![]() |
Win10: DNS-IP 82.163.143.171 nicht änderbar Moin, wir haben auf unserem Surface ein Problem mit dem DNS-Server. Offensichtlich hat eine Malware die DNS-IP 82.163.143.171 und 173 fest verdrahtet. Nun habe ich wie beschrieben mit FRST begonnen und folgende Log-Files erhalten: FRST.txt: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-11-2019 01 |
Fortsetzung: Code: C:\WINDOWS\system32\Drivers\nsiproxy.sys |
Addition.txt: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-11-2019 01 Freue mich auf Eure Unterstützung! Theo |
Bitte zuerst folgenden unnötign oder veralteten Krempel deinstallieren: 7-Zip 9.38 beta Adobe Acrobat Reader DC DNS Unlocker version 1.4 |
erledigt O.k., erledigt. Allerdings ließ sich der DNS Unlocker nicht deinstallieren, war nicht aufzufinden. Auch über die Explorersuche nicht. Gruß Theob |
adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. |
adwCleaner erledigt Hier die Logdatei: Code: # ------------------------------- |
adwcleaner bitte zwecks Kontrolle wiederholen ![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
2. Durchgang adwCleaner hat noch etwas gemeldet: Code: # ------------------------------- Nochmal testen? |
Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken. http://www.trojaner-board.de/picture...&pictureid=611 |
FRST die Zweite FRST.txt: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-11-2019 01 |
Zweiter Teil FRST.txt Zweiter Teil: Code: 2019-11-23 07:54 - 2019-11-23 07:54 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task Addition.txt Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-11-2019 01 |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: GroupPolicy: Beschränkung ? <==== ACHTUNG Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Fixlog.txt Code: Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-11-2019 01 |
Kontrollscans mit Malwarebytes + ESET Online Scanner bitte. |
Kontrollscan1 Code: Malwarebytes Code: 02.12.2019 18:31:39 |
Nur PUP-Reste. Dann wären wir durch! :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:47 Uhr. |
Copyright ©2000-2025, Trojaner-Board