Scan mit SystemLook

Hiermit prüfe ich, ob für diese Infektion übliche Einträge noch vorhanden sind. Das Tool ändert nichts, wirft mir nur die nötigen Infos aus.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1

User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  

  :filefind 
  explorer.exe
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

SystemLook 30.07.11 by jpshortstuff
Log created at 14:46 on 06/05/2013 by tweetysusan
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "explorer.exe"
C:\Windows\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\erdnt\cache86\explorer.exe --a---- 2871808 bytes [20:06 05/05/2013] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\System32\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\SysWOW64\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe --a---- 2868224 bytes [23:56 13/07/2009] [01:39 14/07/2009] C235A51CB740E45FFA0EBFB9BAFCDA64
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe --a---- 2870272 bytes [10:23 16/09/2011] [06:23 26/02/2011] 0862495E0C825893DB75EF44FAEA8E93
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe --a---- 2870784 bytes [10:23 16/09/2011] [06:26 26/02/2011] E38899074D4951D31B4040E994DD7C8D
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe --a---- 2872320 bytes [19:49 18/02/2011] [13:24 20/11/2010] AC4C51EB24AA95B77F705AB159189E24
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:19 25/02/2011] 332FEAB1435662FC6C672E25BEB37BE3
C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe --a---- 2871808 bytes [10:23 16/09/2011] [06:14 26/02/2011] 3B69712041F3D63605529BD66DC00C48
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe --a---- 2613248 bytes [23:41 13/07/2009] [01:14 14/07/2009] 15BC38A7492BEFE831966ADB477CF76F
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe --a---- 2614784 bytes [10:23 16/09/2011] [05:33 26/02/2011] 2AF58D15EDC06EC6FDACCE1F19482BBF
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe --a---- 2614784 bytes [10:23 16/09/2011] [05:51 26/02/2011] 255CF508D7CFB10E0794D6AC93280BD8
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe --a---- 2616320 bytes [19:49 18/02/2011] [12:17 20/11/2010] 40D777B7A95E00593EB1568C68514493
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:30 25/02/2011] 8B88EBBB05A0E56B7DCC708498C02B3E
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe --a---- 2616320 bytes [10:23 16/09/2011] [05:19 26/02/2011] 0FB9C74046656D1579A64660AD67B746

-= EOF =-

fertig

Du kannst es mit einem Inplace Upgrade probieren.
Da bleiben alle Programme etc. erhalten.
Dazu Win-7 DVD einlegen und im laufenden Betrieb setup -> Upgrade waehlen.

ich kann kein windows upgrade machen, jedenfalls weiss ich nicht wie.
denn mein windows war ja bereits auf dem laptop drauf, als ich den gekauft hatte. und somit habe ich keine dvd. wie macht man dann so ein upgrade?

Lade dir eine passende Version herunter: http://www.trojaner-board.de/100776-...-download.html

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Users\tweetysusan\AppData\Local\Temp\WERA620.tmp.WERInternalMetadata.xml
C:\Users\tweetysusan\AppData\Local\Temp\WERC352.tmp.appcompat.txt
C:\Users\tweetysusan\AppData\Local\Temp\WERC5C3.tmp.mdmp

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

das bekam ich jetzt als windows Fehlermeldung. wg. dem Windows Explorer.
sagt das jemandem etwas?

Wie kam es dazu?
Screenshot?

ich hab ganz normal eine datei im explorer aufmachen wollen und dann ging der explorer wieder mit der üblichen fehlermeldung zu und dann kam diesmal diese meldung. sonst kam die nie. das mit dem upgrade hatte ich bisher noch nicht gemacht, weil ich es leider nicht verstanden habe.
jedoch nervt es mich richtig mit dem fehler, denn ich kann keine datein richtig öffnen, speichern und auch nicht auf einen stick ziehen oder sonst irgendwas
es ist wirkl. nervig *jammer

Was genau hast du nicht verstanden?

Sorry das ich mich nicht eher gemeldet habe, aber es ging nicht, aufgrund von Klausur Phasen usw.
Ich sitze nun seit 17 Uhr am Laptop habe die ISO Datei gebrannt nach langem hin und her und habe dann von 21uhr bis jetzt gerade eben das upgrade laufen lassen. NUN bin ich tooooooooot müde und der Fehler mit dem Windows Explorer ist immernoch daaaaaaaaaa!!!!!!! Ich könnte ausflippen und schmeiße den Laptop echt vom Balkon

HILFEEEEEEEEEEEEE BITTEEEEEEEE

MFG
tweetysusan

Sichere deine Daten und setze den Rechner neu auf (mit verherigen Formatieren)

hallo
nach langem hin und her, habe ich meinen laptop komplett neu aufgesetzt, das war nicht so einfach ohne installationscd. habe dann letztenendes im bios die recovery des laptops gefunden.
jedenfalls funktioniert nun alles.
ich möchte aber nun wissen, welche programme ich nun benötige, auf meinem nun leeren laptop, damit mir so eine trojaner geschichte nicht so schnell wieder passiert

also java? welches antiviren programm? spyware, wenn ja welche?

lg tweetysusan

Eine WIndows 7 CD (ISO) kann man sich auch (lagal) runterladen.

ich möchte aber nun wissen, welche programme ich nun benötige, auf meinem nun leeren laptop, damit mir so eine trojaner geschichte nicht so schnell wieder passiert

also java? welches antiviren programm? spyware, wenn ja welche?

Java wuerde ich weglassen.

Folgende Kombi wuerde ich empfehlen:
Microsoft Security Essentials - Download - Filepony
Malwarebytes Anti-Malware - Download - Filepony

mehr braucht man nicht.