Trojaner-Board - Hijacker Virus .ru

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Hijacker Virus .ru (https://www.trojaner-board.de/174257-hijacker-virus-ru.html)

Außer das der Virus mir sachen Verstellt hat wie z.b. das ich mein Windows Defender nicht mehr einschalten kann ( über Gruppenrichtlinien geändert worden ) is alles wieder wie neu , Danke

Bist Dir da sicher? Man kann nicht 2 Scanner gleichzeitig betreiben.

Schritt 1
Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Das Problem ist das sich über Win+R der Befehl gpedit.msc nicht öffnen lässt, Fehlermeldung somit kann ich in gruppenrichtlinien das nicht ändern...

Emsisoft hab ich erst danach installiert also nachdem der defender nicht mehr ging..über cmd Befehl lässt sich dieser auch nicht einschalten . In der Regel wäre mir das egal da ich jetzt eset nutze..

Werde mir aber fss downloaden und mal laufen lassen txt setzte ich dann hier rein ☺

Für weiteren Support muss erst die gecrackte Software runter.

Meinen Sie den Eset Virenschutz ?

Okay , dann werde ich Office morgen deinstallieren. Tut mir Leid wusste nicht das die Starter eine gecrackte is ��

Naja,

Code:

Office 2010 Toolkit v2.2.3.lnk => C:\Windows\pss\Office 2010 Toolkit v2.2.3.lnk.Startup

Office is deinstalliert ...

Code:

Farbar Service Scanner Version: 10-06-2014

Ran by Marcel (administrator) on 18-12-2015 at 22:29:29

Running from "C:\Users\Marcel\Desktop"

Microsoft Windows 10 Home  (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Security Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend: ""%ProgramFiles%\Windows Defender\MsMpEng.exe"".

Checking ServiceDll: ATTENTION!=====> Unable to open WinDefend registry key. The service key does not exist.
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => File is digitally signed

C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed

C:\Windows\System32\drivers\afd.sys => File is digitally signed

C:\Windows\System32\drivers\tdx.sys => File is digitally signed

C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed

C:\Windows\System32\dnsrslvr.dll => File is digitally signed

C:\Windows\System32\mpssvc.dll => File is digitally signed

C:\Windows\System32\bfe.dll => File is digitally signed

C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed

C:\Windows\System32\SDRSVC.dll => File is digitally signed

C:\Windows\System32\vssvc.exe => File is digitally signed

C:\Windows\System32\wscsvc.dll => File is digitally signed

C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed

C:\Windows\System32\wuaueng.dll => File is digitally signed

C:\Windows\System32\qmgr.dll => File is digitally signed

C:\Windows\System32\es.dll => File is digitally signed

C:\Windows\System32\cryptsvc.dll => File is digitally signed

C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed

C:\Windows\System32\ipnathlp.dll => File is digitally signed

C:\Windows\System32\iphlpsvc.dll => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed
 
 

**** End of log ****

Vielen vielen Dank funktioniert alles wieder !! Spitzen Kerl deeprybka ...dicken Daumen nach oben !!!