Trojaner, Abgesicherter Modus fährt sofort wieder runter Hallo, Trojaner-Board. Ich habe ein ernsthaftes Problem. Und zwar wurde mein Windows 7 Rechner von einem Trojaner befallen. Es kommt nach dem Anmelden in meinem Benutzer-Konto sofort der Sperr-Bildschirm vom BKA. Nun habe ich mich mit einem anderen Computer hingesetzt und mich kundig gemacht wie man das wieder in Ordnung bringt. Aber schon im 1. Schritt gibt es ein Problem. Und zwar starte ich den Rechner im Abgesicherten Modus, melde mich dann in meinem Benutzer-Konto an, und kurz daruf fährt der Rechner wieder von selbst runter.:heulen: Kann mir hier bitte jemand weiterhelfen? Wäre sehr nett. Danke Maximilian |
Hallo Maximilian, Ist dein Windows 7 ein 32-bit oder 64-bit System? Und funktioniert der abgesicherte Modus mit Eingabeaufforderung auch nicht, oder kommst du dort auf das schwarze Konsolenfenster? |
Hi, Leo. Also ich habe ein 64 Bit System und wenn ich Abgesicherter Modus mit Eingabeaufforderung wähle, passiert genau das gleiche wie beim normalen Abgesicherten Modus und ich gelange zum Anmeldebildschirm meines Benutzer-Kontos. Nachdem ich mich anmelde erscheint kurz ein schwarzes Fenster wo in der Ecke "Abgesicherter Modus" steht und er fährt wieder runter. |
Ok, dann gehen wir so rein: Downloade dir bitte Farbar Recovery Scan Tool 64-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!). Schliesse den USB Stick an den infizierten Rechner an. Du musst das System nun in die System Reparatur Option booten: Variante 1 - Über den Boot Manager Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.
|
Ok, hat alles soweit gut geklappt. FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-07-2013 --- --- --- Keine Ahnung was jetzt los war, aber auf jeden Fall ist es wieder da. |
Jetzt war doch eben noch das Log da. Wohin ist es verschwunden? :) |
Ah, da ist es ja wieder. :) Du hast da einiges an Malware drauf... Kannst du den Rechner nach folgendem Fix wieder normal starten? Drücke auf einem Zweitrechner bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument: Code: HKU\Maximilians\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\MAXIMI~2\AppData\Local\Temp\gpuogscoegvltromv.exe [57856 2013-07-04] (NVIDIA Corporation) <===== ATTENTION
|
Gut, hier ist die Fixlog.txt : Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-07-2013 Ran by SYSTEM at 2013-07-05 13:03:12 Run:1 Running from J:\ Boot Mode: Recovery ============================================== HKU\Maximilians\Software\Microsoft\Windows\CurrentVersion\Run\\qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\MAXIMI~2\AppData\Local\Temp\gpuogscoegvltromv.exe [57856 2013-07-04 => Value not found. HKU\Maximilians\Software\Microsoft\Windows\CurrentVersion\Run\\Emsiquad] C:\Users\Maximilians\AppData\Roaming\Uzbo\biobu.exe [287232 2013-01-29 => Value not found. HKU\Maximilians\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully. HKU\Maximilians\Software\Microsoft\Command Processor\\AutoRun => Value deleted successfully. C:\Users\Maximilians\AppData\Local\Temp\gpuogscoegvltromv.exe => Moved successfully. "C:\Users\Maximilians\AppData\Local\Temp\gpuogscoegvltromv.dll" => File/Directory not found. C:\Users\Maximilians\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk => Moved successfully. C:\Users\Maximilians\AppData\Local\Temp\xsqawayyojjtoedatuy.bfg => Moved successfully. C:\Users\Maximilians\AppData\Roaming\2433f433 => Moved successfully. C:\Users\Maximilians\AppData\Local\2433f433 => Moved successfully. C:\ProgramData\2433f433 => Moved successfully. C:\ProgramData\yutadeotjjoyyawaqsx.reg => Moved successfully. C:\ProgramData\yutadeotjjoyyawaqsx.bat => Moved successfully. C:\Users\Maximilians\AppData\Roaming\Uzbo => Moved successfully. C:\Users\Maximilians\AppData\Roaming\Ququec => Moved successfully. C:\Users\Maximilians\AppData\Roaming\Elohah => Moved successfully. C:\Users\Maximilians\8741605.dll => Moved successfully. C:\ProgramData\5061478.bat => Moved successfully. C:\ProgramData\5061478.pad => Moved successfully. C:\ProgramData\5061478.reg => Moved successfully. ==== End of Fixlog ==== |
Und der Rechner startet wieder normal? |
Ich habe ihn gerade mal normal angeschaltet und er sagt mir das Windows nicht richtig gestartet werden konnte, weil bei Hard oder Software was geändert wurde und fragt mich ob ich mit Starthilfe starten soll oder ob ich Windows normal starten soll. Was soll ich nehmen? |
Versuch mal normal zu starten. |
JUHU! Er startet wieder normal! Aber die Maleware ist ja jetzt immer noch drauf, oder? |
Ja wir müssen noch weitermachen: Verschiebe dir frst64.exe vom USB-Stick auf den Desktop.
