|
Ich habe ein lästiges program Desk 365 und kriege es nicht weg Hallo zusammen, ich hoffe mir kann jemand helfen. Ich habe ein program (oder iwe man es bezeichnet) Desk 365 das ich trotz aus der systensteuerung löschens nicht weg bekomme. ich hab mir schon sooo viel über googe durch gelesen..aber die wollen nur das man wieder toolbar`s herunter läd :heulen: Außerdem hab ich mir irgendwas eingefangen, wo dauernd in texten (egl wo) einzelne wörter makiert werden. und dann irgendwelche infos aufgehen :daumenrunter: ich habe einen acer laptop mit windows7, zielich neu diesen jahre gekauft. Ich bin ein ziemlicher anfänger in sowas oder was so was betrieft, also wenn ihr noch informationen braucht bitte melden kaitlyn@gmx.de |
Hallo, mach bitte einen FRST-Scan: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013--- --- --- --- --- --- FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013 |
Ok, dann so weiter: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
Erst mal , viiiiiiiiiielen lieben dank:taenzer::singsing: ich find das jetzt schon ganz toll wie du mir hilfst! (wenn ich Sie du`zen darf :D ) Bis jetzt hat alles reibungslos geklappt! und nun zum schritt zwei... Ich habe den adw durchlaufen lassen : AdwCleaner Logfile: Code: # AdwCleaner v3.011 - Bericht erstellt am 04/11/2013 um 11:09:32DAs vom Frst: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013--- --- --- --- --- --- |
Hallo, wie läuft der Rechner jetzt? Bestehen noch Probleme? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: SearchScopes: HKCU - {D7DD5F87-89F4-4DA8-8E65-B6C87040C4A9} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=085985ad00000000000026b7e2675915&r=696Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2
Schritt 3 ESET Online Scanner
Bitte poste in deiner nächsten Antwort:
|
Irgendwie hab ich grad ein problem,...:stirn: meine windows taste will nicht. ich beschreib das mal grad wie ein keines kind (nicht wundern ;) ) links unten die tase wo so ne vier kachel optik drauf ist drücken und gedrückt halten und dann die r tase drücken??? da piepst mein laptop nur mal kurz.... :wtf: ich hab das sogar mit der fn taste und r probiert.. da geht auch nix --beide tasten liegen unten links zwischen der strg und der alt taste??? oh man ich komm ir grad voll blöd vor :confused: shit alles klappt und an so ner kleinigkeit häng ich grad :heulen: |
Dann öffne Notepad halt per Mausklicks über: Start -> Alle Programme -> Zubehör -> Editor Das sollte auch ein Notepad-Fenster öffnen und du kannst in der Anleitung weitermachen bei: "Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument" |
Wenn du möchtest kann ich dir anbieten, sogar per teamviewer mal aus der ferne dich meinem Laptop an zu nehmen! Das geht vieleicht alles viel schneller, ich habe auch heute und morgen noch frei. Bin in der Ausbildung zur kinderpflegerin im kindergarten. also hab gott sei dank grad zeit, vieleicht finden wir da eine passende zeit um das mal zusammen zu machen? :) ich hab jetzt auch mal nach gegooglet, es gibt woh einige die das probem haben auch wenn die eine andere tastatur anschließen, dann habe ich unter systemsteuerung -- tastaturen und eingabemethoden ändern probiert. tut sich auch nix. dann gibt es im internet so genannte keyboard shortcuts zum downloaden. ABER wieder was DOWNLOADEN!!! ne, deshalb wollte ich dir erst mal bescheid sagen ;) da erzählt einer online was von: (aber dait komme ich nicht zurecht??? ) kann auch eine Deaktivierung der WinKeys in der Registry sein. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er "NoWinKeys" Wert: 1 deaktiviert diese. Der Wert: 0 hebt diese Einstellung wieder auf. oder warscheinlicher ein Scancode Eintrag in der Registry(weil nur die STRG betroffen ist) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout "Scancode Map" Liste der Scancodes: hxxp://www.winfaq.de/faq_html/tip1576.htm Ach guck,,, so einfach gehts auch lach... start --alle programme-- zubehört --editor und ich mach mir so ne arbeitund lese alles nach. wollte dir arbeit ersparren :) Zitat:
Ran by Sabrina at 2013-11-04 14:04:08 Run:1 Running from C:\Users\Sabrina\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** SearchScopes: HKCU - {D7DD5F87-89F4-4DA8-8E65-B6C87040C4A9} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=085985ad00000000000026b7e2675915&r=696 C:\Users\Sabrina\AppData\Local\Temp\*.exe 2013-11-03 15:31 - 2013-11-03 15:31 - 00752096 _____ C:\Users\Sabrina\Downloads\ZipExtractorSetup.exe 2013-11-03 22:26 - 2013-11-03 22:26 - 00001153 _____ C:\Users\Sabrina\Desktop\Continue Zip Extractor Installation.lnk ***************** HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D7DD5F87-89F4-4DA8-8E65-B6C87040C4A9} => Key deleted successfully. HKCR\CLSID\{D7DD5F87-89F4-4DA8-8E65-B6C87040C4A9} => Key not found. C:\Users\Sabrina\AppData\Local\Temp\*.exe => Moved successfully. C:\Users\Sabrina\Downloads\ZipExtractorSetup.exe => Moved successfully. C:\Users\Sabrina\Desktop\Continue Zip Extractor Installation.lnk => Moved successfully. ==== End of Fixlog ==== Malwarebytes Anti-Malware (Test) 1.75.0.1300 Malwarebytes : Free anti-malware download Datenbank Version: v2013.11.04.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 Sabrina :: SABRINA-PC [Administrator] Schutz: Aktiviert 04.11.2013 14:11:41 mbam-log-2013-11-04 (14-11-41).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 204126 Laufzeit: 8 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 4 HKCR\esrv.metacrawlerESrvc (PUP.Optional.MetaCrawler.