win mediaplayer startet nicht! infiziert?
 

ein freundliches Hallo!
weil win7 uodate SP1 länger schon nicht installiert werden konnte (unbekannter Fehler) den Fehlercode konnte ich in keinem Forum finden) habe ich mich vor einigen Tagen entschlossen, den Laptop über Samsung Recovery in den Auslieferungszustand zu versetzen (4 Jahre alt)
habe den samsung R80 mit vorinstall. win7-home gekauft. (keine Install-CD, daher nur Recovery möglich)
danach einige 100 win update incl SP1. WIN7 ist nun am neuesten Stand. alles ok, nur der win-media player lässt sich nicht starten.
außerdem ist mir aufgefallen, dass C: im "Besitz" v. trustedinsaller ist und dieser auch in vielen Diensten Vollzugriff besitzt.
Ich habe kein gutes Gefühl darum meine Bitte um Hilfe.
Mein avast Internetsecurity hat keine Log. oder Quaranräne Eintäge auch der letzte scan war sauber, ebenso die scans mit Malwarebytes Anti-Malware.
FRST.exe machte nur log FRST.txt aber keine Addition.txt.
hoffentlich habe ich keinen Fehler gemacht ( habe es mehrmals probiert, Ergebnis gleich)
mit netten Grüßen - froland

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi!
habe genau nach Anweisung combofix laufen lassen. Es gab keine Fehlermeldung auch nicht nach Neustart des PC aber der win-mediaplayer funktioniert nun einwandfrei.
dafür bedanke ich mich sehr herzlich bei Ihnen.
werde trotzdem das logfile einfügen. mfG froland

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

hi schrauber,
hab alles genau befolgt und füge nun die logs ein.
bei Malwarebytes ist kein Fund.
hatte allerding 3x plötzlich ein "schwarzes Desk" nichts reagierte mehr - musste den PC dunrch langes Halter der Power-Taste runterfahren.
Der Neustart ins Windows war aber jedesmal problemlos möglich.
der letze Ausfall war während ich diesen Bericht schreibe, hoffe es passiert nicht wieder.
(habe über 180000 Zeichen und ich schaffe es trotz aller Bemühung nicht mit 7zip den Beitag als Archiv anzuhängen)
Ich lasse vorerst FRST.txt weg und bitte um Entschuldigung für mein Unvermögen.
kann ich es irgendwie nachreichen; habe es ja am desktop aber es ist zu groß für hier
AdwCleaner Logfile:
--- --- ---
AdwCleaner Logfile:
--- --- ---
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x86
Ran by tom on 06.12.2013 at 21:16:04,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.12.2013 at 21:17:41,81
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-12-2013
Ran by tom at 2013-12-06 21:26:05
Running from C:\Users\tom\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Internet Security (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Internet Security (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Internet Security (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installed Programs ======================

