![]() |
| |||||||
Log-Analyse und Auswertung: Programmdateien im Explorer verschwunden, Programme lassen sich nicht mehr startenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #1 |
| | Programmdateien im Explorer verschwunden, Programme lassen sich nicht mehr starten Hallo, habe seit 2 Tagen das Notebook von einer Freundin bei mir zur „Reparatur“. Sie hat vor einigen Wochen CastleVille für Facebook (?) installiert und seitdem tauchen viele Fehler auf. Sie hat mir berichtet, dass Sie für die Installation den Norton Internet Securities deaktiviert hat. 1) Fehler vor meinen ersten Reparaturversuchen: Programme wie Skype, iTunes, Google Chrome, Google Earth ließen sich nicht ausführen, kam immer eine Fehlermeldung. Ich dachte, die Programme können sich nur nicht mit dem Internet verbinden, aber der normale IE9 startete und man konnte auch diverse Seiten aufrufen. Dann dachte ich mir, dass vielleicht die Firewall diese Programme blockiert und wollte mir das mal anschauen. Windows Firewall deaktiviert, da Norton installiert ist. Norton Internet Securities 2012 ist installiert, man konnte aber nicht sehen, dass es aktiv ist (rechts unten war zumindest das Symbol von Norton nicht zu sehen, im Task Manager lief der Prozess und der Dienst NIS war auch gestartet) Hab dann über Symantec Support Seite im Internet ein Scan laufen lassen, ohne Fehler. Danach habe ich 3 Programme deinstalliert, weil ich dachte, dass die sich mit dem Norton nicht vertragen: - AVG Antimalware (oder so ähnlich) - McAfee Malware (oder so ähnlich) - SpeedupmyPC von Uniblue Hatte aber leider auch nichts gebracht. Dann wusste ich mir nicht anders zu helfen, als Norton neu zu installieren. Das ging auch gut, hatte nach der Installation und einem Neustart noch 2 Windows Updates, die installiert wurden. Dann noch die Virenupdates gemacht und fertig! Dachte ich zumindest… 2) Fehler nach meinen ersten Reparaturversuchen: Nun habe ich ein Problem, was ich selbst so noch nie gesehen habe. Es sind diverse Programm shortcuts auf dem Desktop, diese funktionieren aber nicht mehr, da der Verweis die Programmdateien nicht mehr findet. Im Explorer nachgeschaut, und es fehlen fast alle Programmordner unter c:\program files… Auch unter Start/alle Programme zeigt das Sytem mir nur wenige Programmordner an, auch systemrelevante Programme unter Zubehör werden nicht angezeigt. Über Systemsteuerung kann man soweit ich das sehen kann, die Systemprogramme ausführen. Wenn ich unter Systemsteuerung/Programme ändern schaue, sind alle „verschwundenen“ Programme aufgelistet. Wenn ich mir den Spaß mache etwas von dort entfernen zu wollen, sagt Windows, dass es nicht mehr zu löschen gibt und entfernt das Symbol aus der Liste. Im Papierkorb sind keine gelöschten Programmdateien zu finden. Dann habe ich nach und nach Systemwiederherstellungspunkte ausprobiert, die hat Windows auch brav ausgeführt, aber die Programmdateien waren trotzdem weg. Nun bin ich wieder auf den aktuellsten Punkt zurückgegangen. Und nun ist auch wieder das frisch installierte Norton wieder aus Taskleiste verschwunden. 3) Was ich bislang noch alles probiert habe: - Chkdsk (keine Fehler) - da kein installierter Web-Browser funktionierte, IE9 neu installiert (für das ESET Online scan, welches ich noch nicht gemacht habe). Sagt aber, dass IE9 nicht vollständig installiert wurde. Habe dann zu Firefox gegriffen - unhide.exe (kein Erfolg) - Malwarebytes Anti-Malware ausgeführt (keine nennenswerten Ergebnisse) - DDS versucht auszuführen, funktioniert aber nicht. Rufs unter Administrator auf, dann geht kurz ein DOS Fenster auf und verschwindet. Keine Log-Datei. Hatte es zuerst von einem anderem PC runtergeladen und per USB Stick rüberkopiert. Dann nach der Installation von Firefox DDS nochmal von dds.com runtergeladen (dds.scr geht bei mir nicht). Aber hier auch kein Glück Würde mich sehr über einen Lösungsansatz freuen, da ich keine Lust habe, das Notebook neu zu laden. Da das Notebook nicht meines ist, und ich es nicht für ewig behalten kann, wäre ich auch über schnelle Antworten sehr dankbar, auch wenn ich es nicht forcieren kann. Vielen Dank im Voraus! Maik Hier die Logfiles: Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.20.07 Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 *** :: ***-PC [Administrator] Schutz: Deaktiviert 21.05.2012 09:34:52 mbam-log-2012-05-21 (09-34-52).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 326081 Laufzeit: 55 Minute(n), 3 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-22 08:40:47
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST916082 rev.3.AL
Running: 590sx24g.exe; Driver: C:\Users\SRENSE~1\AppData\Local\Temp\awdcrkow.sys
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
| Themen zu Programmdateien im Explorer verschwunden, Programme lassen sich nicht mehr starten |
| administrator, aufrufe, blockiert, dateisystem, desktop, diverse seiten, dos fenster, entfernen, explorer, fehler, firefox, firewall, google, google earth, heuristiks/extra, heuristiks/shuriken, installation, internet, neustart, problem, programmdateien verschwunden, prozess, scan, seiten, starten, stick, symantec, taskleiste, updates, usb, vista, windows, windows updates, ändern |