Ich kann nicht mehr mein Desktop Eigenschaften öffnen. Ich habe es auch schon über die Systhemsteuerrung versucht. Irgendwie ist da ein ganz anderes Bild das niemand von uns geladen haben will. Ich hoffe das mir jemand einen Rat geben kann wie ich das wieder los werde

Vielen Dank

MFG Ayse

Ich habe heute mit GMER gescannt und das hat bestimmt 4 Stunden gedauert Ich finde den Log nicht hab auf versucht zu Kopieren das ging nicht was ist hier nur los ??

Bitte helft mir

MFG Ayse

Hallo Ayse

Kannst du noch Programme starten oder installieren? Falls ja, starte nochmal Malwarebytes und lösche die sachen die es gefunden hat. Lade dir dann SUPERAntiSpyware herunter und scanne dein System damit. poste das log dann bitte hier.

Gruß

Acid

Vielen Dank für deine Antwort

Hier der Log SUPERAntiSpyware läuft noch

    Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2962
Windows 5.1.2600 Service Pack 3

15.10.2009 20:50:02
mbam-log-2009-10-15 (20-49-51).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 194876
Laufzeit: 46 minute(s), 58 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.Ascentive) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.Ascentive) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{760356E5-BCE9-476B-B907-4990E96A32A7}\RP138\A0031407.exe (Adware.ADON) -> No action taken.
C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> No action taken.
         

Was muss ich als nächstes machen ?

MFG Ayse

Hallo Ayse

Alles das was Malwarebytes gefunden hat erst einmal löschen. Im Programm unter Quarantäne gucken und alles was da aufgeführt ist entfernen.

Gruß

Acid

Hallo,


ich habe alles was Malwarebytes gefunden hat gelöscht.
Der Scann von SUPERAntiSpyware lässt sich nicht komplett durchführen
Mein Systhem ist runtergefahren mit dieser Warnung "awlyfog.sysage_FAULT_IN_NONPAGED_AREA" ich weis nicht ob ich alle Buchstaben erwischt habe ich konnte die Anfangsbuchstaben und die Enden nicht lesen
Was kann ich noch machen ??

MFG Ayse

Hallo

Hab endlich mit SUPERAntiSpyware Scannen können hier der Log

  SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 10/16/2009 at 12:19 PM

Application Version : 4.29.1004

Core Rules Database Version : 4169
Trace Rules Database Version: 2091

Scan type       : Complete Scan
Total Scan Time : 01:42:39

Memory items scanned      : 523
Memory threats detected   : 0
Registry items scanned    : 9102
Registry threats detected : 0
File items scanned        : 74729
File threats detected     : 1

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Mumi\Cookies\mumi@atdmt[2].txt
         

Mein Virusprogramm hat mir einen Trojaner angezeigt Ich habe versucht zu Scannen geht leider nicht :-(
Beim Herrunterfahren des PC's wollte Windows mein Passwort was hat das zu bedeuten ????????

MFG Ayse

Zitat von Ayse

Mein Systhem ist runtergefahren mit dieser Warnung "awlyfog.sysage_FAULT_IN_NONPAGED_AREA" ich weis nicht ob ich alle Buchstaben erwischt habe ich konnte die Anfangsbuchstaben und die Enden nicht lesen

Hallo

Gleich vorweg, ich übernehme nicht den ganzen Thread, sondern schau mir nur diese eine Fehlermeldung genauer an

Bitte poste das Log von RSIT


http://www.trojaner-board.de/69886-a...-beachten.html

c) Anleitung -> RSIT - Randoms System Information Tool

Alternative:

http://www.trojaner-board.de/69887-f...en-web-pc.html

Bei Problemen mit Bluescreens benötigen wir zusätzlich Folgendes:

a) Stell bitte den automatischen Neustart ab

Windows - XP

Arbeitsplatz-Eigenschaften-Erweitert-Starten und Wiederherstellen-Haken bei Automatischer Neustart entfernen


b) Die kompletten Technischen Informationen

Beispiel:
*** Stop: 0x0000007E (0*C0000005, 0*F853C0BF, 0*F8988208, 0*F8987F08
*** Pci.sys - Address F853c0BF base at F8535000, DateStamp 3b7d855c


Beim nächsten Bluescreen bitte die Tech. Infos posten

Gruß cad