[jonathan13]

Hi Leute,

ich bin hier langsam echt am Ausrasten ... folgender Zustand:

Windows 7 Ultimate x64 SP 1. Die Benutzerkontensteuerung steht auf "Nie beanchrichtigen". Ich bin der "wahre Administrator" - ansonsten gibt es keinen Benutzer:

#

Ich habe seit geraumer Zeit verschiedenste Probleme mit dem Löschen von Ordnern oder auch EXE-Dateien auf verschiedenen Laufwerken. AntiVir hab ich deinstalliert weil ich die Vermutung hatte, dass es daran liegt. Jeder der Benutzer (eigentlich gibt es ja nur mich) hat Vollzugriff. Ich habe auch schon unzählige Male versucht über "Rechtsklick > Eigenschaften > Sicherheit > Erweitert > Besitzer > Bearbeiten > Administrator (SVEN/Administrator)" den Besitz zu ändert - das krasse war nur, dass das z.B. fast auf jede Datei und Ordner funktioniert hat nur vor kurzem von der "bf.exe" geblockt wurde. Zuvor hatte ich versucht imselben Ordner dll-Dateien zu überschreiben ... ging nicht.

Fazit:
Ich bin der einzige User und voller Administrator und kann von mir selbst angelegte Dateien nicht mehr löschen. Ich bin echt am Ende und das macht mich fuchsteufelswild.

Ich bitte um Hilfe!

EDIT: Hier so ein ganz klassischer Fehler. Die Setups "kommen nicht mehr klar":

das Setup hat die Dateien in diesem Ordner selbst erstellt).

EDIT2: Ebenso ein klassischer Fehler. Es ist Zeit zu schlafen ... so etwas hält selbst der Härteste nicht aus.

[Undertaker2011]

Ich bin der "wahre Administrator"

Das bist Du nicht! Über Dir steht der ThrustedInstaller!

Mit diesem [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] bekommst Du einen neuen Kontextmenüeintrag "Besitz übernehmen"! Damit werden alle nötigen Einstellungen automatisch auf Deinen Namen übertragen!

[jonathan13]

Würde der dann nicht auch TrustedInstaller dort heißen? Habe aber über Dienste den Dienst "Windows Modules Installer" deaktiviert - ohne Erfolg. Auch war nie eine TrustedInstaller.exe aktiv (TaskManager).

Dein verlinkter Eintrag in die Registry war mir bekannt - hab ich versucht aber ohne Erfolg (habe nach der Installation die Besitzrechte für den durch die Installation angelegten Ordner übernommen).



Das Problem des Setups bleibt das Gleiche.

Woran kann das liegen?

Gibt es eine Möglichkeit diese komplette Funktion welcher hinter "Rechtsklick > Eigenschaften > Sicherheit" steckt zu töten? An dieser muss es ja letztlich liegen, oder?

[jonathan13]

Recht cool. Ich hab versucht über "regedit", Rechtsklick auf "HKEY_CLASSES_ROOT", Berechtigungen Vollzugriff zu geben. Hat Laut Häkchen mittlerweile auch SYSTEM, Administratoren und Benutzer. Problem besteht trotzdem. Dann habe ich versucht diese Rechte auch an Ersteller-Besitzer zu vergeben - ebenso für alle Unterordner aber es erschien die Meldung, dass dies nicht für alle Unterordner erfolgte - erschien vielleicht auch schon bei der Einrichtung des Vollzugriffes der Anderen. Dann ging der Sound nicht mehr - nach einem Neustart auch nicht.

Ich vermisse XP.

[max006]

Hallo ,
es gibt ein Progrämmchen das heißt :
Take Ownership
Goole mal danach , evtl hilft es Dir !
Damit kann man von einzelnen Dateien bis hin zu
kompletten Laufwerken die Besitzrechte übernehmen.

oder hier ist die offizielle Webseite.......
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

lg
max

[jonathan13]

Ist leider nutzlos und vermutlich eh nichts anderes wie "Besitzrechte übernehmen" was auch nicht funkioniert hat.