7-Zip 9.20
Adobe Flash Player ActiveX (Version: 9.0.124.0)
Adobe Reader 9.1 - Deutsch (Version: 9.1.0)
Atheros Client Installation Program (Version: 1.0.2.1119)
avast! Internet Security (Version: 9.0.2008)
BatteryLifeExtender (Version: 1.0.1)
CCleaner (Version: 4.08)
ChargeableUSB (Version: 1.0.0.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CyberLink DVD Suite (Version: 6.0.2806)
CyberLink LabelPrint (Version: 2.5.1916)
CyberLink Power2Go (Version: 6.0.3108a)
CyberLink PowerDirector (Version: 7.0.3213)
CyberLink PowerDVD 8 (Version: 8.0.2815b)
CyberLink PowerProducer (Version: 5.0.1.1812)
CyberLink YouCam (Version: 2.0.3625)
Easy Display Manager (Version: 3.0)
Easy Network Manager (Version: 4.2.8)
Easy SpeedUp Manager (Version: 3.0.0.5)
EasyBatteryManager (Version: 4.0.0.3)
Game Pack (Version: 5.3.0.10)
Google Chrome (Version: 31.0.1650.63)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4601.54)
Google Update Helper (Version: 1.3.21.169)
Intel(R) Rapid Storage Technology (Version: 9.5.4.1001)
Intel(R) Turbo Boost Technology Driver (Version: 01.00.01.1003)
Junk Mail filter update (Version: 14.0.8089.726)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Marvell Miniport Driver (Version: 11.22.3.3)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (FRA) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Français) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (ITA) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Italiano) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Works (Version: 9.7.0621)
MSVCRT (Version: 14.0.1468.721)
NVIDIA Drivers (Version: 1.4)
Realtek High Definition Audio Driver (Version: 6.0.1.6003)
REALTEK Wireless LAN Software (Version: 1.01.0088)
Revo Uninstaller 1.95 (Version: 1.95)
Samsung Recovery Solution 4 (Version: 4.0.0.6)
Samsung R-Series (Version: 1.0)
Samsung Support Center (Version: 1.1.0)
Samsung Update Plus (Version: 2.0)
Skype™ 6.11 (Version: 6.11.102)
Synaptics Pointing Device Driver (Version: 14.0.10.0)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.3)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
User Guide (Version: 1.0)
VLC media player 2.1.1 (Version: 2.1.1)
WIDCOMM Bluetooth Software (Version: 6.2.1.800)
Windows Driver Package - Broadcom Bluetooth (07/30/2009 6.2.0.9405) (Version: 07/30/2009 6.2.0.9405)
Windows Driver Package - Broadcom Bluetooth (09/11/2009 6.2.0.9407) (Version: 09/11/2009 6.2.0.9407)
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.0726)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Family Safety (Version: 14.0.8093.805)
Windows Live Fotogalerie (Version: 14.0.8081.709)
Windows Live Mail (Version: 14.0.8089.0726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live Movie Maker (Version: 14.0.8091.0730)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)

==================== Restore Points =========================

02-12-2013 19:51:34 nach recovery + updates+sp1+office
03-12-2013 14:56:37 recovery+win_updates+sp1+office2007
03-12-2013 17:08:07 Windows Update
05-12-2013 22:21:27 ComboFix created restore point
06-12-2013 00:01:58 nach reparatur des mediaplayer
06-12-2013 17:42:50 Windows Update
06-12-2013 18:39:28 Revo Uninstaller's restore point - Glary Utilities PRO 4.0

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {25B852AF-0F08-417D-A112-DD474B4238F8} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2009-10-16] (SAMSUNG Electronics co., LTD.)
Task: {2A22598A-D027-4D1C-BB04-968C54AC0280} - \GlaryInitialize 4 No Task File
Task: {3BB20698-0509-4DB9-9BB6-9A1172BAA155} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-11-27] (Google Inc.)
Task: {6378EDF5-B3D1-4A49-A0C8-B161AED57A67} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe [2010-04-20] ()
Task: {7730DD09-5417-4ED1-AB2D-3A11A1399671} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-11-27] (AVAST Software)
Task: {85432527-CE8D-4EEF-A10F-D3CFF47DF566} - System32\Tasks\EasySpeedUpManager => C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe [2009-10-13] (Samsung Electronics Co., Ltd.)
Task: {A262B463-C260-4781-909F-C756859A9E66} - System32\Tasks\BatteryLifeExtender => C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2009-11-19] (Samsung Electronics. Co. Ltd.)
Task: {C653CBBB-78D5-46AA-B7BA-99E64B7FF124} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2009-11-04] (Samsung Electronics Co., Ltd.)
Task: {CC9DF44D-CBB5-4AE5-8A89-DEDA5CF44EF5} - System32\Tasks\SamsungSupportCenter => C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [2009-12-14] (SAMSUNG Electronics)
Task: {D1FB3E83-5C6C-43E7-9912-E0E360C4B44F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-11-22] (Piriform Ltd)
Task: {D907D439-A03E-4D08-B861-C10484AFFAE1} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2010-01-19] (SEC)
Task: {F91E5DD4-7BC0-467B-8D2F-00FAC351C4B6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-11-27] (Google Inc.)
Task: C:\windows\Tasks\GlaryInitialize 4.job => C:\Program Files\Glary Utilities 4\Initialize.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2010-03-05 05:38 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2010-03-05 05:31 - 2010-04-16 14:11 - 00155648 _____ () C:\Program Files\Samsung\Samsung Update Plus\HMXML.dll
2013-11-27 17:19 - 2013-11-27 17:19 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"

