Fehlermeldung & Malwarebytes-Ausführung nicht möglich

[Amouna]

Hallo zusammen,

hatte ein ähnliches Problem schonmal, jetzt wieder aufgetaucht: Wenn ich meinen Laptop hochfahre, bekomme ich mehrmals die folgende Fehlermeldung:

logon.scr - Ungültiges Bild
C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten ...

Es ist nicht jedes Mal logon.scr, sondern der Name wechselt. Die Fehlermeldung kommt aber immer wieder.

Jetzt wollte ich Malwarebytes installieren und ausführen, der Download klappt, beim Ausführen kommt jedes Mal die gleiche Fehlermeldung:

Die Datei konnte nicht im temporären Ordner ausgeführt werden. Das Setup wurde abgebrochen.
Fehler 3: Das System kann den angegebenen Pfad nicht finden.

Wie soll ich jetzt weiter machen, AdAware und Spybot sind ohne Befunde geblieben.

Danke und Gruß
Iman.

Gruß Iman.

[markusg]

malwarebytes von der original seite geladen? lösche deine version und versuchs noch mal. scheint ein problem mit google zu sein, mal alles de und neu instalieren, malwarebytes aber auf jeden fall laufen lassen.

[Amouna]

Hallo, hab' de- und neuinstalliert, das Problem ist immer noch da.

Gruß
Iman.

[markusg]

ok, download gmer:
GMER - Rootkit Detector and Remover
bitte schalte dein antivirus und alle sonstigen programme ab.
Trenne die Verbindung zum internet.
falls du vista oder windows 7 user bist, nun die exe mit rechtsklick, als admin ausführen. Aktiviere auf dem Tap rootkits alles, starte den scan, falls eine meldung aufpopt, rootkit activity, scan anhalten, antiviru ein, log hier posten. falls nicht, durchlaufen lassen, log posten.

[Amouna]

Huhu, sorry für das verspätete Melden, war gestern nicht online.

Also, GMER habe ich runtergeladen, beim Ausführen kommt allerdings folgende Fehlermeldung:

C:\Windows\System32\config\System: Zugriff verweigert

Die Meldung kommt ca. 5x, lässt sich durch ok-Drücken beseitigen.

Dann kommt die Fehlermeldung:

GMER hasn't found *** system modification.

Ein Scan läuft NICHT durch.

Und nu?

Gruß
Iman.

[markusg]

hast du vista oder windows 7? wenn ja, die exe mit rechtsklick als admin ausgeführt?

[Amouna]

Hallo Markus,

habe Windows Vista, hatte aber nicht als Admin ausgeführt.

Wollte ich jetzt machen, dann kommt folgende Fehlermeldung:

"Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können."

[Amouna]

*nachobenschubs*

[Amouna]

Noch ein Nachtrag, habe gerade gemerkt, dass ich - egal welches Programm - keine Downloads mehr ausführen kann, es kommt folgende Fehlermeldung:

C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten ...

[Amouna]

Huhu zusammen,

kann mir keiner helfen?

Danke
Iman.

[markusg]

sorry war die letzten paar tage ein wenig im stress und muss deinen thread ganz aus den augen verloren haben.
Combofix
beachte den abschnitt zum umbenennen von combofix ausführen, log posten

[Amouna]

Hallo Markus,

habe Combofix runtergeladen & umbenannt, kriege beim Ausführen aber wieder nur Fehlermeldungen:

C:\32788R22FWJFW\iexplore.exe
Der angegebene Pfad ist nicht vorhanden. Überprüfen Sie die Pfadangabe, und wiederholen Sie den Vorgang.

Die Fehlermeldung kommt mehrfach, Combofix lässt sich nicht ausführen.



Gruß
Iman.

[markusg]

du solltest combofix während des speicherns umbenennen, schau dazu in der anleitung unter combofix umbenennen. lösche deine version aber erst

[Amouna]

Markus, ich hatte Combofix WÄHREND des Speicherns umbenannt, nicht danach! Bin genau nach Anleitung vorgegangen und hab's als cf.exe auf dem Desktop abgespeichert ...

[markusg]

man muss da sicher gehen

otl:
http://oldtimer.geekstogo.com/OTL.exe
vistauser rechtsklick als admin ausführen.
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt