Avast WEBforum

Non-English Zone => Deutsch => Topic started by: rulessodom on February 11, 2015, 12:35:21 PM

Title: Zombie Invasion
Post by: rulessodom on February 11, 2015, 12:35:21 PM

Hallo Leute!
Ich hab mir Zombie Invasion eingefangen.
Dieses Programm nervt mit Werbeeinblendungen fast auf jeder Seite.
Und auch dort wo es sonst nie Wereeinbledungen gab also an den unmöglichsten stellen.
Wenn man drauf klickt kann man auf gefährliche Webseiten stoßen wie Real-Kings.com oder auf Verkaufseiten.
Dieses Programm späht auf jeden falls meine Internetaktivitäten aus.
Es ist bei Programme und Funktionen aufgelistet, läßt sich aber auch im abgesicherten Modus nicht entfernen.

Bitte um Hilfe!

  MfG Ronny

Title: Re: Zombie Invasion
Post by: Asyn on February 11, 2015, 12:37:27 PM

Poste deine Basis-Logs laut Anleitung: https://forum.avast.com/index.php?topic=102616.0

Willkommen im Forum,
Asyn

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 02:57:50 PM

Danke schön!!
Das Antimalwareprogramm hatte schon Haufen unerwünschte Dateien gefunden und in den Container verschoben.
Ich lasse aber weiter nach dem bösen Zeug suchen.

Title: Re: Zombie Invasion
Post by: Asyn on February 11, 2015, 02:59:39 PM

Bitteschön, wir warten auf deine Logs.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 03:33:09 PM

Also ich lasse jetzt von dem Anti-Malwareprogramm auf Rootkits prüfen.Aber die Vorbereitungsabläufe dauern schon über 1h und es wurde noch kein einziges Objekt durchsucht.

MfG Ronny

Title: Re: Zombie Invasion
Post by: Asyn on February 11, 2015, 03:39:23 PM

Falls du Probleme hast, kannst du die Tools auch im abgesicherten Modus ausführen.

LG Asyn

PS: Bin jetzt bald offline, DJBone und/oder TerraX werden übernehmen.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 03:42:33 PM

Geht das im abgesicherten Modus schneller?

Title: Re: Zombie Invasion
Post by: Asyn on February 11, 2015, 03:45:45 PM

Quote from: rulessodom on February 11, 2015, 03:42:33 PM

Geht das im abgesicherten Modus schneller?

Wenn's im normalen Modus durch Malware blockiert wird, ja.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 03:57:50 PM

Also bei mir steht nix das Malware die Rootkits suche blockiert.Ich werde mal posten was ich schon habe,
vielleicht kommen wir damit weiter.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 04:04:30 PM

Hier die ersten Ergebnisse:

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 04:53:35 PM

Also ich lasse jetzt mal im abgesicherten Modus nach den Rootkits suchen.Kann dabei natürlich nicht online sein.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 09:17:28 PM

So das kam bei der Rootkits Suche raus.

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 09:30:06 PM

Hier Nr.1

Title: Re: Zombie Invasion
Post by: rulessodom on February 11, 2015, 09:34:41 PM

Da

Title: Re: Zombie Invasion
Post by: TerraX on February 12, 2015, 06:29:00 AM

Hallo,

es fehlen noch die Logs von FRST und aswMBR.

TerraX

Title: Re: Zombie Invasion
Post by: rulessodom on February 12, 2015, 04:06:36 PM

Hallo, ja also so schnell geht das ja nicht.Hatte grad vom Avast Programm das Startup Menü prüfen lassen.Dabei wurde nichts gefunden.
Vor einer Woche hatte das Programm 27 infizierte Objekte in den Container verschoben.Ich mache jetzt mit dem FRST weiter.

MfG Ronny

Title: Re: Zombie Invasion
Post by: rulessodom on February 12, 2015, 04:31:38 PM

Hier die Logs von FRST.

Title: Re: Zombie Invasion
Post by: rulessodom on February 12, 2015, 05:32:07 PM

Hier die Logs von aswMBR.

Title: Re: Zombie Invasion
Post by: DJBone on February 13, 2015, 12:06:40 AM

essexboy (Malware Spezialist) wurde von mir informiert. Es kann aber bis heute abend dauern bis er sich meldet.

DJBone

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 11:54:45 AM

Ok. Danke schön für die Info.

