Fehlermeldung: bat=exe konnte nicht gefunden werden
 

Hallo,

sobald ich mein Ladekabel an meinen Laptop stecke öffnen sich ganz viele schwarze Fenster mit einer Fehlermeldung: C:\WINDOWS\SYSTEM32\cmd.exe
und dann noch ein weiteres Fenster mit: die Datei bat=exe konnte nicht gefunden werden... Habe gesehen, dass mein mit der Windowstaste+R ein Fenster öffnen kann, dann notepad eintippt und einen kopierten Text einfügt und speichert... nur was dann?? Kann mir bitte jemand helfen?!

Danke

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

Danke für deine Mitarbeit!




Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:
--- --- ---

FRST Additions Logfile:
--- --- ---


Hallo Matthias, ich hoffe ich habe alles richtig gemacht, denn ich bin wirklich eine Niete was Computer betrifft. Danke für deine Hilfe ich hoffe es wird klappen!

Servus,




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
  
  Code:

  ---

  iedefaults;
resetIEproxy;
resethosts;
FFdefaults;
CHRdefaults;
emptyclsid;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 5

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die Logdatei von Zoek,
• die beiden neuen Logdateien von FRST.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-10-2014
Ran by Sara Di Bella at 2014-10-06 19:16:22 Run:3
Running from C:\Users\Sara Di Bella\Desktop
Loaded Profile: Sara Di Bella (Available profiles: Sara Di Bella)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
Task: {051E66E0-9D18-4B5F-8054-AEA434E9BF29} - System32\Tasks\eccxpml => C:\Users\Sara Di Bella\AppData\Local\eccxpml.bat [2014-07-06] ()
Task: {0EB5DD5B-8A68-4945-878C-5808D51620D5} - System32\Tasks\vweeutu => C:\Users\Sara Di Bella\AppData\Local\vweeutu.bat [2014-07-06] ()
Task: {2C6B629F-979B-480D-98CF-42649D902133} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2014-01-04] ()
C:\Windows\AutoKMS
Task: {2E5BFBEB-11EF-4E8A-9946-F2AB51BCFA2B} - System32\Tasks\cgafth => C:\Users\Sara Di Bella\AppData\Local\cgafth.bat [2014-07-06] ()
Task: {48B5DF5E-234C-4379-BB99-463A2E8AAC8D} - System32\Tasks\xhrcs => C:\Users\Sara Di Bella\AppData\Local\xhrcs.bat [2014-07-06] ()
Task: {A5BCCEE1-0106-475B-A218-44F1895EA4CB} - System32\Tasks\dakax => C:\Users\Sara Di Bella\AppData\Local\dakax.bat [2014-07-06] ()
Task: {BE210627-FC23-4944-B64B-CD598B86FF91} - System32\Tasks\pactv => C:\Users\Sara Di Bella\AppData\Local\pactv.bat [2014-07-06] ()
Task: {D1503287-8EA8-4D0C-BBD5-7311850C48C3} - System32\Tasks\zuauau => C:\Users\Sara Di Bella\AppData\Local\zuauau.bat [2014-07-06] ()
Task: {DDFCF2DF-156C-4775-A827-CD31F8E6135B} - System32\Tasks\xbdufbse => C:\Users\Sara Di Bella\AppData\Local\xbdufbse.bat [2014-07-06] ()
C:\Users\Sara Di Bella\AppData\Local\*.bat
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:A8AF8B49
end
*****************

Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{051E66E0-9D18-4B5F-8054-AEA434E9BF29}" => Key not found.
C:\Windows\System32\Tasks\eccxpml not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\eccxpml" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EB5DD5B-8A68-4945-878C-5808D51620D5}" => Key not found.
C:\Windows\System32\Tasks\vweeutu not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\vweeutu" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C6B629F-979B-480D-98CF-42649D902133}" => Key not found.
C:\Windows\System32\Tasks\AutoKMS not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => Key not found.
"C:\Windows\AutoKMS" => File/Directory not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E5BFBEB-11EF-4E8A-9946-F2AB51BCFA2B}" => Key not found.
C:\Windows\System32\Tasks\cgafth not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cgafth" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48B5DF5E-234C-4379-BB99-463A2E8AAC8D}" => Key not found.
C:\Windows\System32\Tasks\xhrcs not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\xhrcs" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A5BCCEE1-0106-475B-A218-44F1895EA4CB}" => Key not found.
C:\Windows\System32\Tasks\dakax not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dakax" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE210627-FC23-4944-B64B-CD598B86FF91}" => Key not found.
C:\Windows\System32\Tasks\pactv not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pactv" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1503287-8EA8-4D0C-BBD5-7311850C48C3}" => Key not found.
C:\Windows\System32\Tasks\zuauau not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zuauau" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDFCF2DF-156C-4775-A827-CD31F8E6135B}" => Key not found.
C:\Windows\System32\Tasks\xbdufbse not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\xbdufbse" => Key not found.
"C:\Users\Sara Di Bella\AppData\Local\*.bat" => File/Directory not found.
"C:\ProgramData\Temp" => ":373E1720" ADS not found.
"C:\ProgramData\Temp" => ":A8AF8B49" ADS not found.


The system needed a reboot.

==== End of Fixlog ====

AdwCleaner Logfile:
--- --- ---

kurze frage... wie deaktiviere ich mein antivirus-programm?? müsste ich dann mbam auch deaktivieren??

Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software


Update, 06.10.2014 19:05:41, SYSTEM, SARA, Scheduler, Malware Database, 2014.10.5.8, 2014.10.6.6,
Protection, 06.10.2014 19:05:43, SYSTEM, SARA, Protection, Refresh, Starting,
Protection, 06.10.2014 19:05:43, SYSTEM, SARA, Protection, Malicious Website Protection, Stopping,
Protection, 06.10.2014 19:05:45, SYSTEM, SARA, Protection, Malicious Website Protection, Stopped,
Protection, 06.10.2014 19:12:53, SYSTEM, SARA, Protection, Malware Protection, Starting,
Protection, 06.10.2014 19:12:53, SYSTEM, SARA, Protection, Malware Protection, Started,
Protection, 06.10.2014 19:12:54, SYSTEM, SARA, Protection, Malicious Website Protection, Starting,
Protection, 06.10.2014 19:12:54, SYSTEM, SARA, Protection, Malicious Website Protection, Started,
Protection, 06.10.2014 19:18:20, SYSTEM, SARA, Protection, Malware Protection, Starting,
Protection, 06.10.2014 19:18:20, SYSTEM, SARA, Protection, Malware Protection, Started,
Protection, 06.10.2014 19:18:20, SYSTEM, SARA, Protection, Malicious Website Protection, Starting,
Protection, 06.10.2014 19:18:20, SYSTEM, SARA, Protection, Malicious Website Protection, Started,
Protection, 06.10.2014 19:30:44, SYSTEM, SARA, Protection, Malware Protection, Starting,
Protection, 06.10.2014 19:30:44, SYSTEM, SARA, Protection, Malware Protection, Started,
Protection, 06.10.2014 19:30:44, SYSTEM, SARA, Protection, Malicious Website Protection, Starting,
Protection, 06.10.2014 19:30:49, SYSTEM, SARA, Protection, Malicious Website Protection, Started,

(end)


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

FRST Additions Logfile:
--- --- ---


Alles erledigt :)

Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.





Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von ESET,
• die Logdatei von SecurityCheck,
• die beiden neuen Logdateien von FRST.

Hallo Matthias,

ich habe eine Frage, bevor ich weitermache... Wieso soll ich ein USB-Stick anschließen? Meine ganzen Dateien werden nicht gelöscht oder?? Sonst müsste ich mir zunächst etwas besorgen worauf ich all meine dateien speichern kann.

Wenn du externe Festplatten oder USB-Sticks hast, kannst du diese anschließen, da ESET solche Laufwerke auch überprüfen kann. ;)

Ist aber nicht zwingend...

Achsooo :) gut dann mache ich einfach weiter...

Ok, dann warte ich auf deine Antwort. :)

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

FRST Additions Logfile:
--- --- ---


So... das war's ich hoffe ich habe nichts vergessen.

Servus,


noch eine kurze Überprüfung bevor wir abschließen:



Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  

  Code:

  ---

  :filefind
*WeatherBlinkEI*

:folderfind
*WeatherBlinkEI*

:regfind
WeatherBlinkEI

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.