| |
| |||||||
Log-Analyse und Auswertung: Viren wie runDlll.exe, AvProtector.exe usw.Taskmanager startet nicht, Firewall nach neustart inaktivWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.11.2010, 12:36
| #13 |
| |  Viren wie runDlll.exe, AvProtector.exe usw.Taskmanager startet nicht, Firewall nach neustart inaktiv All processes killed ========== OTL ========== No active process named win32Runtime.exe was found! No active process named scvhost.exe was found! No active process named rundlll.exe was found! No active process named AvProtector.exe was found! ========== FILES ========== C:\Users\Duke\AppData\Roaming\AvProtector.exe moved successfully. C:\Users\Duke\AppData\Roaming\rundlll.exe moved successfully. C:\Users\Duke\AppData\Roaming\win32Runtime.exe moved successfully. C:\Users\Duke\AppData\Roaming\scvhost.exe moved successfully. File\Folder C:\Users\Duke\AppData\Roaming\scvhost.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Default User: Default User User: Duke ->Flash cache emptied: 456 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Duke ->Temp folder emptied: 2607 bytes ->Temporary Internet Files folder emptied: 37709 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 43978535 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 42,00 mb OTL by OldTimer - Version 3.2.17.3 log created on 11242010_122420 Files\Folders moved on Reboot... C:\Users\Duke\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. File move failed. C:\Windows\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot. Registry entries deleted on Reboot... WOW, ich kann den Taskmanager wieder öffnen. Vielen Dank. Die exe-Dateien sind nicht mehr zu sehen. Was für Viren waren das?? Die interne Windows-Firewall ist immernoch nach jedem Neustart deaktiviert und muss neu gestartet werden. Du wolltest ja noch die Namen der Ordner haben, die mit Schlüssern oder Pfeil versehen sind, auf die ich kein Zugriff habe. Habe die versteckten Ordner sichtbar gemacht und diese mal als jpg abgespeichert. Ihr leistet super Arbeit. Nächsten Monat werde ich das Board mit einer Spende unterstützen. Grüße |
| Themen zu Viren wie runDlll.exe, AvProtector.exe usw.Taskmanager startet nicht, Firewall nach neustart inaktiv |
| adobe, antivirus, avast, avast!, avg, avprotector.exe, bho, browser, converter, explorer, firefox, hijack, hijackthis, home, internet, internet explorer, mp3, netzwerk, object, physikalischer speicher, plug-in, programdata, rundlll.exe, safer networking, scan, scvhost.exe, security, senden, software, syswow64, taskmanager, temp, viren, win32runtime.exe, windows, windows 7 home |
Baum-Darstellung