Trojaner-Board - Windows 7 mit 64 Bit langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7 mit 64 Bit langsam (https://www.trojaner-board.de/181232-windows-7-64-bit-langsam.html)

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei

HKU\S-1-5-21-1049672758-3464604034-341253259-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

ich muss leider los bin aber am späten nachmittag bzw. gegen frühen abend wieder online.
bis hierhin erstmal ganz großen herzlichen dank für deine hilfe.

bis später. :-)

das zog sich bei mir heute tagsüber hin, sorry......
fang dann gleich mal damit an.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-08-2016 01

durchgeführt von xxx (24-08-2016 07:21:22) Run:1

Gestartet von C:\Users\xxx\Desktop

Geladene Profile: xxx (Verfügbare Profile: xxx & Gast)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei

HKU\S-1-5-21-1049672758-3464604034-341253259-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

emptytemp:

*****************
 

"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. 

"HKU\S-1-5-21-1049672758-3464604034-341253259-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 0 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20280154 B

Java, Flash, Steam htmlcache => 506 B

Windows/system/drivers => 13978177 B

Edge => 0 B

Chrome => 252928 B

Firefox => 195267283 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 33125 B

Public => 0 B

ProgramData => 0 B

systemprofile => 42320605 B

systemprofile32 => 66520 B

LocalService => 66228 B

NetworkService => 1960458 B

xxx => 6164507 B

Gast => 240353227 B
 

RecycleBin => 84589 B

EmptyTemp: => 496.7 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 07:21:54 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

MBAM - kein fund!

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=d9b9eddc462a0442851e40b8f07379cd

# end=init

# utc_time=2016-08-24 08:16:22

# local_time=2016-08-24 10:16:22 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 30522

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=d9b9eddc462a0442851e40b8f07379cd

# end=updated

# utc_time=2016-08-24 08:21:22

# local_time=2016-08-24 10:21:22 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=d9b9eddc462a0442851e40b8f07379cd

# engine=30522

# end=finished

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-08-24 09:05:29

# local_time=2016-08-24 11:05:29 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Microsoft Security Essentials'

# compatibility_mode=5895 16777213 100 100 13460831 166207139 0 0

# scanned=194635

# found=40

# cleaned=40

# scan_time=2646

sh=36CB1A5D44626F1787AFAD6C9498F418E1E9B532 ft=1 fh=2ace01794e8a8b9a vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\Smartbar.Common.dll"

sh=F921766E3F199DDF0F1A29767410D44F1E505347 ft=1 fh=c17c328ef6445ed2 vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\Smartbar.Communication.dll"

sh=B9C19D20B0D96E3D9C8E72ED0791C6FB2B77AAAD ft=1 fh=ff125595eb936734 vn="Variante von MSIL/Toolbar.Linkury.W evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\Smartbar.Communication.NamedPipe.dll"

sh=5204CDF0A800C869C45AB2407D70BC0A9B85A84E ft=1 fh=7ec9834b5d8a918a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=A75A96FA4669B4CF9C0ADDAF625F8D75D73583A0 ft=1 fh=6f31a1c5ee5457e4 vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\srbhu.dll"

sh=0CFB26076E979133F1A97CC6CBDBCF45FDEB6A21 ft=1 fh=ba278d8922c642b0 vn="Variante von MSIL/Toolbar.Linkury.AL evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\srpt.dll"

sh=9C82ABC3B93FCAB4B17266F854BB07CACE5C6899 ft=1 fh=b81a20d7128256d0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\srptc.dll"

sh=60A6F34568106B907D97346E091F3A788BD1EC8D ft=1 fh=8fb78e858a14b9d2 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI2D0C.tmp-\srut.dll"

sh=36CB1A5D44626F1787AFAD6C9498F418E1E9B532 ft=1 fh=2ace01794e8a8b9a vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Common.dll"

sh=F921766E3F199DDF0F1A29767410D44F1E505347 ft=1 fh=c17c328ef6445ed2 vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Communication.dll"

sh=B9C19D20B0D96E3D9C8E72ED0791C6FB2B77AAAD ft=1 fh=ff125595eb936734 vn="Variante von MSIL/Toolbar.Linkury.W evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Communication.NamedPipe.dll"

sh=03CDBA6B9F4767DC90A404D13FCEC5A44D9393EC ft=1 fh=1d7dd3c3331b137f vn="Variante von MSIL/Toolbar.Linkury.T evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Infrastructure.Utilities.dll"

sh=DEC479915A925BED374E2B5E68A186828B13FD5A ft=1 fh=efca84b3dd1ca87d vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Personalization.Common.dll"

sh=5204CDF0A800C869C45AB2407D70BC0A9B85A84E ft=1 fh=7ec9834b5d8a918a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=782C3DDE42011916B89CD4668A43F5FDA292DBCD ft=1 fh=fd5408eb1a78d8ce vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\sppsm.dll"

