| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: firefox.exe setup verhindert öffnen von anderen DateienWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.03.2014, 14:20
| #1 |
| |  firefox.exe setup verhindert öffnen von anderen Dateien Hallo liebe Community, Seit einigen Tagen wird Firefox in der Taskleiste als firefox.exe mit dem Symbol weißeß Papier angezeigt. Beim Start des Pc´s öffnet sich Firefox mehrmals mit Der Meldung sie möchten folgwende Datei öffnen: jeweilige Datei z.b. Virenscanner, Word, alle explorer, eigentlich fast alles. Darunter steht: Möchten sie folgende Datei Speichern? Datei Speichern ist grau man kann also lediglich abbrechen. Auch wenn ich die jeweiligen Dateien selber öffne öffnet sich Firefox mit dieser Meldung, es ist also nicht möglich andere Dateien zu öffnen. Auch wenn ich über firefox etwas runterladen möchte kommt diese Meldung. In den betroffenen Dateien befindet sich eine Setup Datei(mit firefox Symbol und Beschreibung: Setup Application), diese Datei ist ebenfalls eine EXE-Datei welche Schreibgeschützt ist und nicht gelöscht werden kann. Meldung: Sie haben keine Berechtigung vom System, obwohl ich als Administrator angemeldet bin. Demzufolge vermute ich stark das dies ein Virus ist. Habe im Internet auch einiges über einen firefox.exe Virus gefunden jedoch nichts was zu meiner Beschreibung passt. Sollte ich vlt erst einmal eine Systemwiederherstellung zu einem früheren Zeitpunk durchführen? Vielen Dank für eure Hilfe!!! |
|
10.03.2014, 14:44
| #2 |
| /// the machine /// TB-Ausbilder    | firefox.exe setup verhindert öffnen von anderen Dateien hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
10.03.2014, 14:53
| #3 |
| | firefox.exe setup verhindert öffnen von anderen Dateien Würde ich ja gerne, aber wie gesagt es kommt immer diese Meldung beim öffnen. Gibt es denn eine andere möglichkeit das Programm runterzuladen? Andere explorer gehen ja auch nicht mehr zu öffnen. Ich kann die Datei zwar mit Firefox runterladen aber sie selbst hat wieder das Firefox Symbol und ist irgendwie mit Firefox verknüpft, beim öffnen öffnet sich ein neuer Tab bei Firefox wo steht Sie möchten folgende Dateien öffnen... wie oben beschrieben.
__________________ |
|
11.03.2014, 09:42
| #4 |
| /// the machine /// TB-Ausbilder | firefox.exe setup verhindert öffnen von anderen Dateien Also egal welche Exe du ausführst, es öffnet sich immer Firefox? Welches Betriebssystem?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.03.2014, 14:07
| #5 |
| | firefox.exe setup verhindert öffnen von anderen Dateien Ja also nahezu alle! Aber hab jetzt nicht genau alles nachgesehen. Windows 7 32 Bit |
|
12.03.2014, 09:44
| #6 |
| /// the machine /// TB-Ausbilder | firefox.exe setup verhindert öffnen von anderen Dateien hi, Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8) Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
__________________ --> firefox.exe setup verhindert öffnen von anderen Dateien |
|
12.03.2014, 17:36
| #7 |
| | firefox.exe setup verhindert öffnen von anderen Dateien FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-03-2014
Ran by SYSTEM on MININT-JR7FG5S on 12-03-2014 17:38:05
Running from J:\
Windows 7 Professional (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Recovery
The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [AVMWlanClient] - C:\Program Files\avmwlanstick\FRITZWLANMini.exe [283136 2007-02-02] (AVM Berlin)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PSUAMain] - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAMain.exe [32736 2013-10-19] (Panda Security, S.L.)
HKU\Maik\...\Run: [Google Update] - C:\Users\Maik\AppData\Local\Google\Update\GoogleUpdate.exe [116649 2014-03-03] ()
HKU\Maik\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-09-12] (Google Inc.)
HKU\Maik\...\Policies\system: [LogonHoursAction] 2
HKU\Maik\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\Maik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicyUsers\S-1-5-21-2437835578-3003187859-3276833372-1004\User: Group Policy restriction detected <======= ATTENTION
========================== Services (Whitelisted) =================
S2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation)
S2 NanoServiceMain; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [140768 2013-10-03] (Panda Security, S.L.)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [280288 2013-10-23] (Microsoft Corporation)
S2 PSUAService; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAService.exe [37344 2013-10-19] (Panda Security, S.L.)
S4 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe" [X]
==================== Drivers (Whitelisted) ====================
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation)
S1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [84200 2013-05-29] (Panda Security, S.L.)