|
Ok hier sind die beiden Logfiles: FRST.txt: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-07-2013 Addition.txt: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-07-2013 Ran by Maximilians at 2013-07-05 13:46:32 Running from C:\Users\Maximilians\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Acrobat.com (x32 Version: 1.6.65) Adobe AIR (x32 Version: 3.1.0.4880) Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224) Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224) Adobe Premiere Pro CS6 (x32 Version: 6.0) Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03) Advertising Center (x32 Version: 0.0.0.1) Age of Empires II: HD Edition (x32) AI Manager (x32 Version: 1.09.05) AI Suite II (x32 Version: 1.01.10) ArtMoney SE v7.39.3 (x32 Version: 7.39) Asmedia ASM104x USB 3.0 Host Controller Driver (x32 Version: 1.14.8.0) Audacity 2.0.2 (x32 Version: 2.0.2) bl (x32 Version: 1.0.0) BrowserDefender (x32) Craften Terminal 3.3.4897.28268 (x32 Version: 3.3.4897.28268) CyberLink YouCam 5 (x32 Version: 5.0.1930) Delta Chrome Toolbar (x32) Delta toolbar (x32 Version: 1.8.21.5) Die Siedler III Gold Edition (x32) Empire: Total War (x32) Fraps (remove only) (x32) Free YouTube to MP3 Converter version 3.11.32.918 (x32 Version: 3.11.32.918) FTDownloader (x32 Version: 2.1 Build 26473) GameSpy Arcade (x32) GIMP 2.8.4 (Version: 2.8.4) Google Earth (x32 Version: 6.2.1.6014) ICQ7M (x32 Version: 7.8) Intel(R) Control Center (x32 Version: 1.2.1.1007) Intel(R) Management Engine Components (x32 Version: 7.0.0.1118) Java Auto Updater (x32 Version: 2.0.7.1) Java(TM) 6 Update 31 (x32 Version: 6.0.310) Java(TM) 7 Update 4 (64-bit) (Version: 7.0.40) Landwirtschafts Simulator 2013 (x32 Version: 1.0) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) McAfee Security Scan Plus (x32 Version: 3.0.318.3) Medieval II Total War (x32 Version: 1.03.000) Medieval II Total War : Kingdoms : Americas (x32 Version: 1.03.000) Medieval II Total War : Kingdoms : Britannia (x32 Version: 1.03.000) Medieval II Total War : Kingdoms : Crusades (x32 Version: 1.03.000) Medieval II Total War : Kingdoms : Teutonic (x32 Version: 1.03.000) Medion Home Cinema 10 (x32 Version: 10.0) MEDION MD86511 (x32 Version: 1.0.0.0) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Antimalware (Version: 3.0.8402.2) Microsoft Security Client (Version: 2.1.1116.0) Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (x32 Version: 11.0.51106.1) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (x32 Version: 11.0.51106.1) Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 (Version: 11.0.51106) Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 (Version: 11.0.51106) Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (x32 Version: 11.0.51106) Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (x32 Version: 11.0.51106) Microsoft Word 2002 (x32 Version: 10.0.2701.01) Microsoft Works (x32 Version: 07.03.0512) Microsoft Works Suite-Add-Ins für Microsoft Word (x32 Version: 7.0.0.0000) Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053) Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000) Mozilla Firefox 16.0.2 (x86 de) (HKCU Version: 16.0.2) Mozilla Firefox 22.0 (x86 de) (HKCU Version: 22.0) Mozilla Maintenance Service (x32 Version: 16.0.1) MSVCRT Redists (Version: 1.0) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) Napoleon: Total War (x32) Nero 9 Essentials (x32) Nero BurnRights (x32 Version: 3.4.7.100) Nero BurnRights Help (x32 Version: 3.4.4.100) Nero ControlCenter (x32 Version: 9.0.0.1) Nero CoverDesigner (x32 Version: 4.4.7.100) Nero CoverDesigner Help (x32 Version: 4.4.9.100) Nero DiscSpeed (x32 Version: 5.4.7.100) Nero DiscSpeed Help (x32 Version: 5.4.4.100) Nero DriveSpeed (x32 Version: 4.4.4.100) Nero DriveSpeed Help (x32 Version: 4.4.4.100) Nero Express Help (x32 Version: 9.6.2.101) Nero InfoTool (x32 Version: 6.4.7.100) Nero InfoTool Help (x32 Version: 6.4.4.100) Nero Installer (x32 Version: 4.4.8.1) Nero Online