Title: Re: Zombie Invasion
Post by: essexboy on February 13, 2015, 03:20:56 PM

Hallo, kann lass es mich wissen, wenn dies die Warnungen nicht mehr

Hi there, could you let me know if this stops the alerts

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 

Quote

CreateRestorePoint:
URLSearchHook: HKLM - (No Name) - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} -  No File
URLSearchHook: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 - (No Name) - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} -  No File
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = http://dts.search-results.com/sr?src=ieb&appid=110&systemid=102&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = http://dts.search-results.com/sr?src=ieb&appid=110&systemid=102&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> {BBD1DAD3-D82D-4110-83B2-2A60DE07B838} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297265&CUI=UN49698934612452800&UM=2
BHO: No Name -> {D4027C7F-154A-4066-A1AD-4243D8127440} ->  No File
Toolbar: HKLM - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> No Name - {6DAD39C6-F4AC-4984-8E9B-F666269B9EB1} -  No File
FF SearchEngineOrder.1: Claro Search
FF user.js: detected! => C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\y6cb9t31.default\user.js
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1419187333&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX61E41DXY61DXY61"
2015-02-11 01:24 - 2015-02-11 02:25 - 00000000 ____D () C:\3590F75ABA9E485486C100C1A9D4FF06ZZ...ZZZZ.Z.ZZ.Z
2015-01-25 23:50 - 2015-01-31 10:15 - 00000000 ____D () C:\ProgramData\Browser
2015-01-24 22:51 - 2015-01-24 23:07 - 00000000 ____D () C:\ProgramData\nfDOGQpWpN
2015-02-11 15:39 - 2013-06-01 09:50 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Systweak
2015-02-11 15:33 - 2013-06-01 09:51 - 00000000 ____D () C:\ProgramData\Systweak
2015-02-11 15:06 - 2013-05-26 21:59 - 00000000 ____D () C:\Users\HP\AppData\Roaming\SearchProtect
2015-02-11 14:23 - 2013-05-26 22:02 - 00000000 ____D () C:\Users\HP\AppData\Local\CRE
Task: {60DFBC06-3B4E-4A26-B938-6F01CCDFDCBF} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-04-09] () <==== ATTENTION
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe
(https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG)
Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/) by Xplode onto your desktop.

• Close all open programs and internet browsers.
• Double click on AdwCleaner.exe to run the tool.
  
• Click on Scan.
  
• After the scan is complete click on "Clean"
• Confirm each time with Ok.
  
• Your computer will be rebooted automatically. A text file will open after the restart.
• Please post the content of that logfile with your next answer.
• You can find the logfile at C:\AdwCleaner[S1].txt as well.
  

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 04:21:49 PM

Hallo also ich verstehe das nicht ganz?
Soll ich mir jetzt noch den AdwCleaner downloaden und dann das Log hier auch posten?

Title: Re: Zombie Invasion
Post by: TerraX on February 13, 2015, 04:43:15 PM

Quote from: rulessodom on February 13, 2015, 04:21:49 PM

Hallo also ich verstehe das nicht ganz?
Soll ich mir jetzt noch den AdwCleaner downloaden und dann das Log hier auch posten?

Ja, bitte. :)

TerraX

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 08:42:50 PM

Ok hier kommt das Log vom AdwCleaner.

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 08:45:37 PM

please

Title: Re: Zombie Invasion
Post by: essexboy on February 13, 2015, 09:03:00 PM

Hast du das FRST fix überprüft?

did you run the FRST fix ?

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 09:17:32 PM

Also ich kann in dem Bericht vom AdwCleaner nichts verdächtiges erkennen.
Was lest Ihr daraus?
Und dieser Satz:"CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer" ist dort auch nicht zu sehn.
Aber Zombie Invasion wird immer noch als Programm angezeigt läßt sich aber immer noch nicht deinstallieren.

                 http://www.pcrisk.de/images/stories/screenshots201501/zombie-invasion-adware.jpg

Title: Re: Zombie Invasion
Post by: essexboy on February 13, 2015, 10:07:07 PM

So you did not install Zombie Invasion ?  As it is in your uninstall list.  I can remove the programme manually if you wish

So haben Sie die Zombie-Invasion nicht installiert? So wie es in Ihrem Uninstall-Liste. Ich kann das Programm manuell entfernen, wenn Sie es wünschen

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 10:11:36 PM

Du essexboy: Und das FRST fix hatte ich überflogen, so gut ist mein Schulenglisch nicht das ich so was genau lesen kann.
Dafür seit Ihr die Profis dachte ich.

