Trojaner-Board - msa.exe nervt ständig

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - msa.exe nervt ständig (https://www.trojaner-board.de/74670-msa-exe-nervt-staendig.html)

Zitat:

is da was schlimmes?

Das sieht verdächtig nach einem geklauten Programm aus. Wer Programme klaut, isst auch Singvögel, schubst alte Damen die Treppe runter und ruft ihnen dann noch nach: "Hey, Alte, was rennste denn so schnell." ;)

1.) Deinstalliere (falls möglich):

Google Update Helper

2.) Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

KILLALL::
 

Driver::

gupdate1c9f41a303e8320

MCHINJDRV
 

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=-

"LightScribe Control Panel"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"=-

"SpyHunter Security Suite"=-

"SoundMan"=-

"nwiz"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
 

File::

c:\dokumente und einstellungen\Lisa\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

c:\windows\system32\perfc007.dat

c:\windows\system32\perfh007.dat

c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
 

Folder::

c:\programme\Online-Dienste

c:\programme\Enigma Software Group

c:\programme\Google\Update
 

DirLook::

c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Usenet.to

c:\programme\Usenet.to
 

SysRst::

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

goole updater is eigl schon runter

File-Upload.net - log2.txt

da der andere log ;)

Installierst du Programme? Da tauchen ständig neue Einträge auf. Bitte bis zum Ende nichts installieren und nur die Programme einsetzen, die hier angeordnet werden.

1.) Deinstalliere:

uTorrent (Virenschleuder)
Ask Toolbar (Adware)

2.) Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

KILLALL::
 

Driver::

MCHINJDRV

ASKUPGRADE

gupdate1c9f41a303e8320
 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"uTorrent"=-
 

Folder::

c:\programme\AskBarDis

c:\programme\Usenet.to

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.