![]() |
|
Plagegeister aller Art und deren Bekämpfung: Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #6 |
/// TB-Ausbilder /// Anleitungs-Guru ![]() ![]() ![]() ![]() ![]() | ![]() Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmen Bitte mal diesen Fix machen und dann versuchen im Normalmodus mit FRST zu scannen: Schritt 1 ![]() ![]() Drücke bitte die ![]() Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument: Code:
ATTFilter Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Windows Explorer.lnk Startup: C:\Users\fujitsu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Explorer.lnk ShortcutTarget: Windows Explorer.lnk -> C:\Users\fujitsu\AppData\Roaming\jiewm\tcpmonitor.exe (Microsoft Corporation) C:\Users\fujitsu\AppData\Roaming\jiewm HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1424460367&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1424460367&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1424460275&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1424460275&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1424460367&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1424460367&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1424460275&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1424460275&from=tugs&uid=HGSTXHTS545050A7E380_TE854349HBPBDRHBPBDRX&q={searchTerms} HKU\S-1-5-21-4260229613-1467637384-3163779687-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1424460275& HKU\S-1-5-21-4260229613-1467637384-3163779687-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts= HKU\S-1-5-21-4260229613-1467637384-3163779687-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts= SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/? SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.istartsurf.com/web/? SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/? SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.istartsurf.com/web/? SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {A3D1E58E-2475-4517-8434-42060EEAF200} URL = hxxp://www.istartsurf.com/web/? SearchScopes: HKU\S-1-5-21-4260229613-1467637384-3163779687-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/? Task: {01C16AEC-2350-4D51-A149-D2DAF049239B} - System32\Tasks\{AF6931D8-024E-4DBB-9D58-D86DB45E060F} => Task: {020D8813-F975-4C5D-B763-04035C0AA275} - System32\Tasks\WSCY => C:\Users\fujitsu\AppData\Roaming\WSCY.exe Task: {336D9168-F61E-4232-9AA4-F890C228B813} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe Task: {ACCB8012-AFBB-4C93-9DD1-B41CCD82F301} - System32\Tasks\RBNCQA => C:\Users\fujitsu\AppData\Roaming\RBNCQA.exe Task: C:\Windows\Tasks\RBNCQA.job => C:\Users\fujitsu\AppData\Roaming\RBNCQA.exe Task: C:\Windows\Tasks\WSCY.job => C:\Users\fujitsu\AppData\Roaming\WSCY.exe C:\Users\fujitsu\AppData\Roaming\WSCY.exe C:\Users\fujitsu\AppData\Roaming\RBNCQA.exe
__________________ --> Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmen |
Themen zu Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmen |
ahnung, angezeigt, based, computer, datei, datein, desktop, einiger, gen, heute, hängt, karte, microsoft, nichts, probleme, programm, script, unbekanntes, usb-stick, verknuepfungen, verknüpfungen, wenig ahnung, windows, wirklich, würde, würdet, Änderungen, öffnen |