Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: loadstart.net,webitar production

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 06.10.2016, 10:42   #14
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
loadstart.net,webitar production - Standard

loadstart.net,webitar production



Naja, der hatte es leicht. Der ist schon 30 Jahre investiert.

Schritt 1



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
ATTFilter
CloseProcesses:
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://loadstart.net/?ssid=1475505941&a=1004438&src=sh&uuid=d18668a0-9cce-44ad-991d-c4dfc5686623,1475505830130"
         
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Entfernen-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Wie sieht es nach dem Reboot aus?
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

 

Themen zu loadstart.net,webitar production
browser, deinstalliere, deinstallieren, eingefangen, gefangen, herbert, herunterladen, laptop, meinem, namens, nicht, programm, starte, startet, treiber





Zum Thema loadstart.net,webitar production - Naja, der hatte es leicht. Der ist schon 30 Jahre investiert. Schritt 1 Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster. Klicke auf OK und - loadstart.net,webitar production...
Archiv
Du betrachtest: loadstart.net,webitar production auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.