![]() |
Entfernung von w3i.Iq5.fraud Hallo, Spybot hat w3i.Iq5.fraud gefunden und kann ihn nicht entfernen. Anbei der Vollscan-Log von MalwareBytes. Nachdem MalwareBytes den von ihm gefundenen Adware entfernt hat, hat Spybot immer noch w3I.Iq5.fraud gefunden. Können Sie mir helfen, diesen zu entfernen? Die Datei "ForYou II" im MalwareBytes-Log ist übrigens bekannt und unschädlich. |
Zitat:
|
ForYou II.exe ist eine kleine Anwendung, die viele Herze über dem Bildschirm fliegen lassen. Die hat meine Freundin mir einmal über Windows Live Messenger geschickt. Diese Datei ist in MyDocuments und der Schädling ist laut Spybot in C:\\Windows\System32\AI_RecycleBin. |
Zitat:
Werte sie mal bei Virustotal.com aus und poste die Ergebnisse hier |
https://www.virustotal.com/file/6f0bc43c429932a2a0dc3d6daa4ff5f223652351b0474433d95f6ddb27611b13/analysis/1330286268/ Hm, ein Detection Ratio von 6/43. Was würdest du vorschlagen? |
Also ich wär da vorsichtig. Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
|
So, hier endlich der ESET Scanner-Log. Keine Funde. Ich habe bereits am Montag die verdächtige Datei ForYou II gelöscht, aber es hat sich nichts geändert. Spybot findet immer noch den vermeintlichen Schädling. |
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Leider hängt sich OTL immer bei "Scanning modules" auf. Das war auch so bevor ich hier mein Thread postete. Ich habe alles so gemacht wie unten beschrieben, auch habe ich's mit ausgeschaltetem Firewall versucht, trotzdem hängt sich OTL immer kurz nach dem Scanstart auf. Vor einem halben Jahr, als ich einen OTL-Scan durchgeführt habe, war das nicht so. |
Probier es mal im abgesicherten Modus aus |
OK da hat's funktioniert. Anbei der Log in zwei Teilen, da die Datei zu groß war um sie als eine Datei hochzuladen. |
Zitat:
Wenn ja: in Zukunft Finger weg, diese illegalen Portale verbreiten Malware und wenn du in Zukunft malwarefrei sein wilst, musst du auf legale Alternativen ausweichen und auf solche riskanten Streamingseiten verzichten! |
OK danke für den Tipp, Arne. Wie kann ich nun den Schädling von meinem Rechner entfernen? Mit ComboFix? |
Nein soweit sind wir noch nicht. Das sollte erstmal ein Hinweis sein, diese Schrottseiten nicht mehr zu besuchen. Zitat:
|
Im normalen Modus kann ich noch keinen OTL-Scan durchführen. Haben Sie mittlerweile eine Lösung gefunden, wie ich den Schädling entfernen kann? |
Alle Zeitangaben in WEZ +1. Es ist jetzt 12:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board