Trojaner-Board - Erinnerung an meinen Thread

Trojaner-Board (https://www.trojaner-board.de/)

- Lob, Kritik und Wünsche (https://www.trojaner-board.de/lob-kritik-wuensche/)

- - Erinnerung an meinen Thread (https://www.trojaner-board.de/72623-erinnerung-meinen-thread.html)

Zitat:

Zitat von M-K-D-B (Beitrag 1647041)

hab dir geantwortet

Danke aber mein Problem ist, dass ich nicht antworten kann.

Ich hatte mir schnell einen Account erstellt und mittlerweile das Passwort für den Account "shakyamuni" vergessen und dummerweise eine temporäre Email benutzt.

Habe mir einen neuen Account erstellt "shakyamuni2)

Sorry fuer die Umstände

traffic.outbrain.com

Guten Morgen,

könnte bitte mal jemand auf meinen Thread schauen:
http://www.trojaner-board.de/184991-...entfernen.html

Leider kann ich keine kompletten Scans präsentieren, weil sich FRST immer wieder aufhängt:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 15-03-2017

durchgeführt von sigri (Administrator) auf ACER-IDEA (03-04-2017 06:30:56)

Gestartet von C:\Users\sigri\Desktop

Geladene Profile: sigri (Verfügbare Profile: defaultuser0 & Admin & sigri)

Platform: Microsoft Windows 10 Home Version 1607 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Exploit\mbae-svc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x86__kzf8qxf38zg5c\SkypeHost.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Wistron Corp.) C:\Windows\eHome\VFDTranscoder.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Exploit\mbae.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\Windows\System32\backgroundTaskHost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [483840 2016-07-16] (Microsoft Corporation)

HKLM\...\Run: [VFDTranscoder] => C:\Windows\eHome\VFDTranscoder.exe [225280 2006-11-17] (Wistron Corp.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [15009280 2017-01-11] (Realtek Semiconductor)

HKLM\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files\Malwarebytes Anti-Exploit\mbae.exe [2650576 2017-02-08] (Malwarebytes Corporation)

HKU\S-1-5-21-984691215-3108830066-766527998-1002\...\Run: [GEN] => "C:\Users\sigri\AppData\Local\Programs\GEN\GEN.exe" 

HKU\S-1-5-18\...\Run: [] => [X]

HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

HKLM\...\Providers\eflqpi1k: C:\Program Files\Joseck Helper\local32spl.dll

ShellExecuteHooks: Kein Name - {2CD4F1CA-0597-11E7-9A3A-64006A5CFC35} - C:\Users\sigri\AppData\Roaming\Gijerwardarement\Vohuty.dll -> Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2017-01-26]

ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.99.1

Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4

Tcpip\..\Interfaces\{0acfcad9-293b-409d-97ca-0d19a09c710e}: [DhcpNameServer] 192.168.99.1

Tcpip\..\Interfaces\{d36e3672-2837-4236-881a-799d69da8923}: [DhcpNameServer] 192.168.99.1
 

Internet Explorer:

==================

HKU\S-1-5-21-984691215-3108830066-766527998-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.jungewelt.de/

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

Win10 64bit: Spam-Taps in Browsern (FRST-Log)

Hallo,

ich denke ihr habt meinen Thread übersehen weil ich wegen Platzmangel den Log in mehreren Beiträgen posten musste.
Ich hoffe jetzt wird jemand auf mein Problem aufmerksam ;)

Hier geht's zum Thema: http://www.trojaner-board.de/185054-...-frst-log.html

Vielen Dank

Zitat:

Zitat von th0r0nd0r (Beitrag 1648033)

Antworte dir gleich

Zitat:

Zitat von Inlinerin (Beitrag 1647087)

Guten Morgen,

könnte bitte mal jemand auf meinen Thread schauen:
http://www.trojaner-board.de/184991-...entfernen.html

Hab dir geantwortet, sorry für die lange Wartezeit.

Hallo,

ich habe leider nicht so viel Erfahrung mit Foren und der Bedienung und auch nicht von der Reparatur von Computern. Ich glaube, ich habe im falschen Forum gepostet. Ich weiß aber doch nicht, woran es liegt, dass mein Laptop spinnt. Ob es ein Hadware-Problem oder Malware-Problem ist, Deshalb weiß ich auch nicht, wo ich hin gehöre.

http://www.trojaner-board.de/185056-...ml#post1647392

Vielleicht findet Ihr doch etwas Zeit mir ein paar Hinweise zu geben, was ich falsch gemacht habe. Dann versuche ich es richtig zu machen.

Danke im Voraus
Susi

Zitat:

Zitat von Sorglos (Beitrag 1648119)

cosinus hat dir bereits geantwortet :)

Hallo liebes Team des Trojaner-Boards...

Da ich mein eigenes Thema selbst beantwortet habe konntet ihr nicht sehen das dieser Beitrag neu gewesen ist...Hier der Link zum Thema

http://www.trojaner-board.de/185111-...ng-laptop.html

Vielen lieben Dank...Rico

Zitat:

Zitat von sisley24m (Beitrag 1648258)

cosinus hat dir ja bereits geantwortet :)

Hallo ich glaube mein Thema wurde übersehen.

Zitat:

Zitat von ipsch87 (Beitrag 1648847)

Hallo ich glaube mein Thema wurde übersehen.

Ich habe dein Thema in das richtige Unterforum verschoben und dir dort geantwortet. :)

Hallo liebes Trojaner-Board-Team,
da bis jetzt mein Thema noch unbeantwortet blieb wollte ich hier kurz daran erinnern. Vielleicht wurde es übersehen da ich selbst leider mehrere Beiträge verfassen musste, weil die Log-Files zu groß waren.

Hier der Link:
http://www.trojaner-board.de/185144-...ml#post1648458

Vielen Dank schon mal im Voraus für eure Hilfe!

Gruß
Kerry

Zitat:

Zitat von Kerry_90 (Beitrag 1648914)

Hab dir geantwortet. Benötige aktuelle Logdateien, mehr dazu in deinem Thema. :)

Guten Morgen,

ich muss an meinen Thread erninnern, weil eine der log-files so groß war,
dass ich sie auf zwei Posts aufteilen musste und damit meinen eigenen Thread beantwortet habe.

www.trojaner-board.de/185205-windows-10-malware-avast-bytefence-deistallation.html#post1649352

Ich erinnere an meinen Thread hxxp://www.trojaner-board.de/185213-fast-klick-website-oeffnet-werbung-neuen-tab-chrome-firefox.html