Avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error:  could not open folder "c:\dokumente und einstellungen\Gina\Anwendungsdateien\Thinstall"
Deletion of folder "c:\dokumente und einstellungen\Gina\Anwendungsdateien\Thinstall" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
  --> bad path / the parent directory does not exist

File "c:\windows\HPHins15.dat" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.
         

Ja, die Datei dürfte vertrauenswürdig sein, ist von meiner Uni und hab ich selbst gespeichert. (:

Error: could not open folder "c:\dokumente und einstellungen\Gina\Anwendungsdateien\Thinstall"

Ich glaube, du hast da den falschen Pfad eingegeben, sollte eigentlich "daten" heißen, siehe den Script unten. Hier also nochmal:

folders to delete:
c:\dokumente und einstellungen\Gina\Anwendungsdaten\Thinstall
         

Ups, das war natürlich intelligent.. Ja, ist jetzt weg.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "c:\dokumente und einstellungen\Gina\Anwendungsdaten\Thinstall" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.
         

Ok, bevor ich's wieder vergesse, prüfe noch bitte folgendes:

Systemsteuerung -> Internetoptionen - >Verbindungen -> keine Verbindung wählen
weiter unter LAN -> kein Feld aktiviert

Öh, das Internet funktioniert eigentlich, Msn jedenfalls. Das sind bloß die Browser, die nicht wollen...

Und meine Mutter ist sehr paranoid von wegen Strahlung und so, deswegen benutze ich eine PPPoE-Verbindung.. oder macht das keinen Unterschied von dem her, was ich da einstellen soll?

Das macht erstmal keinen Unterschied, soll nur sicherstellen, dass kein Proxy vorgeschaltet ist. Übrigens, fing es an nach der Installation von McAfee, oder hat es schon davor nicht funktioniert?

Oh okay. Ja, nichts aktiviert da.

Und gute Frage, aber ich glaube erst nachher... Bei firefox kommt immer noch dieses Fenster, das neue Add-ons installiert worden seien, wo dann auch der McAfee Site-Advisor steht.

Ok, dann versuche mal, den McAfee-Proxy zu deaktivieren, vielleicht pfuscht das Ding dazwischen.

Start -> Ausführen -> services.msc eintippen
Suche nach dem Dienst McAfee Proxy Service -> Rechtsklick -> Eigenschaften -> Starttyp Deaktiviert -> Alles bestätigen -> Neustart

Nein, daran liegt's scheinbar nicht. Soll ich das dann wieder aktivieren?

Hm, am besten wäre es, McAfee einmal ganz zu deinstallieren, um diese Möglichkeit auszuschließen. Vielleicht fällt mir ja in der Zwischenzeit noch was ein...

Prüfungswoche ist endlich vorbei, tut mir Leid, dass ich solange nichts geschrieben hab, wo du doch nur Arbeit hiermit hast.. :/

Also, ich hab firefox im abgesichterten Modus starten können, nachdem ich die add-ons deaktiviert hab. Angegeben waren da McAfee und Java.

Prüfungswochen sind wichtig

Hm, deinstalliere Mcafee bitte mit Hilfe folgender Anleitung (also ohne Schritt 3). Mal sehen...
Im normalen Modus läuft es immer noch nicht?

Hm, das CleanUp tool sagt, es würde schon laufen.. aber McAfee scheint eh schon komplett verschwunden zu sein.
Bloß den Siteadvisor krieg ich über die Systemsteuerung nicht weg, der blinkt kurz blau und das war's.
Java habe ich noch deinstalliert und Firefox läuft nun auch mit aktivierten Add-Ons wieder.

Hm, ich würd mal sagen, an diesem Siteadvisor hängts. Irgendetwas ist da bei McAfee kaputtgegangen. Tjo, aber wie das jetzt mit Java zusammenhängt... Funktioniert der MSIE, also der Internet Explorer von Microsoft? Wie läuft der Firefox jetzt - im normalen oder im abgesicherten Modus?

Poste mal bitte ein RSIT Log, gucken wir nach, ob vom McAfee noch Überreste zu sehen sind.

Also, das ganze fing kurz nachdem ich Java geupdatet hatte, an, deswegen dachte ich, ich deinstallier das mal mit.

Unter Software ist der SiteAdvisor noch aufgelistet.. bei den Add-Ons bei Firefox auch (momentan deaktiviert, macht aber keinen Unterschied). IE und Firefox (nicht mehr im abgesicherten Modus) funktionieren beide, wobei ich jetzt noch nicht ausgetestet hab, ob google noch weiterleitet bzw. bei IE diese vielen Tabs kommen, weil ich ja im Moment kein Anti-Virenprogramm hab...
Soll ich noch mal versuchen McAfee zu installieren, oder passiert das Gleiche dann wieder?

Ach ja, wenn ich das Netbook starte kommt auch erst ein Screen, wo ich das Windows XP-Recovery-Center (und halt normal Windows XP Home) auswählen kann. Hab ich mal versucht, aber dann kam eine Fehlermeldung und es wurde 'zum Schutz des Computers' heruntergefahren.

Die logs sind angehängt.