Malware entfernen

Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner und es öffnet sich im Windows-Explorer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei http://speedyshare.com/ hoch und poste die Download Links hier.

Folgende zwei Dateien einmal bei Virustotal hochladen, Link zu jedem Scanergebnis kopieren und hier in deinen Beitrag einfügen:

• C:\Program Files (x86)\CFBCA1B5-1443299928-1AD8-6740-1C872CCA5596\hnsiF4F9.tmp
• C:\Program Files (x86)\CFBCA1B5-1443299928-1AD8-6740-1C872CCA5596\knstB2C4.tmpfs

Die ebenfalls bei Virustotal hochladen und überprüfen lassen. Link ebenfalls hier posten:

• C:\Users\Patrick\AppData\Roaming\ZERyuQYOfKBRZznuBMiIrX.exe
• C:\Program Files (x86)\CinemaPlus-3.2cV26.09\50278e6d-151b-4cf5-9e8d-31ed23fbc614-7.exe
  

  
  

Gib den Pfad zur ZERyuQYOfKBRZznuBMiIrX.exe oben in das Suchfenster von Virustotal per Hand ein, der Ordner Appdata ist versteckt. Du müsstest die Datei dann finden können.

Für mich....
Das ist auf dem Rechner:

Findest du die Datei beim besten Willen nicht, nochmals melden. Dann machen wir mit der Entfernung so weiter.

OK, gehört zu Crossrider. Schreibe gerade ein Script - wir werden damit den ersten Teil entfernen. Melde mich gleich wieder.

Das tun:

• PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern). Achte darauf, dass dir der gesammte Inhalt der Box angezeigt wird und du auch wirklich alles kopierst:

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan2 dann einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei http://speedyshare.com/ hoch und poste die Downloadlinks hier im Forum.

Klappt alles, wird sich der Rechner neu starten, wenn der Vorgang abgeschlossen ist. Startet er sich nicht neu, melden!

Geht gleich weiter. Muss noch ein Script schreiben.

Das tun:

• PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• Klicke oben im Menü des Scanners auf Programm und PPFScanner mit Systemrechten starten. Der Scanner wird sich dann neu mit erweiterten Rechten starten. Die brauchen wir zum Löschen der Starteinträge der Adware.
• In das Texteingabefeld über dem Button Script ausführen dann folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern). Achte wiedetr darauf, dass dir der gesammte Inhalt der Box angezeigt wird:

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan3 dann einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei http://speedyshare.com/ hoch und poste die Downloadlinks hier im Forum.

Ja, richtig. Verschrieben.