[Gecero]

Werde ich mal durchlaufen lassen und Bericht erstatten! Vorerst danke

[Prince]

Am Besten ist es, du sicherst alle deine Daten, und setzt das System dann neu auf!

[Gecero]

Toolbars entfernt! Keine Viren oder ähnliches drauf! Also daran wird es schon mal nicht liegen!( in Bezug auf das eigentliche Thema!)

[Undertaker2011]

Sehe ich genauso wie Prince Porn! Mach dat Ding Platt!

[Gecero]

Aus was für einen Grund? Es gibt keinerlei Viren,Trojaner oder Spyware.
Das System läuft 1A bis auf die tatsache das der gottverdammte Papierkorb nicht im Arbeitsplatz angezeigt wird trotz Registry Eintrag... >.<

[Prince]

Na eh du noch länger herum versuchst.

Du hast das Thema hier vor fast 2 Tagen erstellt ... in der Zeit hättest du dein System längst platt machen können ... hättest deinen Papierkorb dann gehabt, da System "frisch" und alles wäre schick.


Fehlersuche ist doch die totale Zeitverschwendung.


Zumal es eigentlich auch Zeitverschwendung ist dir zu helfen. Solche Leute kotzen mich echt an.


Es schrieben dir schon gestern zwei Leute du sollst mal deine Theme-Software deinstallieren. Hast du es denn in zwischen schon einmal gemacht? Ich wette nicht!

[Gecero]

Ich schreibe es das dritte mal! Ich habe es schon lange deinstalliert! Wie oft den noch?

[Prince]

Sorry, mein Fehler ... was mich dann wieder zurück zum Windows platt machen bringt!

[Undertaker2011]

Es gibt nun einmal Theme-Packs, die unsauber erstellt wurden! Bei der Installation werden i.d.R. wichtige Systemdateien ersetzt! Und bei der Deinstallation wird dann nicht alles rückgängig gemacht, geschweige denn die Original-Dateien wieder hergestellt!



Edit: Kannst mal versuchen sie zu prüfen und ggf. wieder durch die Originalen zu ersetzen!

Diese Anleitung ist zwar für XP. kann aber auch noch unter Windows 7 angewendet werden!

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[eitch100]

Zitat von Undertaker2011

Und bei der Deinstallation wird dann nicht alles rückgängig gemacht, geschweige denn die Original-Dateien wieder hergestellt!

Das sehe ich auch so... ich bin jetzt zwar nicht der Experte bei der Auswertung von Hijackthis-Logs, aber diese ganzen Missing Files und %systemroot%-Einträge können ja nicht wirklich normal sein...

[Undertaker2011]

Die Auswertung der Logfile über [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ], zeigt eigentlich nur zwei Negativ-Einträge an, aber ich denke nicht, daß sie für die Probleme verantwortlich sind!

[Gecero]

Meinst du meinen Logfile den ich gepostet habe?

[Undertaker2011]

Ja, das HiJackThis-Logfile, nicht das von Malwarebytes!

[Gecero]

Ehhm die habe ich gelöscht bekommen, als du mir den Tipp mit dem AwdCleaner gegeben hast? Ich schrieb doch das die jetzt weg sind oder nicht?

[Undertaker2011]

Ich habe auch nur auf eitch100's Post erwiedert, daß die LogFile-Einträge nicht wirklich dramatisch sind! Hab schon schlimmere Logfiles gesehen!

[Gecero]

Achso tut mir leid... S: dachte wäre an mich... S:

[eitch100]

Jaja... immer diese kleinen Missverständnisse...

Ich wollte mit meinem Post auch nicht sagen, dass dein Hijackthis-Log irgendwie gefährlich oder virenverseucht aussieht. Ich meinte eher eine solche Meldung...
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

Und lsass.exe ist immerhin ein Systemprozess...

"lsass.exe" ist der lokale Sicherheit-Authentifizierungsserver. Er überprüft die Gültigkeit der Benutzeranmeldung für Ihren PC oder Server. Lsass erzeugt den Prozess, der dafür zuständig ist, die Benutzer für den Winlogon-Dienst zu authentifizieren. Dies wird ausgeführt, indem Authentifizierungspakete wie das standardmäßige "msgina.dll" verwendet werden. Wenn die Authentifizierung erfolgreich ist, erzeugt Lsass das Zugriffstoken des Benutzers, was verwendet wird, um die anfängliche Benutzeroberfläche zu starten. Andere Prozesse, die der Benutzer startet, übernehmen dieses Token.

Edit: Jetzt habe ich allerdings schon wieder gelesen, dass das ein Bug bei Hijackthis ist...

Zitat:
Hallo und Herzlich Willkommen!

Das ist ein `Bug` vom HJT, der bei O23 Einträgen ein (File missing) anzeigt, obwohl alles in Ordnung ist bzw die Programme/Dateien sehr wohl existieren. Also alles am richtigen Platz
Ausserdem:
** Die verschiedenen Auswertungsverfahren, basieren auf einer großen Datenbank, bei denen die nicht übereinstimmenden Daten bzw wenn keine übereinstimmenden Daten gefunden werden konnten, werden nun solche Meldungen auch angezeigt
- Automatische Auswertung HiJackThis:
Bitte nur nur als Anhaltspunkt betrachten! Niemals ohne fachliche Beratung etwas selbst unternehmen bzw löschen!