MfG Ronny

Title: Re: Zombie Invasion
Post by: rulessodom on February 13, 2015, 10:15:29 PM

Ja das klingt gut essexboy, aber wie willst Du das Programm bei mir manuell entfernen?
Mit noch mehr Antimalwaresoftware und Cleanern?

Title: Re: Zombie Invasion
Post by: essexboy on February 13, 2015, 10:52:33 PM

Nein ich verwende FRST und die Warnung wird sichergestellt, dass keine eine Elsae außer Ihnen das Update verwenden, wird

No I will use FRST and the warning is to ensure that no one else apart from you will use the fix

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 

Quote

CreateRestorePoint:
2015-02-11 21:19 - 2015-02-11 21:19 - 00000497 _____ () C:\Users\HP\Desktop\Zombie Invasion4.txt.lnk
2015-02-11 20:22 - 2015-02-11 20:22 - 00031740 _____ () C:\Zombie Invasion5.txt
2015-02-11 20:22 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion6.Xml
2015-02-11 20:16 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion5.Xml
2015-02-11 20:15 - 2015-02-11 20:15 - 00031740 _____ () C:\Zombie Invasion4.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00630966 _____ () C:\Zombie Invasion4.Xml
2015-02-11 14:18 - 2015-02-11 14:18 - 00236347 _____ () C:\Zombie Invasion3.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00000049 _____ () C:\Zombie Invasion2.txt
2015-02-11 14:17 - 2015-02-11 14:17 - 00000000 _____ () C:\Zombie Invasion.Xml
2015-01-24 22:51 - 2015-01-24 22:51 - 00000000 ____D () C:\ProgramData\ZombieInvasion
2015-01-24 22:46 - 2015-02-11 14:23 - 00000000 ____D () C:\Program Files\Boost
2015-01-24 22:46 - 2015-01-24 22:46 - 00000000 ____D () C:\Users\HP\AppData\Local\Boost
2015-01-24 22:05 - 2015-01-24 22:05 - 00378590 _____ () C:\Users\HP\Downloads\playerglobal11_9.swc
2015-02-11 01:24 - 2015-02-11 02:25 - 00000000 ____D () C:\3590F75ABA9E485486C100C1A9D4FF06ZZ...ZZZZ.Z.ZZ.Z
2015-01-25 23:50 - 2015-01-31 10:15 - 00000000 ____D () C:\ProgramData\Browser
2015-01-24 22:51 - 2015-01-24 23:07 - 00000000 ____D () C:\ProgramData\nfDOGQpWpN
2015-01-24 22:01 - 2015-01-24 22:02 - 01055936 _____ (Adobe) C:\Users\HP\Downloads\install_flashplayer16x32_mssd_aaa_aih(1).exe
2015-01-24 21:34 - 2015-01-24 21:34 - 01055936 _____ (Adobe) C:\Users\HP\Downloads\install_flashplayer16x32_mssd_aaa_aih.exe
2015-01-24 21:32 - 2015-01-24 21:32 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(4).exe
2015-01-24 21:29 - 2015-01-24 21:29 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(3).exe
2015-01-24 21:27 - 2015-01-24 21:27 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(2).exe
2015-02-11 15:39 - 2013-06-01 09:50 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Systweak
2015-02-11 15:33 - 2013-06-01 09:51 - 00000000 ____D () C:\ProgramData\Systweak
2015-02-11 15:06 - 2013-05-26 21:59 - 00000000 ____D () C:\Users\HP\AppData\Roaming\SearchProtect
2015-02-11 14:23 - 2013-05-26 22:02 - 00000000 ____D () C:\Users\HP\AppData\Local\CRE
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe
(https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG)
Run FRST and press Fix
On completion a log will be generated please post that

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 01:07:33 PM

Hallo, aber das hier sind nur die von mir gespeicherten Logs:

2015-02-11 21:19 - 2015-02-11 21:19 - 00000497 _____ () C:\Users\HP\Desktop\Zombie Invasion4.txt.lnk
2015-02-11 20:22 - 2015-02-11 20:22 - 00031740 _____ () C:\Zombie Invasion5.txt
2015-02-11 20:22 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion6.Xml
2015-02-11 20:16 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion5.Xml
2015-02-11 20:15 - 2015-02-11 20:15 - 00031740 _____ () C:\Zombie Invasion4.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00630966 _____ () C:\Zombie Invasion4.Xml
2015-02-11 14:18 - 2015-02-11 14:18 - 00236347 _____ () C:\Zombie Invasion3.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00000049 _____ () C:\Zombie Invasion2.txt
2015-02-11 14:17 - 2015-02-11 14:17 - 00000000 _____ () C:\Zombie Invasion.Xml

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 01:10:14 PM

Ja gut und von mir aus kannst Du das FRST Programm noch mal bei mir laufen lassen.