==================== Faulty Device Manager Devices =============

Name: Broadcom BCM2070 Bluetooth 2.1+EDR USB Device
Description: Broadcom BCM2070 Bluetooth 2.1+EDR USB Device
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Broadcom
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (12/06/2013 09:22:08 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎06.‎12.‎2013 um 21:20:58 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (12/03/2013 02:46:01 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 26 seconds with 0 seconds of active time. This session ended with a crash.

Error: (12/02/2013 10:52:08 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 3 seconds with 0 seconds of active time. This session ended with a crash.

Error: (12/02/2013 10:51:56 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 4 seconds with 0 seconds of active time. This session ended with a crash.


==================== Memory info ===========================

Percentage of memory in use: 30%
Total physical RAM: 3060.55 MB
Available physical RAM: 2114.79 MB
Total Pagefile: 6119.38 MB
Available Pagefile: 5148.68 MB
Total Virtual: 2047.88 MB
Available Virtual: 1913.41 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:180.26 GB) (Free:138.07 GB) NTFS
Drive d: () (Fixed) (Total:270.4 GB) (Free:183.3 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: B0FD1CB0)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=180 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=270 GB) - (Type=07 NTFS)

==================== End Of Log ============================
[/CODE]

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

hallo schrauber,

alles ausgeführt,
nur FRST.exe macht kurz nach dem Scanstart eine Fehlermeldung:
Error: variable used without being declared
LINE9498 (File"C:\User\tom\Desktop\FRST.exe")

es wird zwar ein log.txt erstellt aber wohl nicht vollständig.

Übrigens: beim Kopieren dieses FRST logfile hatte ich plötzlich wieder einen schwarzen Schirm.
scheint irgendwie mit diesen FRSTlogs zusammenhängen denn letztens passierte es 4x;
meistens dann, wenn ich "rechts" oder "links" klicke -
schwarzer Schirm - nichts geht mehr also "abwürgen" - starte dann Windows problemlos normal.
Sonst läuft der Laptop ohne sichtbare Probleme.
Mit herzlichem Gruß
tomfroland

Adobe updaten. Bestehen denn sonst noch Probleme?

HI,
Adobe fand 2 updates aber beim runterladen kam Fehlermeldung - update fehler.
und irgend eine Meldung ungültiges Laufwerk F:
ich habe gar kein F: nur C:+D: sowie ein CD Laufwerk E:
(ein externes Laufwerk war nicht am LP)

habe es nochmals versucht doch es fand kein update statt - gleiche Fehlermeldung.

vielleich voreilig deinstallierte ich Adobe Reader und machte den Download von der Adobe Webside.
bei der Insstallation dann die Meldung:
Schwerwiegender Fehler in der Installation. Ungültiges Laufwerk F:\

Ich wählte dann einen automatisch erstellten Wiederherstellungspunkt von gestern (nach einem wichtigem Windows update)

Meldung: Wiederherstellung war erfolgreich - doch Adobe ließ sich nicht starten. Laufw F:\
dann sah ich noch in meinem eigenen Ordner "tom" eine Menge verknüpfter Ordner bis plötzlich der Schirm "blau" war, jedoch ohne jede Schrift.

