Trojaner-Board - Vorgang written im Speicher konnte nicht..

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Vorgang written im Speicher konnte nicht.. (https://www.trojaner-board.de/183179-vorgang-written-speicher-konnte.html)

ok geht los

woher habe ich den keylogger das lässt mir keine ruhe :wtf:

Fixlist lässt sich speichern aber frst sagt nicht vorhanden muss sich im gleichen ordner befinden

Zitat:

Zitat von Landei (Beitrag 1626726)

woher habe ich den keylogger das lässt mir keine ruhe :wtf:

Keine Ahnung, aber es sind nur Überreste.

Zitat:

Zitat von Landei (Beitrag 1626726)

Fixlist lässt sich speichern aber frst sagt nicht vorhanden muss sich im gleichen ordner befinden

fixlist.txt und FRST.exe müssen im selben verzeichnis sein, sonst klappt es nicht.
d. h. es müssen beide Dateien z. B. auf dem Desktop liegen.

Hab es laptop fährt sich gerade hoch

FRST

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2016

durchgeführt von oliver (01-12-2016 16:43:30) Run:2

Gestartet von C:\Users\oliver\Desktop

Geladene Profile: oliver (Verfügbare Profile: oliver)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\oliver\Downloads\Sonstiges\refog_personal_monitor_7.4.exe

C:\Windows\SysWOW64\msiuncerc.dll

DeleteKey: HKU\S-1-5-21-1972273453-3807663751-171534141-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}

DeleteKey: HKU\S-1-5-21-1972273453-3807663751-171534141-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC}

Reboot:

end

*****************
 

Prozess erfolgreich geschlossen.

C:\Users\oliver\Downloads\Sonstiges\refog_personal_monitor_7.4.exe => erfolgreich verschoben

C:\Windows\SysWOW64\msiuncerc.dll => erfolgreich verschoben

HKU\S-1-5-21-1972273453-3807663751-171534141-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => konnte nicht entfernt werden Schlüssel.: incorrect path. 

HKU\S-1-5-21-1972273453-3807663751-171534141-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC} => konnte nicht entfernt werden Schlüssel.: incorrect path. 
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 16:43:32 ====

Also es sieht alles gut aus keine Fehlermeldungen rechner arbeitet normal

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.