Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 7: Webseiten werden auf Werbung umgeleitet mit spns.serious.net (https://www.trojaner-board.de/159623-windows-7-webseiten-werbung-umgeleitet-spns-serious-net.html)

123Ron 27.10.2014 16:02

Hallo Matthias,

nochmal sei herzlich bedankt für Deine Hilfe!!!

Benötigt eigentlich jedes Problem so viele Tage - oder bin ich die Ursache, weil wenig Ahnung von Computer. Beginn 11.10. Ende 27.10.

Und Kaspersky kam auch noch nicht zur Lösung. Interessiert Dich das Kaspersky-Problem?
Dann sende ich Dir per PM eine Nachricht, wenn es beendet wurde.

mfG
Ronald

M-K-D-B 31.10.2014 19:46

Zitat:

Zitat von 123Ron (Beitrag 1377025)
Benötigt eigentlich jedes Problem so viele Tage - oder bin ich die Ursache, weil wenig Ahnung von Computer. Beginn 11.10. Ende 27.10.

Nein, meistens geht es schneller. :)
Liegt aber nicht an dir, sondern an so Tatsachen wie z. B. dass das Norton Removal Tool nicht funktioniert.



Zitat:

Zitat von 123Ron (Beitrag 1377025)
Und Kaspersky kam auch noch nicht zur Lösung. Interessiert Dich das Kaspersky-Problem?
Dann sende ich Dir per PM eine Nachricht, wenn es beendet wurde.

Melde dich hier nochmal, wenn du Norton entfernen willst... es gibt schon noch Möglichkeiten... :kloppen::kloppen: :lach:

123Ron 01.11.2014 18:18

Hallo again,

Deine Nachricht erfreut mich sehr:

es gibt schon noch Möglichkeiten, die Reste von Norton zu entfernen...mit speziellen Tools, die während des Bootens starten oder mehr "power" haben.
Ist dann sozusagen die Holzhammermethode...

Bin natürlich interessiert, also machen wir dann weiter miteinander?

mfG
Ronald

M-K-D-B 02.11.2014 12:18

Servus,



1. Kannst du Norton noch starten?
Wenn ja, starte Norton und versuche den Echtzeitschutz zu deaktivieren.

Sollte dir das gelingen, kannst du nun noch einmal das Norton Removal Tool versuchen.




2. Bitte auf jeden Fall SystemLook ausführen:


Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:

    :dir
    C:\Program Files (x86)\Norton Internet Security /S
    C:\ProgramData\Norton /S
    C:\Program Files (x86)\Common Files\Symantec Shared /S

    :filefind
    *Norton*
    *Symantec*

    :folderfind
    *Norton*
    *Symantec*

    :regfind
    Norton
    Symantec

  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.





Die Logdatei von SystemLook wird sehr lang werden. Ggf. musst die die Datei zippen und dann als Anhang hochladen, wenn es nicht mit den Code-Boxen funkioniert.

123Ron 02.11.2014 14:18

Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,
Norton kann ich nicht mehr starten, das Programm ist ja angeblich weg.

Hier die angeforderte Datei: Geht als pdf-Anhang

So, bis dann
mfG
Ronald

M-K-D-B 03.11.2014 16:44

Servus,



erst mal bitte den folgenden FRST-Fix durchführen:


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:

start
CloseProcesses:
C:\Program Files (x86)\Norton Utilities 14
C:\Users\Ronald Brauer\AppData\Roaming\Norton Utilities 14
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Norton Utilities 14
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec\Norton Utilities 15
end


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Anschließend bitte nochmal das Norton Removal Tool ausführen. Kommt dann immer noch die Meldung, dass Norton Utilities installiert ist?

123Ron 03.11.2014 23:08

Hallo,
habe Deine Anweisungen befolgt. Norton konnte jetzt ohne zu Murren deinstalliert werden.
Sind jetzt also alle Reste von meinem Computer entfernt?

Dann hat es heute auch mit der Kaspersky Wieder-Installation geklappt (wurde auch Zeit).

So, nun noch die Datei:
Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-11-2014
Ran by Ronald Brauer at 2014-11-03 22:24:50 Run:1
Running from C:\Users\Ronald Brauer\Desktop
Loaded Profile: Ronald Brauer (Available profiles: Alternate & Ronald Brauer)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
C:\Program Files (x86)\Norton Utilities 14
C:\Users\Ronald Brauer\AppData\Roaming\Norton Utilities 14
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Norton Utilities 14
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec\Norton Utilities 15
end
       
*****************

Processes closed successfully.
C:\Program Files (x86)\Norton Utilities 14 => Moved successfully.
C:\Users\Ronald Brauer\AppData\Roaming\Norton Utilities 14 => Moved successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Norton Utilities 14 => Failed to delete key at first attempt (Error: C0000121), see next line.
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Norton Utilities 14 => Key Deleted Successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec\Norton Utilities 15 => Failed to delete key at first attempt (Error: C0000121), see next line.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec\Norton Utilities 15 => Key Deleted Successfully.


The system needed a reboot.

==== End of Fixlog ====

Ist sonst noch etwas zu tun?

mfG
Ronald

M-K-D-B 04.11.2014 14:45

Zitat:

Zitat von 123Ron (Beitrag 1379787)
Ist sonst noch etwas zu tun?

Wenn Norton erfolgreich deinstalliert wurde, dann wären wir jetzt aber fertig. :daumenhoc



Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

123Ron 05.11.2014 07:52

Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Matthias
Hier die Nachricht im Anhang.
mfG
Ronald


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131