Hallo Deathkid,

Zitat von Deathkid535

Hä?, das muss ich nicht verstehen oder?

Nein, nicht unbedingt. Aber ich versuche, es dir zu erklären:
Laut dem ausgeführten Fix mit der Batch Datei sollte der Dienst des Windows-Sicherheitscenters wieder laufen:

[SC] ChangeServiceConfig ERFOLG

Eine Überprüfung ergab allerdings, dass der Wert nicht wie geünscht geändert wurde. Daher versuchen wir folgendes:




Schritt # 1: Fix mit OTL

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

:OTL
:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000002

:commands
[reboot]
         

• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt # 2: Batch Datei ausführen
Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

@echo off
cd \
set log=%userprofile%\Desktop\ergebnis.txt
if exist %log% del %log%
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc" /s >> "%userprofile%\Desktop\ergebnis.txt"
notepad "%userprofile%\Desktop\ergebnis.txt"
del %0
         

• Wähle Datei --> Speichern unter
• Dateiname: suche.bat
• Dateityp: Wähle Alle Dateien (*.*)
• Speichere die Datei auf deinem Desktop.
  Es sollte nun ungefähr so aussehen
• Starte die suche.bat.
  Vista und Win7 User: Mit Rechtsklick "als Administrator starten"
• Es öffnet sich die Textdatei ergebnis.txt. Diese Datei befindet sich auch auf deinem Desktop.

Schritt # 3: Deine Rückmeldung
Zur weiteren Analyse benötige ich zusammen mit deiner nächsten Antwort

• das Logfile des OTL-Fix und
• das Ergebnis der Batch Datei.

Hallo M-K-D-B,
Bin wieder zurück aus dem Urlaub ,
So, jetzt gehts aber wieder an die Arbeit:
OTL-FixLog:

========== OTL ==========
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\\"Start"|dword:00000002 /E : value set successfully!
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.24.1 log created on 07152011_224007
         

Das Ergebnis der .bat Datei:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
    Type    REG_DWORD    0x20
    Start    REG_DWORD    0x4
    ErrorControl    REG_DWORD    0x1
    ImagePath    REG_EXPAND_SZ    %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted
    DependOnService    REG_MULTI_SZ    RpcSs\0winmgmt
    ObjectName    REG_SZ    NT AUTHORITY\LocalService
    RequiredPrivileges    REG_MULTI_SZ    SeChangeNotifyPrivilege\0SeImpersonatePrivilege
    DelayedAutoStart    REG_DWORD    0x1
    FailureActions    REG_BINARY    805101000000000000000000030000001400000001000000C0D4010001000000E09304000000000000000000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Enum
    0    REG_SZ    Root\LEGACY_WSCSVC\0000
    Count    REG_DWORD    0x1
    NextInstance    REG_DWORD    0x1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Parameters
    ServiceDll    REG_EXPAND_SZ    %SYSTEMROOT%\system32\wscsvc.dll
         

Gruß,
Deathkid

Hallo Deathkid535,

Zitat von Deathkid535

Bin wieder zurück aus dem Urlaub

Ich hoffe, du hattest viel Spaß und konntest dich erholen.


OTL konnte den Starttyp auf "2" (automatischer Start mit dem Betriebssystem) setzen

Zitat von Deathkid535

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\\"Start"|dword:00000002 /E : value set successfully!

Aber nach einem Neustart ist der Dienst wieder deaktiviert "4"

Zitat von Deathkid535

Start REG_DWORD 0x4

Ich muss mich nochmal intern im Team besprechen und melde mich sobald wie möglich.

Hallo Deathkid,



Welche Probleme gibt es noch auf deinem Rechner?

Klicke auf Start, gib Wartungscenter in die Suchleiste ein und klicke Enter. Lässt sich das Wartungscenter überhaupt öffnen?

Wenn ja, lass dir unter dem Punkt Sicherheit durch klick auf den Pfeil alle Details anzeigen.

Wenn ja, funktioniert bzw. läuft der Windows Defender laut der dortigen Angabe wieder?
Erstelle gegebenenfalls einen Screenshot.

Hallo Deathkid535,



Gehe bitte auf Start -> Computer --> Organisieren --> Ordner und Suchoptionen.
Wechsle auf den Reiter Ansicht.

• Entferne den Haken bei Geschützte Systemdateien ausblenden ( empfohlen )
• Entferne den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden
• Aktiviere Alle Dateien und Ordner anzeigen

Drücke auf Übernehmen und OK

Lösche keinesfalls Ordner oder Dateien ohne Anweisung





Schritt # 1: Kontrolle mit VirusTotal
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Durchsuchen
• Kopiere nun folgendes in die Suchleiste.
  

  C:\Windows\System32\KBDINMALV.dll
           

• und klicke auf Öffnen.
• Klicke auf Send File.

Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen.

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

klicke auf Reanalyse.
Warte bis unter Current status: Finished steht.

Kopiere den Link aus deiner Adresszeile und poste ihn hier.





Schritt # 2: Kontrollscan mit Malwarebytes' Anti-Malware (MBAM)

• Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt # 3: Benutzerdefinierter Scan mit OTL

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wähle unter Datei-Alter: 60 Tage
• Kopiere nun den Inhalt in die Textbox.

C:\Windows\PIF\* /S
C:\ProgramData\* /S
C:\Users\Administrator\AppData\Local\* /S
C:\Windows\System32\%APPDATA%\* /S
         

• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Schritt # 4: Deine Rückmeldung
Zur weiteren Analyse benötige ich zusammen mit deiner nächsten Antwort

• den Link zum Ergebnis von VirusTotal,
• das Logfile von MBAM und
• das neue Logfile von OTL (OTL.txt).

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!