Wie geschildert geht nach der Modifizierung in der Registry der Ton nicht mehr (im VLC). Der Media Player sagt "WMP kann auf die Datei nicht zugreifen. Möglicherweise wird die Datei aktuell verwendet, Sie haben keinen Zugang zu dem Computer, auf dem die Datei gespeichert ist, oder die Proxyeinstellungen sind nicht korrekt." Der VLC spielt sie zwar ab aber ohne Ton. Selbes gilt für Youtube-Videos.

Frage 1: Gibt es eine Möglichkeit jegliche Besitzrechte-Einstellungen und all das Gedöns zurückzusetzen
Frage 2: Gibt es eine Möglichkeit dies vollständig zu deaktivieren (es soll NIE geprüft werden ob ein Nutzer Besitzrechte hat oder sonst noch was).

Das ist doch alles total krank!?

EDIT: Witzig ist eh ... versuche ich manch Exe zu löschen erscheint stets die Meldung die Datei sei ein Verwendung - der Unlocker sagt aber sie ist nicht in Verwendung. Kann sie aber selbst nicht löschen.

[Undertaker2011]

Check Dein System mal gründlich durch:

1. Scanne Dein System mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch, werte die Logfile [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und fixe dann die Fehler!

2. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ist auch ein gutes Tool, das die Registry, den Browser und das System nach verdächtigen Programmen scannt und auch entfernt!

3. Scanne Dein System mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch!

Fang mal mit dem AdwCleaner an, den brauchst Du nur zu starten!

[jonathan13]

Hi,

die HiJackThis Log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:44:33, on 06.11.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16660)
Boot mode: Normal

Running processes:
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
T:\adw311cleaner.exe
T:\Program Files (x86)\Mozilla Firefox\firefox.exe
T:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlug in_11_9_900_117.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlug in_11_9_900_117.exe
T:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
T:\Umgebungsvariablen\AppData\Local\Temp\OCS\Downl oads\fc14996dfa99adfc7baae624196888c5\7b4e384f5b09 6b9656fee276ba88bb81\HiJackThis204.exe
C:\Windows\SysWOW64\PING.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - T:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [SDTray] "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "T:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] T:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-2067366386-3139019728-181492208-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-2067366386-3139019728-181492208-1002\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: JDownloader2.lnk = C:\Users\Administrator\AppData\Local\JDownloader v2.0\JDownloader2.exe
O4 - Startup: start_log.lnk = S:\Desktop\Sonstige\Batch\Log v2\start_log.exe
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://T:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - T:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - T:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\SysWOW64\nlssrv32.exe
O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - T:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 8 (TeamViewer - TeamViewer GmbH - T:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9975 bytes

Laut Online-Auswertung unproblematisch (abgesehen vom IE den ich eh nicht nutze).

Die AdwCleaner Log:

# AdwCleaner v3.011 - Bericht erstellt am 06/11/2013 um 20:39:01
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : Administrator - SVEN
# Gestartet von : T:\adw311cleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : APNMCP

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AskPartnerNetwork
Ordner Gelöscht : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gelöscht : T:\UMGEBU~1\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\AskPartnerNet work
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Fir efox\Profiles\ig17zfn5.default\foxydeal.sqlite

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\Software\AskPartnerNetwork
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\AskPartnerNetwork

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Fir efox\Profiles\ig17zfn5.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3753 octets] - [06/11/2013 20:38:16]
AdwCleaner[S0].txt - [3492 octets] - [06/11/2013 20:39:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3552 octets] ##########

Nach Reparatur und Neustart wurde wieder folgendes gefunden:

# AdwCleaner v3.011 - Bericht erstellt am 06/11/2013 um 20:56:08
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : Administrator - SVEN
# Gestartet von : T:\adw311cleaner.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden T:\UMGEBU~1\AppData\Local\Temp\OCS
Ordner Gefunden T:\UMGEBU~1\AppData\Local\Temp\OCS
Ordner Gefunden T:\UMGEBU~1\AppData\Local\Temp\OCS

