Trojaner-Board - Windows 7: websearch.de Virus? ständig poppen neue Seiten im Browser auf

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 7: websearch.de Virus? ständig poppen neue Seiten im Browser auf (https://www.trojaner-board.de/155690-windows-7-websearch-de-virus-staendig-poppen-neue-seiten-browser.html)

"...alles sauber".
das wär ja traumhaft! :):)
bin sehr froh, euch hier um Rat gefragt zu haben. Jetzt schon mal vorab ein ganz dickes Dankeschön! :bussi:
So, jetzt noch die letzten Schritte und alles so einstellen, wie von dir geraten und ich kann das Notebook endlich wieder zurückgeben. :Boogie: Nicht ohne zu vergessen, eure Seite hier zu erwähnen! Ganz großes Lob an euch, was ihr hier freiwillig leistet.

Abschließende Rückmeldung folgt!

Rückmeldung schneller als gedacht:
Bekomme Combofix nicht deinstalliert. Datei kann nicht gefunden werden. Liegt aber ersichtlich auf dem Desktop...
der Pfad wäre nach manueller Suche: C:\Users\Roland\Desktop\ComboFix.exe
soll ich nun genau das im Ausführen-Fenster eingeben und dahinter /uninstall?
:confused:

Hallo Lolle

Nein, nur das:

Zitat:

Combofix /Uninstall

hast du an das Leerzeichen gedacht?
Ansonsten benenne mal die Combofix.exe in uninstall um

an Leerschritt gedacht und umbenennen hat nix genutzt..

Hab natürlich nicht so die Ahnung, aber rein von der Logik her: Was, wenn ich Combofix vom Desktop verschiebe nach C:\Windows\System32, da wo auch das notepad liegt, was ja funktioniert!? :rolleyes: :D

Zitat:

Was, wenn ich Combofix vom Desktop verschiebe nach C:\Windows\System32, da wo auch das notepad liegt, was ja funktioniert!?

Was sollte das bringen? :)
Hast du versucht combofix umzubenennen, wie ich das geschrieben habe?

Ja, aber auch damit hat es nicht funktioniert.

sodele..
da Combofix eh nicht funktioniert hat und es scheinbar auch reicht die Qoobox zu löschen (bei mir war sie leer) hab ich das nu getan.

Anschließend delfix runtergeladen und ausgeführt. Jahaa, und nu kommt das gleiche Problem wie ganz am Anfang bei Combofix:

Unable to create file:
C:\windows\DelFix\ERDNT.INF
Registry backup will continue, but no restore information for the ERDNT program will be saved. This means that later restoration of the registry can only be done manualley, by using another OS top copyback the files.

Klicke auf "ok"

nächste Meldung:
Error saving file
C:\windows\ERUNT\DelFix\SYSTEM !
Continue with the next file?

Klicke auf "Nein"

ein Logfile wurde erstellt.

Hier:

Code:

# DelFix v10.7 - Datei am 04/07/2014 um 19:19:27 erstellt

# Aktualisiert am 27/04/2014 von Xplode

# Benutzer : Roland - ROLAND-HP

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
 

~ Aktiviere die Benutzerkontensteuerung ... Fehler ! (1) !
 

~ Entferne die Bereinigungsprogramme ...
 

Gelöscht : C:\32788R22FWJFW

Gelöscht : C:\Combofix

Gelöscht : C:\FRST

Gelöscht : C:\AdwCleaner

Gelöscht : C:\Users\Roland\Desktop\adwcleaner_3.213.exe

Gelöscht : C:\Users\Roland\Desktop\Defogger.exe

Gelöscht : C:\Users\Roland\Desktop\defogger_disable.log

Gelöscht : C:\Users\Roland\Desktop\FRST64.exe

Gelöscht : HKCU\console_combofixbackup

Gelöscht : HKLM\SOFTWARE\AdwCleaner

Gelöscht : HKLM\SOFTWARE\Swearware
 

~ Erstelle ein Backup der Registrierungsdatenbank ... OK
 

~ Lösche die Wiederherstellungspunkte ...
 
 

Ein neuer Wiederherstellungspunkt wurde erstellt !
 

~ Stelle die Systemeinstellungen wieder her ... OK
 

########## - EOF - ##########

Um ins Internet zu gehen, habe ich anschließend Comodo Firewall wieder aktiviert. Aber nu blockiert Comodo nonstop die Anwendung:
Anwendung: C:\Users\Roland\AppData\Local\Temp\scratch.bat
Hinweise: Datei ändern
ZIel: C:Users\Roland\Desktop\delfix_10.7.exe

Werde noch wahnsinnig :wtf:

ja, und damit du gleich nochmal schimpfen kannst :pfeiff: : Habe die Combofix.Exe erst mal in C:/Combofix geschoben, um für immer da lagern zu dürfen, da ich es nicht gelöscht bekomme und nicht einfach in den Papierkorb schieben wollte.

Hoffe sehr, du kannst mir hier bei diesem ganzen Dilemma irgendwie helfen...

liebe Grüße
Lolle

Hallo Lolle,

delfix hat Combofix gelöscht, so stehts zumindest im Log. Normalerweise sollte sich delfix auch löschen. Lösch mal die bat, die Datei auf dem Desktop auch, sofern die noch vorhanden ist.

Combofix ist gelöscht? schön.
delfix ist allerdings noch auf dem Desktop zu sehen.
Bat-Datei ist nun gelöscht. Wenigstens das konnte ich mal ohne Probleme ausführen :heulen:

wie soll ich nun weitervorgehen? nochmal delfix versuchen? Hast du eine Idee, warum das nicht funktioniert? Sorry, dass das jetzt doch länger dauert als gedacht..

Hallo Lolle,

es kommt gelegentlich schon mal vor, dass Combofix sich nicht deinstallieren lässt, dafür gibt es dann aber Lösungen. Schwierig wirds nur, wenn jemand dann anfängt alleine rumzubasteln.
;)

Lösche einfach delfix vom Desktop.

Hallo Sandra!

Alles erledigt, alles läuft nun einwandfrei!
Super!!! ein herzliches Danke schön!!!!
:dankeschoen: :):):)

Hallo Lolle,

sehr schön :daumenhoc

Alles Gute für dich

Somit ist dieses Thema erledigt, falls du noch Fragen haben solltest oder es Probleme gibt, so schicke mir bitte eine PN

Jeder andere bitte hier klicken und einen eigenen Thread erstellen