Trojaner-Board - Problem im Firefox mit "DirectCPV/LoudMo"-Werbung

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Problem im Firefox mit "DirectCPV/LoudMo"-Werbung > Layer Ad ? (https://www.trojaner-board.de/92774-problem-firefox-directcpv-loudmo-werbung-layer-ad.html)

Nach so langer Zeit musst du eine neue cofi.exe runterladen

Hallo...

ja, habe heute alles nochmal durchgearbeitet >> dann bei Klick auf "cofi.exe" das gleiche Ergebnis: blauer Bildschirm und nichts passiert, PC hängt sich auf.

Hab dann vor lauter Verzweiflung (war bestimmt voreilig und viell. auch bissl dä**ich:rolleyes:sorry) folgenden Rat befolgt: "GooredFix" ausgeführt... (GooredFix-Log ist angehängt) habe dann den aufgeführten Registry-Schlüssel und die Firefox-Extensions gelöscht. Danach hatte ich wieder Zugriff auf die Firefox-Addons und die lästige Werbung ist auch verschwunden...

Habe dann nochmal die Cofi.exe gestartet >>> und siehe da >>> läuft super durch !!! 1 Datei wurde gelöscht... (Combo-Fix-Log und updatefix ist angehängt)

Jetzt nach mehreren Neustarts keine lästige Werbung mehr, Firefox läuft wieder flüssiger, keine Browser-Abstürze mehr...

Hoffe ich habe mit dem "GooredFix" keinen Mist gebaut... und Dich nicht irgendwie verärgert !? Greets

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Regnull::

[HKEY_USERS\S-1-5-21-1627852074-908911158-2618229892-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{860CAD49-9E05-0758-D865-22FBFC0DC0AF}*]
 

Driver::

archlp

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!