BallackOs
Banned
- Registriert
- Aug. 2014
- Beiträge
- 326
Hallo ich habe mir glaube ich einen Seltsamen Virus eingefangen :-(
Habe Win 7 , 64 Bit Prof.
Nun ich wollte mit Movie Maker eine Video Datei bearbeiten die ich mit *Debut Video Capture * aufnahm.
soweit so gut doch immer wieder hängte sich der neue Movie Maker auf, also deeinstallierte ich Ihn und laß im Netzt das es mit dem Movie Maker 11 anderst wäre.
Also lud ich diese Version runter, eine 200 MB Große datei.
Nun Installierte ich den Movie Maker und startete Ihn Funktionierte auch einwandfrei.
Doch nun kann ich Ihn nicht mehr deeinstallieren, sobald ich auf *Programme und funktionen * gehe kommt immer *prozess wird verwendet kann nicht deeinstalliert werden, auch im Abgesicherten Modus.
Also Installierte ich mal *Revo Uninstaller* auch dieser Brachte die Meldung, danach will Revo ja immer Registry Einträge löschen wo es über 1000 Registry Einträge von Movie Maker Fand die ich auch alle Löschen konnte, doch nach dem Neustart konnte ich die Exe Datei auf dem Desktop immer noch nicht löschen, nd auch in Programme und Funktionen kam immer wieder eine Fehlermeldung beim Deeinstallieren.
Die Exe Datei befindet sich auf meinem Desktop und heißt *wlsetup3555-all.exe.
Und auch Malwarebytes Anti Malware fand keinen Trojaner etc.
Nur SuperAnti Spyware von Chip.de fand einen Trojan.exe die ich dann aber löschen konnte.
Fakt ist ich bekomm das Teil nicht von meinem Desktop hab mit *Revo Uninstaller* zwar Erfolgreich über 1000 Reg einträge von Movie Maker angeblich gelöscht aber die Exe ist nicht Lösch oder Verschiebbar, ständig kommt *wird verwendet* wenn ich in den Task Manager gehe habe ich dort auffällig viele dll Host. exe dateien, die kann ich aber alle beenden so ca 5 stück.
Doch die Exe Löschen geht dennoch nicht :-(
Auch Hijackthis Findet nichts merkwürdiges im System.
Ok im Inet habe ich ein Tool Gefunden *wo einer ein Ähnliches Problem hatte und eine Datei nicht löschen konnte* das tool hieß *Start Unlocker 1.9.2* gabs bei Chip.de mit dem Konnte ich den *Prozess Töten* Und die Datei gleichzeitig Löschen, wenn ich nur den Prozess Tötete konnte ich es Manuell mit (rechtsklick Löschen) nicht löschen nur wenn ich im Tool *Prozess Töten auswählte und *löschen* einstellte dann tötete er und löschte die 206 MB Große datei sofort vom Desktop.
Allerdings waren dort 3 Prozesse Aktiv 1 konnte er sofort töten den andren erst danach.
Komisch und wenn einer Getötet wurde war er sofort wieder da und seltsamerweiße waren die 3 Prozesse alle von der Exe Datei und waren *als Desktop* gespeichert sprich wenn ich sie tötete *war kurz der Windows Desktop weg und lud sich neu.
Und NUR mit *töten* und gleichzeitigem *löschen* in Start unlocker eingestellt konnte er die Datei beseitigen.
Schon merkwürdig oder? :-(
Wie kann ich nun sicher gehen das mein System Sauber ist?
ICh Ließ schon Malwarebytes drüber laufen *ohne Fund*
Auch Hijackthis Fand nichts.
Und JRT Lies ich auch schon drüber laufen beendete auch ohne Meldung.
Und ADW Cleaner hat 2 Sachen gefunden allerdings ist eins vom *security task manager* der ja eig sicher ist, und eins im Mozilla Firefox ein Seltsames Profil Namens.
Sbie2v3.w.default/foxydeal.sqlite.
Aber Firefox verwende ich fast nie verwende Hauptsächlich Opera.
Außerdem Fand Adw Cleaner noch die Einträge
*bei Ordner*
*Programm Data / SecTaskMan
Programm Files(x86) NCH Software
User/ MomLoveYou/ App Data/ Roaming/ NCH Software
Programm Data / NCH Software
Aber NCH Software ist von meinem Debut Video Capture und bei der Install Exe datei fand Virus Total kein Einzigen Virus als ich die Vorm Installieren hochlud :-(
Habe Win 7 , 64 Bit Prof.
