|
hi wird es weniger mit der Werbung? Schritt 1: Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 2: ESET Online Scanner
Schritt 3: erstelle bitte ein neues FRST Logfile , setze den Haken bei adittions.txt und poste beide logfiles hier |
 ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
Hallo aneri, der PC war offenbar leider noch derartig belastet von Malware, daß er "zusammengebrochen" war und die Malware den "Internet Explorer" "zerschossen" hatte. Ich mußte den PC zur Reparatur geben und habe ihn gerade erst zurück erhalten. "Internet Explorer" ist gelöscht worden, ich muß jetzt umstellen auf "Firefox". Das ist jetzt erst mal eine Umstellung. Ich würde Dich aberauf jeden Fall gerne bitten, daß Du mit mir noch mal die Schritte durchgehst, um zu sehen, ob nach Deiner Ansicht jetzt wirklich die Infektionen beseitigt sind. |
warum ist der Internetexplorer gelöscht? Was war dass den für ein Spezialist ;)... Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hallo dankeschön für Deine Rückmeldung. Der Internet Explorer ließ sich nicht mehr öffnen, somit brachte ich den PC zu dem Reparaturservice des Einzelhändlers, wo ich den PC gekauft hatte. Man sagte mir, der PC sei von Malware verseucht gewesen und nachdem man diese "rausgefischt" habe, habe man dann aber Internet Explorer löschen müssen! Ich bin ziemlich verzweifelt, da ich seit langem an Internet Explorer gewöhnt war, mit Firefox einiges anders ist und auch Daten und Ordner verloren gegangen sind!! Hier nun der logfile FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-02-2014 01--- --- --- Gruß Frusti |
installiere dir den Internetexplorer neu : http://www.microsoft.com/de-at/downl...ernet+explorer Solle es Probleme geben melde dich bitte, bring den REchner nicht zu deinem Spezialisten ;) |
Hallo aneri es GIBT leider Probleme. Wenn ich den IE neu mit Deinem Link laden will, erhalte ich zur Antwort: "Die Installation von Internet Explorer wurde nicht abgeschlossen. Setup kann nicht fortgesetzt werden, da eine neuere Version von Internet Explorer auf dem Computer installiert ist." Wie ich sehe, ist im Startfenster von Windows der IE noch vorhanden, allerdings nur als "Rudiment", also unbenutzbar. Kannst Du mir da bitte vielleicht weiterhelfen? Gruß Frusti ============================= Wie ich gerade sehe, hat man offensichtlich zur Fehlerbehebung mit dem Download von "MicrosoftFixit50195.msi" gearbeitet. Sagt Dir das etwas? ============================== Noch etwas: Man hat offensichtlich versucht, den Internet Explorer in der "Werkstatt" wieder draufzubekommen, ist aber eben nicht weiter als bis zu dem besagten Rudiment gekommen (mit dem ich nichts anfangen kann)!! Deinstallieren oder löschen kann ich ihn aber auch nicht. Mitteilung: Ich müsse die Berechtigung von "TrustedInstaller" haben. Da bin ich nun am Ende! |
welche Fehlermeldung erscheint genau wenn du den internetexplorer starten willst. Fixit sag mir was ja |
Jetzt haben sich unsere Beiträge durch mein "Editieren" überschnitten. Ich erhalte gar keine Fehlermeldung, nichts. Ich sehe beim Öffnen nur das IE-Symbol, ein paar Striche, sonst nichts. Ich könnte allerdings in der IE-Suchleiste eine Eingabe machen, die auch angezeigt wird. Es werden mir sogar Vorschläge für ein Suchwort gemacht. Im übrigen siehe bitte den 2. Nachsatz in meinem vorigen Beitrag. |
Hi ich brauche noch die beiden Logfiles aus Schirtt 16, damit wissen wir ob die Kiste wirklich sauber ist. Wenn wir das haben kümmern wir uns um deinen Internetexplorer Folge einmal folgender Anleitung: http://www.trojaner-board.de/126216-...tml#post946713 |
Hallo aneri, leider sind die Fortschritte etwas "holprig", Du mußt entschuldigen, ich habe, wie schon angedeutet, derzeit mit medizinischen Problemen zu tun, freue mich aber, Daß Du mir weiterhin beistehst in dem Bemühen, mit dem PC zur "Nomalität" zurückkehren. Für mich ist es (naturgemäß) ein ganz wichtiges Anliegen. Hier der logfile von "Malwarebytes ..": Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.28.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16518 Besitzer :: BESITZER-PC [Administrator] 28.02.2014 17:14:30 mbam-log-2014-02-28 (17-14-30).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 218932 Laufzeit: 3 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Program Files (x86)\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> 1904 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 24 HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater (PUP.Optional.UniversalUpdater.A) -> Keine Aktion durchgeführt. HKCR\AppID\{562B9316-C08A-444A-9482-62080DD851AE} (PUP.Optional.SpeedAnalysis3.