Trojaner-Board - WIN7: Dateien + Programme unsichtbar. Speicherplatz unverändert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - WIN7: Dateien + Programme unsichtbar. Speicherplatz unverändert (https://www.trojaner-board.de/153086-win7-dateien-programme-unsichtbar-speicherplatz-unveraendert.html)

Die Schritte kannste alle ignorieren, wichtig ist der letzte mit den Häkchen setzen.

Die Desktop-Dateien werden immernoch nicht auf dem desktop angezeigt -- aber hauptsache der computer ist clean jetzt, ich kann die dateien ja unter C/Benutzer/../Desktop sehen.... :)

Code:

System Variables

--------------------------------------------------------------------------------

OS: Windows 7 Professional

OS Architecture: 32-bit

OS Version: 6.1.7601

OS Service Pack: Service Pack 1

Computer Name: X200

Windows Drive: C:\

Windows Path: C:\Windows

Current Profile: C:\Users\TEMP

Current Profile SID: S-1-5-21-2605664-2243971327-4294126393-1003

Current Profile Classes: S-1-5-21-2605664-2243971327-4294126393-1003_Classes

Profiles Location: C:\Users

Profiles Location 2: C:\Windows\ServiceProfiles

Local Settings AppData: C:\Windows\System32\config\systemprofile\AppData\Local

--------------------------------------------------------------------------------
 

System Information

--------------------------------------------------------------------------------

System Up Time: 0 Days 00:07:19
 

Process Count: 116

Commit Total: 1,65 GB

Commit Limit: 4,34 GB

Commit Peak: 1,93 GB

Handle Count: 27273

Kernel Total: 318,86 MB

Kernel Paged: 249,71 MB

Kernel Non Paged: 69,15 MB

System Cache: 539,05 MB

Thread Count: 1157

--------------------------------------------------------------------------------
 

Memory Before Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 1,90 GB

Memory Used: 1,29 GB(68,1418%)

Memory Avail.: 619,33 MB

--------------------------------------------------------------------------------
 

Cleaning Memory Before Starting Repairs...
 

Memory After Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 1,90 GB

Memory Used: 933,11 MB(47,999%)

Memory Avail.: 1.010,91 MB

--------------------------------------------------------------------------------
 

Starting Repairs...

   Start (29.05.2014 17:01:55)
 

01 - Reset Registry Permissions 01/03

   HKEY_CURRENT_USER & Sub Keys

   Start (29.05.2014 17:02:00)

   Running Repair Under Current User Account

   Done (29.05.2014 17:02:04)
 

01 - Reset Registry Permissions 02/03

   HKEY_LOCAL_MACHINE & Sub Keys

   Start (29.05.2014 17:02:04)

   Running Repair Under System Account

   Done (29.05.2014 17:06:44)
 

01 - Reset Registry Permissions 03/03

   HKEY_CLASSES_ROOT & Sub Keys

   Start (29.05.2014 17:06:44)

   Running Repair Under System Account

   Done (29.05.2014 17:07:37)
 

03 - Register System Files

   Start (29.05.2014 17:07:37)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:08:18)
 

04 - Repair WMI

   Start (29.05.2014 17:08:18)
 

   Starting Security Center So We Can Export The Security Info.
 

   Exporting Antivirus Info...

   Microsoft Security Essentials Exported.
 

   Exporting AntiSpyware Info...

   Windows Defender Exported.

   Microsoft Security Essentials Exported.
 

   Exporting 3rd Party Firewall Info...

   No Firewall Products Reported.
 

   Running Repair Under Current User Account

   Done (29.05.2014 17:25:09)
 

05 - Repair Windows Firewall

   Start (29.05.2014 17:25:09)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:25:59)
 

06 - Repair Internet Explorer

   Start (29.05.2014 17:25:59)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:26:28)
 

07 - Repair MDAC/MS Jet

   Start (29.05.2014 17:26:28)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:26:44)
 

08 - Repair Hosts File

   Start (29.05.2014 17:26:44)

   Running Repair Under System Account

   Done (29.05.2014 17:26:46)
 

09 - Remove Policies Set By Infections

   Start (29.05.2014 17:26:46)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:26:51)
 

10 - Repair Start Menu Icons Removed By Infections

   Start (29.05.2014 17:26:51)

   Running Repair Under System Account

   Done (29.05.2014 17:26:54)
 

11 - Repair Icons

   Start (29.05.2014 17:26:54)

   Running Repair Under Current User Account

   Done (29.05.2014 17:26:56)
 

12 - Repair Winsock & DNS Cache

   Start (29.05.2014 17:26:56)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:27:21)
 

14 - Repair Proxy Settings

   Start (29.05.2014 17:27:21)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:27:26)
 

