Servus,



diesen Eintrag hast du angelegt?

HKU\S-1-5-21-1833934875-2978528442-3521743640-1000\...\Run: [Microsoft Word] => wscript.exe //B "C:\Users\Admin\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"

Huhu Matthias,

Ich weiß, zugegebenermaßen, nicht einmal genau was FRST da überhaupt anzeigt. ^^*
Das ist ja irgendein Skript?
Damit kenne ich mich nicht aus. Wenn man sowas nicht komplett "aus versehen" erstellen kann, ist es ganz sicher nicht von mir..

In den Ordnern unter dem Pfad "Appdata" ändere ich auch nie etwas.. Ich weiß schon gar nicht wofür die alle sind, also lass ich lieber die Finger davon.
Der Ordner ist ansonsten auch komplett leer, ich hab da ja den "Microsoft" Ordner in dem alle Office Sachen sind.
Das scheint auf jeden Fall verdächtig.. :/


Mit freundlichen Grüßen

Elena !

Servus,



wir entfernen noch ein bisschen was und kontrollieren nochmal alles.



Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

start
CloseProcesses:
HKU\S-1-5-21-1833934875-2978528442-3521743640-1000\...\Run: [Microsoft Word] => wscript.exe //B "C:\Users\Admin\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"
C:\Users\Admin\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
2014-04-23 23:48 - 2005-02-24 15:20 - 0034088 _____ () C:\Program Files (x86)\0cg.pak
2014-04-23 23:48 - 2005-02-24 15:20 - 0939028 _____ () C:\Program Files (x86)\script.pak
2014-04-23 23:48 - 2005-02-24 16:04 - 0002581 _____ () C:\Program Files (x86)\system.pak
Folder: C:\Users\Admin\AppData\Roaming\Microsoft Office
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

• Starte die HitmanPro.exe
• Klicke auf
  
• Entferne den Haken bei
  
• Klicke auf
  und
• Akzeptiere die Lizenzbedingungen und klicke auf
• Klicke auf
  
  und auf
• Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
  und speichere die Logdatei auf Deinem Desktop.
• Schließe HitmanPro und poste mir das Log.

 

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von HitmanPro,
• die Logdatei von ESET,
• die beiden neuen Logdateien von FRST,
• die Beantwortung der gestellten Fragen.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!