|
Log-Analyse und Auswertung: Windows 10: Watch4 Seite öffnet sich von alleineWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.11.2015, 22:22 | #16 |
| Windows 10: Watch4 Seite öffnet sich von alleine Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015 durchgeführt von Besitzer (2015-11-08 22:21:20) Run:4 Gestartet von C:\Users\Besitzer\Desktop Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp: ***************** "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83}" => Schlüssel erfolgreich entfernt C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => erfolgreich verschoben "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC}" => Schlüssel erfolgreich entfernt ==== Ende von Fixlog 22:21:21 ==== |
08.11.2015, 23:52 | #17 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Watch4 Seite öffnet sich von alleine Du hast die Fixlist nicht vollständig übernommen, bitte richtig nochmal machen.
__________________
__________________ |
10.11.2015, 21:35 | #18 |
| Windows 10: Watch4 Seite öffnet sich von alleineCode:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015 durchgeführt von Besitzer (2015-11-10 21:34:17) Run:5 Gestartet von C:\Users\Besitzer\Desktop Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp: ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. ==== Ende von Fixlog 21:34:18 ==== |
10.11.2015, 21:48 | #19 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Watch4 Seite öffnet sich von alleine Wieder nicht richtig... In meiner Textbox stehen zwei Zeilen, diese musst du genau übernehmen. Du klopsst aber beide in eine Zeile, so geht der Fix dann nicht.
__________________ Logfiles bitte immer in CODE-Tags posten |
13.11.2015, 20:33 | #20 |
| Windows 10: Watch4 Seite öffnet sich von alleine Hoffe jetzt ist es richtig. Mein PC hat das immer in eine Zeile gepackt. Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015 durchgeführt von Besitzer (2015-11-13 20:22:22) Run:6 Gestartet von C:\Users\Besitzer\Desktop Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp: ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. "C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG" => nicht gefunden. EmptyTemp: => 1.8 GB temporäre Dateien entfernt. Das System musste neu gestartet werden. ==== Ende von Fixlog 20:24:30 ==== |
13.11.2015, 22:30 | #21 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Watch4 Seite öffnet sich von alleine Und wieder nicht richtig...ist das denn so schwierig? Du hast jetzt aus einer Zeile, der ersten, zwei Zeilen gemacht. Das kann so auch nicht komplett klappen.
__________________ --> Windows 10: Watch4 Seite öffnet sich von alleine |
16.11.2015, 20:05 | #22 |
| Windows 10: Watch4 Seite öffnet sich von alleine Wenns jetzt nicht richtig ist ... Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-11-2015 durchgeführt von Besitzer (2015-11-16 19:59:58) Run:7 Gestartet von C:\Users\Besitzer\Desktop Geladene Profile: Besitzer (Verfügbare Profile: Besitzer & DefaultAppPool) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** Task: {958469E3-A21A-4F2D-A81F-A64382A21D83} - System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => pcalua.exe -a C:\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=cvs <==== ACHTUNG EmptyTemp: ***************** HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{958469E3-A21A-4F2D-A81F-A64382A21D83} => Schlüssel nicht gefunden. C:\WINDOWS\System32\Tasks\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => nicht gefunden. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A647BC7A-6C0D-42AF-B005-200AFA8AF4EC} => Schlüssel nicht gefunden. EmptyTemp: => 472.2 MB temporäre Dateien entfernt. Das System musste neu gestartet werden. ==== Ende von Fixlog 20:00:29 ==== |
16.11.2015, 20:16 | #23 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Watch4 Seite öffnet sich von alleine Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
28.11.2015, 00:52 | #24 |
| Windows 10: Watch4 Seite öffnet sich von alleine mbam.txt Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 26.11.2015 Suchlaufzeit: 15:42 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2015.11.26.03 Rootkit-Datenbank: v2015.11.23.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Besitzer Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 412751 Abgelaufene Zeit: 18 Min., 20 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=96e0323f0cc1c644ad4def318aee410a # end=init # utc_time=2015-11-27 04:37:18 # local_time=2015-11-27 05:37:18 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 26934 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=96e0323f0cc1c644ad4def318aee410a # end=updated # utc_time=2015-11-27 04:44:11 # local_time=2015-11-27 05:44:11 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=96e0323f0cc1c644ad4def318aee410a # engine=26934 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-11-27 06:56:55 # local_time=2015-11-27 07:56:55 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 6788794 13225987 0 0 # scanned=327301 # found=4 # cleaned=0 # scan_time=7963 sh=FE6DFB5E0000D73EEC86EB31F87F089734F16FA8 ft=1 fh=a6caf9f74effba7f vn="Variante von Win32/RiskWare.Astori.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\InetStat\inetstat.exe.vir" sh=4CF9EF4D739C2F8A1F3909A2720274527EC29E1F ft=1 fh=c71c001143f2d9bd vn="Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Besitzer\AppData\Roaming\webssearches\UninstallManager.exe.vir" sh=9CE5F659BDD89907624541CB98681224CA75D886 ft=1 fh=9b9a5086efdbb0a1 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir" sh=16C0AABDA781E793A412F313CF74614BF5A5A598 ft=1 fh=e03a054ae78bd9f3 vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Besitzer\Downloads\dffsetup-d3d9.exe.xBAD" Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Avira Antivirus Windows Defender Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Java 8 Update 31 Java version 32-bit out of Date! Adobe Flash Player 19.0.0.245 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox 32.0.3 Firefox out of Date! Google Chrome (46.0.2490.80) Google Chrome (46.0.2490.86) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe Avira Antivirus sched.exe Avira Antivirus avshadow.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
28.11.2015, 01:03 | #25 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Watch4 Seite öffnet sich von alleine Java und Adobe Reader deinstallieren, das sind irrelevante Anwendungen geworden. Wenn du Firefox behalten willst, muss es ständig aktuell gehalten werden.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 10: Watch4 Seite öffnet sich von alleine |
ahnung, ander, geändert, handel, interne, internet, keine ahnung, konnte, konto, namens, nicht mehr, password, plötzlich, runter, seitdem, seite, sorge, sorgen, troja, trojaner, watch, watch4, windows, windows 10, zugreife, öffnet |