| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7 Failed to save all the components for the file \\System32\\Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.03.2012, 18:52
| #1 | |
| |  Windows 7 Failed to save all the components for the file \\System32\\ Hallo, beim Surfen schloss sich plötzlich mein Browser, alle Desktopverknüpfungen und Diverse Icons im Start-Menü und der Startleiste verschwanden. Es öffnete sich reihenweise ein Fenster mit der im Titel angegebenen Meldung, so wie Buttons "ok" und "cancel". Diese erscheien mittlerweile nichtmehr und die Verknüpfungen und Icons habe ich mit der unhide.exe wieder sichtbar gemacht. Im Start-Menü fehlen jetzt noch die Buttons zu "Systemsteuerung", "Computer", etc. Außerdem sieht das Lautstärkeregler-Symbol seltsam aus (wahrscheinlich krass irrelevant, sry). Ansonsten läuft das System. Ich bin Laie und kann nur schlecht einsehen, was im "Hintergrund" noch so passiert. Naja, hier die DDS-File, attach und GMER im Anhang und schonmal vielen Dank für Antwort und gegebenenfalls Hilfe. Besten Gruß Zitat:
|
|
08.03.2012, 23:07
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7 Failed to save all the components for the file \\System32\\ Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
09.03.2012, 15:34
| #3 |
| | Windows 7 Failed to save all the components for the file \\System32\\ Malwarebytes:
__________________Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.09.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 *** :: ***-PC [Administrator] 09.03.12 12:00 mbam-log-2012-03-09 (13-06-27).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 352224 Laufzeit: 1 Stunde(n), 2 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\***\AppData\Local\Temp\3B3srZulkBxIrN.exe.tmp (Trojan.FakeAlert) -> Keine Aktion durchgeführt. D:\Programme\Adobe CS3 Master Collection\DVD1\CYGiSO\Keygen.EXE (Trojan.Downloader) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=09d239007b2f60458647bd721e32e79c
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-09 02:17:24
# local_time=2012-03-09 03:17:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 339256 106189678 240736 0
# compatibility_mode=3588 16777213 100 100 69973534 83732760 0 0
# compatibility_mode=5893 16776573 100 94 11563 82927905 0 0
# compatibility_mode=8192 67108863 100 0 4126 4126 0 0
# scanned=186308
# found=6
# cleaned=0
# scan_time=5929
C:\Users\***\AppData\Local\Temp\3B3srZulkBxIrN.exe.tmp "a variant of Win32/Kryptik.ACAE trojan (unable to clean)" 0 "I"
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\6957ceb2-622efe4a "Java/Agent.DU trojan (unable to clean)" 0 "I"
D:\Downloads\MC7 Sleep Timer v1.1 Installer.msi "Win32/Packed.Autoit.E.Gen application (unable to clean)" 0 "I"
D:\Downloads\windows.7.codec.pack.v2.3.0.setup.exe "Win32/Adware.Toolbar.Dealio application (unable to clean)" 0 "I"
D:\Downloads\_MC7 Sleep Timer v1.1 Installer.zip_ "Win32/Packed.Autoit.E.Gen application (unable to clean)" 0 "I"
D:\Programme\MC7 Sleep Timer\MC7_Sleep_Timer.exe "Win32/Packed.Autoit.E.Gen application (unable to clean)" 0 "I"
|
|
09.03.2012, 15:41
| #4 |
| | Windows 7 Failed to save all the components for the file \\System32\\ Sorry, habe den die Logs gemacht bevor ich die betroffenen Dateien des Malwarebyte-Scans entfernt habe, was jetzt aber passiert ist. Soll ich beide nochmal aktualisiert posten? Geändert von Hektor13 (09.03.2012 um 15:55 Uhr) |
|
09.03.2012, 19:50
| #5 |
| | Windows 7 Failed to save all the components for the file \\System32\\ So, hier nochmal die aktualisierten Logs: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.09.05 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 *** :: ***-PC [Administrator] 09.03.12 15:48 mbam-log-2012-03-09 (15-48-24).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 352656 Laufzeit: 1 Stunde(n), 8 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=09d239007b2f60458647bd721e32e79c
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-09 04:08:23
# local_time=2012-03-09 05:08:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 351324 106201746 252804 0
# compatibility_mode=3588 16777213 100 100 69985602 83744828 0 0
# compatibility_mode=5893 16776573 100 94 5005 82939973 0 0
# compatibility_mode=8192 67108863 100 0 16194 16194 0 0
# scanned=5192
# found=0
# cleaned=0
# scan_time=522
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=09d239007b2f60458647bd721e32e79c
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-09 06:32:22
# local_time=2012-03-09 07:32:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 354170 106204592 255650 0
# compatibility_mode=3588 16777213 100 100 69988448 83747674 0 0
# compatibility_mode=5893 16776573 100 94 5889 82942819 0 0
# compatibility_mode=8192 67108863 100 0 19040 19040 0 0
# scanned=186467
# found=5
# cleaned=0
# scan_time=6313
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\6957ceb2-622efe4a Java/Agent.DU trojan (unable to clean)
D:\Downloads\MC7 Sleep Timer v1.1 Installer.msi Win32/Packed.Autoit.E.Gen application (unable to clean)
D:\Downloads\windows.7.codec.pack.v2.3.0.setup.exe Win32/Adware.Toolbar.Dealio application (unable to clean)
D:\Downloads\_MC7 Sleep Timer v1.1 Installer.zip_ Win32/Packed.Autoit.E.Gen application (unable to clean)
D:\Programme\MC7 Sleep Timer\MC7_Sleep_Timer.exe Win32/Packed.Autoit.E.Gen application (unable to clean)
ESETSmartInstaller@High as downloader log:
all ok
|
|
10.03.2012, 16:20
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 Failed to save all the components for the file \\System32\\Zitat:
 Siehe auch => http://www.trojaner-board.de/95393-c...-software.html Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden. Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein! In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________ --> Windows 7 Failed to save all the components for the file \\System32\\ |
|
| Themen zu Windows 7 Failed to save all the components for the file \\System32\\ |
| adobe, antivir, antivir guard, avira, bingbar, bonjour, browser, computer, defender, device driver, excel, explorer, failed, firefox, google, helper, heuristics, home, mozilla, mpsigstub.exe, realtek, security, smartpcfixer, svchost.exe, symantec, system, updates, usb, usb 2.0, vista, win32k.sys, windows, windows 7 home, windows 7 home premium |
Linear-Darstellung