Muste den LP runterwürgen dann zur Vorsicht im abgesicherten Modus gestartet und schreibe nun diesen Bericht.
Im e. Ordner "tom" sehe ich folgende Ordnerverknüpfungen, die ich vorher nicht hatte - die Öffnung wird verweigert - folgende Ordner:
Anwendungsdateien, Cookies, eigene Dateien, lokale Einstellungen, Netzwerkumgebung, Recent, Send to u. Startmenue. und 9 Dateien "NTUser.dat" die ich auch nicht öffnen kann weil kein entsp. Programm z.V. steht.

versuche diese Dateien zu posten - wenn es möglich ist. ( es ging leider nicht)

Es sah schon so gut aus, hätte nicht gedacht, dass es an einem Adobe update scheitern wird.
damit verbleibe ich mit freundlichem Gruß
tomfroland

bin darauf gekommen, dass es sich bei diesen Dateien um GESCHÜTZTE Systemdateien handelt,
die sehe ich nun weil ich in den Ordneroptionen "geschützte Systemdateien nicht anzeigen" das "Häckchen" entfernt habe. (wurde auf trojaner_board so empfohlen "deaktivieren" wenn ich das richtig verstanden habe.

dies sind 2 ini dateien die ich am desktop fand
alles andere läßt sich leider nicht einfügen
sehe auch 2 Systemdateien, dat 8.12.2013 also vonheute mit je ca. 3,1 mb
C:\hyberfil.sis
C:\pagefil.sis

dies sind 2 ini dateien die ich am desktop fand
alles andere läßt sich leider nicht einfügen
sehe auch 2 Systemdateien, dat 8.12.2013 mit je ca. 3,1 mb
C:\hyberfil.sis
C:\pagefil.sis

genau. Gleiches mit den ini Dateien, die sind normal versteckt.

Adobe mal mit Revo Uninstaller deinstallieren, Reste entfernen lassen.


Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  http://i1224.photobucket.com/albums/...3/Capture3.gif
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  http://i1224.photobucket.com/albums/...y3/Capture.gif
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  http://i1224.photobucket.com/albums/...3/Capture1.gif
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  http://i1238.photobucket.com/albums/...eakingtool.jpg

Hi,
Adobe mit Revo deinstalliert und Reste entfernen lassen.
nach Neustart fand ich aber in C:\Programme noch das gesamte Adobe Verzeichnis
habe dort dann alles händisch gelöscht bis auf den
Unterordner CMap mit 2 Dateien - dort wird mir der Zugriff verweigert; auch mit Admin-Rechten

C:\Programme\Adobe\Reader 9.0\Resource\CMap (mit 2 Dateien) Identity-H u. Identity-V

Eigenschaften von Adobe: Attribute: schreibgeschützt(betrifft nur Dateien im Ordner)
Sicherheit/Benutzernamen: neben SYSTEM, Administrator, Benutzer (tom-PC\Benutzer) steht
ERSTELLER-BESITZER mit "speziellen Berechtigungen" (klingt merkwürdig f. mich)
liegt hier das Problem mit Adobe?

seit ich Adobe gelöscht habe, läßt sich die Avast firewall nicht mehr starten (win-firewall läuft jedoch)
bei der Such nach dem Problem hab ich einen Eintrag im Avast Quarantäne(Viruscontainer)
gefunden!

Virus: Win32:Evo-gen(Susp) "die Klammern aber eckig" leider n. auf m. Tastatur
Name: jwgkvsq.vmx
(Transferzeit: 6.12.13, 20 UHR)

das klingt WOHL nicht gut...

der LP läuft sonst unaufällig (bis auf die Avast firewall natürlich)
damit verbleibe ich bis zu einer Antwort
mit freundlichem Gruß
tomfroland

Installiere Avast mal neu. Klappt jetzt auch Adobe Installation?

Hallo,
Die Avast firewall ist nun wieder aktiv. Avast liess sich reparieren bei der Deinstallation.

Soll ich wirklich Adobe Reader downloaden und Ausfuehren obwohl noch dieser ominoese nicht entfernbare Adobe-Unterordner existiert.
Ich habe kein gutes Gefuehl dabei.
Lieber moechte ich vorher diesen ominoesen Ordner mit den beiden
Dateien entfernen - aber wie?
Was halten sie davon.?
Mit einer Entschuldigung fuer mein Bedenken verbleibe ich
Mit freundlichem Gruss
Tomfroland


,

hello schrauber,
habe nun doch versucht Adobe zu installieren aber ich sehe folgende Meldung:

