Frage : Trojan, nachdem Schlag Öffnung Mutliple Vorsprünge wenn hält, IE und Firefox verwendend, wie man regelt?

Hallo hatten Kerle,
I einen Klienten, der mit einem Trojan früh heute angesteckt wurde. Ich brachte ESET, SpyBot S&E an, und Spion Sweaper, ließ einen kompletten Scan, gesäubertes Bündel Akten, aber noch laufen, wenn das Grasen er nach dem Zufall die mehrfachen Vorsprünge öffnet, die versuchen, auf mehrfache sonderbare URL zurückzugreifen, der obiously nicht irgendwie gehend wo tut. Ich versuchte sogar CCleaner, um das Register zu säubern, aber das arbeitete. Irgendwelche Ideen auf, wie man IE und Firefox Einstellungen im Register zurückstellt oder, was verantwortlich für das Öffnen jener Vorsprünge und das Betreten jener URL? ist!

Any Hilfe würde sehr geschätzt.

SP.

Antwort : Trojan, nachdem Schlag Öffnung Mutliple Vorsprünge wenn hält, IE und Firefox verwendend, wie man regelt?

Download und Scan mit Malwarebytes Anti-Malware.
http://www.malwarebytes.org/mbam.php

Einen Remover… CCleaner laufen lassen der temporären Akte ist ein gutes und es ist frei.
http://www.ccleaner.com/

Download Combofix durch Unterseeboote.
http://www.bleepingcomputer.com/combofix/how-to-use-combofix

Vor dem Betrieb von Combofix, widerspricht temporäre Sperrung jedes mögliches Brandmauerschilder ect…, um irgendwelche zu verhindern mit Combofix. Nachdem Combofix erfolgtes Scannen ist, stellt es ein Maschinenbordbuch, für weitere Anweisungen, außer her und klebt die Resultate durch Befestigungs-Akte oder durch Code Snippet, also können andere Experten einen Blick an ihm nehmen. Einmal, nachdem das Maschinenbordbuch sauber schaut, können Sie Ihrem Brandmauerschilder ect ermöglichen. Combofix trennt Ihre Maschine vom Internet. Ihr Internetanschluss wird automatisch wieder hergestellt, kurz bevor Combofix seinen Scan abschließt. Wenn Combofix in Probleme läuft, kann Ihr Internetanschluss durch das Wiederbeginnen Ihrer Maschine manuell wieder hergestellt werden.

Sie werden Machtnotwendigkeit, die Akte umzubenennen, bevor Einsparung zu Ihrem Schreibtisch also zu ihr nicht blockiert wird.

Bitte merken: Combofix im sicheren Modus nicht laufen lassen.