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\esrv.metacrawlerESrvc.1 (PUP.Optional.MetaCrawler.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InfoSpace.com\metacrawler (PUP.Optional.MetaCrawler.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=479a676d-e960-8ccb-d617-7697cd1782e7&searchtype=ds&q={searchTerms}&installDate=30/09/2013) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=479a676d-e960-8ccb-d617-7697cd1782e7&searchtype=ds&q={searchTerms}&installDate=30/09/2013) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 93 C:\Users\Sabrina\Documents\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3DF4.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\85BB.tmp (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\JwMbUToB.exe.part (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\kZsoQRFS.exe.part (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\OO+JWJ2m.exe.part (PUP.Optional.OutBrowse) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\wuDxVHbI.exe.part (PUP.Optional.Bandoo) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\0CC942D3-BAB0-7891-BA39-BE78CEB14D2D\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\0CC942D3-BAB0-7891-BA39-BE78CEB14D2D\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\0CC942D3-BAB0-7891-BA39-BE78CEB14D2D\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\0CC942D3-BAB0-7891-BA39-BE78CEB14D2D\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\0CC942D3-BAB0-7891-BA39-BE78CEB14D2D\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\366B3EF8-BAB0-7891-970F-D2B7B5C4E41E\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\366B3EF8-BAB0-7891-970F-D2B7B5C4E41E\Latest\CrxInstaller.dum (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\366B3EF8-BAB0-7891-970F-D2B7B5C4E41E\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\366B3EF8-BAB0-7891-970F-D2B7B5C4E41E\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\3B39D3DF-BAB0-7891-9237-26B65D16A861\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\ccp.bao (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\MyDeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\A5B297FC-BAB0-7891-89BF-48507CB6EA55\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus1699\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus2451\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus298E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus2F56\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus329\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus4348\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus4A6D\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus4D9A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus5018\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus5355\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus572F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus5D8C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus5EE1\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus6134\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus6517\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus6765\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus6E7\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus7CAF\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus8922\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus906E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus9458\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\bus9D09\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busA498\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busA643\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busA6FB\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busA865\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busB581\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busBEE5\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busC04F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busC9B4\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busCE65\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD29B\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD349\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD45E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD7A5\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD8F1\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busD969\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busE52F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busE69A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busF3F5\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busF617\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\busFBC4\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\is1590112554\12033000_stp\rcpsetup_adppi_adppi.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\is1590112554\12033029_stp\BatBrowseSetup.exe (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\is1590112554\12880541_stp\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\is1590112554\12880636_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\Java7.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\parent.txt (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\Dealply.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\deskdl.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\FilesFrog.