![]() |
update.exe erscheint immer wieder und ich kann es nicht löschen. Liste der Anhänge anzeigen (Anzahl: 1) Hallo Leute, Das hier ist mein erster Eintrag im Forum also entschuldigt bitte das ich mich hier nicht so auskenne. Seit ungefähr 3 Tagen bekomme ich immer zufällig eine Meldung von meinem scheinbaren Windows System. Diese Meldung habe ich unten eingefügt und nebendran hab ich meinen Task Manager geöffnet. Ich habe mich schon überall erkundigt aber nirgends eine Lösung gefunden. Wie auf dem Bild zu sehen ist gibt es zu "update.exe" keinen Dateipfad, dass heißt ich kann die Datei nicht einfach löschen. Selbst wenn ich am spielen bin werde ich dank dieser Anzeige aus dem Spiel geworfen... Ich bitte um eure Hilfe ich weiß nicht was ich noch machen soll. Danke im Vorraus :) Mfg |
Hallo und :hallo: Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Hey erstmal danke für deine schnelle Antwort :) Mein Avira hat in den letzten Tagen nichts gefunden, deswegen habe ich mir das Programm "Malwarebytes - Anti Malware" heruntergeladen und eine Suche nach Malwares gestartet. Ich weiß das du gesagt hast keine neuen Scans starten aber ich wollte hier mit garnichts ankommen. Denn als ich FRST herunterladen wollte warnte mich Avira vor möglichen Viren. Des weiteren hab ich etwas über dieses Programm recherchiert und auf eurer Seite ein Beitrag dazu gefunden wie man es richtig anwendet. Dort hieß es ich sollte noch den BIOS öffnen etc, da ich aber keine Fehler machen möchte und meinen Computer ruinieren möchte würde ich gerne verzichten irgendwas im BIOS zu machen... Hier also meine Fragen kann ich FRST risikolos herunterladen und muss ich etwas mit dem BIOS machen oder einfach wie von dir oben korrekt ausführen? Hier noch den Suchlog von der Anti Malware Software. Code: Malwarebytes Anti-Malware |
Wenn FRST malware wäre, würden wir das ja wohl kaum aufgeben... |
Und wie siehts mit der BIOS aus? |
Ich weiß nicht wo du den Quatsch mit dem BIOS gelesen hast. Mit FRST hat das nix zu tun. Mal ehrlich, wenn das relevant wäre, glaubst du nicht, dass stünde nicht in meiner Anleitung im Posting? |
Ok war dann wohl mein Fehler... Bei der Untersuchung ist folgendes herausgekommen: FRST.txt: Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:11-08-2015 02 Addition.txt: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:11-08-2015 02 |
Avira deinstallieren, Emsisoft (EAM) oder Microsoft Security Essentials (MSE) verwenden. Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte ![]()
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
|
Adwcleaner: Code: # AdwCleaner v4.208 - Bericht erstellt 12/08/2015 um 22:49:06 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken |
Addition: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:11-08-2015 02 Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:11-08-2015 02 |
FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Task: {D478E183-FC79-490B-9FD5-FB9718E7BA34} - System32\Tasks\{ED8535F2-9DC7-4264-89A0-A409A3FCBDE8} => pcalua.exe -a C:\Users\Niko\AppData\Local\Pokki\Engine\HostAppService.exe -c /UNINSTALL1b61b4c0cf47e91fa0106ed52bb68da364300200 Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Code: Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:11-08-2015 02 |
Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte ![]()
ESET Online Scanner
|
ESET: Code: ESETSmartInstaller@High as downloader log: Code: Malwarebytes Anti-Malware Code: C:\Users\Niko\Downloads\DriveImage XML - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung |
Alle Zeitangaben in WEZ +1. Es ist jetzt 20:43 Uhr. |
Copyright ©2000-2025, Trojaner-Board