![]() |
| |||||||
Log-Analyse und Auswertung: Etliche laufende Prozesse bei Systemstart trotz Deaktivierung mittels msconfigWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #6 |
![]() | Etliche laufende Prozesse bei Systemstart trotz Deaktivierung mittels msconfig Adwcleaner Code:
ATTFilter # AdwCleaner v3.303 - Bericht erstellt am 07/08/2014 um 14:11:34
# Aktualisiert 06/08/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Andre - ANDRELAPTOP
# Gestartet von : C:\Users\Andre\Desktop\adwcleaner_3.303.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gelöscht : C:\Users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\7h77zfu7.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Myfree Codec
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16561
-\\ Mozilla Firefox v31.0 (x86 de)
[ Datei : C:\Users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\7h77zfu7.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [2668 octets] - [07/08/2014 14:06:36]
AdwCleaner[S0].txt - [2418 octets] - [07/08/2014 14:11:34]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2478 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Andre on 07.08.2014 at 14:18:44,87
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Program Files (x86)\myfree codec"
Successfully deleted: [Empty Folder] C:\Users\Andre\appdata\local\{55FEFA93-7DB6-4A16-AD0C-A3FBF85B228C}
Successfully deleted: [Empty Folder] C:\Users\Andre\appdata\local\{82D3552F-C13A-41B6-BD5B-AD07B20759E2}
Successfully deleted: [Empty Folder] C:\Users\Andre\appdata\local\{8707B118-5CE4-4AE1-A186-1CD67D9E071A}
Successfully deleted: [Empty Folder] C:\Users\Andre\appdata\local\{89E93A69-4307-4BD4-AB78-04ED9C5AC7EE}
~~~ FireFox
Emptied folder: C:\Users\Andre\AppData\Roaming\mozilla\firefox\profiles\7h77zfu7.default\minidumps [351 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.08.2014 at 14:25:33,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Scan Date: 07.08.2014 Scan Time: 14:30:56 Logfile: mbam.txt Administrator: Yes Version: 2.00.2.1012 Malware Database: v2014.08.07.02 Rootkit Database: v2014.08.04.01 License: Free Malware Protection: Disabled Malicious Website Protection: Disabled Self-protection: Disabled OS: Windows 7 Service Pack 1 CPU: x64 File System: NTFS User: Andre Scan Type: Threat Scan Result: Completed Objects Scanned: 308994 Time Elapsed: 9 min, 51 sec Memory: Enabled Startup: Enabled Filesystem: Enabled Archives: Enabled Rootkits: Disabled Heuristics: Enabled PUP: Enabled PUM: Enabled Processes: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Registry Keys: 0 (No malicious items detected) Registry Values: 0 (No malicious items detected) Registry Data: 0 (No malicious items detected) Folders: 0 (No malicious items detected) Files: 0 (No malicious items detected) Physical Sectors: 0 (No malicious items detected) (end) Geändert von Spanferkel (07.08.2014 um 13:44 Uhr) |
| Themen zu Etliche laufende Prozesse bei Systemstart trotz Deaktivierung mittels msconfig |
| aktiviere, aufgetaucht, deaktiviert, deaktivierung, etliche, guten, heute, hintergrund, jahre, laptop, laufen, malwarebytes, maximal, maximale, monitor, msconfig, nichts, programme, prozesse, reiter, scan, systems, systemstart, trotz, viele prozesse, überschritten |