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Fir efox\Profiles\ig17zfn5.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3753 octets] - [06/11/2013 20:38:16]
AdwCleaner[R1].txt - [909 octets] - [06/11/2013 20:40:22]
AdwCleaner[R2].txt - [1027 octets] - [06/11/2013 20:41:57]
AdwCleaner[R3].txt - [1068 octets] - [06/11/2013 20:56:08]
AdwCleaner[S0].txt - [3660 octets] - [06/11/2013 20:39:01]
AdwCleaner[S1].txt - [969 octets] - [06/11/2013 20:41:40]

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1247 octets] ##########

Die Malware Log (Quick Scan)

Malwarebytes Anti-Malware 1.75.0.1300
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Datenbank Version: v2013.11.06.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Administrator :: SVEN [Administrator]

06.11.2013 20:48:56
mbam-log-2013-11-06 (20-48-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233096
Laufzeit: 1 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\kmsem\KMService.exe (RiskWare.Tool.CK) -> 2040 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Windows\kmsem\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
T:\Umgebungsvariablen\AppData\Local\Temp\OCS\ocs_v 71.exe (PUP.Optional.DownloadSponsor.A) -> Löschen bei Neustart.

(Ende)

Übrigens: Das Setup-File von Chip von Malwarebytes konnte auf T:\ (Datenfestplatte) nicht einmal abgespeichert werden - wurde bei 99 % abgebrochen (Firefox 25). Auf C:\ konnte ich es herunterladen.

Momentan läuft der FullScan von Malwarebytes.

Dir schon einmal vielen Dank.

[Undertaker2011]

Was ist dieses OCS? Kannst Du es manuell deinstallieren?

Gib in der Suchzeile des Startmenüs mal msconfig ein! Damit startet dann das Systemkonfigurationsprogramm! Geh dort auf den Register Dienste, setzte einen Haken bei Alle Microsoft-Dienste ausblenden, und nimm bei jedem Programm, das Dir unnötig erscheint, oder unbekannt ist, raus! Klick danach auf Übernehmen!

Das gleiche mach dann mal beim Register Systemstart!

Damit wird alles unnötige aus dem Systemstart rausgenommen!

[jonathan13]

Habe ich ausgeführt. Unter Diensten war nichts ungewöhnliches (Google Update Service und Dergleichen aber nichts unbekanntes). Habe gerade durch Zufall herausgefunden was dieser OCS Prozess ist - ist dieser komische unnötige Downloader von Chip.de

Auch der vollständige Scan ist vollzogen. Ich würde mein System (Systemfestplatte + Festplatte für Umgebungsvariablen) als weitestgehend sauber bezeichnen - davon ausgenommen sind zwei Adobe dll.Dateien die der Aktivierung der Software zuzurechnen sind und von vielen Leuten verwendet werden.

Sollte die Forengemeinde mit ihrem Latein am Ende sein würde kein Weg am Formatieren vorbei führen - was nicht nur nervig wäre sondern auch die Aussichten auf nachfolgende Besserung ungewiss. :/

[Undertaker2011]

Da ich mit meinem Latein wirklich am Ende bin, würde ich auch für eine Neuinstallation plädieren!
Wer weis, was im Laufe der Zeit mit Deinem System passiert ist! Irgendwo hat sich der Wurm eingeschlichen!

Bevor Du das machst, kannst Du ja mal einen neuen Benutzer erstellen, und sehen, ob dieser auch diese Probleme hat! Wenn nicht, dann liegt das Problem an Deinem aktuellen Account!

[eitch100]

Zitat von jonathan13

Ich würde mein System als weitestgehend sauber bezeichnen

Das hört sich irgendwie lustig an...

Aber zurück zum Thema...
Hast du schon versucht den Besitzer der Objekte weiterzuvererben?

Also ausgehend von deinem obersten Bild in Post#1... dort auf "Erweitert"---Reiter "Besitzer"---"Bearbeiten"---dort den Besitzer auswählen bzw. ändern und unten den Haken rein, damit die Besitzrechte weitervererbt werden...

