Guten Abend Liebes Trojaner-Board Forum,

habe seit dieser Woche ein Problem bekommen. Ich habe schon seit ca. 1 Jahr das Programm DVDVideoSoft:Free Studio auf meinem PC (fügt einen mp3-Button unter YouTube Videos um die Datei in mp3 runter zu laden) und diese Woche kam ein Installer da es ein neues Update gibt. Dieses habe ich installiert und alles wie immer auf Benutzerdefiniert und die extra Software NICHT akzeptiert und bin auf weiter. Außerdem habe ich diese Woche OBS (eine Livestream Software) installiert die aber keine zusätzlichen Programme mit in ihrem Installationsassistenten hat.

Jetzt allerdings kommt ab und zu einfach so dieser Installer von DVDVideoSoft:Free Studio, einfach so ohne Grund. Auch beim Hochfahren (2 mal) und wenn ich NVIDIA Geforce Experience öffnen will, allerdings aber 15-30 hintereinander. Dort kann man die Sprache wählen (Deutsch vor eingestellt) und Weiter oder Abbrechen klicken. Danach öffnet sich der Assistent von DVDVideoSoft:Free Studio 6.4.0.1111. Kaspersky macht sein Infobereich (Blase) auf, Pfad ist auf C:\Windows\Temp und dort drin immer ein zufällig generierter Ordner mit der einer Datei die immer so heißt dj.tmp (wenn ich den Pfad anklicke bleibt das solange auf bis man ein paar von den Setups auf Abbrechen geklickt hat, dann springt er aus dem Ordner raus in C:\Windows\Temp).

Habe diese auch in Kaspersky unter Programmkontrolle abschalten können, aber da sind etliche drin. Habe alle abgestellt, seitdem kommt nur beim hochfahren 2 mal die DVDVideoSoft:Free Studio Setup mit einem Fehler auf, das es verweigert wurde (da ich dies ja in Kaspersky abgestellt habe). Vermutlich aber nicht alle, oder es wird von einem anderen Programm ausgeführt weil wenn ich NVIDIA Experience öffne kommt das trotzdem 15-30 mal auf. Habe es dann erstmal deinstalliert mit Revo und aus Firefox entfernt (Addons).

Hatte mir heut mal den neuen adwcleaner geladen (sagte die alte Version), der aber kein Erfolg brachte. Danach durchs googlen, www.dieviren.de Seite, SpyHunter 4 installiert, was aber der Größte Misst war, weil der nach einem Scan nichts repariert da dies nur mit einer Pro Version funktionieren würde. Diesen habe ich dann nicht mal mehr durch mein Revo Uninstaller löschen können, bei Schritt 2 kam dann statt der Uninstaller, wieder diese DVDVideoSoft:Free Studio Setup. Da habe ich Abbrechen geklickt und Revo konnte nichts deinstallieren.

Dann habe ich eine Systemwiederherstellung gemacht vom 13.01.15, nun ist SpyHunter 4 weg, ich hoffe es zumindest!

Dadurch musste ich OBS heute neu installieren und den NVIDIA Treiber auch, da er einen Fehler hatte nach der Wiederherstellung.

Deswegen vermute ich, das jetzt nur noch dieser DVDVideoSoft:Free Studio Setup mein Problem ist der immer mal aufspringt 15-30 mal. Wenn ich alle Abbreche ist es auch erstmal wieder weg.

Ich hoffe ich habe alles richtig gemacht und verständlich erklärt und habe hier meine Logs:

Hi,

J:\Adobe.Creative.Suite.4.Master.Collection.DD.GERMAN-iND
J:\WinRar 3.6.1 mit Crack\WinRAR.3.61.Final.German.Cracked.exe" -d "J:\WinRar 3.6.1 mit Crack"
() C:\Windows\SysWOW64\srvany.exe
() C:\Windows\KMService.exe
127.0.0.1 activate.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com

Bei soviel Crack-Missbrauch muss man sich nicht um ein spinnendes System wundern

Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Ich benutze das WinRar schon lange nicht mehr da ich die kostenlose aktuelle Version von der Internetseite benutze winrar.de benutze. Diese ist auf der externen Festplatte was schon alt ist. Die aktuelle ist ja schon Version 5.20.
KMService ist schon in Quarantäne gestellt.

Und das gecrackte Adobe?

Das scheint nicht die Ursache des Problems darzustellen aber trotzdem danke, war ein Versuch Wert das Ihr etwas mehr wissen könntet über das mystische Phänomen.

Wieder einer, der die Tragweite von Cracks unterschätzt...mal abgesehen davon, dass wir hier keine Kisten bereinigen von denen wir 100 pro wissen, dass da illegales Zeugs drauf ist

Ich tue das nicht unterschätzen aber das Problem besteht ja erst seitdem Update des aufgeführten Programms

Und Voraussetzung für die Bereingung/Analyse hier ist de Abwesenheit aller Cracks und gecrackten Programme

Ich weiß, habe ich gelesen man kann es auch ein wenig übertreiben...

Zitat von DJ MK 913

man kann es auch ein wenig übertreiben...

Ja das stimmt, jeder Crack ist übertrieben. Und illegal. Und grobfahrlässig. Und dämlich.

LÖSUNG GEFUNDEN

Also da ich auch private Mail(s) bekommen habe, möchte ich natürlich den betroffenen sehr gerne helfen, da ich genau so dran gelitten habe!

Vorher versucht mal bitte rechts klick im Autostart auf euren Graka-treiber (bei mir NVIDIA) und dort auf NVIDIA Experience öffnen. Wenn dann bei euch der Installer kommt der nervig ist also 20-50 mal oder nur 1 mal dann wird euch meine Lösung helfen.

Habe das heutige Update von NVIDIA gemacht und es wurde überschrieben was nichts bringt. Aber ich habe NVIDIA Experience danach mit REVO Uninstaller gelöscht (könnt es auch normal versuchen zu deinstallieren) und als er angefangen hat zu deinstallen, kam schon ein kleines PopUp wo kurz drin stand, hostdll (das ist die exe die sich immer ROT öffnet mit Process Explorer überprüft) wurde aus dem Autostart entfernt! Genau diese hostdll.exe hat den Installer immer ausgelöst und kann auch mit Kaspersky Programmkontrolle nicht entfernt/blockiert etc. werden da sie nicht aufgelistet wird.

Danach hab ich NVIDIA Treiber neu runter geladen von der offiziellen Seite, installiert und es kommt nicht mehr wenn ich Experience öffne ;-)

Also dann versucht es mal und schreibt mir eure Antworten oder postet sie hier.