|
Plagegeister aller Art und deren Bekämpfung: Bitte MWAV-Log überprüfen, was ist bei mir los?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.05.2006, 18:34 | #16 |
Administrator > Competence Manager | Bitte MWAV-Log überprüfen, was ist bei mir los? Da muss ich leider langsam passen , ich lass mal diesen Beitrag noch wie er ist, vielleicht hat einer der anderen Mod´s noch eine Idee! Denn wenn die Ordner Optionen nicht mal mehr angezeigt werden, naja dann könnte da auch mehr dahinter stecken.. SORRY!
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
19.05.2006, 18:48 | #17 |
| Bitte MWAV-Log überprüfen, was ist bei mir los? Na gut, vielen Dank für deine Hilfe und deine Zeit. Um nocheinmal meine Probleme zusammenzufassen:
__________________-die Sicherheitseinstellungen im Internetexplorer sind plötzlich außerordentlich hoch, es steht nur "blank" da und man kann keine Einstellungen machen, wenn man den Schieberegler nach unten regelt, ist er beim nächsten Mal wieder zurück ganz oben -weil WinME ist von den Interneteinstellungen auch die Ordneranzeige betroffen, wenn ich einen Ordner öffnen möchte, bekomme ich die Meldung, dass die aktuellen Sicherheitseinstellungen das Ausführen von ActiveX-Steuerelementen verhindert. Stattdessen sehe ich nur %THISDIRNAME% %THISDIRPATH%. Die Einstellung, ob Fenster normal oder mit Webinhalt dargestellt werden lässt sich nicht ändern. Ich kann auch nicht kopieren oder verschieben (nur mit Tricks kann man Dateien von A nach B bewegen oder Log-Inhalte vom Computer holen). -auf Daniels Hinweis habe ich versucht die von MWAV monierten Dateien SHIMGAPI.DLL und atmarpc.sys zu untersuchen, aber ich kann sie nicht finden und mangels einstellbarer Ordneroptionen kann ich auch nicht versteckte Dateien sichtbar machen. Verschiedene Removal-Tools und Virenscanner haben aber weder MyDoom noch irgendetwas anderes gefunden. Wenn noch jemand Rat weiß, das würde mir sehr helfen... Vielen Dank auf alle Fälle für eure Zeit, Johannes. |
19.05.2006, 19:53 | #18 |
| Bitte MWAV-Log überprüfen, was ist bei mir los? Mir ist noch eingefallen: Daniel meinte, ich solle folgende HJT-Einträge löschen:
__________________O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone Das hat nicht funktioniert, HJT hat (obwohl sonst ohne Probleme Einträge gelöscht werden konnten) nichts erreicht. Ein Tool hat ergeben, dass wenn ich diese Einträge lösche, nicht auf die Registry zugegrifen wird... Kann mir jemand sagen, was ich "per Hand" machen muss, um diese obengenannten Einträge selbst zu entfernen bzw. zu korrigieren? Wofür stehen sie genau? Johannes. |
20.05.2006, 19:04 | #20 |
| Bitte MWAV-Log überprüfen, was ist bei mir los? Hallo Dartus, wieder danke für deine Hilfe. Ich fürchte, es hat nicht funktioniert. Aber ich habe ME und die MVPS-Seite spricht von XP. Müssen vielleicht die Pfade auf ME angepasst werden? Ich hänge mal zur Beschreibung meiner Fehler einen Screenshot an. Johannes. |
23.05.2006, 15:48 | #21 |
| Bitte MWAV-Log überprüfen, was ist bei mir los? Hallo abermals, ich habe das Problem noch mit einigen anderen Leuten besprochen und durch deren Hinweise bin ich nun noch zu einigen neuen Erkenntnissen gekommen, die das Problem weg vom InternetExplorer bzw. Webeinstellungen hin zu meinem Profil auf dem Computer bewegen. Der Desktop ist nicht der selbe wie sonst, ich hatte bisher immer angenommen das läge an den nicht dargestellten Webinhalten, aber es ist ein Indiz für ein zerstörtes Profil (neues anlegen hilft nicht, immer das gleiche). Jedes Mal wenn ich WinZip öffne will es sich neu konfigurieren und jedes Mal klicke ich die Starttips weg, damit sie beim nächsten Mal nicht mehr gezeigt werden. Werden sie aber trotzdem! Und das schärfste: Wenn ich bei RegEdit auf HKEY_CURRENT_USER oder HKEY_USERS klicke, bekomme ich die Meldung: "HKEY_CURRENT_USER kann nicht geöffnet werden." Die anderen funktionieren aber tadellos... Ich habe nun noch ein Log angehängt von der Reparieren-Funktion des IE6 SP1, auch hier nur Fehler. Weiß jemand, was das alles zu bedeuten hat (ich bin kurz vor dem Neuinstallieren, aber wenigsten diesen einen Versuch will ich noch wagen)? Danke, wie schon so oft, Johannes. |
Themen zu Bitte MWAV-Log überprüfen, was ist bei mir los? |
abgesicherten modus, ad-aware, antivir, antivirus, c:\windows\temp, check, einstellung, ellung, file, hijack, hijack this, internet, kopieren, log file, microsoft, nicht gefunden, ordner, problem, programme, prozesse, recovery, registry, scan, services, software, spybot, spyware, virus, webcheck, windows, windows\temp |