Adobe-Reader Installationsfehler
Ungültiges Laufwerk F:\ ist einem Benutzerordner zugeordnet. Das Laufwerk existiert nicht oder konnte nicht verbunden werden. Trennen sie das Laufwerk ab oder weisen sie den Laufwerksbuchstaben neu zu.
Weitere Details siehe:
hxxp://kb2.adobe.com/cps/404/kb404946.html

was kann ich nun tun?
Gruß tomfroland

hello schrauber,
habe nun doch versucht Adobe zu installieren aber ich sehe folgende Meldung:

Adobe-Reader Installationsfehler
Ungültiges Laufwerk F:\ ist einem Benutzerordner zugeordnet. Das Laufwerk existiert nicht oder konnte nicht verbunden werden. Trennen sie das Laufwerk ab oder weisen sie den Laufwerksbuchstaben neu zu.
Weitere Details siehe:
hxxp://kb2.adobe.com/cps/404/kb404946.html

was kann ich nun tun?
Gruß tomfroland

Win 7 DVD zur Hand?

Nein,
den Laptop mit vorinstallierter software gekauft.
Nur eine recovery-systemwiederherstellung moeglich. Ist wohl auf C:
Das habe ich ja vor etwa 2 wochen durchgefuehrt.
Mit dem Erfolg, dass der mediaplayer nicht startete.
Sieht nicht gut aus?
Gruss
Tomfroland

Hi,
Ich habe eben mit "svchost process analyser" die laufenden prozesse am schirm, das sieht nicht gut aus.
Svchost.exe ID 1216. Gruppe: Keine microsoft datei. Zugriff wird verweigert

Aussefdem 4 aktive dienste. wo ebenfalls der zugriff verweigert ist. Und das system die angegdbene datei nicht finden kann.
Alle haben etwas mit dem netzwerk zu tun.
Ob der rechner da noch mir gehoert.???
Schade dass ich das bild nicht posten kann
Gruss
Tomfroland

melde mich nochmals, weil ich mir die Mühe mache und alle ungewöhnlichen Prozesse auflisten will.
da sind neben dem vorhin schon beschriebenen Prozess noch 5 Dienste in einem svchost-exe aktiv.
Anzeigename............................................Dienstna.....Datei nicht zu finden Zugriff.verw.
1. Netzwerkspeicher-Schnittstellendienst.......nsi.............detto
2. NLA(Network Lokation Awareness..............NlaSvc.......detto
3. TPC/IP-NetBIOS-Hilfsdienst......................Imhosts......detto

4. WinHTTP-WebProxyAuto-Discovery-Dienst..WinHttpAutoProxySvc Datei: winhttp.dll
auch diese Datei kann das System nicht finden aber hier Status: deaktiviert

Ich weiss nicht ob das weiterhilft oder unnötig war, jedenfalls habe ich mich bemüht...

aufgefallen ist mir noch, dass nun überall in "Eigenschaften/Sicherheit" dieser ominöse
ERSTELLER-BESITZER aufscheint - mit speziellen Berechtigungen"
Ist dieser nun der eigentliche Herrr über meinen Rechner?
schlimm wärs :pfui: und damit genug für heute.
mfG tomfroland :headbang:

Du hast erst ne komplette Recovery auf Werkseinstellungen gemacht? Irgendwas ist da total verbogen.

Ja am 27.11. Habe ich den rechner ueber die samsung recovery in den auslieferungszustand versetzt und dann alle win updates etc gemacht, es funktionierte alles bis auf den mediaplayer.
Deswegen hab ich mich an euch um hilfe gewandt.
Du kannst das in meinem 1. Thread vielleicht noch nachlesen ( uebersehen? )
mfg
tomfroland

Hab ich nun einen schaedling drauf, gibt es einen hinweis?
Ich starte nur mehr im abgesicherten modus, weil im normalstart nach einiger zeit oder manchmal auch gleich nach wenigen minuten der schirm schwarz ist.
Im abgesicherten modus ist dies noch nie passier.
Die graphikkarte ist jedoch lt. Systemsteuerung ok, es steht dort "alles funkt. einwandfrei "
Dies als nachtrag zum status quo
gruss tomfroland

Grafikkartentreiber mal erneuert? Das würde das erklären das Du im Safe Mode keine Probleme hast. Malware ist da keine.

