Nicht löschbar

[stefan hempel 0]

Hallo ich habe mir vor kurzem einen virus eingefangen das meiste haben meine virenprogramme schon entfernt unteranderem einen trojaner

Doch nun habe ich das problem das wenn ich den scan abschließe mir angezeigt wird das folgendes nicht löschbar ist da es zu tief verankert ist und einen absturtz hervorruft

 

C:\Program Files (x86)\OtherSearch\zdengine.exe

C:\Program Files (x86)\OtherSearch\ziengine.exe

 

Das Entfernen dieser Elemente stellt ein hohes Risiko da ...

[schrauber 30]

Hi und Herzlich Willkommen beim Emsisoft Support Forum!

Systemscan mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Scan.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Bitte beide Logfiles in der nächsten Antwort anhängen.

[stefan hempel 0]

Hier sind die textdateien

Addition.txt

FRST.txt

[schrauber 30]

Hallo,

bitte das Programm AdwCleaner nach dieser Anleitung einstellen, suchen und entfernen lassen:

http://anleitung.trojaner-board.de/adwcleaner-anleitung-browser-viren-entfernen_24

Im Anschluss bitte einen neuen Scan mit FRST und Emsisoft Antimalware durchführen und beide Logfiles anhängen.

[stefan hempel 0]

Hier

Addition.txt

FRST.txt

[schrauber 30]

Hallo,

fehlt noch der Scan mit Emsisoft Antimalware

[stefan hempel 0]

Ups mein fehler

scan_160929-155319.txt

[schrauber 30]

Hi,

auf dem System ist viel zu viel Schutzsoftware installiert. Ein AV Programm, nicht mehrere.

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Task: {16971306-DBB6-47F3-9FDD-63A06660074C} - \Update Service SimpleFiles -> Keine Datei <==== ACHTUNG
Task: {3E1CA8C9-1A32-4EE0-9183-6D7DC4CBBD89} - \Kutogh System -> Keine Datei <==== ACHTUNG
Task: {F3FED59C-E22E-4C3B-807E-3502E443E575} - System32\Tasks\e62dc6c6547f46bda862da2d05af6862 => Wscript.exe C:\PROGRA~2\2nrqeyz7\1d3d1.js
C:\PROGRA~2\2nrqeyz7
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2757616 2016-02-09] (Microsoft Corporation) <==== ACHTUNG
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2757616 2016-02-09] (Microsoft Corporation) <==== ACHTUNG
HKU\S-1-5-21-416697961-1331912555-3451322433-1001\...\Winlogon: [Shell] C:\Windows\explorer.exe [2757616 2016-02-09] (Microsoft Corporation) <==== ACHTUNG
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\explorer.exe [2757616 2016-02-09] (Microsoft Corporation) <==== ACHTUNG
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop, neben dem Programm FRST.

Öffne bitte FRST und drücke auf Entfernen.

Bitte das Fixlog sowie einen neuen Scan mit FRST anhängen.

Bestehen noch Probleme mit dem System?

[stefan hempel 0]

Jedes mal wenn ich chrome starte werde ich auf diese 2 fenster geleitet

http://0.0.0.1/

http://0.0.0.0/

und das chrome Symbol is weiß 

Addition.txt

Fixlog.txt

FRST.txt

[schrauber 30]

Hi,

sorry für die Verspätung. Das sieht schon besser aus. Bitte einmal Chrome komplett zurücksetzen, das ist der schnellste und sauberste Weg. Dann nochmal testen. Wie sieht es in Firefox aus?

By the way, da sind zu viele AV Programme installiert.