Trojaner-Board - File recovery in der Taskleiste + System error message

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - File recovery in der Taskleiste + System error message (https://www.trojaner-board.de/121945-file-recovery-taskleiste-system-error-message.html)

Code:



# AdwCleaner v1.801 - Logfile created 09/08/2012 at 13:36:01

# Updated 14/08/2012 by Xplode

# Operating system : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)

# User : Papa - FRANZI-PC

# Boot Mode : Normal

# Running from : C:\Users\Netzbenutzer\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Deleted : C:\Users\Netzbenutzer\AppData\LocalLow\DownloadnSave

Folder Deleted : C:\Users\Netzbenutzer\AppData\LocalLow\SweetIM

Folder Deleted : C:\Users\Franzi\AppData\LocalLow\SweetIM

Folder Deleted : C:\Users\Netzbenutzer\AppData\Roaming\pdfforge

Folder Deleted : C:\Users\Papa\AppData\Roaming\pdfforge

Folder Deleted : C:\ProgramData\DownloadnSave

Folder Deleted : C:\ProgramData\InstallMate

Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DownloadnSave

Folder Deleted : C:\Program Files\SweetIM

Folder Deleted : C:\ProgramData\Partner

Folder Deleted : C:\ProgramData\Premium

File Deleted : C:\Users\Netzbenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\7m3yuwzk.default\searchplugins\SweetIm.xml

File Deleted : C:\Users\Netzbenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\7m3yuwzk.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
 

***** [Registry] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho

Key Deleted : HKLM\SOFTWARE\Classes\bhoclass.bho.bhoclass.bho.1.0

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8B0DBDE-8119-48B0-8088-D12DA01C36BA}

Key Deleted : HKLM\SOFTWARE\SweetIM
 

***** [Registre - GUID] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2F39980-399F-492E-8D88-5FF7CCB3B47F}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v7.0.6001.18000
 

[OK] Registry is clean.
 

-\\ Mozilla Firefox v13.0 (de)
 

Profile name : default 

File : C:\Users\Netzbenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\7m3yuwzk.default\prefs.js
 

[OK] File is clean.
 

Profile name : default 

File : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\z5entuql.default\prefs.js
 

[OK] File is clean.
 

Profile name : default 

File : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\hjxx7x27.default\prefs.js
 

[OK] File is clean.
 

*************************
 

AdwCleaner[R4].txt - [3167 octets] - [21/08/2012 20:39:33]

AdwCleaner[R5].txt - [3227 octets] - [08/09/2012 13:35:43]

AdwCleaner[S1].txt - [3028 octets] - [08/09/2012 13:36:01]

AdwCleaner[R1].txt - [5608 octets] - [18/08/2012 20:10:30]

AdwCleaner[R2].txt - [5668 octets] - [19/08/2012 01:06:47]

AdwCleaner[R3].txt - [5728 octets] - [19/08/2012 11:27:56]
 

########## EOF - \AdwCleaner[S1].txt - [3336 octets] ##########

Sooo besser?

Endlich geht doch :applaus:

Bitte mal den aktuellen adwCleaner runterladen, also die alte adwcleaner löschen und neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Antwort mit neuem adwcleaner:

Code:

# AdwCleaner v2.001 - Datei am 09/10/2012 um 22:47:06 erstellt

# Aktualisiert am 09/09/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)

# Benutzer : Papa - FRANZI-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Netzbenutzer\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v7.0.6001.18000
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v13.0 (de)
 

Profilname : default 

Datei : C:\Users\Netzbenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\7m3yuwzk.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Profilname : default 

Datei : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\z5entuql.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Profilname : default 

Datei : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\hjxx7x27.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R6].txt - [1059 octets] - [10/09/2012 22:47:06]
 

########## EOF - \AdwCleaner[R6].txt - [1119 octets] ##########

wenn man mal weiss wie es geht.....

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Zitat:

Zitat von cosinus (Beitrag 912450)

zu 1) Windows geht wieder - soweit beurteilbar....
zu 2) Startmenü i.O. eine leeren Ordner... C: soll komplett mit Daten zu sein, 1, 5 von 152 GB noch frei - ist meine ich falsch, Dateien nicht zu sehen...
D: zu 33% noch frei, lt. Explorer aber leer.....

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

weitere Info:

Firefox kann nicht benutzt werden -
" wird bereits ausgeführt - reagiert aber nicht"....

unhide wip....

und dann? Morgen...

Firefox geht - Rest prüfe ich morgen

Gute Nacht...

Siehst du deine Daten/Symbole denn wieder oder hast du die die ganze Zeit gesehen und ich habs aus deiner Beschreibung nur falsch verstanden?