Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Keine Anwendung funktioniert mehr! (https://www.trojaner-board.de/42838-keine-anwendung-funktioniert-mehr.html)

Patrick999 30.08.2007 18:15

Keine Anwendung funktioniert mehr!
 
Hallo, ich hatte schon einen Thread bei euch, wurde aber leider nicht beantwortet =/ http://www.trojaner-board.de/42710-r...-scannern.html
Ich hatte keine besondere Anwendung laufen, nur Firefox, und habe, weil ich etwas von einer Sicherheitslücke gelesen habe, die man durch die Befehle
reg delete HKCR\FirefoxHTML /f
und
reg delete HKCR\FirefoxURL /f
beseitigen kann, ausgeführt. Hab dann normal weitergesurft und nach etwa 20 Minuten sind auf einmal alle meine Verknüpfungen zu .Ink-Dateien geworden (hatte ZoneAlarm und AntivirGuard an!, ZoneAlarm lässt ja bekanntlich nicht so leicht bösartige Sachen zu) und in den Ordnern der Programme sind alle Dateien 'unbekannter Dateityp' ich kann also kein HjackThis log posten. Bin gerade im abgesicherten Modus, auch das half nichts. Das einzige Programm, das funktioniert (obwohl auch die Dateien in dessen Ordner unbekannt sind, ist Firefox. Hilfe! Systemsteuerung geht, Eingabeaufforderung und halt alle .exe-Dateien nicht mehr.
MfG Patrick

BataAlexander 30.08.2007 18:27

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE]


Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Lauferken.#

Bata

Patrick999 30.08.2007 18:30

Page not found =/ wie bei combo fix, habe gerade entdeckt, dass videos alle gehen ._. so öffnet sich dann wmp aber wenn ich ihn aus dem ordner starte funktioniert es nicht

BataAlexander 30.08.2007 18:45

Dieser Link oder dieser gehen.

Der andere geht nicht. :kloppen:

Bata

Patrick999 30.08.2007 18:53

ich kann ja keine exen ausführen =/ er frägt dann mit welchem programm das geöffnet werden soll

BataAlexander 31.08.2007 11:56

Funktionieren den .bat Dateien bei Dir?

Hier ein Link zu der complete.bat, führe sie aus wie beschrieben, poste die logs mit dem Inhalt der Dateien der letzten 30 Tage hier.

Bata

KarlKarl 31.08.2007 12:15

Hi,

ein weiterer Versuch: Man kann eine *.exe in eine *.com umbenennen und dann versuchen sie auszuführen.

Allerdings hast Du vergessen anzugeben, dass Du auch "reg delete HKCR" ausgeführt hast. Ein Update des Firefox wäre einfacher und sicherer gewesen als irgendwelchen obskuren Tips zum löschen in der Registry zu folgen und die dann auch noch falsch auszuführen.

Gruß, Karl

Patrick999 31.08.2007 12:17

nein auch nicht =/ ich werde neu aufsetzen wahrscheinlich habe ich ausversehen reg delete HKCR eingegeben ohne den rest.. dank der chip zeitschrift, die aus der sicherheitslücke n riesen ding draus gemacht hat obwohl das mit nem update von firefox schon behoben wurde :aplaus:
danke trotzdem!

Xadej 03.09.2007 10:22

Hallo, ich hoffe ihr könnt mir helfen. Ich wollte keinen eigenen Therad öffnen, darum dachte ich, dass ich hier poste weil ich (fast) das gleiche Problem habe.

Wie bei Patrick999, hatte ich in der Chip von diesem Problem gelesen und diesen natürlich gleich angewendet. Einmal jedoch ohne die restlichen Eingaben, sprich:

reg delete HKCR\FirefoxHTML /f

reg delete HKCR\FirefoxURL /f

Aber auch nur...

reg delete HKCR\

Hier liegt nun mein Problem. Wie ich aus Patrick's Beiträgen lesen konnte, gingen nach 20 Minuten keine .exe mehr. Jedoch - als ich reg delete HKCR\ eingegeben hatte, kam eine "Sicherheitsabfrage":

Permanently delete this Registration? Y/N

Ich habe N für No gemacht, und habe danach sofort den PC neugestartet. Ich hoffe dass nun nicht passiert. Könntet ihr mir Klarheit verschaffen? Sollte ich die dss.exe downloaden und den Log posten?

Vielen Dank fürs Durchlesen,
mit freundlichen Grüßen
Xadej

Patrick999 09.09.2007 22:42

nee brauchste nich die sache hat nichts mit viren oder so zu tun, war nur meine dummheit :kloppen: und du hast den befehl ja nicht ausgeführt


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:52 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129