Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   jusched.exe <fehlermeldung und Browser stürzen ab (https://www.trojaner-board.de/112497-jusched-exe-fehlermeldung-browser-stuerzen-ab.html)

werna 28.03.2012 15:55

jusched.exe <fehlermeldung und Browser stürzen ab
 
Seit einigen Tagen stürzen mein beiden Browser ab (Opera,Google Chrome).
Könnte das ein Virus sein?

Seit heute kommt eine Fehlermeldung
jusched.exe Systemfehler
Das Programm kann nicht gestarted werden, da xpcom.dll auf dem Computer fehlt. Installieren Sie das Programm erneut, um das Problem zu beheben.

Ich weis aber nicht welches Programm ich neu installieren muss.

markusg 28.03.2012 18:17

hi,
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

werna 28.03.2012 19:12

Beiders sind txt Dokumente bitte um Hilfe

markusg 28.03.2012 19:31

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

werna 28.03.2012 20:15

Ok jetzt ist alles wider ok
Aber ich muss alles per Administrator ausführen warum?

markusg 29.03.2012 11:35

sollte nach neustart behoben sein.
öffne computer, c: qoobox
rechtsklick auf quarantain. mit winrar,oder zip oder anderem programm packen.
File-Upload.net - Ihr kostenloser File Hoster!
dort hochladen, link als private nachicht an mich.

werna 29.03.2012 13:08

Ok alles geht wie es soll.

markusg 29.03.2012 15:45

hi
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

werna 29.03.2012 16:52

Hmm eigentlich nicht nur ebay usw. warum?

markusg 29.03.2012 18:35

ok, du hast eine malware, die sensible daten stiehlt und diese dann missbraucht um zb in anderer leute namen einzukaufen etc.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

werna 29.03.2012 19:03

Wie lang ist der den schon drauf?
Also den ersten Schritt verseht ich noch aber der zweite was formatiren und welche Cd ?

markusg 29.03.2012 19:05

schon länger.
naja, der zweite schritt ist doch nicht so schwer zu verstehen, gucken welche instalationsmedien du zu hause hast, steht ja drauf, oder wie das gerät heißt, steht ebenfalls auf dem gerät oder im kaufvertrag.

werna 29.03.2012 19:08

ich weis wie das gerät heist aber auf der Cd die dabei war waren nur Produktinformationen drauf.

markusg 29.03.2012 19:10

na und wie heißts.
bzw mal auf der cd oder im handbuch nach der recovery funktion geguckt, steht ja eig drinn.

werna 29.03.2012 19:15

Ein Wiederherstellungsprogramm ist auf dem Pc.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131