julien 0 Report post Posted February 11, 2013 Hallo, mein pc wurde letze Woche neu installiert wegen eine defekte c: Disk. Kurz danach treten Probleme mit unerwünschte weiterleitung von Google/Firefox auf kommerzielle unterschiedliche Webseiten. Nach scannen von Emsisoft konnten 2 Objekte in Quarantäne kommen, leider nicht folgendes: Gen:Variant.Barys.536(B) \Windows\System32\Drivers\smb.sys - Rootkits können nicht automatisch entfernt werden. Ich füge im Anhang die drei gewünschte Dateien, und freue mich sehr wenn Sie mir helfen können! Julien Share this post Link to post Share on other sites
schrauber 30 Report post Posted February 11, 2013 Hi und Willkommen beim Emsisoft Support Forum! Downloade dir bitte Combofix vom folgenden DownloadspiegelLink 1WICHTIG - Speichere Combofix auf deinem Desktop Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde. starte den Rechner einfach neu. Dies sollte das Problem beheben. Share this post Link to post Share on other sites