| |
| |||||||
Mülltonne: Yandex.ru adware wieder daWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
01.06.2019, 08:58
| #1 |
 |  Yandex.ru adware wieder da Hallo! Habe vor kurzem mit eurer sehr guten Anleitung meinen Rechner von Plagegeistern aller Art bereinigen können. Gestern wollt ich online was per duckduckgogo suchen und "yandex.ru" erschien. Habe adware cleaner laufen lassen und PUP.Chip.Optional inkl 12 Bedrohungen gefunden, gelöscht, Neustart gemacht. Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-05-27.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 05-31-2019
# Duration: 00:00:13
# OS: Windows 10 Home
# Cleaned: 12
# Failed: 0
***** [ Services ] *****
Deleted chip1click
***** [ Folders ] *****
Deleted C:\Program Files (x86)\Chip Digital GmbH
Deleted C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
***** [ Files ] *****
Deleted C:\Users\Churchill\AppData\Local\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI
Deleted C:\Users\Churchill\Desktop\..\Downloads\MEDIA PLAYER CLASSIC BE 64 BIT - CHIP-INSTALLER.EXE
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted HKLM\Software\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9
Deleted HKLM\Software\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted HKLM\Software\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6
Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9
Deleted HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2488 octets] - [31/05/2019 11:05:04]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Irgendwas stimmt also nicht. Ist vom letzten Mal noch irgendwas übrig geblieben was wir nicht gefunden und entfernen konnten? Habe alles auf dem neuesten Stand und versteh nicht, wieso mein Rechner infiziert ist. Ich downloade nichts illeagales, ich clicke nicht auf banner oder sonstwas, ich würd nur gern wissen, wo ich nicht hätte drauf gehen sollen, um die Infektion zu vermeiden. Irgendwo muss ich ja draufgekommen sein. Würde mich sehr über eure Hilfe freuen. Welche Programme kann ich laufen lassen bzw logs posten, damit ihr mal nen genauen Blick werfen könnt? Vielen Dank vorneweg! Martin |
| Themen zu Yandex.ru adware wieder da |
| adware, chromium, desktop, digital, dll, entfernen, failed, firefox, gelöscht, infiziert, log, log file, malwarebytes, microsoft, neustart, online, plagegeister, programme, proxy, registry, reset, software, suche, system, windows, wmi |
Baum-Darstellung