Seit Download - Werbung

Lasse deinen PC im Virenforum untersuchen. Ich verschiebe dort hin!

Hallo Wussi,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig ist, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logdateien angefragt werden, kannst Du .txt-Dateien direkt hier im Forum hochladen => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

===== Punkt 1 =====

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen "Als Administrator ausführen".
  

  
  

• Hake an:
  Registry
  Internet
  Shortcut.txt
  Addition.txt
  

  
  

• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade bitte die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo Wussi,

fangen wir mal so an =>

===== Punkt 1 =====

Java deinstallieren - Experiment

Auf Java am besten ganz verzichten, brauchen die meisten Benutzer nicht.
Ohne Java können viele Sicherheitslücken erst gar nicht ausgenutzt werden.
Siehe hierzu unseren Blogeintrag: Leben ohne Java

Auf jeden Fall bitte diese veralteten Versionen über Systemsteuerung => Programme und Funktionen deinstallieren:

Java(TM) 6 Update 24 (64-bit)
Java(TM) 6 Update 31

===== Punkt 2 =====

Über Systemsteuerung => Programme und Funktionen außerdem deinstallieren:

SunriseBrowse (Adware)

===== Punkt 3 =====

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Fix Button.

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 4 =====

Adware mit AdwCleaner 3 beseitigen

Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.

AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.

Starte die adwcleaner.exe mit einem Doppelklick.
Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
Klicke nun erst auf den Button Suchen
Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
Also angefangene Arbeiten speichern und die Anwendung schließen.

Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
Lade bitte den Bericht als Dateianhang hoch.
Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.

Beim Fix ist es egal, wie die Haken gesetzt sind, einfach auf Fix klicken

Hallo Wussi,

lasse bitte den AdwCleaner erneut laufen und drücke nach dem Durchlauf auf den Button "Löschen" und lade mir anschließend das neue Log wieder hoch.

Hallo Wussi,

jetzt fehlt mir noch die Rückmeldung, dass Du Punkt 1 erledigt hast und das fixlog.txt aus Punkt 2

Hallo Wussi,

bei Punkt 3 reicht es nicht, nur die fixlist.txt auf dem Desktop zu speichern. Du musst den Fix auch ausführen. Bitte Anleitung nochmal durchlesen und durchführen

Hallo Wussi,

Du legst die fixlist.txt auch auf Deinem Desktop ab, also dort, wo sich auch die FRST64.exe befindet (das ist dann der gleiche Pfad).

Dann startest Du die FRST64.exe mit Rechtsklick und wählst "Als Administrator ausführen".

Nun klickst Du nur noch auf den Button "Fix" und den Rest erledigt FRST alleine.

Hallo Wussi,

ja, Du solltest mir nun noch das Ergebnis des Fixes (den Bericht namens fixlog.txt) hier als Dateianhang hochladen.

Hallo Wussi,

den Bericht brauchst Du auch gar nicht selbst abspeichern. Das macht FRST selbst. Auf Deinem Desktop sollte die Datei Fixlog.txt liegen. Diese Datei bitte hier als Anhang hochladen. Falls die Datei nicht vorhanden sein sollte, mache bitte den Punkt 3 aus Beitrag Nr. 5 (den Fix mit FRST) noch einmal neu.