Hallo und guten Abend allerseits.
Ich bin neu hier im Forum, heiße Thorsten, bin 32 und Elektriker.

Ein Bekannter hat mir seinen Rechner vorbei gebracht, weil er sich
vermutlich etwas eingefangen hat.
Ich wollte, so wie von Euch immer empfohlen OTL scannen lassen,
kann es aber (auch im abgesicherten Modus) nicht starten weil
wahrscheinlich WOW64 nicht funktioniert. Ich kann nur native 64 Bit Anwendungen
starten.
Wenn ich es richtig gesehen habe, gibt es aber keine jeweilige 32- und 64 bit Version.

Hat jemand ne Idee, wie ich OTL ans laufen bringe?

Viele Grüße ausm Saarland,

Thorsten

Hallo Thorsten,

mach bitte einen Scan mit FRST:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke Dir schonmal. Das hat funktioniert in der 64 bit Variante.

ok.


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:

  Ask Toolbar
  BrowserCompanion
  BrowserProtect
  EazelBar
  

• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 4

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Danke für die Anleitung aharonov,
aber Punkt 1 und 2 funktionieren schon nicht.

Wenn ich egal welches Programm deinstalieren will kommt
immer "Fehler beim deinstalieren, evtl bereits entfernt..."

Und adwCleaner kann ich ebenfalls nicht starten wegen der x64 Problematik.
Es kommt die Meldung wie bei allen x86 Programmen:
"Das zum Unterstützen des Abbilds erforderliche Subsystem ist nicht vorhanden"

Versuch mal das Folgende. Verändert das die Situation?


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

CMD: regsvr32 wow64.dll
CMD: regsvr32 wow64win.dll
CMD: regsvr32 wow64cpu.dll
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Das hab ich schon gemacht.
Ich hatte die WOW64 Dlls von Hand im cmd fenster registriert.
Das hat leider nichts gebracht.

Und ein sfc /scannow hast du auch schon gemacht?

Ja mit dem Ergebnis, dass er einige Fehler nicht beheben konnte.
Im LOG steht dann, dass er auf einige Sachen nicht zugreifen konnte.

Ein Windows Inplace-Upgrade wäre eine Option hier (vorher zur Sicherheit persönliche Daten backupen)...

Ich habe gerade nochmal versucht die 3 dlls zu registrieren.
Disemal bringt er mir gleich ne Fehlermeldung "Das Modul wow64.dll wurde geladen,
aber der dll server registrierungs-eingangspunkt wurde nicht gefunden.
stellen sie sicher, dass wow64.dll eine gültige dll- oder ocx datei ist und wiederholen sie den vorgang.

Mach bitte schnell das:


Starte bitte FRST.

• Kopiere das Folgende in die Search:-Textbox:
  

  wow64.dll;wow64win.dll;wow64cpu.dll
           

• Drücke auf Search File(s) und warte, bis der Scan beendet ist.
• Nach Abschluss der Suche wird ein Logfile Search.txt auf dem Desktop gespeichert.
  Poste dessen Inhalt bitte hier.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.