006 octets] - [03/12/2014 14:43:08] ########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [2066 octets] ########## Malwarebytes Anti-Malware : Code:
ATTFilter Version: 2.00.3.1025 Malware Database: v2014.12.02.04 Rootkit Database: v2014.12.02.01 License: Free Malware Protection: Disabled Malicious Website Protection: Disabled Self-protection: Disabled OS: Windows 7 Service Pack 1 CPU: x64 File System: NTFS User: Hexenschuss Scan Type: Threat Scan Result: Completed Objects Scanned: 320838 Time Elapsed: 13 min, 37 sec Memory: Enabled Startup: Enabled Filesystem: Enabled Archives: Enabled Rootkits: Disabled Heuristics: Enabled PUP: Enabled PUM: Enabled Processes: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Registry Keys: 1 PUP.Optional.1ClickMovieDownload.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\1ClickMovie-Download V9.0, Quarantined, [1fed0e50611ba492a2135823f013e31d], Registry Values: 1 PUP.Optional.MBot.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mbot_de_322, Quarantined, [5fadc9950676c472bfaf0e46e81b44bc], Registry Data: 1 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Replaced,[39d3f668d5a724124406075611f48080] Folders: 0 (No malicious items detected) Files: 1 PUP.Optional.RocketTab.A, C:\Windows\System32\Tasks\RocketTab, Quarantined, [39d3d787601c95a1a5e13b15c53e8c74], Physical Sectors: 0 (No malicious items detected) (end) Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.4.0 (11.29.2014:1) OS: Windows 7 Professional x64 Ran by Hexenschuss on 03.12.2014 at 15:04:55,39 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ FireFox Emptied folder: C:\Users\Hexenschuss\AppData\Roaming\mozilla\firefox\profiles\byf0sz2n.default-1417394244201\minidumps [3 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 03.12.2014 at 15:08:36,00 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ sc- Cleaner: Shortcut Cleaner 1.3.4 by Lawrence Abrams (Grinler) Bleeping Computer - Technical Support and Computer Help Copyright 2008-2014 BleepingComputer.com More Information about Shortcut Cleaner can be found at this link: Shortcut Cleaner Download Windows Version: Windows 7 Professional Service Pack 1 Program started at: 12/03/2014 03:12:48 PM. Scanning for registry hijacks: * No issues found in the Registry. Searching for Hijacked Shortcuts: Searching C:\Users\Hexenschuss\AppData\Roaming\Microsoft\Windows\Start Menu\ Searching C:\ProgramData\Microsoft\Windows\Start Menu\ Searching C:\Users\Hexenschuss\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ Searching C:\Users\Public\Desktop\ Searching C:\Users\Hexenschuss\Desktop 0 bad shortcuts found. Program finished at: 12/03/2014 03:12:49 PM Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s) Ich hoffe es gibt doch noch eine Lösung für mich :) Vielen Dank für die baldige Hilfe Geändert von NessaKi (03.12.2014 um 15:59 Uhr) Grund: Codes |