![]() |
|
Plagegeister aller Art und deren Bekämpfung: Problem beim Laden von deo0_sar.exe. Modul nicht gefunden.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
| ![]() Problem beim Laden von deo0_sar.exe. Modul nicht gefunden. All processes killed ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}\ deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AMD AVT deleted successfully. File move failed. C:\Windows\SysWOW64\cmd.exe scheduled to be moved on reboot. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: mentiX ->Temp folder emptied: 2914528309 bytes ->Temporary Internet Files folder emptied: 93941182 bytes ->Java cache emptied: 14473449 bytes ->FireFox cache emptied: 307915387 bytes ->Google Chrome cache emptied: 55926571 bytes ->Flash cache emptied: 128428 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 4442074726 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 2569566 bytes %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 750 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67899 bytes RecycleBin emptied: 6448690084 bytes Total Files Cleaned = 13.619,00 mb Restore point Set: OTL Restore Point OTL by OldTimer - Version 3.2.55.0 log created on 08032012_094732 Files\Folders moved on Reboot... File move failed. C:\Windows\SysWOW64\cmd.exe scheduled to be moved on reboot. C:\Users\mentiX\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... [2009.07.14 03:14:15 | 000,301,568 | ---- | M] (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe : MD5=8AE6DD9A6D246004DA047F704F0CC487 File C:\Users\mentiX\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found! Registry entries deleted on Reboot... ________________________________ Guten Morgen, Hier die angeforderten Logs. Nochmals vielen lieben Dank |
![]() | #2 |
![]() ![]() ![]() ![]() ![]() | ![]() Problem beim Laden von deo0_sar.exe. Modul nicht gefunden. Hi,
__________________dachte mir, dass wir sie in nicht finden... die Fehlermeldung kommt aber immer noch, oder? Wenn ja dann schmeissen wir mal msconfig an... Start->msconfig und dort unter Systemstart die Datei suchen (deo0_sar.exe) und das Häkchen wegnehmen, OK und neu booten... chris
__________________ |
![]() |
Themen zu Problem beim Laden von deo0_sar.exe. Modul nicht gefunden. |
anhang, anleitung, antivir, anwenden, arbeit, bericht, einzige, entfern, fehlermeldung, gefunde, grüßt, hoffe, laden, leitung, lösung, modul, problem, problems, rojaner gefunden, runtergeladen, system, tagen, thread, troja, trojaner, windowsstart |