Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   malwarebytes bricht nach start sofort ab. links wie adobe.de nicht erreichbar (https://www.trojaner-board.de/93097-malwarebytes-bricht-start-sofort-ab-links-adobe-de-erreichbar.html)

maxel02 22.11.2010 01:00

malwarebytes bricht nach start sofort ab. links wie adobe.de nicht erreichbar
 
hallo allerseits,
bin nun ziehmlich ratlos.
trojaner, viren oder netzwerk ???

1)links wie adobe nicht erreichbar (Der Server unter adobe.de braucht zu lange, um eine Antwort zu senden.)viele andere links funktionieren tadellos.

2) programme wie malwarebytes und acrobat reader brechen beim start sofort ab.

3)Acrobat reader deinstalliert und versucht neu zu installieren.=> installation bricht sofort ab

4) firefox deinstalliert und versucht zu installieren gleiches problem. => installation bricht sofort ab.

5) rechner im safemote gestartet und firefox und malwarebyte lassen sich ohne probleme installieren.

6)versuch malwarebytes aufzurufen => kein erfolg, bricht sofort ab.

a. check auf virus mit norton antivirus => keine viren gefunden
b. superantispyware aufrufbar und scan liefert => keine einträge gefunden.
c. hijakthis aufgerufen. => siehe logfile. mit hijakthis.de überprüft => sieht für mich ganz ok aus.

bin mit meinem latein am ende bitte um unterstützung
allerbeste grüße
alex

cosinus 22.11.2010 12:35

Das schon probiert => http://www.trojaner-board.de/82699-m...tet-nicht.html
Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php

maxel02 22.11.2010 13:03

danke für die schnelle antwort,

hab ich soweit durchgeführt
kann installieren aber das programm stürzt ab, daher komme ich nicht viel weiter:
...
Doppelklick mbam-setup.com waehle Deutsch ,das Program wird jetzt ge-updatet
Wähle bei Reiter: “Scanner”>> Vollstaendigen Suchlauf durchführen
Scan laufen lassen
bis dahin alles ok. dann :
klicke ich auf scan und zwei sekunden später bricht das programm ab.
aber wie schon geschrieben, ich kann das programm und andere im safe mode installieren aber wenn ich den rechner neu hochfahre und dann im normalmodus öffne, bricht es ab. detto beim acrobat rader.

lg, axel

cosinus 22.11.2010 13:42

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

maxel02 22.11.2010 14:10

systemscan mit otl,
anbei die zwei gewünschten files.

lg, axel

cosinus 22.11.2010 17:38

Hm, da fehlt was im Log. Erstell es bitte nochmal neu.

maxel02 22.11.2010 18:43

also der zweite scan liefert auch nicht viel mehr .
aber sehe selber.


lg,axel

cosinus 22.11.2010 18:53

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT


maxel02 22.11.2010 19:24

anbei der neue scan. file ist gezip, da es größer als 100kb ist.
lg,axel

cosinus 22.11.2010 19:27

Zitat:

Windows Server 2003 Enterprise Edition (Version = 5.2.3790) - Type = NTServer
Das fällt mir ja jetzt erst auf! :stirn:
Was machst du mit einem Windows 2003?!


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131