Nun ich wollte mit Movie Maker eine Video Datei bearbeiten die ich mit *Debut Video Capture * aufnahm.
soweit so gut doch immer wieder hängte sich der neue Movie Maker auf, also deeinstallierte ich Ihn und laß im Netzt das es mit dem Movie Maker 11 anderst wäre.
Also lud ich diese Version runter, eine 200 MB Große datei.
Nun Installierte ich den Movie Maker und startete Ihn Funktionierte auch einwandfrei.
Doch nun kann ich Ihn nicht mehr deeinstallieren, sobald ich auf *Programme und funktionen * gehe kommt immer *prozess wird verwendet kann nicht deeinstalliert werden, auch im Abgesicherten Modus.
Also Installierte ich mal *Revo Uninstaller* auch dieser Brachte die Meldung, danach will Revo ja immer Registry Einträge löschen wo es über 1000 Registry Einträge von Movie Maker Fand die ich auch alle Löschen konnte, doch nach dem Neustart konnte ich die Exe Datei auf dem Desktop immer noch nicht löschen, nd auch in Programme und Funktionen kam immer wieder eine Fehlermeldung beim Deeinstallieren.
Die Exe Datei befindet sich auf meinem Desktop und heißt *wlsetup3555-all.exe.
Und auch Malwarebytes Anti Malware fand keinen Trojaner etc.
Nur SuperAnti Spyware von Chip.de fand einen Trojan.exe die ich dann aber löschen konnte.
Fakt ist ich bekomm das Teil nicht von meinem Desktop hab mit *Revo Uninstaller* zwar Erfolgreich über 1000 Reg einträge von Movie Maker angeblich gelöscht aber die Exe ist nicht Lösch oder Verschiebbar, ständig kommt *wird verwendet* wenn ich in den Task Manager gehe habe ich dort auffällig viele dll Host. exe dateien, die kann ich aber alle beenden so ca 5 stück.
Doch die Exe Löschen geht dennoch nicht :-(
Auch Hijackthis Findet nichts merkwürdiges im System.
Ergänzung ()
Ok im Inet habe ich ein Tool Gefunden *wo einer ein Ähnliches Problem hatte und eine Datei nicht löschen konnte* das tool hieß *Start Unlocker 1.9.2* gabs bei Chip.de mit dem Konnte ich den *Prozess Töten* Und die Datei gleichzeitig Löschen, wenn ich nur den Prozess Tötete konnte ich es Manuell mit (rechtsklick Löschen) nicht löschen nur wenn ich im Tool *Prozess Töten auswählte und *löschen* einstellte dann tötete er und löschte die 206 MB Große datei sofort vom Desktop.
Allerdings waren dort 3 Prozesse Aktiv 1 konnte er sofort töten den andren erst danach.
Komisch und wenn einer Getötet wurde war er sofort wieder da und seltsamerweiße waren die 3 Prozesse alle von der Exe Datei und waren *als Desktop* gespeichert sprich wenn ich sie tötete *war kurz der Windows Desktop weg und lud sich neu.
Und NUR mit *töten* und gleichzeitigem *löschen* in Start unlocker eingestellt konnte er die Datei beseitigen.
Schon merkwürdig oder? :-(
Wie kann ich nun sicher gehen das mein System Sauber ist?
ICh Ließ schon Malwarebytes drüber laufen *ohne Fund*
Auch Hijackthis Fand nichts.
Und JRT Lies ich auch schon drüber laufen beendete auch ohne Meldung.
Und ADW Cleaner hat 2 Sachen gefunden allerdings ist eins vom *security task manager* der ja eig sicher ist, und eins im Mozilla Firefox ein Seltsames Profil Namens.
Sbie2v3.w.default/foxydeal.sqlite.
Aber Firefox verwende ich fast nie verwende Hauptsächlich Opera.
Außerdem Fand Adw Cleaner noch die Einträge
*bei Ordner*
*Programm Data / SecTaskMan
Programm Files(x86) NCH Software
User/ MomLoveYou/ App Data/ Roaming/ NCH Software
Programm Data / NCH Software
Aber NCH Software ist von meinem Debut Video Capture und bei der Install Exe datei fand Virus Total kein Einzigen Virus als ich die Vorm Installieren hochlud :-(
