| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win10/Chrome: Umleitung auf http://www1.online/?w=RD1213Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.08.2016, 23:10
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Win10/Chrome: Umleitung auf http://www1.online/?w=RD1213 FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKU\S-1-5-21-3698265764-118630850-3036423153-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.online/?w=RD1213
SearchScopes: HKLM -> DefaultScope {4EED0210-437C-4EC2-A8E0-D3CDF489EF5C} URL = http://www1.online/?w=RD1213&q={searchTerms}
SearchScopes: HKLM -> {4EED0210-437C-4EC2-A8E0-D3CDF489EF5C} URL = http://www1.online/?w=RD1213&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3698265764-118630850-3036423153-1000 -> DefaultScope {4EED0210-437C-4EC2-A8E0-D3CDF489EF5C} URL = http://www1.online/?w=RD1213&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3698265764-118630850-3036423153-1000 -> {4EED0210-437C-4EC2-A8E0-D3CDF489EF5C} URL = http://www1.online/?w=RD1213&q={searchTerms}
Task: {212D97A6-3BE4-4BDE-BDB2-6FC781135674} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {2625667D-EA73-4A22-8DDA-8C3BD0B2CCDE} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {3A5EE1C3-334D-4C09-961E-ECFB094C4F16} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {3CC8EC16-9CD5-4B4B-B02D-1B1A5F522F71} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4786CEE0-4030-4160-9DB6-A50A01B10B46} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {4C3DABF2-D491-4C7A-BF4E-7B783C7E3836} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {554C7563-9C9F-4FBD-B824-E1B2477B6714} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {6AF8513F-C28E-4C9D-BAA8-8762EA7FEE06} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {B6EBCC70-3549-4855-8D9D-0543FDC6E62B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {BD5CA0E9-BCCE-4FDE-A6CF-839347700442} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {DECEBE31-AC96-451B-AD2E-58F293050B56} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E4044C71-FC81-4B86-B346-B01326F6FA04} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
| Themen zu Win10/Chrome: Umleitung auf http://www1.online/?w=RD1213 |
| adresszeile, check, chrome, defender, eigenschaften, einzige, entferne, ergebnisse, heute, infiziert, installation, kurze, mbam, office, openoffice, rechtsklick, schadsoftware, schaf, start, system, troja, umleitung, weiterhelfen, win, windows |
Baum-Darstellung