sh=E3A2963378AB8574657E5D3158F2922975DBCB3D ft=1 fh=9155912454d21124 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\spusm.dll"

sh=A75A96FA4669B4CF9C0ADDAF625F8D75D73583A0 ft=1 fh=6f31a1c5ee5457e4 vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\srbhu.dll"

sh=0CFB26076E979133F1A97CC6CBDBCF45FDEB6A21 ft=1 fh=ba278d8922c642b0 vn="Variante von MSIL/Toolbar.Linkury.AL evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\srpt.dll"

sh=9C82ABC3B93FCAB4B17266F854BB07CACE5C6899 ft=1 fh=b81a20d7128256d0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\srptc.dll"

sh=60A6F34568106B907D97346E091F3A788BD1EC8D ft=1 fh=8fb78e858a14b9d2 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSI645E.tmp-\srut.dll"

sh=36CB1A5D44626F1787AFAD6C9498F418E1E9B532 ft=1 fh=2ace01794e8a8b9a vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Common.dll"

sh=F921766E3F199DDF0F1A29767410D44F1E505347 ft=1 fh=c17c328ef6445ed2 vn="Variante von MSIL/Toolbar.Linkury.AP evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Communication.dll"

sh=B9C19D20B0D96E3D9C8E72ED0791C6FB2B77AAAD ft=1 fh=ff125595eb936734 vn="Variante von MSIL/Toolbar.Linkury.W evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Communication.NamedPipe.dll"

sh=408FB163C05C667C0EFFAD9AA6B83C10CC1E5EC7 ft=1 fh=1ad725f8664f46a8 vn="Variante von MSIL/Toolbar.Linkury.AM evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.GUI.Controls.dll"

sh=F2374BF3713044253C2ED1A8FBE80E3D6FF88F07 ft=1 fh=b10b18a9abbaf318 vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Infrastructure.BusinessEntities.dll"

sh=03CDBA6B9F4767DC90A404D13FCEC5A44D9393EC ft=1 fh=1d7dd3c3331b137f vn="Variante von MSIL/Toolbar.Linkury.T evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Infrastructure.Utilities.dll"

sh=DEC479915A925BED374E2B5E68A186828B13FD5A ft=1 fh=efca84b3dd1ca87d vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Personalization.Common.dll"

sh=5204CDF0A800C869C45AB2407D70BC0A9B85A84E ft=1 fh=7ec9834b5d8a918a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=D262F3C35469F15D6FD12ED7585117D2E4F54370 ft=1 fh=cfbc40823230051e vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\Smartbar.Resources.Translations.dll"

sh=BA7ACE5D11A3E9A010536CBF25131551BE7655D7 ft=1 fh=498ba3548049041b vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\spbe.dll"

sh=782C3DDE42011916B89CD4668A43F5FDA292DBCD ft=1 fh=fd5408eb1a78d8ce vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\sppsm.dll"

sh=E3A2963378AB8574657E5D3158F2922975DBCB3D ft=1 fh=9155912454d21124 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\spusm.dll"

sh=A75A96FA4669B4CF9C0ADDAF625F8D75D73583A0 ft=1 fh=6f31a1c5ee5457e4 vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srbhu.dll"

sh=9940AB97898E7C4F5A46C846E687AAE686954D57 ft=1 fh=b045d5d7555ccc06 vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srbs.dll"

sh=FB0465D7EA7112E23783518738711C283D6B7E27 ft=1 fh=bd1ab8932c63b270 vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srbu.dll"

sh=0CFB26076E979133F1A97CC6CBDBCF45FDEB6A21 ft=1 fh=ba278d8922c642b0 vn="Variante von MSIL/Toolbar.Linkury.AL evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srpt.dll"

sh=9C82ABC3B93FCAB4B17266F854BB07CACE5C6899 ft=1 fh=b81a20d7128256d0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srptc.dll"

sh=3863FD2645EC5276BB51ED9CBEA024CE122B2061 ft=1 fh=3c9ec2255069e61f vn="Variante von MSIL/Toolbar.Linkury.AO evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srsl.dll"

sh=60A6F34568106B907D97346E091F3A788BD1EC8D ft=1 fh=8fb78e858a14b9d2 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Windows\Installer\MSIDB44.tmp-\srut.dll"

sh=E946C23A6F107068CC90E5A4F0682297AC5616BC ft=1 fh=3f5adfd8b5d3286c vn="Variante von Win32/FusionCore.I evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="D:\Program Files (x86)\Freemake\Freemake\Freemake Video Converter\SetupUpdate.exe"

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Microsoft Security Essentials   

 Antivirus up to date!  
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 7 Update 65  

 Java version 32-bit out of Date! 

 Adobe Flash Player 22.0.0.209  

 Mozilla Firefox (45.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Microsoft Security Essentials MSMpEng.exe 

 Microsoft Security Essentials msseces.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Bitte die Logs immer posten!