Natürlich alles auf eigene Gefahr...

[momento]

Administrator aktivieren und als Administrator einloggen könnte helfen.Hierfür müsste man noch wissen ob Home oder Ultimate oder kurz Googlen.

Auch wenn du als Administrator arbeitest, hast du trotzdem weniger Rechte als "Administrator".
Auserdem unter Benutzer:
Adminstratoren/Sven
und
Sven
das sind nach meiner Meinung nicht das selbe, nimm hier lieber nur den Sven ohne "Adminstratoren".

"Rechtsklick > Eigenschaften > Sicherheit > Erweitert > Besitzer > Bearbeiten > Administrator (SVEN/Administrator)" den Besitz zu ändert

Der Weg ^^ ist fast richtig aber es fehlen noch die Berechtigungen, das muss man eben so übernehmen.Für das alles könnte man jetzt 20 Screens machen aber jedes mal vergesse ich auch die Schritte um ehrlich zu sein.Ich möchte auch deswegen kein Shit erzählen aber das geht auf alle Fälle.Im Moment habe ich auch keine solche Dateien mehr in meinem System das ich das richtig erklären könnte.
Wichtig sind:
1-Richtigen Benutzer auswählen
2-Besitz übernehmen (alle Fenster schliessen und von vorne anfangen)
3-Berechtigungen übernehmen und dabei den Haken (oder beide, weiss jetzt nicht mehr) unten nicht vergessen (Berechtigungen ersetzen etc.)

So ungefähr bekommt man alles im Griff.

[Jens1970]

Hallo jonathan13

Geh mal auf ausführen dann Gpedit.msc eingeben dann Windows-Einstellung dann Sicherheitseinstellung
dann Lokale Richtlinien dann Sicherheitsoptionen.

Gruß Jens

[jonathan13]

Hi,

ich hatte dann formatiert und anschließend weniger Probleme. Allerdings konnte das Setup die Datei immer noch nicht überschreiben weswegen ich erst einmal dachte, dass alles umsonst gewesen war aber ich hab dann die Datei und die weiteren im Ordner zunächst schreibgeschützt und anschließend den Schreibschutz entfernt ... dann hat's funktioniert.

@ Jens1970

Interessante Einstellung die es da gibt.

[momento]

Zitat von jonathan13

Allerdings konnte das Setup die Datei immer noch nicht überschreiben

Deswegen lieber von der Win-DVD booten,die Partition löschen und sauber installieren.

[welpe]

Gleiches Problem:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Bildschirm ist auf einmal grau-schwarz geworden und seitdem hab ich diese Probleme.

Rechte hab ich eig.: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


AdwCleaner :

# AdwCleaner v3.017 - Bericht erstellt am 26/01/2014 um 14:27:53
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : welpe - GAMER-PC
# Gestartet von : C:\Users\welpe\adwcleaner_3.017.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\welpe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
Datei Gefunden : C:\Users\welpe\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
Datei Gefunden : C:\Windows\System32\Tasks\NCH Software

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16750


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\welpe\AppData\Roaming\Mozilla\Firefox\Pro files\exayi9le.default\prefs.js ]


-\\ Google Chrome v32.0.1700.76

[ Datei : C:\Users\welpe\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [28882 octets] - [26/01/2014 14:11:52]
AdwCleaner[R1].txt - [1106 octets] - [26/01/2014 14:20:13]
AdwCleaner[R2].txt - [1242 octets] - [26/01/2014 14:27:53]
AdwCleaner[S0].txt - [27716 octets] - [26/01/2014 14:13:36]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1363 octets] ##########

HijackThis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:42:27, on 26.01.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16750)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\WebTemp\WebTemp.exe
C:\Program Files (x86)\SpeedFan\speedfan.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\welpe\adwcleaner_3.017.exe
C:\Users\welpe\HiJackThis204.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\welpe\AppData\Local\Skillbrains\lightshot \4.4.2.10\LightShot.exe
C:\Program Files (x86)\Opera\Opera.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupS*****
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 4406 bytes