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\Superlyrics.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\AppData\Local\Temp\upd16DA\BabMaint.x (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\FreeYouTubeDownload.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\FreeYouTubeToMP3Converter(1).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\FreeYouTubeToMP3Converter(2).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\FreeYouTubeToMP3Converter(3).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\Java7.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\setup(1).exe (PUP.Optional.OutBrowse) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Sabrina\Downloads\Setup.exe (PUP.Optional.iBryte) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Bis hierher hat ja alles wunderbar gekappt. :) Der ESET-Scan könnte dann etwas länger dauern, das ist normal. |
AH! okay super Ich wollte schon schreiben das der ESET scan, immer noch läuft. Ich werd mal ein paar erledigungen in er zwischenzeit machen. Melde ich auf jedenfall nacher ^_^ |
Alles klar. :) |
Also der ESET Online scanner läuft jetzt schon seit 4 Stunden.. ist das normal? ich hab den bevor ich aus dem haus gegangen bin noch mal gestartet, weil der bei 18% ca hängen geblieben war. Jetzt sind es 23% |
Ja das ist nicht aussergewöhnlich.. Solange er noch läuft (d.h. von Zeit zu Zeit mal etwas anderes angezeigt wird), ist alles im grünen Bereich. :) |
Soooooohh, hier das ergebniss vom ESET scanning: ESETSmartInstaller@High as downloader log: all ok ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=5d8e1ee12a64464f9617d29593afdf72 # engine=15742 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-11-04 10:44:36 # local_time=2013-11-04 11:44:36 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776574 100 94 306344 135234926 0 0 # scanned=133584 # found=1 # cleaned=0 # scan_time=32391 sh=A87B7647DC34B5B6186209377786E946B677C574 ft=1 fh=c2834f18f25710d9 vn="multiple threats" ac=I fn="C:\Users\Sabrina\AppData\Local\Temp\{A03BEC04-DFE2-481A-A1C4-53DC61E9FB8B}\setup.exe" ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=5d8e1ee12a64464f9617d29593afdf72 # engine=15754 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-11-05 10:41:03 # local_time=2013-11-05 11:41:03 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776574 100 94 349331 135277913 0 0 # scanned=135758 # found=1 # cleaned=0 # scan_time=14975 sh=A87B7647DC34B5B6186209377786E946B677C574 ft=1 fh=c2834f18f25710d9 vn="multiple threats" ac=I fn="C:\Users\Sabrina\AppData\Local\Temp\{A03BEC04-DFE2-481A-A1C4-53DC61E9FB8B}\setup.exe" |
Ok, das sieht gut aus. :) Schritt 1 Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
hi, Ich habe es gehstern leider nicht geschaft zurück zu schreiben. oder das letzte durch zu führen was du geschrieben hast.. kommt jetzt die tage Ich möchte mich aber erstmal ganz herzlich bedanken :daumenhoc also bis jetzt läuft der ps gut, so zwei drei sachen (problem behandlungs pop up, oder das in texten gewisse wörter makiert sind) sind weg. Ich muß das noch mal ein bisschen beobachten... Ich werde aufjedenfall was spenden! So eine super hilfe, Top! |
Genau, melde dich einfach nochmals, falls noch was zu tun ist oder wenn alles erledigt ist. Im Namen des Teams bedank ich mich schon vielmals für die Spende! |
Hallo, und einen schönen Sonntg wünsch :-) Ich habe auch nun die letzte anweisung durchfolgt,... ergebniss war noch: # DelFix v10.4 - Datei am 10/11/2013 um 12:01:46 erstellt # Aktualisiert am 19/07/2013 von Xplode # Benutzer : Sabrina - SABRINA-PC # Betriebssystem : Microsoft Windows XP Service Pack 2 (64 bits) ~ Entferne die Bereinigungsprogramme ... Gelöscht : C:\FRST Gelöscht : C:\Users\Sabrina\Desktop\Fixlog.txt Gelöscht : C:\Users\Sabrina\Desktop\FRST64.exe Gelöscht : C:\Users\Sabrina\Desktop\TFC.exe Gelöscht : C:\Users\Sabrina\Documents\Downloads\Addition.txt Gelöscht : C:\Users\Sabrina\Documents\Downloads\adwcleaner.exe Gelöscht : C:\Users\Sabrina\Documents\Downloads\esetsmartinstaller_enu.exe Gelöscht : C:\Users\Sabrina\Documents\Downloads\FRST.txt Gelöscht : HKLM\SOFTWARE\OldTimer Tools Gelöscht : HKLM\SOFTWARE\AdwCleaner ~ Erstelle ein Backup der Registrierungsdatenbank ... OK ~ Lösche die Wiederherstellungspunkte ... Gelöscht : RP #111 [Geplanter Prüfpunkt | 11/08/2013 23:21:23] Gelöscht : RP #112 [Windows Update | 11/09/2013 06:41:18] Gelöscht : RP #114 [Windows Modules Installer | 11/10/2013 10:17:08] Ein neuer Wiederherstellungspunkt wurde erstellt ! ~ Stelle die Systemeinstellungen wieder her ... OK ########## - EOF - ########## Ja ansonsten, hast du mir meine letzte frage auch schon beantwortet, nämlich welche programme ich drauf lassen soll und ab und zu durchlaufen lassen soll. Ich bin soooo froh bei euch bzw auf eure seite gekommen zu sein, du warst mir eine sehr große hilfe. Ab und zu hackt der laptop noch ein wenig, aber diese läßtigen problem behandlungs pop up`s sind weg.. und wenn ich auf youtube auf "einen schritt zurück geklickt hab" ist er immer wieder auf den letzten beitrag zurück. Das ist auch nicht mehr. Oder das in irgendweine text wörter makiert sind... Du glaubst gar nicht wie "Befreiend" das ist!!!! Ich werde mir jetzt noch den rest durch lesen, so die tip`s und so... Ich hoffe das war auch für ich ein befriedigendes feedback,.... und ich wünche nur das beste :heilig: |
Vielen Dank für die Rückmeldung. :) Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board