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{E6062A33-016E-4BDA-A6F1-890D989F8656} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{CACBAC2D-FDC3-4608-A289-6F281F471B83} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{73BB74C6-8886-4245-BCDA-448137D75D42} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.Tool.1 (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.Tool (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.ScriptHostObject.1 (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.ScriptHostObject (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E6062A33-016E-4BDA-A6F1-890D989F8656} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E6062A33-016E-4BDA-A6F1-890D989F8656} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E6062A33-016E-4BDA-A6F1-890D989F8656} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{E7ABCD91-74F6-45AD-968B-A45EB265072C} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{5375FB9F-DF09-444B-9DC0-C6ED079C2577} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{3868E0C2-3E75-445F-B748-C97BB82300AC} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{6D697641-4C65-49F0-8CED-FE8180B5E37E} (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.Navbar.1 (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\HD Streamer.Navbar (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HD Streamer (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\buenosearch LTD (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\buenosearch LTD (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater|ImagePath (PUP.Optional.UniversalUpdater.A) -> Daten: C:\Program Files (x86)\Universal Updater\UpdaterService.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 7 C:\Program Files (x86)\HD Streamer (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Universal Updater (PUP.Optional.UniversalUpdater.A) -> Löschen bei Neustart. C:\Program Files (x86)\buenosearch LTD (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7 (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\bh (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Besitzer\AppData\Roaming\buenosearch LTD (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 41 C:\Program Files (x86)\HD Streamer\ScriptHost.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$RECYCLE.BIN\S-1-5-21-1654125919-855541359-3433209274-1000\$R89GULZ.exe (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\temp\BD2.tmp (PUP.Optional.BesttoolBars) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\background.html (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\128.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\16.ico (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\16.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\18.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\32.ico (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\32.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\48.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\AddonsFramework.Typelib.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\AddonsFramework.Typelib64.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\BackgroundHost.exe (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\BackgroundHost64.exe (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\bg.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\ButtonSite.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\ButtonSite64.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\config.xml (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\content.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\jquery-1.9.1.min.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\json2.min.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\options.htm (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\ScriptHost64.dll (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\settings.html (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\settings.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\settings_128.png (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\uninstall.exe (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\updater.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\HD Streamer\updaterWrapper.js (PUP.Optional.HDStreamer) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Universal Updater\settings.json (PUP.Optional.UniversalUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> Löschen bei Neustart. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\buenosearchApp.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\buenosearchEng.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\buenosearchsrv.exe (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\buenosearchTlbr.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\GUninstaller.exe (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\sqlite3.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\uninstall.exe (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\buenosearch LTD\buenosearch\1.8.28.7\bh\buenosearch.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Besitzer\AppData\Roaming\buenosearch LTD\sqlite3.dll (PUP.Optional.BuenoSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) ==================================================== Hier der logfile von Eset Smartinstaller: Dazu habe ich ein Problem: Ich habe versehentlich eine externe Festplatte und einen USB-Stick erst drangehängt, als bereits 99% gecheckt waren. Ich weiß nicht ob ESET das noch erkannt hat. Da aber scheinbar keine Infektion voliegt(??), und ich nur die PC, Ext. FP und Stick untereinander benutzt habe, wäre vielleicht ein Nicht-Checken dieser 2 Zusätze zu vernachlässigen? Wichtiger wäre eher vielleicht noch ein Checken des Laptop, da ich da mit Ext. FP und Stick hin- und herwechsele. Bitte gib mir dazu noch eine Nachricht mit Deiner Meinung über eine Vorgehensweise dazu. ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=5762b9f06e8aea4c8638eaae500bb535 # engine=17268 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-02-28 05:54:22 # local_time=2014-02-28 06:54:22 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=3591 16777213 100 88 1835754 156206647 0 0 # compatibility_mode=5893 16776574 100 94 10891264 145239912 0 0 # compatibility_mode=7937 16777214 0 25 1860428 1860428 0 0 # scanned=166919 # found=0 # cleaned=0 # scan_time=4182 ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=5762b9f06e8aea4c8638eaae500bb535 # engine=17277 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-03-01 08:05:27 # local_time=2014-03-01 09:05:27 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=3591 16777213 100 88 1890419 156257712 0 0 # compatibility_mode=5893 16776574 100 94 10942329 145290977 0 0 # compatibility_mode=7937 16777214 0 25 1915093 1915093 0 0 # scanned=171618 # found=0 # cleaned=0 # scan_time=4112 Gruß Frusti =========================== Windows Repair" habe ich nun noch nicht gemacht. 1.) Ich wollte erst noch Deine Antwort zu den Fragen abwarten 2.) Das klingt ein wenig kopliziert - Kann ich da sicher sein, keine irreparablen Fehler zu machen? |
Zitat:
Zitat:
Zitat:
Zitat:
Wir machen dann weiter. |
Hallo, hier nun das logfile zu "Windows Repair (AIO)": Starting Repairs... Start (01.03.2014 18:04:02) 01 - Reset Registry Permissions 01/03 HKEY_CURRENT_USER & Sub Keys Start (01.03.2014 18:04:02) Running Repair Under Current User Account Done (01.03.2014 18:04:16) 01 - Reset Registry Permissions 02/03 HKEY_LOCAL_MACHINE & Sub Keys Start (01.03.2014 18:04:16) Running Repair Under System Account Done (01.03.2014 18:05:30) 01 - Reset Registry Permissions 03/03 HKEY_CLASSES_ROOT & Sub Keys Start (01.03.2014 18:05:30) Running Repair Under System Account Done (01.03.2014 18:06:01) 02 - Reset File Permissions 01/13 C:\70d0663378d713b26a & Sub Folders Start (01.03.2014 18:06:01) Running Repair Under System Account Done (01.03.2014 18:06:04) 02 - Reset File Permissions 02/13 C:\AdwCleaner & Sub Folders Start (01.03.2014 18:06:04) Running Repair Under System Account Done (01.03.2014 18:06:10) 02 - Reset File Permissions 03/13 C:\Dokumente und Einstellungen & Sub Folders Start (01.03.2014 18:06:10) Running Repair Under System Account Done (01.03.2014 18:10:38) 02 - Reset File Permissions 04/13 C:\FRST & Sub Folders Start (01.03.2014 18:10:38) Running Repair Under System Account Done (01.03.2014 18:10:45) 02 - Reset File Permissions 05/13 C:\PerfLogs & Sub Folders Start (01.03.2014 18:10:45) Running Repair Under System Account Done (01.03.2014 18:10:53) 02 - Reset File Permissions 06/13 C:\Program Files & Sub Folders Start (01.03.2014 18:10:53) Running Repair Under System Account Done (01.03.2014 18:11:27) 02 - Reset File Permissions 07/13 C:\Program Files (x86) & Sub Folders Start (01.03.2014 18:11:27) Running Repair Under System Account Done (01.03.2014 18:12:15) 02 - Reset File Permissions 08/13 C:\ProgramData & Sub Folders Start (01.03.2014 18:12:15) Running Repair Under System Account Done (01.03.2014 18:12:55) 02 - Reset File Permissions 09/13 C:\Programme & Sub Folders Start (01.03.2014 18:12:55) Running Repair Under System Account Done (01.03.2014 18:13:07) 02 - Reset File Permissions 10/13 C:\Qoobox & Sub Folders Start (01.03.2014 18:13:07) Running Repair Under System Account Done (01.03.2014 18:13:10) 02 - Reset File Permissions 11/13 C:\Recovery & Sub Folders Start (01.03.2014 18:13:10) Running Repair Under System Account Done (01.03.2014 18:13:12) 02 - Reset File Permissions 12/13 C:\RegBackup & Sub Folders Start (01.03.2014 18:13:12) Running Repair Under System Account Done (01.03.2014 18:13:15) 02 - Reset File Permissions 13/13 C:\Windows & Sub Folders Start (01.03.2014 18:13:15) Running Repair Under System Account Done (01.03.2014 18:19:00) 02 - Reset File Permissions 01/04 I:\Favorites & Sub Folders Start (01.03.2014 18:19:01) Running Repair Under System Account Done (01.03.2014 18:19:28) 02 - Reset File Permissions 02/04 I:\Gesamt & Sub Folders Start (01.03.2014 18:19:28) Running Repair Under System Account Done (01.03.2014 18:20:16) 02 - Reset File Permissions 03/04 I:\Gesichertes vom PC-2 & Sub Folders Start (01.03.2014 18:20:16) Running Repair Under System Account Done (01.03.2014 18:20:18) 02 - Reset File Permissions 04/04 I:\MeinBackup & Sub Folders Start (01.03.2014 18:20:18) Running Repair Under System Account Done (01.03.2014 18:20:21) 02 - Reset File Permissions: Cleanup & Sub Folders Start (01.03.2014 18:20:21) Running Repair Under System Account Processing ACL of: <\\?\C:\Documents and Settings> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Application Data> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Desktop> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Documents> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Favorites> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Start Menu> SetACL finished successfully. Processing ACL of: <\\?