Msupdate und RarSFX0, Trojaner?

burningice · 20.08.2016, 14:16

Frage

Hast du absichtlich einen der folgenden Proxies eingerichtet:
- 37.187.114.209, in Frankreich
- einen Proxy zur Uni Hamburg

Falls ja, wirst du sie im Anschluss an unsere Arbeit neu einrichten müssen weil sie zurückgesetzt werden.

Schritt: 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

closeprocesses:
HKU\S-1-5-21-2218909522-371895218-1508300633-1000\...\Run: [tsiVideo] => C:\Users\Max\AppData\Local\Temp\mdi064.dll [1456128 2016-08-11] () <===== ACHTUNG 
FF NetworkProxy: "autoconfig_url", "data:application/x-ns-proxy-autoconfig;base64,Zn
cmd: sfc /scannow
cmd: findstr /c:"[SR]" %windir%\logs\cbs\cbs.log
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Dieser Fix wird eine Weile dauern können.

Schritt: 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt: 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

Logfile von AdwCleaner
Fixlog.txt
Frst.txt
Addition.txt

Msupdate und RarSFX0, Trojaner?

Log-Analyse und Auswertung: Msupdate und RarSFX0, Trojaner?

Msupdate und RarSFX0, Trojaner?

Ähnliche Themen: Msupdate und RarSFX0, Trojaner?