S1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [126184 2013-05-29] (Panda Security, S.L.)
S1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [107752 2013-05-29] (Panda Security, S.L.)
S1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [124648 2013-05-29] (Panda Security, S.L.)
S1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [95464 2013-05-29] (Panda Security, S.L.)
S4 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [61672 2013-05-29] (Panda Security, S.L.)
S1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [106344 2013-05-29] (Panda Security, S.L.)
S1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [287336 2013-05-29] (Panda Security, S.L.)
S1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [161384 2013-05-29] (Panda Security, S.L.)
S1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [108904 2013-05-29] (Panda Security, S.L.)
S1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [230376 2013-05-29] (Panda Security, S.L.)
S1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [93928 2013-05-29] (Panda Security, S.L.)
S2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [145640 2013-10-17] (Panda Security, S.L.)
S2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [105704 2013-10-11] (Panda Security, S.L.)
S1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [175848 2013-10-11] (Panda Security, S.L.)
S2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [114920 2013-10-11] (Panda Security, S.L.)
S2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [127720 2013-10-11] (Panda Security, S.L.)
S3 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [97512 2013-10-11] (Panda Security, S.L.)
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [47632 2013-04-29] (Panda Security, S.L.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-12 17:37 - 2014-03-12 17:38 - 00000000 ____D () C:\FRST
2014-03-10 09:17 - 2014-03-10 09:17 - 00020249 _____ () C:\Users\Maik\Desktop\Rhetorische Mittel2.htm
2014-03-10 09:11 - 2014-03-10 09:11 - 00056652 _____ () C:\Users\Maik\Desktop\Rhetorische Mittel.htm
2014-03-06 15:06 - 2014-03-06 15:06 - 00116649 _____ () C:\Users\Maik\Downloads\GoogleUpdate(1).exe
2014-03-06 00:01 - 2014-03-06 00:01 - 00512992 _____ (Panda Security, S.L.) C:\Users\Maik\Downloads\PSUNMain(1).exe
2014-03-06 00:00 - 2014-03-06 00:00 - 00983040 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\msdt.exe
2014-03-06 00:00 - 2014-03-06 00:00 - 00044544 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\rundll32.exe
2014-03-05 23:55 - 2014-03-05 23:56 - 00512992 _____ (Panda Security, S.L.) C:\Users\Maik\Downloads\PSUNMain.exe
2014-03-05 23:54 - 2014-03-05 23:54 - 00847880 _____ (Google Inc.) C:\Users\Maik\Downloads\ChromeSetup.exe
2014-03-05 23:54 - 2014-03-05 23:54 - 00116649 _____ () C:\Users\Maik\Downloads\GoogleUpdate.exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer.exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer(2).exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer(1).exe
2014-03-05 22:55 - 2014-03-05 22:55 - 10011768 _____ (DREMEL® Europe ) C:\Users\Maik\Downloads\start.exe
2014-03-05 14:31 - 2013-04-29 08:17 - 00047632 _____ (Panda Security, S.L.) C:\Windows\System32\Drivers\PSKMAD.sys
2014-03-03 23:46 - 2014-03-03 23:46 - 02616320 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\explorer.exe
2014-03-03 23:27 - 2014-03-03 23:28 - 22244352 _____ (Mozilla) C:\Users\Maik\Downloads\Firefox-Setup-23.0.1(1).exe
2014-03-03 23:25 - 2014-03-03 23:26 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(4).exe
2014-03-03 23:24 - 2014-03-03 23:24 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(3).exe
2014-03-03 23:20 - 2014-03-03 23:20 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(2).exe
2014-03-03 23:19 - 2014-03-03 23:19 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(1).exe
2014-03-03 23:14 - 2014-03-03 23:14 - 00847880 _____ (Google Inc.) C:\Users\Maik\Downloads\old_chrome.exe
2014-03-03 23:04 - 2014-03-03 23:04 - 00000000 ____D () C:\Users\Maik\browser
2014-03-03 22:52 - 2014-02-27 20:44 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox.exe
2014-02-24 20:43 - 2014-02-24 21:37 - 00000000 ____D () C:\Users\Maik\AppData\Roaming\Nico Mak Computing
