Hallo Deathkid535,

Zitat von Deathkid535

Bin wieder zurück aus dem Urlaub

Ich hoffe, du hattest viel Spaß und konntest dich erholen.


OTL konnte den Starttyp auf "2" (automatischer Start mit dem Betriebssystem) setzen

Zitat von Deathkid535

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\\"Start"|dword:00000002 /E : value set successfully!

Aber nach einem Neustart ist der Dienst wieder deaktiviert "4"

Zitat von Deathkid535

Start REG_DWORD 0x4

Ich muss mich nochmal intern im Team besprechen und melde mich sobald wie möglich.

Hallo Deathkid,



Welche Probleme gibt es noch auf deinem Rechner?

Klicke auf Start, gib Wartungscenter in die Suchleiste ein und klicke Enter. Lässt sich das Wartungscenter überhaupt öffnen?

Wenn ja, lass dir unter dem Punkt Sicherheit durch klick auf den Pfeil alle Details anzeigen.

Wenn ja, funktioniert bzw. läuft der Windows Defender laut der dortigen Angabe wieder?
Erstelle gegebenenfalls einen Screenshot.

Hallo Deathkid535,



Gehe bitte auf Start -> Computer --> Organisieren --> Ordner und Suchoptionen.
Wechsle auf den Reiter Ansicht.

• Entferne den Haken bei Geschützte Systemdateien ausblenden ( empfohlen )
• Entferne den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden
• Aktiviere Alle Dateien und Ordner anzeigen

Drücke auf Übernehmen und OK

Lösche keinesfalls Ordner oder Dateien ohne Anweisung





Schritt # 1: Kontrolle mit VirusTotal
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Durchsuchen
• Kopiere nun folgendes in die Suchleiste.
  

  C:\Windows\System32\KBDINMALV.dll
           

• und klicke auf Öffnen.
• Klicke auf Send File.

Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen.

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

klicke auf Reanalyse.
Warte bis unter Current status: Finished steht.

Kopiere den Link aus deiner Adresszeile und poste ihn hier.





Schritt # 2: Kontrollscan mit Malwarebytes' Anti-Malware (MBAM)

• Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt # 3: Benutzerdefinierter Scan mit OTL

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wähle unter Datei-Alter: 60 Tage
• Kopiere nun den Inhalt in die Textbox.

C:\Windows\PIF\* /S
C:\ProgramData\* /S
C:\Users\Administrator\AppData\Local\* /S
C:\Windows\System32\%APPDATA%\* /S
         

• Schließe bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Scan Button.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Schritt # 4: Deine Rückmeldung
Zur weiteren Analyse benötige ich zusammen mit deiner nächsten Antwort

• den Link zum Ergebnis von VirusTotal,
• das Logfile von MBAM und
• das neue Logfile von OTL (OTL.txt).

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!