PUP.Optional.Somoto

Hallo,

du hast eine PN von mir bekommen. Bitte schnell reagieren!;)

Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Danach das tun:

• Lad dir bitte von hier den AdwCleaner herunter
• Starte nun die adwcleaner.exe
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Lade bitte das Log bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier im Forum.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

• Starte die adwcleaner.exe
• Klicke auf Suchen.
• Nach dem Scan öffnet sich eine Textdatei.
• Lade bitte das Log bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlinks hier im Forum.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Ist nichts schlimmes - Reste von einem Adware Onstaller.
Das tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

DELETE_FILE_ON_REBOOT->C:\windows\Tasks\Lyrics-Pal Update.job
DELETE_FILE_ON_REBOOT->C:\Program Files\LyricsPal\Lyrics.exe
DELETE_FILE_ON_REBOOT->C:\Users\Milli\AppData\Local\Temp\queKtwXa.exe.part

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Der Rechner startet sich danach neu - das wars.

Mein Fehler - einmal selbst neu starten.

Du scheinst dir am 25.07.2013 gegen 16:48 Uhr den Acrobat Reader heruntergeladen zu haben - scheinbar nicht von der Herstelleerseite. Ist das richtig?
Soll ich noch schauen ob ich herausbekomme, wo du dir die Adware eingefangen hast?

Moment warten - ich muss gleich an einen anderen Rechner - ich schau dann noch etwas genauer bei dir.

Tut mir leid - bin gerade aus dem Bett gekrochen und da kleben bei mir die Augen noch zu. Du hast vollkomen Recht.
Die Adware ist am 31.07.2013 Gegen 19:00Uhr auf den Rechner gelangt (war bei der falschen Datei).

Das tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPF_Scan3
SET_SCANLIST->1
SET_OPTIONS->-205,217
SET_HEADLINE->Modified at#Modifiziert am
SEARCH_FILES_WITH_DATES->*
->
->20130731
COPY_SCANFILES->C:\PPF_Scan3
OPEN->C:\PPF_Scan3
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan3 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

OK - das war's jetzt aber. War ein Rest einer heruntergeladenene Adware. Ich kann dir im Augenblick leider nur sagen, dass die am 31.07 2013 um 19:00 Uhr auf den Rechner kam.

Zur Info: Das Ding ist ein Installerer, den die Hersteller von Freeware kostenlos über eine Firma beziehen können, um damit ihre Software zu installieren. Daran verdient ein Hersteller von Freeware Geld. Über den Installer wird zum Beispiel Werbung bei der Installation eingeblendet oder (in dem Fall scheinbar optional) zusätzliche Werbesoftware auf dem Rechner installiert.