1. Artikel
  2. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team
    4. Mitgliedersuche
  3. Forum
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Seiten
  • Forum
  • Erweiterte Suche
  1. Paules-PC-Forum.de
  2. Forum
  3. Hardware
  4. Hardware - Problemlösungen

CDs und USB verhindern Windows Explorer

  • St.Georg
  • 14. November 2015 um 16:52
  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 15:12
    • #61

    Grüß dich, Petra,

    mal sehen, ob es klappt: ich darf zwar 24 Std. nichgt Auto f ahren, aber PC-Arbeit ist nicht ausdrücklich untersagt.

    Avast war ausgeschaltet.
    Programm neu gestartet - unter "ControlSet001 (Catalog 9) nur punkt 1. Modulna,e: C: Windows usw. gefunden.
    Die Punkte 2. bis 6. sind nicht erschienen.

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 15:30
    • #62

    Hallo Schorsch,

    vergrößere bitte mal das Fenster und scrolle ggfs. ein wenig runter. Laut Bericht sind da mehr als ein Eintrag von Lavasoft.

    Mache mir bitte einen Screenshot davon.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 16:03
    • #63

    es erscheinen viele Zeilen: %SystemRoot%/System32/mwsock.dii

    A ber die gewünschen sind nicht dabei.

    Und eben tauchte wieder auf "Windows-Explorer funktioniert nicht mehr"

    Einmal editiert, zuletzt von St.Georg (19. November 2015 um 16:25)

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 16:42
    • #64

    DAs ist ein neuer Versuch:

  • AxT
    Premium-Mitglied
    Reaktionen
    2.978
    Beiträge
    33.384
    • 19. November 2015 um 16:42
    • #65
    Zitat von St.Georg

    Und eben tauchte wieder auf "Windows-Explorer funktioniert nicht mehr"

    Darüber keine Gedanken machen. Das kommt noch.

  • AxT
    Premium-Mitglied
    Reaktionen
    2.978
    Beiträge
    33.384
    • 19. November 2015 um 16:51
    • #66

    C:\Windows\system32\LavasoftTcpService.dll müsste sowohl in der Registrierkarte Controlset001 LSP (Catalog9) als auch in der Registrierkarte Controlset002 LSP (Catalog9) zu finden sein.

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 17:55
    • #67

    Hallo Schorsch,

    wie AHT schon schrieb: die Einträge von Lavasoft müssen zu finden sein. Hast Du denn oben die Reiter von Controlset001 und 002 mal angeklickt? Falls ja, scrolle mal ein wenig runter.

    Das neue Log zeigt, dass die Einträge von Lavasoft noch vorhanden sind.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 18:04
    • #68

    Ist es jetz t das richtige?

  • Oldviking
    Gast
    • 19. November 2015 um 18:12
    • #69

    Sieht so aus wie der vorige Log...

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 18:19
    • #70

    Hallo Schorsch,

    nein, da irrt der Wikinger. Es sieht schon besser aus, aber es ist noch nicht perfekt :)

    Unter dem Reiter Controlset001 (Catalog 9) gibt es noch einen Eintrag zu finden:

    Modulname: C:\Windows\system32\LavasoftTcpService.dll
    Signatur: MT, Malta, Sliema, Lavasoft Limited, Lavasoft Limited
    Firmenname: Lavasoft Limited
    Dateibeschreibung:
    Produktname: LavasoftTcpService.exe
    MD5: 3490C62DC4055143415777D3734BD763
    ID: 11

    Und unter dem Reiter ControlSet002 (Catalog 9) noch diesen Eintrag suchen:

    Modulname: C:\Windows\system32\LavasoftTcpService.dll
    Signatur: MT, Malta, Sliema, Lavasoft Limited, Lavasoft Limited
    Firmenname: Lavasoft Limited
    Dateibeschreibung:
    Produktname: LavasoftTcpService.exe
    MD5: 3490C62DC4055143415777D3734BD763
    ID: 11

    Die beiden anhaken und vorgehen, wie eben.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 18:34
    • #71

    Ich habe extra beide ausgedruckt, um die richtigen zu finden. Hoffentlich-------------

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 18:37
    • #72

    ja, das ist schon der richtige Bericht. Aber es gilt, jetzt noch zwei Einträge zu löschen. Siehe meinen vorherigen Beitrag.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 18:44
    • #73

    Stimmt, Petra,

    die müssten jetzt weg sein -

    hofft
    Schorsch

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 18:46
    • #74

    ok, dann mache bitte nochmal ein frisches Log und lade es dann hier hoch. Am besten vorher die alten Logs vom Desktop löschen.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 19. November 2015 um 18:58
    • #75

    Vier "alte" habe ich gelöscht und hier kommt ein "Frischling" - alles ok

    Dann bitte ich dich sehr, mich für heute zu entschuldigen, denn mein Auge streikt.

    Danke und bis morgen--
    Schorsch

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 19. November 2015 um 19:15
    • #76

    ja super, nun passt es.

    Bitte mache dann morgen mit dem nächsten Punkt weiter und erstelle frische FRST-Logs.

    Ich schreibe dann einen Fix, damit noch die restlichen schädlichen Einträge gefixt werden.