MfG Ronny

Title: Re: Zombie Invasion
Post by: essexboy on February 14, 2015, 01:25:17 PM

Ja, führen Sie FRST erneut aus, und fügen Sie das Protokoll

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 03:54:59 PM

Ok hier ist das neue Log von FRST.Hatte es im abgesicherten Modus laufen lassen.

Title: Re: Zombie Invasion
Post by: essexboy on February 14, 2015, 04:28:09 PM

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 Öffnen Sie Notepad und kopieren den Text in die Quotebox unten hinein:

Quote

CreateRestorePoint:
URLSearchHook: HKLM - (No Name) - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} -  No File
URLSearchHook: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 - (No Name) - {6dad39c6-f4ac-4984-8e9b-f666269b9eb1} -  No File
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = http://dts.search-results.com/sr?src=ieb&appid=110&systemid=102&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = http://dts.search-results.com/sr?src=ieb&appid=110&systemid=102&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> {BBD1DAD3-D82D-4110-83B2-2A60DE07B838} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297265&CUI=UN49698934612452800&UM=2
BHO: No Name -> {D4027C7F-154A-4066-A1AD-4243D8127440} ->  No File
Toolbar: HKLM - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKU\S-1-5-21-2438225267-1511450186-87623158-1000 -> No Name - {6DAD39C6-F4AC-4984-8E9B-F666269B9EB1} -  No File
FF SearchEngineOrder.1: Claro Search
FF user.js: detected! => C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\y6cb9t31.default\user.js
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1419187333&from=cor&uid=WDCXWD3200BEVT-60A23T0_WD-WX61E41DXY61DXY61"
2015-02-11 21:19 - 2015-02-11 21:19 - 00000497 _____ () C:\Users\HP\Desktop\Zombie Invasion4.txt.lnk
2015-02-11 20:22 - 2015-02-11 20:22 - 00031740 _____ () C:\Zombie Invasion5.txt
2015-02-11 20:22 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion6.Xml
2015-02-11 20:16 - 2015-02-11 20:15 - 00086088 _____ () C:\Zombie Invasion5.Xml
2015-02-11 20:15 - 2015-02-11 20:15 - 00031740 _____ () C:\Zombie Invasion4.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00630966 _____ () C:\Zombie Invasion4.Xml
2015-02-11 14:18 - 2015-02-11 14:18 - 00236347 _____ () C:\Zombie Invasion3.txt
2015-02-11 14:18 - 2015-02-11 14:18 - 00000049 _____ () C:\Zombie Invasion2.txt
2015-02-11 14:17 - 2015-02-11 14:17 - 00000000 _____ () C:\Zombie Invasion.Xml
2015-02-11 01:24 - 2015-02-11 02:25 - 00000000 ____D () C:\3590F75ABA9E485486C100C1A9D4FF06ZZ...ZZZZ.Z.ZZ.Z
2015-01-25 23:50 - 2015-01-31 10:15 - 00000000 ____D () C:\ProgramData\Browser
2015-01-24 22:51 - 2015-01-24 23:07 - 00000000 ____D () C:\ProgramData\nfDOGQpWpN
2015-01-24 22:51 - 2015-01-24 22:51 - 00000000 ____D () C:\ProgramData\ZombieInvasion
2015-01-24 22:46 - 2015-02-11 14:23 - 00000000 ____D () C:\Program Files\Boost
2015-01-24 22:46 - 2015-01-24 22:46 - 00000000 ____D () C:\Users\HP\AppData\Local\Boost
2015-01-24 22:05 - 2015-01-24 22:05 - 00378590 _____ () C:\Users\HP\Downloads\playerglobal11_9.swc
2015-01-24 22:01 - 2015-01-24 22:02 - 01055936 _____ (Adobe) C:\Users\HP\Downloads\install_flashplayer16x32_mssd_aaa_aih(1).exe
2015-01-24 21:34 - 2015-01-24 21:34 - 01055936 _____ (Adobe) C:\Users\HP\Downloads\install_flashplayer16x32_mssd_aaa_aih.exe
2015-01-24 21:32 - 2015-01-24 21:32 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(4).exe
2015-01-24 21:29 - 2015-01-24 21:29 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(3).exe
2015-01-24 21:27 - 2015-01-24 21:27 - 01055952 _____ (Adobe) C:\Users\HP\Downloads\install_reader10_de_mssd_aaa_aih(2).exe
2015-01-24 15:30 - 2015-01-24 15:30 - 00000588 _____ () C:\Users\Public\Desktop\Zaz.lnk
2015-01-24 15:30 - 2015-01-24 15:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zaz
2015-02-11 15:39 - 2013-06-01 09:50 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Systweak
2015-02-11 15:33 - 2013-06-01 09:51 - 00000000 ____D () C:\ProgramData\Systweak
2015-02-11 15:06 - 2013-05-26 21:59 - 00000000 ____D () C:\Users\HP\AppData\Roaming\SearchProtect
2015-02-11 14:23 - 2013-05-26 22:02 - 00000000 ____D () C:\Users\HP\AppData\Local\CRE
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe

