| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: win32/hadsruda!bit auf meinem PC. Wie kann ich das entfernen?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
31.03.2016, 19:28
| #4 |
| /// TB-Ausbilder /// Anleitungs-Guru  |  win32/hadsruda!bit auf meinem PC. Wie kann ich das entfernen? Schritt 1   Drücke bitte die  + R Taste und schreibe notepad in das Ausführen Fenster.Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument: Code:
ATTFilter CloseProcesses:
File: C:\Users\Cathérine\AppData\Roaming\autostarter.exe
Startup: C:\Users\Cathérine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2016-03-16]
ShortcutTarget: AutoStarter.lnk -> C:\Users\Cathérine\AppData\Roaming\autostarter.exe ()
Startup: C:\Users\Cathérine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2016-03-31]
HKU\S-1-5-21-3060942642-2833940211-1358756440-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.de
HKU\S-1-5-21-3060942642-2833940211-1358756440-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.de
SearchScopes: HKLM -> DefaultScope {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM -> {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3060942642-2833940211-1358756440-1000 -> DefaultScope {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3060942642-2833940211-1358756440-1000 -> {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3060942642-2833940211-1358756440-1003 -> DefaultScope {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3060942642-2833940211-1358756440-1003 -> {1EFBB5B9-EECA-483D-BD9C-46749F8EC437} URL = hxxp://www.sm.de/?q={searchTerms}
FF HKU\S-1-5-21-3060942642-2833940211-1358756440-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Cathérine\AppData\Roaming\Mozilla\Firefox\Profiles\gf0g45w3.default\extensions\cliqz@cliqz.com => nicht gefunden
cmd: type "C:\Users\Cathérine\AppData\Roaming\url.txt"
__________________ Gruß deeprybka  Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
| Themen zu win32/hadsruda!bit auf meinem PC. Wie kann ich das entfernen? |
| absolut, antimalware, daraus, eingefangen, entferne, entfernen, eröffnet, gefangen, gen, geändert, hilfe bei beseitigung, interne, internet, kostenlose, langsam, loswerden, namens, neustart, nicht mehr, pc sehr langsam, programm, runter, schlau, version, win, öffnen |
Baum-Darstellung