| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: musik unbekanter qwelle direckt nach dem hochfahrenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
20.02.2017, 19:23
| #1 |
| /// TB-Ausbilder /// Anleitungs-Guru  |  musik unbekanter qwelle direckt nach dem hochfahren Hi, Schritt 1   Drücke bitte die  + R Taste und schreibe notepad in das Ausführen Fenster.Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument: Code:
ATTFilter CloseProcesses:
C:\Users\Carolin\AppData\Roaming\Mozilla\Firefox\Profiles\8pzz1l15.default\extensions\{661c0ed7-888c-4961-a069-bf80da31e955}.xpi
C:\Users\Carolin\Downloads\driverscanner (1).exe
C:\Users\Carolin\Downloads\driverscanner.exe
C:\Users\Carolin\Downloads\Trojan Remover - CHIP-Installer.exe
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer (1).exe
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer.exe
C:\Users\Carolin\Downloads\UseNeXT-Setup.exe
C:\Users\Carolin\Downloads\Video-DownloadHelper-fr-Firefox-Setup.exe
C:\Users\Carolin\Downloads\vlc-2.1.3-win32.exe
C:\Windows\assembly\GAC_32\System.Data.SQLite\1.0.66.0__db937bc2d44ff139\System.Data.SQLite.dll
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
Task: {22235695-50DF-4FA6-9A6B-6ED0F1148357} - System32\Tasks\{30B534AB-BFF9-4D8E-A7A7-723DB59FF924} =>
Task: {4392FDE6-F37D-4F48-B8ED-E65209E7861F} - System32\Tasks\{6824A9C1-9AAD-4366-867B-3001031B3E98} =>
Task: {50127CDE-5710-49D9-9EF6-1A52E6676961} - \Simple Malware Protector_startup ->
Task: {71F13F61-5D71-4388-8D1A-83B764583E6A} - System32\Tasks\{69D6FE34-6D05-4668-95EE-E6D183347EBB} =>
Task: {739299BE-F277-4B2A-8481-B17B62E037C5} - System32\Tasks\{0466AD56-F5FD-4582-86AB-D7B8EFEF56E2} =>
C:\Program Files (x86)\Simple Malware Protector
Task: {9A5DE349-C3F0-4F49-A676-F090BB129C14} - System32\Tasks\Simple Malware Protector_ipm => C:\Program Files (x86)\Simple Malware Protector\AppManager.exe
Task: {AC1B6F1E-F9DF-42EC-9E5F-654F8A833602} - System32\Tasks\{A3C478AE-F224-48ED-ADD7-4933F92B003A} => C:\Program Files (x86)\Uniblue\DriverScanner\driverscanner.exe
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [151]
EmptyTemp:
 Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?
__________________ Gruß deeprybka  Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
|
20.02.2017, 21:18
| #2 |
 | musik unbekanter qwelle direckt nach dem hochfahren sonst waren keine probleme mit dem laptop... nur noch mein alter rechner hat probleme da werde ich die tage aber ein neues thema erstellen....
__________________Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-02-2017
durchgeführt von Carolin (20-02-2017 21:12:43) Run:2
Gestartet von C:\Users\Carolin\Desktop
Geladene Profile: Carolin & Carolin I Phone (Verfügbare Profile: Carolin & Carolin I Phone)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
C:\Users\Carolin\AppData\Roaming\Mozilla\Firefox\Profiles\8pzz1l15.default\extensions\{661c0ed7-888c-4961-a069-bf80da31e955}.xpi
C:\Users\Carolin\Downloads\driverscanner (1).exe
C:\Users\Carolin\Downloads\driverscanner.exe
C:\Users\Carolin\Downloads\Trojan Remover - CHIP-Installer.exe
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer (1).exe
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer.exe
C:\Users\Carolin\Downloads\UseNeXT-Setup.exe
C:\Users\Carolin\Downloads\Video-DownloadHelper-fr-Firefox-Setup.exe
C:\Users\Carolin\Downloads\vlc-2.1.3-win32.exe
C:\Windows\assembly\GAC_32\System.Data.SQLite\1.0.66.0__db937bc2d44ff139\System.Data.SQLite.dll
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
Task: {22235695-50DF-4FA6-9A6B-6ED0F1148357} - System32\Tasks\{30B534AB-BFF9-4D8E-A7A7-723DB59FF924} =>
Task: {4392FDE6-F37D-4F48-B8ED-E65209E7861F} - System32\Tasks\{6824A9C1-9AAD-4366-867B-3001031B3E98} =>
Task: {50127CDE-5710-49D9-9EF6-1A52E6676961} - \Simple Malware Protector_startup ->
Task: {71F13F61-5D71-4388-8D1A-83B764583E6A} - System32\Tasks\{69D6FE34-6D05-4668-95EE-E6D183347EBB} =>
Task: {739299BE-F277-4B2A-8481-B17B62E037C5} - System32\Tasks\{0466AD56-F5FD-4582-86AB-D7B8EFEF56E2} =>
C:\Program Files (x86)\Simple Malware Protector
Task: {9A5DE349-C3F0-4F49-A676-F090BB129C14} - System32\Tasks\Simple Malware Protector_ipm => C:\Program Files (x86)\Simple Malware Protector\AppManager.exe
Task: {AC1B6F1E-F9DF-42EC-9E5F-654F8A833602} - System32\Tasks\{A3C478AE-F224-48ED-ADD7-4933F92B003A} => C:\Program Files (x86)\Uniblue\DriverScanner\driverscanner.exe
