| |
| |||||||
Log-Analyse und Auswertung: GVU Trojaner-Abgesicherter Modus mit Eingabeaufforderung funktioniert nichtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.02.2014, 23:39
| #3 |
| |  GVU Trojaner-Abgesicherter Modus mit Eingabeaufforderung funktioniert nicht Das kam nun raus:
__________________========== OTL ========== C:\Dokumente und Einstellungen\Mellary\Startmenü\Programme\Autostart\b9zjlj6h.lnk moved successfully. File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:"C:\Dokumente und Einstellungen\Mellary\Lokale Einstellungen\Anwendungsdaten\KB2819583\KB2819583.exe" deleted successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\b9zjlj6h.fee moved successfully. File C:\Dokumente und Einstellungen\Mellary\Startmenü\Programme\Autostart\b9zjlj6h.lnk not found. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\h6jljz9b.cpp moved successfully. C:\WINXP\tasks\At4.job moved successfully. C:\WINXP\tasks\At3.job moved successfully. C:\WINXP\tasks\At2.job moved successfully. C:\WINXP\tasks\At1.job moved successfully. ========== FILES ========== C:\Dokumente und Einstellungen\Mellary\Lokale Einstellungen\Anwendungsdaten\KB2819583 folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temporary Internet Files folder emptied: 268693 bytes User: Administrator.BIE ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Java cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Java cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 173403 bytes User: Mellary ->Temp folder emptied: 762832987 bytes ->Temporary Internet Files folder emptied: 231261448 bytes ->Java cache emptied: 23076 bytes ->Flash cache emptied: 3302 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 407456904 bytes Total Files Cleaned = 1,337.00 mb OTLPE by OldTimer - Version 3.1.48.0 log created on 02082014_233439 |
| Themen zu GVU Trojaner-Abgesicherter Modus mit Eingabeaufforderung funktioniert nicht |
| .dll, adobe, antivir, avira, bho, bingbar, desktop, device driver, einstellungen, error, explorer, format, helper, logfile, nvidia, object, officejet, opera, realtek, registry, rundll, scan, software, stick, usb, windows, windows xp, winlogon |
Baum-Darstellung