Kann mir wirklich Keiner helfen????? Bitte!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1

Hi,
ich übernehm mal, keine Ahnung wo Vista_user hin ist.

Deaktiviere den UAC-User Account Control -(dran denken ihn danach wieder zu aktivieren).

• Start> Systemsteuerung
• Doppelklick aufBenutzerkonten
• Klicke auf Deaktivieren und bestätige.
• Lade dir nun Navilog herunter indem du den Link per Rechtsklick anwähghlst und Speichern unter anwählst. Speicher die Datei auf deinem Desktop
• Rufe navilog1.exe per Rechtsklick auf und wähle "Ausführen als Administrator" aus um das Programm zu installieren.

Rufe die Verknüpfung zu Navilog per Rechtsklick auf und wähle "Ausführen als Admininstrator" aus

• Wähle E für Englisch im Sprachenmenü
• Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
• Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
• Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
• Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

lg myrtille

allo! Vielen vielen lieben Dank! Habe alles so gemacht und diesen Report bekommen. Hoffe es hat alles geklappt:


Search Navipromo version 3.6.0 began on 09.07.2008 at 11:48:44,42

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files\navilog1
Actual User Account : "Nadja"

Updated on 27.06.2008 at 23h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Version Internet Explorer : 7.0.6001.18000
Filesystem type : NTFS

Search done in normal mode

*** Searching for installed Software ***


*** Search folders in "C:\Windows" ***


*** Search folders in "C:\Program Files" ***


*** Search folders in "C:\ProgramData" ***


*** Search folders in "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Search folders in "c:\users\nadja\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Search folders in "C:\Users\Gast\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Search folders in "C:\Users\Nadja\AppData\Local\virtualstore\Program Files" ***


*** Search folders in "C:\Users\Nadja\AppData\Roaming" ***


*** Search folders in "C:\Users\Gast\appdata\roaming" ***

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\Windows\system32" *

* Scan in "C:\Users\Nadja\AppData\Local\Microsoft" *

* Scan in "C:\Users\Nadja\AppData\Local\virtualstore\windows\system32" *

* Scan in "C:\Users\Nadja\AppData\Local" *

Suspicious Files :

qyymo.exe found !
qyymo.dat found !
qyymo_nav.dat found !
qyymo_navps.dat found !

* Scan in "C:\Users\Gast\AppData\Local" *



*** Search files ***


C:\Windows\system32\nvs2.inf found !

*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\Windows\system32" :


* In "C:\Users\Nadja\AppData\Local\Microsoft" :


* In "C:\Users\Nadja\AppData\Local\virtualstore\windows\system32" :


* In "C:\Users\Nadja\AppData\Local" :

qyymo.dat found !
qyymo_nav.dat found !
qyymo_navps.dat found !

* In "C:\Users\Gast\AppData\Local" :


3)Certificates Search :

Egroup certificate found !
Electronic-Group certificate found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 09.07.2008 at 11:59:02,09 ***

Na dann, machen wir doch genau da weiter.
Versichere dich, dass der User Account Control deaktiviert ist.

Rufe die Verknüpfung zu Navilog per Rechtsklick auf und wähle "Ausführen als Admininstrator" aus

• Wähle die Option 2
• Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
  Sollte der Rechner nicht neustarten, tue dies bitte manuell.
• Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
• Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
• Das Scanergebnis bitte hier posten.

Reaktiviere nun die User Agent Control wieder.

Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit Strg+Alt+Entf den Taskmanager auf und wähle unter Prozesse->Neuen Task ausführen aus. Gib dort explorer ein.

Poste danach bitte auch ein neues Hijackthislog.

lg myrtille

Habe das jetzt versucht, aber bei mir kommt kein Scannerergebnis! Das Programm startet nach dem Neustart auch nicht noch mal! Bernutzerkontenkontrolle sind deaktiviert. Hmmmmmmm

Du meldest dich schon mit demselben Benutzerkonto an, mit dem du den Scan gestartet hast, oder?
Bekommst du eine Meldung von Antivir? Eventuell wird das Programm von Antivir gestoppt?

EDIT:
Es scheint sich dabei um ein Problem mit Antivir zu handlen, der das Skript stoppt, bevor es durchlaufen kann.

Du kannst stattdessen das Programm im abgesicherten Modus durchlaufen lassen, dann braucht es keinen Neustart, um die Dateien zu entfernen.

lg myrtille

Hi!
Konnte leider eine Woche nicht an den Laaptop. Wer es mrgen noch mal versuchen und dann das Ergebnis hier posten. Bis dann!