Speichern Sie diese als fixlist.txt, am gleichen Ort wie FRST.exe

(https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG)
Führen Sie FRST aus, und drücken Sie Fix
Nach dem Abschluss, die ein Protokoll generiert wird bitte post, die

Run FRST and press Fix
On completion a log will be generated please post that

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 07:22:08 PM

Thema:FRST.exe vs Zombie Invasion
« on: Today at 07:19:56 PM »

    Quote
    Modify

So also mit einer Quotebox kann ich nicht viel anfangen.
Aber ich habe etwas mit dem FRST.exe Programm gearbeitet und das kam dabei heraus.
War das richtig, denn ich kann Deine Erläuterungen nicht 100%ig verstehen.

Gruß Ronny
Modify message
* Addition.txt (48.6 kB - downloaded 0 times.)

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 07:26:59 PM

Please

Title: Re: Zombie Invasion
Post by: DJBone on February 14, 2015, 07:39:48 PM

Den Inhalt der Quotebox kopieren und in einer Textdatei mit dem Namen fixlist.txt im gleichen Ordner wie FRST.exe speichern.

DJBone

Title: Re: Zombie Invasion
Post by: essexboy on February 14, 2015, 09:05:11 PM

Thanks obviously my translations are a bit suspect :)

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 09:21:33 PM

Das geht so nicht.
FRST.exe enthält keine Ordnerdateien also kann ich darin auch keine Ordner speichern.
Tut mir leid aber so komm ich nicht weiter.
Bin kein Computerprofi wie Ihr es seit.

Title: Re: Zombie Invasion
Post by: DJBone on February 14, 2015, 11:46:00 PM

Angenommen du hast FRST.exe auf deinem Desktop gespeichert, dann musst du die fixilist.txt auch auf dem Desktop speichern.

DJBone

Title: Re: Zombie Invasion
Post by: rulessodom on February 14, 2015, 11:46:30 PM

Ich hab mal ein bißchen rumprobiert und ich glaube das ichs doch hin bekam.
Auf jeden Fall konnt ich die fixlist.txt in die Zeile vom FRST Programm einfügen.
Dann drückte ich Fix und das Recovery Tool fing an zu arbeiten.
Den Laptop hab ich dann Neu gestartet und konnte den Rest vom Zombie Invasion Programm entfernen.
Hier das neue Fixlog.

MfG Ronny

Title: Re: Zombie Invasion
Post by: essexboy on February 14, 2015, 11:53:58 PM

Ist Zombie-Invasion völlig jetzt gegangen?

Has Zombie invasion totally gone now ?

Title: Re: Zombie Invasion
Post by: rulessodom on February 15, 2015, 04:34:00 PM

Yes essesxboy, dieses nervige Zombie Invasion scheint endlich komplett runter von meinem Betriebssystem zu sein.
Ich hatte noch ein paar Tests gemacht, ob manchmal doch noch ein PopUp Fenster, von Zombie Invasion aufgeht.