\C:\ProgramData\Templates> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Application Data> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Desktop> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Documents> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Favorites> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Start Menu> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\All Users\Templates> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default User> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Application Data> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Cookies> Reading the SD from <\\?\C:\Users\Default\Cookies> failed with: Das System kann die angegebene Datei nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann die angegebene Datei nicht finden. Processing ACL of: <\\?\C:\Users\Default\Local Settings> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\My Documents> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\NetHood> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\PrintHood> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Recent> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\SendTo> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Start Menu> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Templates> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\AppData\Local\Application Data> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\AppData\Local\History> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\AppData\Local\Temporary Internet Files> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Documents\My Music> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Documents\My Pictures> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\Default\Documents\My Videos> SetACL finished successfully. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Application Data> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Application Data> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Cookies> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Cookies> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Local Settings> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Local Settings> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\My Documents> Reading the SD from <\\?\C:\Users\BESITZER-PC$\My Documents> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\NetHood> Reading the SD from <\\?\C:\Users\BESITZER-PC$\NetHood> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\PrintHood> Reading the SD from <\\?\C:\Users\BESITZER-PC$\PrintHood> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Recent> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Recent> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\SendTo> Reading the SD from <\\?\C:\Users\BESITZER-PC$\SendTo> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Start Menu> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Start Menu> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Templates> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Templates> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\AppData\Local\Application Data> Reading the SD from <\\?\C:\Users\BESITZER-PC$\AppData\Local\Application Data> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\AppData\Local\History> Reading the SD from <\\?\C:\Users\BESITZER-PC$\AppData\Local\History> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\AppData\Local\Temporary Internet Files> Reading the SD from <\\?\C:\Users\BESITZER-PC$\AppData\Local\Temporary Internet Files> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Documents\My Music> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Documents\My Music> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Documents\My Pictures> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Documents\My Pictures> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Processing ACL of: <\\?\C:\Users\BESITZER-PC$\Documents\My Videos> Reading the SD from <\\?\C:\Users\BESITZER-PC$\Documents\My Videos> failed with: Das System kann den angegebenen Pfad nicht finden. SetACL finished with error(s): SetACL error message: The call to GetNamedSecurityInfo () failed Operating system error message: Das System kann den angegebenen Pfad nicht finden. Done (01.03.2014 18:20:27) 03 - Register System Files Start (01.03.2014 18:20:27) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:20:59) 04 - Repair WMI Start (01.03.2014 18:20:59) Running Repair Under Current User Account Done (01.03.2014 18:24:29) 05 - Repair Windows Firewall Start (01.03.2014 18:24:29) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:25:08) 06 - Repair Internet Explorer Start (01.03.2014 18:25:08) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:25:40) 07 - Repair MDAC/MS Jet Start (01.03.2014 18:25:40) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:25:53) 08 - Repair Hosts File Start (01.03.2014 18:25:53) Running Repair Under System Account Done (01.03.2014 18:25:55) 09 - Remove Policies Set By Infections Start (01.03.2014 18:25:55) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:26:00) 10 - Repair Missing Start Menu Icons Removed By Infections Start (01.03.2014 18:26:00) Running Repair Under System Account Done (01.03.2014 18:26:02) 11 - Repair Icons Start (01.03.2014 18:26:02) Running Repair Under System Account Done (01.03.2014 18:26:05) 12 - Repair Winsock & DNS Cache Start (01.03.2014 18:26:05) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:26:22) 13 - Remove Temp Files Start (01.03.2014 18:26:22) Running Repair Under System Account Done (01.03.2014 18:26:24) 14 - Repair Proxy Settings Start (01.03.2014 18:26:24) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:26:29) 15 - Unhide Non System Files Start (01.03.2014 18:26:29) C:\ - Total Files Unhidden: 711 - Check Unhidden_Files.txt for list of files unhidden I:\ - Total Files Unhidden: 105 - Check Unhidden_Files.txt for list of files unhidden Done (01.03.2014 18:27:33) 16 - Repair Windows Updates Start (01.03.2014 18:27:33) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:07) 17 - Repair CD/DVD Missing/Not Working Start (01.03.2014 18:28:07) Done (01.03.2014 18:28:07) 18 - Repair Volume Shadow Copy Service Start (01.03.2014 18:28:07) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:16) 19 - Repair Windows Sidebar/Gadgets Start (01.03.2014 18:28:16) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:21) 20 - Repair MSI (Windows Installer) Start (01.03.2014 18:28:21) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:34) 21 - Repair Windows Snipping Tool Start (01.03.2014 18:28:34) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:39) 22.01 - Repair bat Association Start (01.03.2014 18:28:39) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:43) 22.02 - Repair cmd Association Start (01.03.2014 18:28:43) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:48) 22.03 - Repair com Association Start (01.03.2014 18:28:48) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:53) 22.04 - Repair Directory Association Start (01.03.2014 18:28:53) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:28:57) 22.05 - Repair Drive Association Start (01.03.2014 18:28:57) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:02) 22.06 - Repair exe Association Start (01.03.2014 18:29:02) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:07) 22.07 - Repair Folder Association Start (01.03.2014 18:29:07) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:12) 22.08 - Repair inf Association Start (01.03.2014 18:29:12) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:16) 22.09 - Repair lnk (Shortcuts) Association Start (01.03.2014 18:29:16) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:21) 22.10 - Repair msc Association Start (01.03.2014 18:29:21) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:26) 22.11 - Repair reg Association Start (01.03.2014 18:29:26) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:31) 22.12 - Repair scr Association Start (01.03.2014 18:29:31) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:35) 23 - Repair Windows Safe Mode Start (01.03.2014 18:29:35) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:40) 24 - Repair Print Spooler Start (01.03.2014 18:29:40) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:29:53) 25 - Restore Important Windows Services Start (01.03.2014 18:29:53) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:30:00) 26 - Set Windows Services To Default Startup Start (01.03.2014 18:30:00) Running Repair Under Current User Account Running Repair Under System Account Done (01.03.2014 18:30:17) Skipping Repair. Repair is for Windows v6.2 (Windows 8 & Newer) or higher. Current version: 6.1 Cleaning up empty logs... All Selected Repairs Done. Done (01.03.2014 18:30:17) Total Repair Time: 00:26:15 ...YOU MUST RESTART YOUR SYSTEM... Running Repair Under Current User Account ===== Gruß Frusti |
läuft der Internetexplorer wieder? versuche ihn einmal neu zu installieren |
Hallo aneri, 1. Der Internet Explorer läuft leider nicht wieder: Es erschien wieder dieses "zerstörte" Fenster, dessen Benutzung unbrauchbar ist. 2. Ein neuer Download von IE 11 wurde zwar offensichtlich ausgeführt, was ich an den einige Zeit brauchenden Fortschritten sah, er wurde aber garnicht abgelegt, ich habe jedenfalls in den entsprechenden Ordnern nur den alten IE vom 26.02.2014 (vom Reparaturdienst) gefunden. Ein Löschen und Neuaufspielen ist wohl offenbar auch nicht möglich (?), wenn man Microsoft folgt auf der Website : hxxp://windows.microsoft.com/de-de/internet-explorer/install-ie#ie=ie-11 : "Da es sich bei Internet*Explorer um ein Windows-Feature handelt, können Sie den Browser nicht deinstallieren, Sie können ihn jedoch deaktivieren." Aber auch ein Deaktivieren ist nicht möglich! Gruß Frusti Kannst Du mir da helfen mit dem IE? Ich bräuchte ihn so dringend. Mein "Reparaturmann" hat mir gesagt, dies ginge nur unter Neu-Installation von Windows. Das aber würde ich zeitlich derzeit überhaupt nicht schaffen! Hallo aneri, scheinbar ziehe ich derzeit Malware/Spyware usw. magisch an. Über einen wohl eher harmlosen "Freemake Video Converter" habe ich mir "Snapdo" eingefangen, diesen wollte ich mich "Spyhunter" entfernen. Nun erfahre ich, daß dieser selbst gefährlich ist. Bitte hilf mir noch mal, diese Dinger wieder rauszubekommen, welches der von Dir benutzten Programme ist dafür geeignet? Viele Grüße Frusti Noch einmal melde ich mich: Ich habe schon mal die zuletzt verwendete "Malwarebytes Anti-Malware" durchlaufen lassen und 9 infizierte Dateien gelöscht. Evtl. kann ich Dir noch die abschließende Datei geben. So, erfreulicherweise habe ich diesen "Snapdo"-Trojaner wohl komplett eliminieren können. Zumindest hat er sich nicht mehr negativ "gemeldet". |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:13 Uhr. |
Copyright ©2000-2025, Trojaner-Board
