Hallo,

auf meinem W7 Rechner habe ich seit 2 Tagen folgendes Problem:
Erstes Symptom: Mozilla THunderbird ging in einen Hangzustand
Zweites Symptom: Der Rechner bringt die Meldung "Das System wird in einer Minute heruntergefahren. Dieses Pop Up window erscheint in der Mitte des Bildschirms.
Drittes Symptom: Nach dem hochfahren, verschwinden alle Desktop Symbole und die Startleiste des Explorer. Start Taste reagiert auch nicht mehr. Den Task Manager kann ich auch noch starten, dort ist eine Prozess Explorer aufgeführt. Das System ist auch nicht beschäftigt.

Ich habe dieses Foruom durchsucht und schon eine scan mit MBAM und SUPERAntiSpyware durchgeführt und die Funde "eliminiert" bzw in die Quarantäne geschickt. Allerdings sind die Symptome immer noch vorhanden.
Das System läuft jetzt im abgesichten Modus. Ich habe einen OTL scan beigefügt.

Was kann ich noch machen?

Vielen Dank für Eure Hilfe und Beste Gruesse
Helmut

Ich habe dieses Foruom durchsucht und schon eine scan mit MBAM und SUPERAntiSpyware durchgeführt und die Funde "eliminiert" bzw in die Quarantäne geschickt. Allerdings sind die Symptome immer noch vorhanden.

Die Logs dazu musst Du auch posten.

Hi,

hier noch die Logfiles von mbam. Die logfiles von Antispy habe ich leider aus Versehen gelöscht.

Gruss
Helmut

Art des Suchlaufs: Quick-Scan

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Ich habe mittlerweile verschiedene Scans mit EMSIsoft, TrojanHunter und Symantec laufen lassen. Alle haben noch etwas gefunden was dann gelöscht wurde. der letzte MBAM log ist angehängt.

Nach mehreren Reboots, läuft das System zwar wieder. Das Symptom Runterfahren des Systems ist nur noch einmal aufgetreten. Das System kein Desktop und keine Startleiste tritt ab und zu noch auf. Beim Hochfahren des Systems kommt der Desktop und Startleiste normal, dann verschwindet alles ganz kurz, und kommt in der Regel wieder. Wenn nicht, starte ich den task manager, stoppe explorer und starte ihn erneut. Dann funktioniert alles soweit.

Aufgrund des mbam log: Heisst das ich muss nun woarnders nach den Ursachen des beschriebenen Verhaltens suchen?

Vielen Dank für Eure Hilfe
Helmut

verschiedene Scans mit EMSIsoft, TrojanHunter und Symantec laufen lassen. Alle haben noch etwas gefunden was dann gelöscht wurde

Die Logs auch posten!!

Hier noch die logs der letzten Scans

F:\Downloads\Software\xp\KeyChange.exe gefunden: IM-Flooder.Win32.Delf.h!IK
F:\Downloads\Software\xp\XPKey.exe gefunden: Riskware.HackTool.XPKey!IK

Was hast Du dazu zu sagen?

Hallo Cosinus,

die beiden Files sind ca 4-5 Jahre alt und dümpeln einfach noch als Restfile in meinem Downloadbereich herum. Auf diesem Rechner habe ich sie noch nicht einmal angefasst, sie waren also nie aktiv. Ist natürlich gut wenn sie jetzt weg sind, aber ich kann mir nicht vorstellen, daß die beiden Files etwas mit den Problemen zu tun haben.

Gruß
Helmut

Sry aber bei illegalen keygens, cracks etc. gibt es keinen Support, außer den Hinweis auf format c:

Hallo Arne,

ich denke diese Empfehlung ist etwas Black&White. Ich verstehe Deine Position, aber wie gesagt, dieses file ist lediglich nich nicht aufgeräumt gewesen und durch die verschiedenen Backups nach wie vor auf der Platte.

Gruss
Helmut

Ändert aber nichts daran, dass wir im TB keinen Support bei keygens und Co geben