ohje,
nach erster Analyse mit HJT sind das alles Schädlinge,
könnte man mit HJT fixen:
C:\windows\SysWOW64\rundll32.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
aber bei so vielen Schädlingen ist wohl eine saubere Neuinstallation nicht zu umgehen.
Windows 7: Laptop ist zu Langsam warum?? – Seite 2
Also bei so vielen Schädlingen würde ich ganz sicher das System neuaufsetzen.
Dann die Festplatte gelich in 2 oder 3 Partitionen einteilen:
C= BS
D= Programme
E= Bilder und Backup
Du kannst es versuchen alle angegebenen Schädlinge mit HJT zu fixen. Danach würde ich dann Malewarebytes laufen lassen.
Das Logfile dann posten.
Nur meine Meinung steht fest. Ich würde neu installieren.
..Probiere es erst mal mit dem Malwarebytes da aus ...
Hast Du das gemacht? Dann poste doch hier den Bericht. Wenn nicht, mache es mal bevor Du die Aktion mit HJT machst - aber Achtung: Unbedingt vorher aktualisieren und Vollscan!
Gruß
Bosco
nach erster Analyse mit HJT sind das alles Schädlinge,
Die in Post Nummer 15 genannten Einträge sind ALLE NORMAL und KEINE SCHÄDLINGE!
Wurde schon mehrfach erwähnt, dass man die automatische Auswertung zu unterlassen hat (es sei denn, man hat überhaupt keinen blassen Schimmer). Dann gibt man aber auch nicht solche "Empfehlungen".
...genannten Einträge sind ALLE NORMAL und KEINE SCHÄDLINGE!...
Ein Grund mehr für Malwarebytes!
Gruß
Bosco
Die in Post Nummer 15 genannten Einträge sind ALLE NORMAL und KEINE SCHÄDLINGE!deshalb werden sie auch als Schädlinge von Experten eingestuft:
z.B.:
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als schädlich einzustufen. Dieser Dienst (vssvc.exe) scheint schädlich zu sein.
Prozess läuft nicht im System32 Ordner!
dann erkläre mal unseren Usern, warum Deiner Meinung es "normal" sei.
Danke, Bosco,
sag`ich doch Malewarebytes wird`s zeigen
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org
Datenbank Version: v2012.04.25.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Schutz: Aktiviert
25.04.2012 19:48:49
mbam-log-2012-04-25 (19-48-49).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 320716
Laufzeit: 39 Minute(n), 35 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
Was tue ich jetzte..???
| « Windows Vista: serachnu.com413 entfernen | Vorsicht-bei-angeblicher-Telekom-Onlinerechnung » | ||


