Trojaner-Board - snap.do aktiv trotz Löschen des Programms

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - snap.do aktiv trotz Löschen des Programms (https://www.trojaner-board.de/144346-snap-do-aktiv-trotz-loeschen-programms.html)

ist doch alles da. Bis auf die PATH Variable, die sieht igendwie ungeil aus.

Kopiere folgenden Text in Deinen Editor und speicher ihn auf dem Desktop als path.bat. Wähle dazu unter Speichern als "Alle Dateitypen".

Code:

@echo off

set path=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;

exit

Starte die path.bat durch einen Doppelklick. Teste deine Programme nochmal.

Die path.bat kann ich nicht öffnen, also es öffnet sich kurz eine Konsole, die sich jedoch direkt wieder schließt. Wenn ich die Datei als Administrator öffne kommt eine Fehlermeldung: Das System konnte die eingegebene Umgebungsoption nicht finden.

Mach bitte nochmal ein Set log wie oben.

Hier der log:

Code:

ALLUSERSPROFILE=C:\ProgramData

APPDATA=C:\Users\Family\AppData\Roaming

CommonProgramFiles=C:\Program Files\Common Files

CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files

CommonProgramW6432=C:\Program Files\Common Files

COMPUTERNAME=FAMILY-PC

COMSPEC=C:\Windows\system32\cmd.exe

HOMEDRIVE=C:

HOMEPATH=\Users\Family

LOCALAPPDATA=C:\Users\Family\AppData\Local

LOGONSERVER=\\FAMILY-PC

NUMBER_OF_PROCESSORS=4

OS=Windows_NT

Path=C:\Windows\System32

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.JS;.WS;.MSC

PROCESSOR_ARCHITECTURE=AMD64

PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 30 Stepping 5, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=1e05

ProgramData=C:\ProgramData

ProgramFiles=C:\Program Files

ProgramFiles(x86)=C:\Program Files (x86)

ProgramW6432=C:\Program Files

PROMPT=$P$G

PUBLIC=C:\Users\Public

SESSIONNAME=Console

SystemDrive=C:

SystemRoot=C:\Windows

USERDOMAIN=Family-PC

USERNAME=Family

USERPROFILE=C:\Users\Family

Öffne mal CMD und mach diese Zeile manuell durch abtippen. CMD als Admin starten, also CMD in das Suchfeld bei Start eintippen, wenn es oben erscheint Rechtsklick als Admin:

Code:

set path=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;