Ich würd ne Recovery machen. keine Programme und keine DAten aufspielen, dann erstmal alle Treiber und alle Funktionen testen inkl Media Player.

Nochmals ein recovery....dann ist das system 4 jahre alt.
Da sind natuerlich schon gewisse programme drauf.
Wie kann ich alles durchtesten wenn ich keine dateien habe
Ausserdem ist die virensoftware nicht mehr zu aktalisieren weil es dafuer kein update mehr gibt,
Ich muss also zumindest bevor ich online gehe eine neue AV draufgeben
Und dann gibt es da noch mehrere huntert win updates.
Wie gehe ich da am besten vor... formatieren geht wegen dem recovery ja wohl nicht.
Was mach ich als erstes nach dem erfoltem recovery?
Hab auf einem usb avast das koennte ich ohne internet gegen das "AVG oder so" austauschen.
Die recovery kann nicht verseucht sein ?

PS.: der graphiktreiber ist auf dem neuesten stand.
bin draufgekommen, dass der schirm immer dann schawarz wird, wenn ich den laptop bewege - dürfte also ein kontaktfehler zwischen schirm und gehäuse sein-

wenn da keine malware drauf ist, warum soll ich denn den ganzen recovery aufwand betreiben.
nur wegen dem nicht möglichem adobe reader update?
könnte ja auch durch einen anderen reader ersetzt werden.
sonst läuft der rechner ja einwandfrei -ich will nur sicher sein, dass da kein schädlich drinnen ist.
was ist den dazu deine meinung?

mfg tomfroland

hallo schrauber,
hab einen OTL scan nach Vorschrift gemacht und sehe da am ende des logfiles einige "EORROR"
werde es posten.
wenn das unnötig war, entschuldige bitte

es war zu gross um es zusammen zu posten (zippen schaffe ich ja nicht)
hier das 2. file
extras.txt mit den "ERROR" am ende

Das sind nur die Meldungen, die OTL beim Windows Eventviewer abfrägt. Kannste meist ignorieren. Da ist auch speziell in deinem Fall nix aussagekräftiges dabei.

Recovery ist gesichert gegen Befall :)

Und Schädlinge seh ich keine in den Logs.

Hi,
Na das sieht dann ja nicht uebel aus,
ist
Foxyt reader ist eine gute alternative zu adobe,
Oder hast du einen besseren vorschlag..?
Bedanke mich im voraus mit netten gruessen tomfroland

Nö, Foxit ist schon gut :)

Hi schrauber,
Nun scheint mein Lp wieder in ordnng zu sein; keine fehlermeldung mehr und alle programme funktionieren.
Konnte auch den rest von adobe entfernen.
Habe win firewall deactiviert und nun ist nur die firewall von avast security aktiv. ( bezahlte version)
Ob ich auch panda AV aktiviert lassen soll, das ist meine letzte FRAGE an dich.

Ich habe durch deine unterstuetzung und den ganzen aufwand sehr viel gelernt und werde nun vorsichtiger mit den downloads und internet umgehen.

Bedanke mich mal sehr und verbleibe
mfg tomfroland:abklatsch:

ps.: avira und panda aktiv lassen?

Deinstallieren, Avast hat doch in der suite ne FW und ein AV.

Gern Geschehen :)

hi schrauber,

ich poste ein log das mir verdächtig vorkommt, bitte kannst du dir das mal ansehen
vielen dank und freundliche grüße
tomfrolandhello,
ich will ja nicht lästig sein, doch eben hab ich einen scan mit Sophos Anti Rootkit gemacht und da wurden 127 hidden files (meist in der Avast sandbox)
und 2 hidden Einträge in der Registry gefunden.
leider finde ich keine log.txt und kann daher nur davon so berichten

was halten sie davon
mfg tomfroland

normal. Auch in der Registry gibt es solche. Hidden heisst nicht automatisch böse.