| |
| |||||||
Log-Analyse und Auswertung: Svchost BitcoinminerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.04.2015, 11:07
| #11 |
 |  Svchost Bitcoinminer Nein da öffnet sich kein Ordner... Hab den Ordner trotzdem mal gelöscht. Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-04-2015
Ran by Admin at 2015-04-27 21:03:41 Run:2
Running from C:\Users\Admin\Downloads
Loaded Profiles: Admin (Available profiles: Admin)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
CloseProcesses:
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1426522025&from=cor&uid=TOSHIBAXDT01ACA100_6357HJWNSXX6357HJWNSX&q={searchTerms}
SearchScopes: HKLM -> {59DDBC7A-A2A7-475F-94C1-53E3DEA19676} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope value is missing.
2015-04-25 20:19 - 2015-04-25 20:19 - 00725344 _____ (Visual Tools Ltd.) C:\Users\Admin\Downloads\Babylon10_setup_ns.exe
2015-04-17 17:15 - 2015-04-17 17:15 - 01203488 _____ () C:\Users\Admin\Downloads\NirLauncher deutsche Sprachdatei - CHIP-Installer.exe
*****************
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => Key deleted successfully.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{59DDBC7A-A2A7-475F-94C1-53E3DEA19676}" => Key deleted successfully.
HKCR\CLSID\{59DDBC7A-A2A7-475F-94C1-53E3DEA19676} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
C:\Users\Admin\Downloads\Babylon10_setup_ns.exe => Moved successfully.
C:\Users\Admin\Downloads\NirLauncher deutsche Sprachdatei - CHIP-Installer.exe => Moved successfully.
The system needed a reboot.
==== End of Fixlog 21:03:41 ====
Danke für die Hilfe! Gruß lolle1 |
Baum-Darstellung