Also so gehe ich vor:
- Systemwiederherstellung anklicken
- in den abgesicherten Modus
- dort Spybot durchlaufen lassen
- markiertes Problem beheben
- Dann kommt diese Meldung:
Einige Probleme konnten nicht behoben werden; der Grund dafür könnte sein, dass die entsprechenden Dateien immer noch im Speicher residieren...
- Neustart
- Spybot ist gleich offen:
- Problem beheben, Meldung kommt wieder

??????????

Das Spybot-Programm liegt auf
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\Scan

Ob ich diesen teatimer damals installiert habe, weiß ich nicht mehr. Aber werde es nochmal neu installieren.

Su09

Spybot S&D zeigt dir doch sicher auch die Pfade, diese wären nämlich nützlich:

Infos:
http://www.iamnotageek.com/a/359-p1.php
oder auch
http://www.cexx.org/dlgli.htm

Also das einzige was noch angezeigt wird:
BackWeb lite:
Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-18\Software\BackWeb
Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\.DEFAULT\Software\BackWeb

Ansonsten zeigt es nichts an, bis auf die Info´s, die ich unten schon geschrieben habe.

:confused: Su09

Du kannst natürlich diese beiden Schlüssel löschen (Win-Tast + R -> regedit-> Enter)
Das musst du selbst entscheiden. Vorher am besten ein Backup machen.

die lassen sich auch nicht löschen. Es kommt genau die gleiche Meldung, wie bei BackWeb lite.

@ su09
Was heißt Systemwiederherstellung ausschalten:
Rechte Maustaste Arbeitsplatz, Eigenschaften, Registerkarte Systemwiederherstellung, auf allen Laufwerken deaktivieren, übernehmen, o.k.

Nach dem Neustart (Rechner ausschalten, ca. 30 sec. warten, Rechner an) dasselbe umgekehrt, um sie weider zu aktivieren.

Poste mal rein, welche Prozesse im abgesicherten und welche im normalen Modus bei dir laufen.
cacatoa

Systemwiederherstellung anklicken heißt, dass alle Laufwerke deaktiviert sind.

Hier meine Prozesse die im abgesicherten Modus laufen:
taskmgr.exe
explorer.exe
userinit.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
System
Laufwerkprozesse

und im normalen Modus:
firefox.
taskmgr.
TSMsvc.
AcroTray.
alg.
ctfmon.
DitExp.
AVGnt.
CAgent
jusched
Dit.
qttask.
iTunesHelper.
SpeedMgr.
BoLog.
devldr32.
nvsvc32.
MDM.
AVWUPSRV.
AVGuard
spoolsv.
explorer.
lsass.
services.
winlogon.
svchost.
csrss.
smss.
iPodService.
System
Leerlaufprozess

So, habe das Problem nun selbst gelöst bekommen.
Mit einer anderen Version von Spybot hat sich Backweb Lite löschen lassen:
http://forums.net-integration.net/in...howtopic=25574

Su09

@ su09:
Es geht auc mit der "normalen" Version 1.3 - wenn sie upgedated ist.
(Hab´s ausprobiert).
cacatoa