Upgrade (x32 Version: 1.3.0.0) Nero StartSmart (x32 Version: 9.4.11.208) Nero StartSmart Help (x32 Version: 9.4.1.100) Nero StartSmart OEM (x32 Version: 9.4.10.100) NeroExpress (x32 Version: 9.4.10.505) neroxml (x32 Version: 1.0.0) NVIDIA 3D Vision Controller-Treiber 306.23 (Version: 306.23) NVIDIA 3D Vision Treiber 311.06 (Version: 311.06) NVIDIA Grafiktreiber 311.06 (Version: 311.06) NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0) NVIDIA Install Application (Version: 2.1002.108.688) NVIDIA PhysX (x32 Version: 9.12.0604) NVIDIA PhysX-Systemsoftware 9.12.0604 (Version: 9.12.0604) NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106) NVIDIA Systemsteuerung 311.06 (Version: 311.06) NVIDIA Update 1.11.3 (Version: 1.11.3) NVIDIA Update Components (Version: 1.11.3) OpenOffice.org 3.4.1 (x32 Version: 3.41.9593) ph (x32 Version: 1.0.0) Plus-HD-2.2 (x32 Version: 1.27.153.6) Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010) Realtek Ethernet Diagnostic Utility (x32 Version: 1.00.0000) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6235) Rome - Total War - Gold Edition (x32 Version: 1.6) Schwert und Speer Ultimat (HKCU) Setup-Start von Microsoft Works 2004 (x32) Skype™ 6.2 (x32 Version: 6.2.106) Star Wars Battlefront II (x32 Version: 1.0) Steam (x32 Version: 1.0.0.0) TeamSpeak 3 Client (HKCU Version: 3.0.6) Ultimate AI (x32 Version: 1.6) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0) Visual C++ 9.0 ATL (x86) WinSXS MSM (x32 Version: 9.0) WebCake 3.00 (Version: 3.00) WinRAR 4.01 (64-Bit) (Version: 4.01.0) ==================== Restore Points ========================= 29-05-2013 14:31:57 Entfernt Battlefield 2(TM) 29-05-2013 14:36:05 Entfernt League of Legends 13-06-2013 13:23:10 Windows Update 16-06-2013 17:33:24 Windows Update 02-07-2013 11:11:55 Geplanter Prüfpunkt ==================== Hosts content: ========================== 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0CC9605E-3592-49C6-84AD-51386A8E091D} - System32\Tasks\YourFile Update => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe No File Task: {1430C7F3-852E-461C-9212-D747F70CE9B2} - System32\Tasks\Plus-HD-2.2-updater => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe [2013-06-25] (Plus HD) Task: {225B82A3-5B3A-4752-896A-F57475E22090} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation) Task: {4882ADE1-5766-474C-8500-03D89012AE93} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2480817896-7712123-1716404038-1004Core => C:\Users\Maximilian\AppData\Local\Google\Update\GoogleUpdate.exe No File Task: {4A046C40-B6F1-465F-B23A-1696630CCEAC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation) Task: {4CE97C34-4FD2-446E-9F40-15C81EAABAB7} - System32\Tasks\Game_Booster_Startup => C:\Game Booster 3\gbtray.exe No File Task: {4FB1E214-0046-4EB5-AC90-61544A9CCF30} - System32\Tasks\{D6D90C8B-1845-41CE-93DF-BFB50E00F606} => C:\EMPIRE\SteamApps\common\Napoleon Total War\Napoleon.exe No File Task: {637B86E7-C844-48A5-A540-465AA1536EEE} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-06-25] (Plus HD) Task: {6B37F2FA-688A-47CF-80D9-11773BDC642C} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2480817896-7712123-1716404038-1004UA => C:\Users\Maximilian\AppData\Local\Google\Update\GoogleUpdate.exe No File Task: {71126F1D-5C8A-4BDF-BF7D-80B7DA648BFD} - System32\Tasks\Heartbeat Logon => C:\Program Files (x86)\Search Core Systems\Dynamo Toolbar\dtbhlp.exe No File Task: {7137884A-E7C9-4B0B-A3AC-5EBD94B90241} - System32\Tasks\Plus-HD-2.2-enabler => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-06-25] (Plus HD) Task: {718E03BA-77DE-45D0-AF13-33B2FD470421} - System32\Tasks\SmartDefrag_Startup => C:\Program Files (x86)\IObit\Smart Defrag 2\SmartDefrag.exe No File Task: {78DCDD89-9143-44F6-9D97-965FC58224BA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-13] (Adobe Systems Incorporated) Task: {79E8DEDA-7487-40A2-B4FD-E17DA900B0BF} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation) Task: {8B24F3DC-7339-4649-B5CF-27C6433EF8E1} - System32\Tasks\Microsoft\Microsoft Antimalware\MP Scheduled Scan => C:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe [2011-04-27] (Microsoft Corporation) Task: {939EEB72-F998-47B8-96A0-DDF54C7E4E5F} - System32\Tasks\{0970571A-6F31-4D2E-A5C7-24618FE67C5E} => C:\Bf 2\BF2.exe No File Task: {9B41B696-DB0E-4793-8278-81EBD76F2E06} - System32\Tasks\AdobeAAMUpdater-1.0-Dittrich-PC-Maximilians => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated) Task: {9F20F372-5A34-4AEA-9544-46B59A65E809} - System32\Tasks\ASUS\ASUS AI Suite II Execute => C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2010-10-28] (ASUSTeK Computer Inc.) Task: {A716FD53-B495-4DF2-9F7F-E25C4C7C7980} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation) Task: {B1B43A6F-28BB-4B89-8044-FEA6B43C583D} - System32\Tasks\EPUpdater => C:\Users\MAXIMI~2\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-06-06] () Task: {B21D6B08-405B-4E83-BA96-C7DDD70F76E9} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-06-25] (Plus HD) Task: {C23BAA4A-91EB-4569-9621-B7AABBAEDE80} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2480817896-7712123-1716404038-1004 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation) Task: {CA27AC2E-8AAE-41C0-B0C4-1F28B8F38070} - System32\Tasks\{6ADC79E2-AF6D-4266-B7C5-C0FD97054DFD} => C:\program files (x86)\m f\firefox.exe No File Task: {DCA8CE5A-FC17-4D7E-A7E2-352D965D6ED3} - System32\Tasks\BrowserDefendert => C:\Windows\system32\sc.exe [2009-07-14] (Microsoft Corporation) Task: {E1935A69-2772-4ED1-8559-8485AA2B466F} - System32\Tasks\Heartbeat => C:\Program Files (x86)\Search Core Systems\Dynamo Toolbar\dtbhlp.exe No File Task: {E3720950-42F0-40CC-8245-5A1AD92DF1F4} - System32\Tasks\Plus-HD-2.2-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe [2013-06-25] (Plus HD) Task: {E6C4BDA3-7A6E-4F2E-9914-060E4C97B07D} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2480817896-7712123-1716404038-1005 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation) Task: {FF9E569F-6482-4D1F-BA71-C99C406CB54F} - System32\Tasks\{11BB8E04-BFD3-4CB8-AEBD-B8C405DE71E7} => C:\Bf 2\BF2.exe No File Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2480817896-7712123-1716404038-1004Core.job => C:\Users\Maximilian\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2480817896-7712123-1716404038-1004UA.job => C:\Users\Maximilian\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe Task: C:\Windows\Tasks\Plus-HD-2.2-enabler.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe Task: C:\Windows\Tasks\Plus-HD-2.2-updater.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (07/05/2013 09:45:38 AM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden. Details: Could not query the status of the EventSystem service. System Error: Der Computer wird heruntergefahren. . Error: (07/02/2013 01:11:55 PM) (Source: VSS) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-2480817896-7712123-1716404038-1003.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig. . Vorgang: OnIdentify-Ereignis Generatordaten werden gesammelt Kontext: Ausführungskontext: Shadow Copy Optimization Writer Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f} Generatorname: Shadow Copy Optimization Writer Generatorinstanz-ID: {b1de2219-197d-4edf-a9a7-9152ddac5bbc} Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Der Index kann nicht initialisiert werden. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service) (User: ) Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4700} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben. Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) System errors: ============= Error: (07/05/2013 01:19:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: %%1069 Error: (07/05/2013 01:19:49 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %%1330 Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC). Error: (07/05/2013 11:31:52 AM) (Source: Service Control Manager) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: AFD AsIO AsUpIO DfsC discache MpFilter NetBIOS NetBT nsiproxy Psched rdbss spldr tdx vwififlt Wanarpv6 WfpLwf Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB 2.0-Miniredirector" ist vom Dienst "SMB-Miniredirector-Wrapper und -Modul" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB 1.x-Miniredirector" ist vom Dienst "SMB-Miniredirector-Wrapper und -Modul" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SMB-Miniredirector-Wrapper und -Modul" ist vom Dienst "Umgeleitetes Puffersubsystem" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "IP-Hilfsdienst" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Arbeitsstationsdienst" ist vom Dienst "Netzwerkspeicher-Schnittstellendienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (07/05/2013 11:31:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Netzwerkspeicher-Schnittstellendienst" ist vom Dienst "NSI proxy service driver." abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Microsoft Office Sessions: ========================= Error: (07/05/2013 09:45:38 AM) (Source: Microsoft-Windows-CAPI2)(User: ) Description: Details: Could not query the status of the EventSystem service. System Error: Der Computer wird heruntergefahren. Error: (07/02/2013 01:11:55 PM) (Source: VSS)(User: ) Description: ConvertStringSidToSid(S-1-5-21-2480817896-7712123-1716404038-1003.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig. Vorgang: OnIdentify-Ereignis Generatordaten werden gesammelt Kontext: Ausführungskontext: Shadow Copy Optimization Writer Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f} Generatorname: Shadow Copy Optimization Writer Generatorinstanz-ID: {b1de2219-197d-4edf-a9a7-9152ddac5bbc} Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Kontext: Windows Anwendung Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490) Search.TripoliIndexer Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) Search.JetPropStore Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800) Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) The catalog is corrupt Error: (06/30/2013 05:05:45 PM) (Source: Windows Search Service)(User: ) Description: Details: Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801) 4700 ==================== Memory info =========================== Percentage of memory in use: 23% Total physical RAM: 6125.24 MB Available physical RAM: 4666.6 MB Total Pagefile: 12248.66 MB Available Pagefile: 10597.3 MB Total Virtual: 8192 MB Available Virtual: 8191.84 MB ==================== Drives ================================ Drive c: (WIN7) (Fixed) (Total:372.6 GB) (Free:301.53 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)] Drive d: (DATA) (Fixed) (Total:540.33 GB) (Free:469.51 GB) NTFS (Disk=0 Partition=2) Drive e: (S3gold2_g) (CDROM) (Total:0.53 GB) (Free:0 GB) CDFS Drive f: (DITTRICH) (Removable) (Total:0.97 GB) (Free:0.97 GB) FAT (Disk=5 Partition=1) ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 932 GB) (Disk ID: CB5BD2B2) Partition 1: (Active) - (Size=373 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=540 GB) - (Type=07 NTFS) ======================================================== Disk: 5 (Size: 996 MB) (Disk ID: 01595DE1) Partition 1: (Active) - (Size=996 MB) - (Type=06) ==================== End Of Log ============================ Achso nur nebenbei ich hab bei mir im Wartungscenter gesehen das mein Sicherheitsdienst deaktiviert ist und das ich in zur Zeit irgentwie nicht aktivieren kann. |
Hi, ja wie gesagt, da passt einiges nicht.. Wir müssen das gründlich und Schritt für Schritt angehen: Schritt 1
Schritt 2 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3 Scan mit Combofix
Schritt 4 Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.
Bitte poste in deiner nächsten Antwort:
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 14:05 Uhr. |
Copyright ©2000-2024, Trojaner-Board