Malwarebytes :

Malwarebytes Anti-Malware (Test) 1.75.0.1300
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Datenbank Version: v2014.01.26.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
welpe :: GAMER-PC [Administrator]

Schutz: Aktiviert

26.01.2014 14:41:40
MBAM-log-2014-01-26 (14-44-5.txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 238713
Laufzeit: 3 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {6B0B0AA7-0B4D-4A37-AF96-9954B0F85D37} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Users\welpe\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\welpe\AppData\Local\Temp\mt_ffx\Delta\del ta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\welpe\AppData\Local\Temp\mt_ffx\Delta\del ta\1.8.10.0 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Jemand viell. eine Idee?

Edit 1: Registry Patch versucht - hat nicht funktioniert

Betriebssystem ist Windows 7 Professional

Edit 2: Take Ownership funktioniert auch nicht.

[momento]

@welpe hallo,
Um auf die Dateien vollständig Zugriff haben zu können muss man bestimmte Schritte richtig machen.Wie es geht habe ich ein Tutorial gemacht, damit habe ich immer alles löschen/bearbeiten können, auch Windows heiligste Dateien.

Nach jeden Schritt alle Fenster (mit OK) schliessen und erst danach auf Schritt 2 gehen.
Bitteshön: (Die Datei für Freeuser aktiviert)
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

und melde dich bitte ob das geholfen hat, ich selber bekomme das zwar hin (Ultimate) aber ob das beim jemand anderen auch funktioniert würde mich schon interessieren.

Und viel Glück

[welpe]

Vielen Dank momento,

also bei einem Ordner kann ich schon die Dateien löschen.

Muss ich jeden Ordner einzeln durchgehen und die Rechte ändern? Oder geht es irgentwie einfacher?

[momento]

Wenn die andere Dateien sich im Unterordner befinden dann ja aber sonst muss man alle Ordner seperat einstellen.Auf kompletten C Verzeichnis sollte man allerdings keine solche Zugriffe verteilen.

Beispiel: D:\Users\ISSDYN\Downloads, wenn du also für den Verzeichnis "Downloads" Zugriff erstellst, werden alle Dateien in diesem Ordner davon betroffen aber direkt auf User (hier ISSDYN) sollte man dies nicht tun, jeder heisst immer noch jeder.

Oder du versuchst alle solche Dateien in einem Ordner zu verschieben falls möglich.

[welpe]

Was ist mit "jeder" gemeint? Alle Benutzer am Computer?

Wenn alle Benutzer am Computer ist es egal weil sowieso nur ich es bin.

[momento]

Ja, Jeder heisst auch das Anonyme Zugriff ermöglich wird.Was das Sicherheitsmäsig genau bewirkt weiss ich aber nicht, ob z.B. ein Trojaner damit leichtes spiel hat? Das kann ich mir z.B. vorstellen.

Wie viel sind das denn das du so lange brauchst?Ich habe mich z.B. daran gewöhnt die Schritte sehr schnell durchzuführen, ist Übungssache und man braucht das hin und wieder.

[welpe]

Soviele Ordner sinds nicht.

Wollte nur wissen ob es auch schneller geht wenn ich mal wieder das Problem habe.

Vielen Dank für deine Hilfe.

[momento]

Freut mich das es geklappt hat

Wenn du noch dein Signatur ausbessern könntest wäre nicht verkehrt, mit dem [img] sieht bisschen komisch aus

[Osiris1983]

Zitat von momento

Wenn du noch dein Signatur ausbessern könntest wäre nicht verkehrt, mit dem [img] sieht bisschen komisch aus

Finde ich auch. Würde es zusätzlich noch zentrieren, hier ist der Code

PHP-Code:

[center][IMG]http://www.footballpictures.net/data/thumbnails/417/FC_Bayern_Munchen.jpg[/IMG][/center] 


[welpe]

Danke.^^