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 20. November 2015 um 09:38
    • #77

    Guten Morgen, Petra,

    entschuldige bitte die Verspätung! Ich musste erst mal die schlimmsten Sturmschäden auf der Terrasse beseitigen. Das enge Tal zwischen Zugspitze und Kramer ist "bevorzugt" (durch diese kahle Hose muss er kommen). :flopp:

    Gleich mache ich weiter mit FRST-Logs.

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 20. November 2015 um 09:58
    • #78

    Hier sind frische FRST-Logs:

    Viel ERfolg beim Fixen der restlichen Schäden (der Windows-Explorer hat sich wieder gemeldet).

    Grüße von
    Schorsch

  • _Petra_
    Computerversteher
    Reaktionen
    635
    Beiträge
    4.203
    • 20. November 2015 um 11:20
    • #79

    Hallo Schorsch,

    ===== Punkt 1 =====

    Fix mit Farbar Recovery Scan Tool

    Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

    Code
    Start
    CreateRestorePoint:
    HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [704512 2015-03-19] (Avira Operations GmbH & Co. KG)
    BHO: Kein Name -> {E6E66045-E911-4C01-961D-32387BF12768} -> C:\Users\Georg\AppData\LocalLow\Browser-Security\safe_url.dll [2015-09-11] ()
    R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [432888 2015-03-19] (Avira Operations GmbH & Co. KG)
    R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-19] (Avira Operations GmbH & Co. KG)
    R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105864 2015-03-04] (Avira Operations GmbH & Co. KG)
    R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2015-03-04] (Avira Operations GmbH & Co. KG)
    R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
    S3 cpuz134; \??\C:\Users\Georg\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
    R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [6324208 2015-08-19] (Reimage®)
    FirewallRules: [{840CAB64-8861-44F7-8F8A-7F8A698CE2E8}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
    FirewallRules: [{F8FC7866-BEDD-478C-A46E-871F791292B4}] => (Allow) C:\Program Files\AVG\Av\avgmfapx.exe
    Task: {035682E9-28F5-42E3-97E7-FAECF2BC927B} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2015-08-19] (Reimage®) <==== ACHTUNG
    Task: {AB118CCB-1C77-4610-AEDC-E5E98B2FA759} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2015-11-10] (Reimage ltd.) <==== ACHTUNG
    ccc-core-static (Version: 2010.0608.2230.38564 - Ihr Firmenname) Hidden
    CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
    CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
    CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
    C:\Program Files\Avira
    C:\Users\Georg\AppData\LocalLow\Browser-Security
    C:\Windows\System32\DRIVERS\avgntflt.sys
    C:\Windows\System32\DRIVERS\avipbb.sys
    C:\Windows\System32\DRIVERS\avkmgr.sys
    C:\Users\Georg\AppData\Roaming\TuneUp Software
    2015-11-09 15:07 - 2015-11-09 15:07 - 00000000 ____D C:\ProgramData\AVG Security Toolbar
    2015-11-09 15:06 - 2015-11-16 18:05 - 00000000 ____D C:\Program Files\AVG Web TuneUp
    2015-11-09 14:57 - 2015-11-09 14:57 - 00000000 ____D C:\Users\Georg\AppData\Roaming\AVG
    2015-11-09 14:50 - 2015-11-16 17:57 - 00000000 ____D C:\ProgramData\Avg
    2015-11-09 14:48 - 2015-11-16 17:57 - 00000000 ____D C:\Users\Georg\AppData\Local\Avg
    2015-11-09 14:48 - 2015-11-16 17:53 - 00000000 ____D C:\Users\Georg\AppData\Local\AvgSetupLog
    2015-11-09 14:47 - 2015-11-16 17:57 - 00000000 ____D C:\ProgramData\MFAData
    2015-11-09 14:47 - 2015-11-09 14:47 - 00000000 ____D C:\Users\Georg\AppData\Local\MFAData
    2015-11-09 14:47 - 2015-11-09 14:47 - 00000000 ____D C:\Users\Georg\AppData\Local\Avg2015
    2015-11-02 15:19 - 2015-11-02 15:19 - 00002928 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
    2015-11-02 15:18 - 2015-11-09 17:13 - 00000000 ____D C:\Users\Georg\AppData\Roaming\Browser-Security
    2015-11-02 15:18 - 2015-11-02 15:18 - 00345360 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService.dll
    CMD: type C:\Windows\Reimage.ini
    EmptyTemp:
    End
    Alles anzeigen
    • Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Entfernen-Button.
    • Wenn der Fix durchgelaufen ist, meldet FRST "Fix completed".


    Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

    Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.


    ===== Punkt 2 =====

    Zitat

    für Reimage Repair habe ich nicht die ausreichende Berechtigung

    Wenn Du auf Systemsteuerung => Programme und Funktionen gehst und bei Reimage auf deinstallieren klickst, was genau passiert da? Wie lautet die exakte Fehlermeldung?

    [b][°¿°] Ciao, Petra

    Foren-Regeln | Sicher Surfen | Privacy-Handbuch

  • St.Georg
    Profi
    Reaktionen
    266
    Beiträge
    807
    • 20. November 2015 um 11:32
    • #80

    Beim Starten der FRST.exe mit Rechtsklick erscheint nicht der Hinweis "Als Administrator ausführen".

    Bin jetzt zu einer Eröffnung in Oberammergau - nachmittags zurück - entschuldige bitte!

    Schorsch

    Einmal editiert, zuletzt von St.Georg (20. November 2015 um 11:50)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden

Windows 11

  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™