Zitat von AZEdeluxe

Hallo Matthias,

habe nun wieder Zugriff auf den PC gehabt und die Auswertung mit der neuen Software durchlaufen lassen.

Hier sind die gewünschte FRST und Addition File.

Mir ist nicht klar, was wir mit den FRST-Logs sollen. Die werden benötigt, um irgendwelche schädliche Software zu erkennen.
Das hat M-K-D-B ja schon ausgeschlossen und Dich in den Windowsbereich verschoben.


Hast Du die Hinweise in Post von Yatagan schon probiert.
Ich gehe hier einfach davon aus, dass am System herumgespielt wurde. Fragt sich nur wo.

Zitat von felix1

Mir ist nicht klar, was wir mit den FRST-Logs sollen. Die werden benötigt, um irgendwelche schädliche Software zu erkennen.
Das hat M-K-D-B ja schon ausgeschlossen und Dich in den Windowsbereich verschoben.


Hast Du die Hinweise in Post von Yatagan schon probiert.
Ich gehe hier einfach davon aus, dass am System herumgespielt wurde. Fragt sich nur wo.

Hey Felix,

nein konnte er noch gar nicht kontrollieren, da ich die Fieles jetzt erst erstellt habe.
Er hatte mich vor dem Wochenende gebeten diese zu erstellen und hochzuladen, dann seinen Post editiert, wo jetzt drin steht nichts gefunden.
Ich vermute ich war zu lange inaktiv und wurde daher verschoben. Aber es ist eben nicht mein PC und ich habe nicht immer Zugriff.

BG

PS: Dark mode ist es nicht, auch schon getestet.

Zitat von AZEdeluxe

Ich vermute ich war zu lange inaktiv und wurde daher verschoben.

Nein, der Mod hat Dich verschoben, da er, abgesehen von der alten FRST-Version, davon ausgeht, dass es sich bei Dir nicht um Schädlingsbefall handelt.

Zitat von felix1

Nein, der Mod hat Dich verschoben, da er, abgesehen von der alten FRST-Version, davon ausgeht, dass es sich bei Dir nicht um Schädlingsbefall handelt.

Ich bin mir aber sicher, dass es sich um einen Schädlingsbefall handelt. Wenn es etwas mit den Farben oder Einstellungen zu tun hätte könnte ich diese ja ändern. Das ist in Windows aber nicht möglich. Die Einstellungen sind blockiert. Trotz Adminrechte kann ich nichts verändern. (Siehe Screenshots). Wäre also dankbar, wenn sich jemand mal die FRST anschauen könnte die ich gepostet habe.

Eine Neuinstallation will der Besitzer nicht. Mehr als anbieten kann ich das nicht.

BG

Zitat von AZEdeluxe

Ich bin mir aber sicher, dass es sich um einen Schädlingsbefall handelt.

Erkläre mir doch mal in einfachen Worten, warum Du so an der Schadsoftware festhältst. Schadsoftware ist bestrebt, unauffällig zu bleiben, um z.B persönliche Daten abzufischen, das System zu infizieren, den Browser umzuleiten usw.

Zumal ihm MKDB schon geschrieben hat, das anhand des FRST Logfiles das gepostet wurde, nichts auf Malware hindeutet. Aber nein, trotzdem glaubt er an Malware.

Zitat von felix1

Erkläre mir doch mal in einfachen Worten, warum Du so an der Schadsoftware festhältst. Schadsoftware ist bestrebt, unauffällig zu bleiben, um z.B persönliche Daten abzufischen, das System zu infizieren, den Browser umzuleiten usw.

Naja man muss ja ein Skript nicht zwangsläufig schreiben um jemandem sensible Daten zu klauen, man kann Ihn schlicht weg ja auch einfgach trollen, wie in diesem Fall...

Habe auch noch MS Edge gefunden auf der Kiste, scheint wirklich schlimm zu sein

Danke auf jeden Fall für die Tipps. Das mit dem Kontrast hat das Ding zumindest schon mal wieder hell gemacht. Über regedit habe ich dann noch nen bissel was an der Schrift/Search verändert und jetzt sieht es wieder halbwegs normal aus

BG und @ Admin close plz

Das ist aber nur Gebastel was du jetzt gemacht hast, hast ja von mehreren Usern gehört was der richtige, saubere Weg wäre.

Zitat von AZEdeluxe

Hey Felix,

nein konnte er noch gar nicht kontrollieren, da ich die Fieles jetzt erst erstellt habe.
Er hatte mich vor dem Wochenende gebeten diese zu erstellen und hochzuladen, dann seinen Post editiert, wo jetzt drin steht nichts gefunden.
Ich vermute ich war zu lange inaktiv und wurde daher verschoben. Aber es ist eben nicht mein PC und ich habe nicht immer Zugriff.

BG

PS: Dark mode ist es nicht, auch schon getestet.

Warum gehst du nicht her und sagst deiem Bekannten, er soll eine Datensicherung machen auf eine externe USB Festplatte und danach eine Windows 10 Neuinstallation durchführen wie hier im Forum beschrieben. Dann ist das schwarze Windows weg und wieder so wie es sein soll. Danach wieder die Datensicherung aufspielen, Programme installieren, verfügbare Windows Updates installieren und wenn alles eingerichtet ist, auf die USB Festplatte ein Windows 10 Systembackup: https://www.ubackup.com/de/help/system-backup.html machen mit einem Backup Programm wie diesem kostenpflichtigen: https://www.trojaner-board.de/186299...esnapshot.html das hier empfohlen wird oder zum Beispiel damit: https://www.aomei.de/backup-software/ab-standard.html

Zitat von schlawack

Warum gehst du nicht her und sagst denem Bekannten, er soll eine Datensicherung machen auf eine externe USB Festplatte und danach eine Windows 10 Neuinstallation durchführen wie hier im Forum beschrieben.

Das ist eine gute Idee.
Die Fehlersuche dauert bei solchen Sachen, wo die User unbedarft ihr System demolieren meist länger, als wenn man eine saubere Neuinstallation durchführt.
Die letzte Chance wäre das hier.


PS: Wieso meldet sich Dein Schwiegervater hier nicht selbst an
Ich liebe solche angeblichen Familien-IT-Beauftragten
Selbst sich irgendwelchen Müll einfangen und Hilfe benötigen aber im Familienbereich den Guru geben.