2014-02-13 15:34 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-02-13 15:34 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-02-13 15:34 - 2014-02-06 11:19 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-02-13 15:34 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-02-13 15:34 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-02-13 15:34 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-02-13 15:34 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-02-13 15:34 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-02-13 15:34 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-02-13 15:34 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-02-13 15:34 - 2014-02-06 10:47 - 00108032 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-02-13 15:34 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-02-13 15:34 - 2014-02-06 10:34 - 00208896 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-02-13 15:34 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-02-13 15:34 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-02-13 15:34 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-02-13 15:34 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-02-13 15:34 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-02-13 15:34 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-02-13 15:34 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-02-13 15:34 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-02-13 15:23 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-02-13 15:13 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\System32\secproc.dll
2014-02-13 15:13 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\System32\secproc_isv.dll
2014-02-13 15:13 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\System32\secproc_ssp_isv.dll
2014-02-13 15:13 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\System32\secproc_ssp.dll
2014-02-13 15:13 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\System32\msdrm.dll
2014-02-13 15:13 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\System32\RMActivate_isv.exe
2014-02-13 15:13 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\System32\RMActivate.exe
2014-02-13 15:13 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\System32\RMActivate_ssp.exe
2014-02-13 15:13 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\System32\RMActivate_ssp_isv.exe
2014-02-13 15:12 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\System32\locale.nls
2014-02-13 15:12 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2014-02-13 15:12 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\System32\msxml3.dll
2014-02-13 15:12 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml3r.dll
2014-02-13 15:12 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\System32\d2d1.dll
==================== One Month Modified Files and Folders =======
2014-03-12 17:38 - 2014-03-12 17:37 - 00000000 ____D () C:\FRST
2014-03-12 17:28 - 2009-07-14 05:39 - 00091541 _____ () C:\Windows\setupact.log
2014-03-12 17:21 - 2012-09-10 19:40 - 00000000 ____D () C:\users\Maik
2014-03-12 17:19 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\System32\wfp
2014-03-12 17:19 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache
2014-03-12 17:19 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\registration
2014-03-12 17:19 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\AppCompat
2014-03-10 09:17 - 2014-03-10 09:17 - 00020249 _____ () C:\Users\Maik\Desktop\Rhetorische Mittel2.htm
2014-03-10 09:11 - 2014-03-10 09:11 - 00056652 _____ () C:\Users\Maik\Desktop\Rhetorische Mittel.htm
2014-03-07 23:04 - 2012-09-10 19:40 - 01702238 _____ () C:\Windows\WindowsUpdate.log
2014-03-07 23:01 - 2009-07-14 05:34 - 00014032 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-07 23:01 - 2009-07-14 05:34 - 00014032 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-06 15:21 - 2013-12-18 18:21 - 00000144 _____ () C:\Users\Maik\AppData\Roaming\WB.CFG
2014-03-06 15:06 - 2014-03-06 15:06 - 00116649 _____ () C:\Users\Maik\Downloads\GoogleUpdate(1).exe
2014-03-06 00:01 - 2014-03-06 00:01 - 00512992 _____ (Panda Security, S.L.) C:\Users\Maik\Downloads\PSUNMain(1).exe
2014-03-06 00:00 - 2014-03-06 00:00 - 00983040 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\msdt.exe
2014-03-06 00:00 - 2014-03-06 00:00 - 00044544 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\rundll32.exe
2014-03-05 23:56 - 2014-03-05 23:55 - 00512992 _____ (Panda Security, S.L.) C:\Users\Maik\Downloads\PSUNMain.exe
2014-03-05 23:54 - 2014-03-05 23:54 - 00847880 _____ (Google Inc.) C:\Users\Maik\Downloads\ChromeSetup.exe
2014-03-05 23:54 - 2014-03-05 23:54 - 00116649 _____ () C:\Users\Maik\Downloads\GoogleUpdate.exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer.exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer(2).exe
2014-03-05 23:03 - 2014-03-05 23:03 - 00164864 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\wmplayer(1).exe
2014-03-05 22:55 - 2014-03-05 22:55 - 10011768 _____ (DREMEL® Europe ) C:\Users\Maik\Downloads\start.exe
2014-03-04 15:20 - 2012-09-10 19:45 - 01619284 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-03-03 23:46 - 2014-03-03 23:46 - 02616320 _____ (Microsoft Corporation) C:\Users\Maik\Downloads\explorer.exe
2014-03-03 23:28 - 2014-03-03 23:27 - 22244352 _____ (Mozilla) C:\Users\Maik\Downloads\Firefox-Setup-23.0.1(1).exe