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [151]
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
C:\Users\Carolin\AppData\Roaming\Mozilla\Firefox\Profiles\8pzz1l15.default\extensions\{661c0ed7-888c-4961-a069-bf80da31e955}.xpi => erfolgreich verschoben
C:\Users\Carolin\Downloads\driverscanner (1).exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\driverscanner.exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\Trojan Remover - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer (1).exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\TrojanHunter - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\UseNeXT-Setup.exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\Video-DownloadHelper-fr-Firefox-Setup.exe => erfolgreich verschoben
C:\Users\Carolin\Downloads\vlc-2.1.3-win32.exe => erfolgreich verschoben
C:\Windows\assembly\GAC_32\System.Data.SQLite\1.0.66.0__db937bc2d44ff139\System.Data.SQLite.dll => erfolgreich verschoben
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{22235695-50DF-4FA6-9A6B-6ED0F1148357} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{22235695-50DF-4FA6-9A6B-6ED0F1148357} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{30B534AB-BFF9-4D8E-A7A7-723DB59FF924} => => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{30B534AB-BFF9-4D8E-A7A7-723DB59FF924} => => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4392FDE6-F37D-4F48-B8ED-E65209E7861F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4392FDE6-F37D-4F48-B8ED-E65209E7861F} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{6824A9C1-9AAD-4366-867B-3001031B3E98} => => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6824A9C1-9AAD-4366-867B-3001031B3E98} => => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{50127CDE-5710-49D9-9EF6-1A52E6676961} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50127CDE-5710-49D9-9EF6-1A52E6676961} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{71F13F61-5D71-4388-8D1A-83B764583E6A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{71F13F61-5D71-4388-8D1A-83B764583E6A} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{69D6FE34-6D05-4668-95EE-E6D183347EBB} => => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{69D6FE34-6D05-4668-95EE-E6D183347EBB} => => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{739299BE-F277-4B2A-8481-B17B62E037C5} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{739299BE-F277-4B2A-8481-B17B62E037C5} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{0466AD56-F5FD-4582-86AB-D7B8EFEF56E2} => => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0466AD56-F5FD-4582-86AB-D7B8EFEF56E2} => => Schlüssel nicht gefunden.
"C:\Program Files (x86)\Simple Malware Protector" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9A5DE349-C3F0-4F49-A676-F090BB129C14} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9A5DE349-C3F0-4F49-A676-F090BB129C14} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\Simple Malware Protector_ipm => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Simple Malware Protector_ipm => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC1B6F1E-F9DF-42EC-9E5F-654F8A833602} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC1B6F1E-F9DF-42EC-9E5F-654F8A833602} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{A3C478AE-F224-48ED-ADD7-4933F92B003A} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A3C478AE-F224-48ED-ADD7-4933F92B003A} => Schlüssel erfolgreich entfernt
C:\ProgramData\TEMP => ":CB0AACC9" ADS erfolgreich entfernt.
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 30623018 B
Java, Flash, Steam htmlcache => 3367 B
Windows/system/drivers => 698228945 B
Edge => 0 B
Chrome => 410568839 B
Firefox => 133613047 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 363009 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
Carolin => 1231651025 B
Carolin I Phone => 0 B
RecycleBin => 1516549856 B
EmptyTemp: => 3.8 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 21:12:59 ====
|
|
| Themen zu musik unbekanter qwelle direckt nach dem hochfahren |
| ahnung, chris, direckt, hochfahren, hoffe, home, home premium, keine ahnung, komische, laptop, mcafee, musik, premium, programm, spiel, system, unbekanter, wegbekomme |
Hybrid-Darstellung
