| |
| |||||||
Log-Analyse und Auswertung: Start_ShowMyComputer (PUM.Hijack.StartMenu) || Fehlermeldung Festplatte defekt || Programme installieren meist nicht möglichWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
09.04.2013, 19:38
| #1 |
 |  Start_ShowMyComputer (PUM.Hijack.StartMenu) || Fehlermeldung Festplatte defekt || Programme installieren meist nicht möglich Malwarebytes hat nichts gefunden. ESET Onlinescanner lies sich leider zunächst nicht installieren (gleiches Problem wie ganz am Anfang. Habe testweise mal wieder versucht, die NokiaSuite zu installieren; kein Erfolg. Ich habe die Installationsdatei ganz normal gestartet, ein paar Sekunden wurde dann die Ladeanimation am Curser angezeigt - und aus.) Nun habe ich den ESET Onlinescanner (wie auch schon zuvor die anderen Programme) über einen zweiten Rechner runtergeladen und mit einen USB-Stick, den ich jedesmal gescannt habe auf den Problemrechner gebracht. So lässt sich ESET einwandfrei installieren. Der Scan wird wohl noch eine Zeitlang brauchen - Läuft schon seit fast 2h, log folgt. Bislang Seven Infected Files: PHP/Obfuscated.F application 3x Win32/OpenCandy application 2x a variant of Win32/Bundled.Toolbar.Ask application 2x eset log: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=fe2517ff5f7eaa418ceecdfeab67c983
# engine=13583
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-04-09 07:16:08
# local_time=2013-04-09 09:16:08 (+0100, W. Europe Daylight Time)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1799 16775165 100 96 2178928 3574683 2171513 0
# compatibility_mode=5893 16776573 100 94 9378 117985101 0 0
# scanned=522452
# found=10
# cleaned=0
# scan_time=8812
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apnic.dll"
sh=1A3F14C0A66F9AF050D1F34FBACBAADC31751A07 ft=1 fh=2704a03a0f47b728 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apntoolbarinstaller.exe"
sh=8193F65601B85D34051C4A7378B3681517665488 ft=1 fh=156cd8ecd2fe6ec0 vn="Win32/OpenCandy application" ac=I fn="C:\Users\***\Downloads\winamp563_full_emusic-7plus_de-de.exe"
sh=5483FF56F29297E1531E47307B1937EE77F2C27A ft=1 fh=e4aa479a6b6912b2 vn="Win32/OpenCandy application" ac=I fn="J:\Daten von *** Laptop\downloads\SUPERsetup.exe"
sh=6C8520A67D42788DEDDBC011A4E4D25DCB90F47F ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F application" ac=I fn="J:\Daten von *** Laptop\webdesign\gbook17.zip"
sh=E39F42A4A191F2955DA82FC74042C0223F690BF2 ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F application" ac=I fn="J:\Daten von *** Laptop\webdesign\gbook17\gbook.php"
sh=E39F42A4A191F2955DA82FC74042C0223F690BF2 ft=0 fh=0000000000000000 vn="PHP/Obfuscated.F application" ac=I fn="J:\Daten von *** Laptop\webdesign\***\center\gaestebuch\gbook.php"
sh=C89865B729E1F6027A461E7B48CFA68A54590A2D ft=1 fh=30a236b0a4800cbe vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="J:\Program Files (x86)\Avira\AntiVir Desktop\apnic.dll"
sh=085E2EFA6A258EEC88044241035A37DFF3DE3AE9 ft=1 fh=561b7be0126badba vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="J:\Program Files (x86)\Avira\AntiVir Desktop\apntoolbarinstaller.exe"
sh=8193F65601B85D34051C4A7378B3681517665488 ft=1 fh=156cd8ecd2fe6ec0 vn="Win32/OpenCandy application" ac=I fn="J:\Program Files (x86)\Winamp\Skins\winamp563_full_emusic-7plus_de-de.exe"
 |
|
| Themen zu Start_ShowMyComputer (PUM.Hijack.StartMenu) || Fehlermeldung Festplatte defekt || Programme installieren meist nicht möglich |
| 0xc0000006, acrobat update, adblock, adobe reader xi, antivirus, autorun, avira, bluescreen, canon, desktop, dringend, error, failed, festplatte, festplatte angeblich defekt, firefox, flash player, frage, google, hängen, installation, installationsprobleme, logfile, mozilla, nicht möglich, problem, pum.hijack.startmenu, registry, security, software, super, svchost.exe, system, windows |
Hybrid-Darstellung