2014-03-03 23:26 - 2014-03-03 23:25 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(4).exe
2014-03-03 23:26 - 2013-07-13 08:52 - 00000000 ____D () C:\Users\Maik\AppData\Roaming\vlc
2014-03-03 23:24 - 2014-03-03 23:24 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(3).exe
2014-03-03 23:20 - 2014-03-03 23:20 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(2).exe
2014-03-03 23:19 - 2014-03-03 23:19 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox(1).exe
2014-03-03 23:16 - 2013-12-13 23:25 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-03 23:14 - 2014-03-03 23:14 - 00847880 _____ (Google Inc.) C:\Users\Maik\Downloads\old_chrome.exe
2014-03-03 23:04 - 2014-03-03 23:04 - 00000000 ____D () C:\Users\Maik\browser
2014-03-03 22:52 - 2012-09-10 20:44 - 00000000 ____D () C:\Users\Maik\AppData\Local\Google
2014-02-28 18:41 - 2012-09-10 19:40 - 00000000 __SHD () C:\Recovery
2014-02-28 18:16 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-27 21:38 - 2012-09-10 21:17 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-02-27 21:38 - 2012-09-10 20:35 - 00084452 _____ () C:\Windows\PFRO.log
2014-02-27 20:44 - 2014-03-03 22:52 - 00275568 _____ (Mozilla Corporation) C:\Users\Maik\Downloads\firefox.exe
2014-02-27 15:46 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\System32\de-DE
2014-02-26 21:34 - 2013-08-14 23:04 - 00000000 ____D () C:\Windows\System32\MRT
2014-02-26 20:03 - 2009-07-14 09:56 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-02-24 21:37 - 2014-02-24 20:43 - 00000000 ____D () C:\Users\Maik\AppData\Roaming\Nico Mak Computing
2014-02-21 00:13 - 2012-09-10 20:42 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe
2014-02-21 00:13 - 2012-09-10 20:42 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl
2014-02-13 15:28 - 2012-10-02 07:27 - 85946576 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
Some content of TEMP:
====================
C:\Users\Maik\AppData\Local\Temp\avgnt.exe
C:\Users\Maik\AppData\Local\Temp\Installer.exe
C:\Users\Maik\AppData\Local\Temp\Optimizer_Pro.exe
C:\Users\Maik\AppData\Local\Temp\ose00000.exe
C:\Users\Maik\AppData\Local\Temp\uninst1.exe
C:\Users\Maik\AppData\Local\Temp\vlc-2.1.2-win32.exe
C:\Users\Maik\AppData\Local\Temp\{050DD3C0-1C49-4500-8696-44BCA79B25A1}-21.0.1180.89_chrome_installer.exe
C:\Users\Maik\AppData\Local\Temp\{687D5260-E9AB-4349-8672-499408B9A343}.exe
C:\Users\Maik\AppData\Local\Temp\{751E69CD-E84F-4BBF-87FA-410C620BB89D}.exe
C:\Users\Maik\AppData\Local\Temp\{D6F68A02-7B99-4422-9E53-FC9F65D6796B}.exe
==================== Known DLLs (Whitelisted) ============
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
==================== EXE ASSOCIATION =====================
HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK
==================== Restore Points =========================
Restore point made on: 2014-02-27 20:42:10
Restore point made on: 2014-02-28 17:58:24
Restore point made on: 2014-03-03 22:57:16
Restore point made on: 2014-03-07 23:04:22
Restore point made on: 2014-03-12 14:38:34
==================== Memory info ===========================
Percentage of memory in use: 23%
Total physical RAM: 1790.55 MB
Available physical RAM: 1369.35 MB
Total Pagefile: 1790.55 MB
Available Pagefile: 1367.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1936.87 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:292.22 GB) (Free:226.41 GB) NTFS
Drive j: () (Removable) (Total:0.94 GB) (Free:0.86 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (!!! NICHT LOESCHEN !!!) (Fixed) (Total:5.86 GB) (Free:1.15 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: AE3AF7E7)
Partition: GPT Partition Type.
========================================================
Disk: 5 (Size: 961 MB) (Disk ID: 49E2A461)
Partition 1: (Not Active) - (Size=961 MB) - (Type=0E)
LastRegBack: 2014-03-10 15:48
==================== End Of Log ============================
--- --- --- |
|
13.03.2014, 10:51
| #8 |
| /// the machine /// TB-Ausbilder | firefox.exe setup verhindert öffnen von anderen Dateien Drücke bitte die  + R Taste und schreibe notepad in das Ausführen Fenster.Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter GroupPolicyUsers\S-1-5-21-2437835578-3003187859-3276833372-1004\User: Group Policy restriction detected <======= ATTENTION
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier. Rechner normal starten. Dann die angehängte Datei auf dem Desktop speichern, entpacken, die Reg-Datei mit Doppelklick laufen lassen, erlauben.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu firefox.exe setup verhindert öffnen von anderen Dateien |
| administrator, datei, dateien, explorer, firefox, firefox.exe, folge, gelöscht, grau, hilfe!, internet, meldung, scan, scanner, setup, speicher, start, symbol, system, systemwiederherstellung, taskleiste, verhindert, virenscanner, virus, öffnen, öffnet |
Linear-Darstellung
