atakohapu

Asyn · 2015-07-19T11:55:45.000Z

Gut Kathrin, ein Malware-Experte ist informiert, bitte etwas Geduld…

LG Asyn

PS: Solltest du Hilfe bei der Übersetzung brauchen, sag Bescheid.

system · 2015-07-19T11:56:25.000Z

Ansonsten leere mal den Browsercache. Vielleicht wurde die Seite nicht richtig geladen. Ein Neustart des Browsers(egal welcher) könnte den Cache leeren.

Beim Firefox kannst du den Browsercache unter:

Extras > Einstellungen > Erweitert > Netzwerk > Zwischengespeicherte Webinhalte > Jetzt Leeren

löschen. Danach versuch es nochmal mit dem Download.

oh sorry, ich hätte attachments öffnen müssen, klar im vorteil, wer englisch kann.

Wenn du das Forum in deutscher Sprache haben möchtest, dann geh mal oben im Menü des Forums auf:

Profile > Account Settings > Preferred Language > German > Change profile

Edit: Hat sich dann wohl erledigt. Bin etwas lahm mit GPRS Speed. ;D

Asyn · 2015-07-19T12:05:42.000Z

Tzutzumo post:10:

Edit: Hat sich dann wohl erledigt. Bin etwas lahm mit GPRS Speed. ;D

Der Wille zählt für das Werk.

Schönen Sonntag,
Asyn

essexboy · 2015-07-19T12:26:49.000Z

Hi Kathrin if there are ay problems with the instructions then please ask Asyn to translate

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: HKLM\...\Run: [ALUAlert] => C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe [492912 2007-09-26] (Symantec Corporation) HKLM\...\Run: [] => [X] HKU\S-1-5-21-900510892-3666613848-3450562358-1000\...\Run: [] => [X] Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-04-04] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.) CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-900510892-3666613848-3450562358-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION Toolbar: HKU\.DEFAULT -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File S2 LiveUpdate Notice Ex; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [X] CustomCLSID: HKU\S-1-5-21-900510892-3666613848-3450562358-1000_Classes\CLSID\{80A95F12-94C2-4B1D-8AE3-F0CBE5E96E85}\InprocServer32 -> C:\Users\Schorch\AppData\Local\ASKTOO~1\DOWNLO~1\AVIRAW~1.DLL No File RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner by Xplode onto your desktop.

[*]Close all open programs and internet browsers.
[*]Double click on AdwCleaner.exe to run the tool.
[*]Click on Scan.
[*]After the scan is complete click on “Clean”
[*]Confirm each time with Ok.
[*]Your computer will be rebooted automatically. A text file will open after the restart.
[*]Please post the content of that logfile with your next answer.
[*]You can find the logfile at C:\AdwCleaner[S0].txt as well.

system · 2015-07-19T13:13:34.000Z

hier die antwort

Asyn · 2015-07-19T13:17:16.000Z

Hast du den Fix mit FRST erledigt…?
Falls ja, poste bitte auch dein “Fixlog.txt”…!!

system · 2015-07-19T13:27:44.000Z

das mit dem speichern am selben ort hat iwie nicht gefunzt. hab beides aufm desktop, aber fixlist.txt als word datei???

Secondmineboy · 2015-07-19T13:30:38.000Z

Solange die Dateiendung wirklich .txt ist dürfte es funktionieren.

Office hat sich wahrscheinlich als Standardprogramm für .txt Dateien gesetzt

Asyn · 2015-07-19T13:31:42.000Z

kaschorch post:15:

das mit dem speichern am selben ort hat iwie nicht gefunzt. hab beides aufm desktop, aber fixlist.txt als word datei???

Dann speichere fixlist.txt als normale Txt-Datei und führe den Fix aus.
Poste danach bitte dein “Fixlog.txt” als Anhang.

system · 2015-07-19T13:34:58.000Z

habe jetzt bei FRST eine neue seite geöffnet und da fixlist als neue datei aufm desktop gespeichert.
führe den fix aus??? wie geht das?

Secondmineboy · 2015-07-19T13:36:51.000Z

Starte FRST und klicke auf Fix

Asyn · 2015-07-19T13:41:13.000Z

kaschorch post:18:

führe den fix aus??? wie geht das?

Du speicherst den Inhalt aus der QuoteBox von Essexboy (Antwort #11) als Txt-Datei im selben Verzeichnis, wie FRST.
Du startest FRST und klickst auf “Fix”.
Du postest dein “Fixlog.txt” hier im Forum.

Viel Erfolg,
Asyn

PS: Bin jetzt bald offline, die anderen Helfer im Forum werden dich aber sicher unterstützen.

system · 2015-07-19T15:31:08.000Z

oh man, es wird langsam zu kompliziert für mich…
ist das das richtige?

system · 2015-07-19T16:09:06.000Z

also, nun habe ich nochmal avast deaktiviert, frst runtergeladen, gescannt, fix gewählt.

erst kam fixlist.txt wurde gespeichert, dann kam
“the fixlist.txt should be in the same folder/directory the tool is located.”
???

DJBone · 2015-07-19T16:24:12.000Z

Warte mal ab bis sich essexboy wieder meldet. Er kann sagen ob die Logs ok sind.

DJBone

system · 2015-07-19T16:36:31.000Z

hier nachmal die adwdaten nach neustart.

essexboy · 2015-07-19T17:29:50.000Z

You need to run the fixlist using FRST

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

system · 2015-07-19T18:34:43.000Z

mein problem liegt darin, dass das frst.exe bei mir nicht so auf dem desktop aussieht.
ich schalte avast ab, lade herunter und dann kommt das fenster von farbar recovery scan tool.
ich mache das häkchen bei addition.txt ,mache den scan . dann sagt mir ein fenster “FRST.txt is is saved in the same directory FRST is located” nach ok kommt “addition.txt is is saved in the same directory FRST is located”
nach ok sind dann beide fenster offen

klicke ich auf fix, kommt “no fixlist found” obwohl ich den gesendeten text als fixlist mit editor aufm desktop habe.
???

den button FRST, wie bei essexboy habe ich nicht aufm desktop?

system · 2015-07-19T20:55:13.000Z

Wenn ich das richtig verstanden habe, dann wirst du beim Download nicht gefragt wo die Datei gespeichert werden soll, sondern das Programm(also FRST) startet sofort nach dem Download.
Richtig?
Ist das der Fall, dann wurde FRST mit großer Wahrscheinlichkeit in das Temp Verzeichnis von Windows herunter geladen und nicht auf den Desktop. Man müßte also erstmal eine Einstellung(zBSp. im Browser) ändern, damit du das Zielverzeichnis angeben kannst und FRST nicht sofort nach dem Download startet.

Was verwendest du zum downloaden(herunterladen) von Dateien? Direkt den Browser? Wenn ja, welchen Browser?

system · 2015-07-21T05:25:50.000Z

war gestern den ganzen tag unterwegs, sorry!

oh ja, danke tzutzmo!!!
ich hab direkt vom browser mozilla geloadet, was hab`ich das oft versucht >:( und nicht den icon gehabt :-, danke!!

trotz fix und adwcleaner besteht das problem immer noch?

Announcements