Hallo Zusammen,
ich habe die Todo-Liste gelesen, aber leider bin ich erst nach auftreten des Problems auf das Forum gestoßen, somit fehlen eventuelle Logs. Ich werde daher versuchen das Ganze so detailiert wie möglich zu schildern.
Anfang Februar 2014 habe ich den Rechner einer Bekannten via Emsisoft von einem Trojaner befreit. Für mich war die Sache abgeschlossen, da nach weiteren Tests augenscheinlich alles ok war. Einige Tage später kam Sie mit dem Problem, dass ihr Office nicht mehr läuft da es nicht aktiviert wurde. Die Aktivierung ist schon längere Zeit hin, der Key wurde auch nur einmal eingesetzt. Nach Recherchen habe ich dann Office neu installiert, hierbei auf die Registrierung geachtet und auch die OPA12.dat entfernt. Die Installation lief korrekt durch. Eine Diagnose bestätigt dies. Dennoch sind die Funktionen nicht aktiv und das Produkt zeigt, dass es nicht aktiviert wurde. Klickt man auf den entsprechenden Aktivierungs-Button tut sich nix.
Ich nehme an, dass ein für die Aktivierung und später für die Überprüfung benötigter Dienst vom Trojaner deaktiviert wurde. Leider kann ich keinen verifizieren.
Hat jemand vielleicht einen Tip oder kennt jemand das Problem und dessen Lösung?

Vielen Dank im Voraus.

Seeufirst

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo
vielen Dank für die Hilfe. Ich habe festgestellt, dass die Registrierung sowie kommunizierende Dateien beschädigt wurden.
Zur Behebung bin ich wie folgt vorgegangen:
1. folgendes Fix-It-Tool ausführen, um Office 2007 zu entfernen: hxxp://go.microsoft.com/?linkid=9669698 ; anschlieesend prüfen ob die OPA12.dat entfernt wurde (auch *.bak)

2. Dialogfenster "Ausführen" durch drücke der Tastenkombination Windows-Taste + R aufrufen.

3. Befehl regedit eingeben und auf OK klicken. Es öffnet sich der Registrierungseditor.

4. zu folgenden Pfaden navigieren und dort jeweils den Ordner mit dem Namen Office entfernen:

HKEY_CURRENT_USER\Software\Microsoft\Office

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office

5. Registrierungseditor schliessen.

6. Office 2007 neuinstallieren und das Verhalten testen.

Gruß
seeufirst

also Probleme weg?

Soweit ich erkennen ja. Sollte noch eins auftreten werde ich deine Dateien ausführen und mich nochmal melden. Vielen Dank.

ok