![]() |
Mach mir mal bitte nen Screenshot von der Meldung. Kennst Du das? Zitat:
|
Liste der Anhänge anzeigen (Anzahl: 1) Ja, das ist nur für einen Internetstick, den ich ab und zu mal unterwegs benutze. Hier der Screenshot (sry, dass es nur abfotografiert ist :D) Anhang 56568 |
Scan mit SystemLook Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit)
|
SystemLook 30.07.11 by jpshortstuff Log created at 20:26 on 17/06/2013 by viktoria Administrator - Elevation successful ========== filefind ========== Searching for "*SystemUpdater*" No files found. ========== folderfind ========== Searching for "*SystemUpdater*" No folders found. ========== regfind ========== Searching for "SystemUpdater" No data found. -= EOF =- |
LOL bin ich doof :D Scan mit SystemLook Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit)
|
Oh.. Ich hab selbst garnicht bemerkt, dass du "System" anstatt von "Software" genommen hast haha. :D SystemLook 30.07.11 by jpshortstuff Log created at 23:20 on 17/06/2013 by viktoria Administrator - Elevation successful ========== filefind ========== Searching for "*SoftwareUpdater*" C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe --a---- 60928 bytes [14:11 05/02/2013] [18:29 08/06/2013] 4D62C3A7FA7C4FF08D5015D75124C92A C:\Program Files\SoftwareUpdater\SoftwareUpdater.dll --a---- 168960 bytes [20:25 24/03/2013] [18:32 08/06/2013] 1EF11ADFB5DD20F4F78D5AACC309F633 C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe --a---- 1281536 bytes [20:25 24/03/2013] [18:33 08/06/2013] 99345050F950EAD86726BB63715FEDE6 C:\Windows\Prefetch\SOFTWAREUPDATER.BOOTSTRAPPER.-C1C0EF1D.pf --a---- 97482 bytes [11:19 02/04/2013] [17:50 17/06/2013] 375424F9196ADF02EC4131DD723B4492 ========== folderfind ========== Searching for "*SoftwareUpdater*" C:\Program Files\SoftwareUpdater d------ [20:25 24/03/2013] ========== regfind ========== Searching for "SoftwareUpdater" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\7BA46DD38EBDEA24A8A0A387068C22EF] "SoftwareUpdater"="ProductFeature" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Program Files\SoftwareUpdater\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7BA46DD38EBDEA24A8A0A387068C22EF\Features] "SoftwareUpdater"="ProductFeature" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemStoreService] "ImagePath"=""C:\Program Files\SoftwareUpdater\SystemStore.exe" -displayname "System Store" -servicename "SystemStoreService"" -= EOF =- |
OTL musste zuerst laden. Fixen mit OTL
Code: :Files
|
========== FILES ========== C:\Program Files\SoftwareUpdater folder moved successfully. ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\7BA46DD38EBDEA24A8A0A387068C22EF\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\SoftwareUpdater\ deleted successfully. OTL by OldTimer - Version 3.2.69.0 log created on 06182013_182330 |
Noch Probleme? :) |
Nö, jetzt ist wirklich wieder alles in Ordnung. Also nochmal vielen vielen Dank für die Hilfe. ^-^ |
Gern Geschehen :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Ich habe gleich mal so einen Quick-Scan von Malewarebytes Anti-Maleware durchgeführt und dann kam ich dazu.. Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.06.19.09 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 viktoria :: VIKTORIA-LAPTOP [Administrator] Schutz: Aktiviert 19.06.2013 22:28:23 mbam-log-2013-06-19 (22-28-23).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 210990 Laufzeit: 12 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Windows\Installer\6c438a.msi (Adware.Agent.ZGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Außerdem habe ich noch eine Frage.. bin ich zu blöd oder ist das wirklich so? Ich will die ganze Zeit Combofix deinstallieren, bekomme es aber nicht hin.. Habe es auch nach Anweisung gemacht. Wenn ich es in "uninstall.exe" umbennene und starte macht es diesen Scan, den es normalerweise immer macht. Soll das so sein? Ich dachte nicht... |
Wo liegt Combofix? Das muss auf dem Desktop liegen. Zurück umbenennen in Combofix.exe, aufpassen, nicht Combofix.exe.exe Dann Windows-Taste+R, schreibe %userprofile%\desktop\combofix.exe" /Uninstall und drück enter. |
Danke, hat geklappt. ..Aber das kann doch nicht sein! Es war alles ok... und jetzt fahr ich meinen Laptop hoch und das mit dem Updater.Ui.exe ist schon wieder da.. die updates die jetzt vor jedem(!) start gemacht werden, dauern jetzt auch immer länger.. voll seltsam. Ich warte ewig bis der schwarze Bildschirn verschwindet und dann " Updates Schritt 3/3 0 %" oderso.. und nach gefühlten ewigkeiten springt es dann plötzliche auf 100 % ... |
Mach mal nochmal ne neue Systemlook-Suche wie oben schonmal :) |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board