Besten Dank an TerraX, DJ Bone und Dir essexboy für Eure gute Hilfe.

Thanks All!!!  ;D

Title: Re: Zombie Invasion
Post by: DJBone on February 15, 2015, 05:31:17 PM

Bitte, gern geschehen.

DJBone

Title: Re: Zombie Invasion
Post by: rulessodom on February 16, 2015, 11:56:40 AM

Schließt Ihr das Thema hier?
Oder laßt Ihr das offen für den nächsten der sich Zombie Invasion geholt hatte?

MfG Ronny

Title: Re: Zombie Invasion
Post by: Asyn on February 16, 2015, 12:10:36 PM

Quote from: rulessodom on February 16, 2015, 11:56:40 AM

Schließt Ihr das Thema hier?

Hi Ronny, die Themen werden normalerweise nicht geschlossen.

LG Asyn

PS: Aufräumen nach der Bereinigung: https://forum.avast.com/index.php?msg=1152248

Title: Re: Zombie Invasion
Post by: rulessodom on February 17, 2015, 12:51:14 PM

Hallo, ich habe das DELFIX Programm installiert und laut Anweisung gestartet.
Hatte das Programm gestern Abend gegen 18.30 PM gestartet und seit gestern 20.00 PM zeigt es nur an "Stelle Systemeinstellung wieder her".
Und weiter passiert nix außer das ich sehe das der Laptop arbeitet.
Ist das normal das es so lange dauert???

MfG Ronny

Title: Re: Zombie Invasion
Post by: Asyn on February 17, 2015, 12:57:45 PM

Quote from: rulessodom on February 17, 2015, 12:51:14 PM

Ist das normal das es so lange dauert???

MfG Ronny

Nein, das dauert normalerweise nur ein paar Sekunden.
Beende das Programm, starte dein System neu und versuch's nochmals.

LG Asyn

Title: Re: Zombie Invasion
Post by: rulessodom on February 17, 2015, 01:14:07 PM

Ja Danke, beenden kann ich das Programm nicht. Ich kann nur neu starten bzw. ausschalten.

Title: Re: Zombie Invasion
Post by: Asyn on February 17, 2015, 01:18:00 PM

Quote from: rulessodom on February 17, 2015, 01:14:07 PM

Ja Danke, beenden kann ich das Programm nicht.

Versuch's über den Task-Manager.

Title: Re: Zombie Invasion
Post by: rulessodom on February 17, 2015, 01:23:12 PM

Ich starte mal im abgesicherten Modus neu.
Muß ich das DELFIX Programm dann wirklich laufen lassen, um die von Euch heruntergeladene Software zu entfernen.
Das muß doch auch so gehen.
Und das Anti-Malwareprogramm würde ich innstalliert lassen.

MfG Ronny

Title: Re: Zombie Invasion
Post by: Asyn on February 17, 2015, 01:26:02 PM

Quote from: rulessodom on February 17, 2015, 01:23:12 PM

1. Muß ich das DELFIX Programm dann wirklich laufen lassen, um die von Euch heruntergeladene Software zu entfernen. Das muß doch auch so gehen.
2. Und das Anti-Malwareprogramm würde ich innstalliert lassen.

1. Nein, mußt du nicht, es geht auch manuell.
2. Das bleibt dir ohnehin erhalten.

Title: Re: Zombie Invasion
Post by: rulessodom on February 17, 2015, 01:29:05 PM

Ok Danke, ich dachte das DELFIX Programm soll ich laufen lassen um letzten Müll zu entfernen und weil ihr das Log haben wolltet.

Title: Re: Zombie Invasion
Post by: Asyn on February 17, 2015, 01:31:47 PM

Quote from: rulessodom on February 17, 2015, 01:29:05 PM

Ok Danke, ich dachte das DELFIX Programm soll ich laufen lassen um letzten Müll zu entfernen und weil ihr das Log haben wolltet.

Das wäre natürlich der Idealfall, aber wenn's bei dir nicht läuft, lass es einfach. ;)

Schönen Tag,
Asyn

Title: Re: Zombie Invasion
Post by: rulessodom on February 17, 2015, 01:35:19 PM

Ok Vielen Dank für Deine schnelle Hilfe.

Dir wünsche ich auch noch einen schönen Tag.

Title: Re: Zombie Invasion
Post by: Asyn on February 17, 2015, 01:37:10 PM

Bitteschön & Danke. :)