03.12.2009, 01:06
| # 1 |
| Registriert seit: 03.12.2009
Beiträge: 3
| Moin Leute.... also hab mich ma hier angemeldet, da ich galube das is ziemlich ausgefuchst seid was viren angeht! Hab folgendes problem... Bei mir hat sich heute der Windows System Defender installiert(?) auf jeden ohne das ich iwas migekrigt hab... Nu geht mir das Ding verdammt auf die Nerven... Sytem wird langsamer wenn der Prozess gestartet is und er will mich immer vernatzen und zeigt mir dubiose virenfunde... Is halt das übliche ne... Er sagt, dass er ne Trial is und man erst die Vollversion kaufen muss bla..... Weiß leider nich wie ich das Ding wegkriegen soll und hab auch das Gefühl das es leider nich ungefährlich is... liegt ich bestimmt richtig wa ^^ Kann durch das Desktop symbol schonma folgenden Pfad angeben: C:\ProgramData\c8c66d1\WSc8c6.exe C:\ProgramData\c8c66d1\WSD_APDM.ico C:\ProgramData\c8c66d1\sqlite3.dll C:\ProgramData\c8c66d1\mozcrt19.dll C:\ProgramData\c8c66d1\WSDDSys\vd952342.bd Hab denn schon antivir drüberlaufen lassen und nüx gefunden.... und in Programme und Funktionen is es auch nich... Hab als Betribssystem Vista Für Erklärungen und Hilfe möcht ich noch dsazu sagen das ich überhaupt null plan von virenentfernung etc hab... also bitte für doofe  Wär euch für Hilfe mega dankbar... Gruß  |
 |
|
03.12.2009, 07:19
| # 2 |
| Hausmeister im Virtuellen  Registriert seit: 28.12.2006
Beiträge: 2.952
| Guten Morgen, Mach doch eine Systemwiederherstellung. Wenn das erst heute war, dann sollte das wieder weg gehen: Start/Programme/Zubehör/Systemprogramme/Systemwiederherstellung Zeig uns danach doch Dein Hijackthis Logbuch: http://www.netzwelt.de/news/71825-tu...auswerten.html Dann sehen wir weiter... Grüße Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
03.12.2009, 12:51
| # 3 | |
| Threadstarter Registriert seit: 03.12.2009
Beiträge: 3
| Moin also systemweiderhgerstellung hab ich mehrmals versucht aba nachdem neustrat kommt halt immer wieder die fehlermeldung, dass die Systemwiederherstellung nicht ordnungsgemäß abgeschlossen werden konnte...... Hier is der Hijak kram Zitat:
| |
| |
|
03.12.2009, 14:16
| # 4 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Hi, Das sieht so weit alles normal aus. Was Du löschen lassen könntest wäre: R3 - URLSearchHook: (no name) - - (no file) Da dort auch keine Datei dahinter steht. Ist aber nur eine Schönheitskorrektur... Das kenne ich nicht: O4 - HKCU\..\Run: [COM+ Manager] "C:\Users\Kaki\.COMMgr\complmgr.exe" Wenn es Dir auch nichts sagt, dann beende über den Taskmanager folgendes Programm: C:\Users\Kaki\.COMMgr\complmgr.exe (dort vielleicht nur als complmgr.exe angezeigt) Und lasse vom Hijackthis den genannten Eintrag beheben. -->Neustart Sollte danach irgendwas nicht mehr funktionieren, dann kannst Du über das Hijackthis diesen Eintrag wieder aus dem Backup herstellen (im Config-Button)... Den Defender gibt es als Schadsoftware und als tatsächlichen (aber wohl auch fragwürdigen) Schutz von MS. Ich vermute, daß Du die zweite Variante hast. Vermutlich über ein Windowsupdate reingerauscht gekommen... Das kannst Du überprüfen, indem Du folgende Datei bei VirusTotal - Kostenloser online Viren- und Malwarescanner hochlädst um sie ordentlich überprüfen zu lassen: %ProgramFiles%\Windows Defender\MSASCui.exe Sollte der "alles in Ordnung" sagen kannst Du das Teil bestimmt in der Systemsteuerung unter Software doch bestimmt deinstallieren (oder wie der Weg jetzt dort hin ist!)  Das kannst Du natürlich auf für die dubiosen Dateien machen, die Du schon genannt hast (C:\ProgramData\c8c66d1\WSc8c6.exe, ...). Wenn das so nichts wird, dann melde Dich nochmal (hab noch mehr). Grüße derweil Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
03.12.2009, 14:48
| # 5 |
| Threadstarter Registriert seit: 03.12.2009
Beiträge: 3
| also das ergbenis bei der Datei war 0/41 also das mit dem deinstallieren fällt aus wegen is nich... sprich es taucht in keiner der listen bei programme und funktionen auf... nicht bei updates und auch net bei den programmen  dann rück ma raus mit deinen idden aba schonma danke für die bisherige hilfe... |
| |
|
03.12.2009, 15:26
| # 6 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Du gehst so vor wie schon vorher beschrieben: Das (C:\Program Files\Windows Defender\MSASCui.exe) im Taskmanager beenden und ein paar Sekunden warten ob sie sich wieder startet (wenn nicht -->OK). Dann killst Du über den HijackThis folgenden Eintrag: O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide Wenn Du ganz sicher gehen willst, dann benennst Du am besten noch die Datei (C:\Program Files\Windows Defender\MSASCui.exe) nach C:\Program Files\Windows Defender\MSASCui-weg.exe um, damit die gar nicht mehr zugegriffen werden kann... Das ist aber nicht unbedingt nötig, da der Starteintrag ja weg ist... Dann Neustart... Wenn jetzt wieder alles normal ist, dann ist es gut, wenn nicht nochmal melden  cu
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
28.05.2012, 08:04
| # -- |
| News Flash  | Das könnte Dich auch noch interessieren:
Nicht fündig geworden? Dann ohne Anmeldung in unserem Gast-Forum nachfragen. |