Code:

<?xml version="1.0" encoding="UTF-16"?>
 

-<mbam-log>
 
 

-<header>
 

<date>2016/08/24 08:22:50 +0200</date>
 

<logfile>mbam-log-2016-08-24 (08-22-48).xml</logfile>
 

<isadmin>yes</isadmin>
 

</header>
 
 

-<engine>
 

<version>2.2.1.1043</version>
 

<malware-database>v2016.08.24.03</malware-database>
 

<rootkit-database>v2016.08.15.01</rootkit-database>
 

<license>free</license>
 

<file-protection>disabled</file-protection>
 

<web-protection>disabled</web-protection>
 

<self-protection>disabled</self-protection>
 

</engine>
 
 

-<system>
 

<hostname>xxx</hostname>
 

<ip>192.168.0.114</ip>
 

<osversion>Windows 7 Service Pack 1</osversion>
 

<arch>x64</arch>
 

<username>xxx</username>
 

<filesys>NTFS</filesys>
 

</system>
 
 

-<summary>
 

<type>threat</type>
 

<result>completed</result>
 

<objects>359685</objects>
 

<time>541</time>
 

<processes>0</processes>
 

<modules>0</modules>
 

<keys>0</keys>
 

<values>0</values>
 

<datas>0</datas>
 

<folders>0</folders>
 

<files>0</files>
 

<sectors>0</sectors>
 

</summary>
 
 

-<options>
 

<memory>enabled</memory>
 

<startup>enabled</startup>
 

<filesystem>enabled</filesystem>
 

<archives>enabled</archives>
 

<rootkits>disabled</rootkits>
 

<deeprootkit>disabled</deeprootkit>
 

<heuristics>enabled</heuristics>
 

<pup>enabled</pup>
 

<pum>enabled</pum>
 

</options>
 

<items> </items>
 

</mbam-log>

Anlweitung bitte richtig lesen. Du sollst als Format TXT und nicht XML nehmen :(

Zitat:

Zitat von cosinus (Beitrag 1606541)

Anlweitung bitte richtig lesen. Du sollst als Format TXT und nicht XML nehmen :(

das ging nicht anders, weil mir das mbam exakt so ausspuckte, ich war selber verwundert.
ich könnte mbam nochmals durchlaufen lassen, vielleicht gibts einen txt log.

:wtf: Du musst doch doch nur als TXT exportieren und nicht als XML :wtf:

Zitat:

Zitat von cosinus (Beitrag 1606547)

:wtf: Du musst doch doch nur als TXT exportieren und nicht als XML :wtf:

dass ist völlig logisch aber ich kann es wohl nicht ändern, hab schon selbst geschaut.
ich nutze mbam ohne das ich irgendwas anderes eingestellt habe...

verstehe ich die mbam einstellungen nicht?
was kann ich nun tun? :wtf:

Was läuft denn da immer schief....:wtf:...ich versteh nicht warum das bei euch immer alles anders sein soll :wtf:

Exportieren und man wird GEZWUNGEN sich auf TXT oder XML festzulagen!

http://www.deeprybka.trojaner-board..../214deu/10.png

Aber warum behauptest du es geht nur XML?! Das kann doch einfach nicht sein!

ich gewinne den eindruck, dass es hier ein missverständnis gibt :confused:

was ich meinte war die einstellung von mbam.

ich schaute mir nun deinen anhang an und habe es verstanden.
was ich könnte wäre nur das auswählen und löschen, sonst nichts anderes..

bin wieder bei null.

das kann doch nicht sein. :-(

werde nun nochmals mbam durchlaufen lassen in der hoffnung, das ich evtl als txt speichern kann.
----------------------------------------------------------------------------------------------
ach sooooooooo ist das!!! :zunge:
ich musste bisher noch keine mbam txt datei speichern, von daher war mir das völlig neu, weils ja nur ein kleines kästchen rechts unten nach der beendigung des suchlaufs angezeigt wird. dachte das wäre eine generelle einstellung, die ich vergebens suchte.
somit konnte das nichts werden.

so, hier nun die txt datei.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 24.08.2016

Suchlaufzeit: 13:50

Protokolldatei: mbam txt.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2016.08.24.06

Rootkit-Datenbank: v2016.08.15.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: xxx

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 359376

Abgelaufene Zeit: 9 Min., 53 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

WOOOO ist denn jetzt das Problem...unter Verlauf nachschauen, entsprechendes Log raussuchen und als TXT exportieren???

Zitat:

Zitat von cosinus (Beitrag 1606563)

WOOOO ist denn jetzt das Problem...unter Verlauf nachschauen, entsprechendes Log raussuchen und als TXT exportieren???

das war nicht möglich aber nun ist die txt datei nun da.
bitte weiter.

Code:

C:\Windows\Installer\MSI2D0C.tmp

C:\Windows\Installer\MSI645E.tmp

C:\Windows\Installer\MSIDB44.tmp

D:\Program Files (x86)\Freemake\Freemake\Freemake Video Converter\SetupUpdate.exe

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.