16 - Repair Windows Updates

   Start (29.05.2014 17:27:26)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:27:51)
 

17 - Repair CD/DVD Missing/Not Working

   Start (29.05.2014 17:27:51)

   iTunes not found, not applying UpperFilters iTunes Reg Key

   Done (29.05.2014 17:27:52)
 

18 - Repair Volume Shadow Copy Service

   Start (29.05.2014 17:27:52)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:01)
 

20 - Repair MSI (Windows Installer)

   Start (29.05.2014 17:28:01)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:14)
 

22.01 - Repair bat Association

   Start (29.05.2014 17:28:14)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:19)
 

22.02 - Repair cmd Association

   Start (29.05.2014 17:28:19)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:23)
 

22.03 - Repair com Association

   Start (29.05.2014 17:28:23)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:28)
 

22.04 - Repair Directory Association

   Start (29.05.2014 17:28:28)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:33)
 

22.05 - Repair Drive Association

   Start (29.05.2014 17:28:33)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:38)
 

22.06 - Repair exe Association

   Start (29.05.2014 17:28:38)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:43)
 

22.07 - Repair Folder Association

   Start (29.05.2014 17:28:43)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:48)
 

22.08 - Repair inf Association

   Start (29.05.2014 17:28:48)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:52)
 

22.09 - Repair lnk (Shortcuts) Association

   Start (29.05.2014 17:28:52)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:28:57)
 

22.10 - Repair msc Association

   Start (29.05.2014 17:28:57)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:29:02)
 

22.11 - Repair reg Association

   Start (29.05.2014 17:29:02)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:29:07)
 

22.12 - Repair scr Association

   Start (29.05.2014 17:29:07)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:29:12)
 

23 - Repair Windows Safe Mode

   Start (29.05.2014 17:29:12)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:29:17)
 

24 - Repair Print Spooler

   Start (29.05.2014 17:29:17)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:29:32)
 

25 - Restore Important Windows Services

   Start (29.05.2014 17:29:32)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:30:12)
 

26 - Set Windows Services To Default Startup

   Start (29.05.2014 17:30:12)

   Running Repair Under Current User Account

   Running Repair Under System Account

   Done (29.05.2014 17:30:19)
 

   Skipping Repair.

   Repair is for Windows v6.2 (Windows 8 & Newer) or higher.

   Current version: 6.1
 

   Skipping Repair.

   Repair is for Windows v6.2 (Windows 8 & Newer) or higher.

   Current version: 6.1
 

   Skipping Repair.

   Repair is for Windows v6.2 (Windows 8 & Newer) or higher.

   Current version: 6.1
 

Cleaning up empty logs...
 

All Selected Repairs Done.

   Done (29.05.2014 17:30:19)

   Total Repair Time: 00:28:26
 
 

...YOU MUST RESTART YOUR SYSTEM...

   Running Repair Under Current User Account

Leg bitte mal nen neuen Benutzer an nd teste es dort. Ich glaube dein Profil hat nen Schuss.

Hab ich gemacht, mit Administratorrechten.
Dateien sind immernoch keine Auf dem Desktop.

Jetzt nochmal Repair ausführen ?

Also wenn Du im neuen Account was aus dem Internet lädst und als SPeicherort Desktop angibst, ist da nix?

Versteckte Dateien sichtbar machen, geschützte Dateien ausblenden Haken raus machen.

Aber im Userordner\Desktop siehst Du die Dateien?

Okay, ich bin nochmal in meinem "alten Benutzeraccount".
Denn die letzten Dateien die ich dort abgelegt hatte sehe ich dort - den esetinstaller z.B.

"Versteckte Dateien anzeigen" hatte ich schon vorher gesetzt, was meine alten Daten nicht sichtbar gemacht hat.

Nach dem ich "Geschütze Dateien verbergen" deaktiviert habe, sind zwei blasse Symbole erschienen, die "desktop" heißen und der Icon besteht aus einem Notiz-Blatt und einem Zahnrad. Wenn ich das öffne, bekomme ich folgende Nachricht:

Code:

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769

IconResource=%SystemRoot%\system32\imageres.dll,-183

Das ist normal. Die müssen da sein.

Ich wiederhole meine Frage:

Zitat:

Also wenn Du im neuen Account was aus dem Internet lädst und als SPeicherort Desktop angibst, ist da nix?

Ja, auf dem neuen Profil erscheint es auch auf dem Desktop.

Dein altes Profil ist einfach im Eimer. Sichere die Daten aus dem alten und lösch das Profil.

Gut das mach ich ! Hauptsache ich verschleppe keinen Virus oder was auch immer das war.
Vielen Dank für deine Geduld, Schrauber !!
Donation will come :)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

So, ich hab alles entfernt, der Computer läuft, du darfst mich entlassen :)
Danke vielmals !!