You are not logged in.

Thursday, April 24th 2014, 10:38am

Dear visitor, welcome to Avira Support Forum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

  • "Mamalukas" started this thread

Date of registration:
Apr 20th 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

1

Saturday, April 21st 2012, 6:33am

Hilfe...A write command during the test has failed to complete..." auf dem Bildschrim

A write command during the test has failed to complete..." auf dem Bildschrim


Hallo, ich bin ein Anfänger am PC. Bitte nicht lachen! Und jetzt habe ich die Anzeige auf dem Bildschirm "A write command during the test has failed to complete..." und alle Anwendungen sind weg.Und ich bin total verzweifelt , weil ich nicht weis wie ich das jetzt wieder in Ordnung bringen kann. Ich brauche den PC aber dringend , da ich meine Facharbeit schreibe und die auf dem PC ist. Ich habe gelesen, dass Du jemanden schon deswegen einen Rat gegeben hast. Aber ich verstehe das nicht!Kannst Du mir helfen nund das mir Schritt für Schritt erklären wie ich was machen muss damit ich wieder alles in Ordnung habe. BITTE ich bin total mit den Nerven am Ende. Liebe Grüße Mamalukas

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

2

Saturday, April 21st 2012, 9:01am

hi - keine Panic

Du turnst ja auf allen Foren dieser Welt herum -
das wiederum macht mir Angst - Bitte bleibe Ruhig und folge nur den anweisung von hier
Dir wird geholfen wenn Du hier mal regelmässig alle 3 -5 Stunden reinschaust
wir auch diese Fake Trojaner Problem gelöst .

Danke



***


Downloade OTL von hier _
http://oldtimer.geekstogo.com/OTL.exe


Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"

Klicke ins Bild zu Vergrössern ..... :!:


4. Kopiere in die Textbox ohne das Wort "Zitat"

Quoted




netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
explorer.exe
lsass.exe
svchost.exe
wininit.exe
winlogon.exe
userinit.exe
/md5stop
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.exe /s
%APPDATA%\Adobe\Update\*.*
%APPDATA%\Update\*.*
%APPDATA%\Microsoft\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%ALLUSERSPROFILE%\*.*
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES%\Internet Explorer\*.*
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
%systemroot%\*. /mp /s
%systemroot%\*.exe /90
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.dll /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\*.exe /90
%systemroot%\system32\config\*.sav
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
%systemroot%\assembly\GAC_64\*.* /S /MD5
CREATERESTOREPOINT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs




5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
da diese zu groß sind mach folgendes. start programme zubehör,editor ( notepad), dort kopierst du beide rein und speicherst das neue dokument. diese dann hochladen:
www.file-upload.net
klicke auf durchsuchen, suche die datei, klicke einmal drauf, fenster schließt sich, klicke auf hochladen.
poste den download link.


Rajo

***

This post has been edited 1 times, last edit by "Rajo" (Apr 21st 2012, 11:25am)


Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

3

Sunday, April 22nd 2012, 11:48am

Gleiches Problem

Hallo Rajo, ich habe das gleiche Problem seit heute früh und ebenfalls keine Ahnung. Ich habe jetzt das OTL Programm am scannen aber wo soll ich die beiden Dateien hinkopieren? Unter START und ALLE PROGRAMME steht bei mir nur LEER. Also keine Programme vorhanden. Habe dann die DAtei OTL.Text auf dem Desktop gespeichert. Eine Datei Extras.Txt kam nicht. Aber auf den Desktop kann ich nicht zugreifen, da alles schwarz ist.
Außerdem habe ich jetzt SMART HDD drauf, was wohl den Fehler auslöst. Wie kriege ich das runter?

This post has been edited 2 times, last edit by "schaefchen" (Apr 22nd 2012, 12:14pm)


Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

4

Sunday, April 22nd 2012, 12:11pm

Außerdem habe ich jetzt SMART HDD drauf, was wohl den Fehler auslöst. Wie kriege ich das runter?


Darum geht es doch :D - ich brauche den Scan.log von otl um den Kameraden zu finden und auszulöschen .
das ist nicht immer der gleiche Dateiname
Damit du was siehst lade bitte vorher unhide runter
und starte es :

UNHIDE:

lade unhide:
http://download.bleepingcomputer.com/grinler/unhide.exe


und starte es

Vista und win 7 user bitte mit Mausrechtsklick als Administrator starten!
auch wenn ihr admin seid - !! wichtig !


Lasse lauufen bis fertig - dauert etwas


Nun sollte desktop schon mal zu sehen sein ....
Nun das Log - ( vergiss nicht das script oben reinkopieren ! )
browser mail und Gamen ist jetzt erstmal verboten während des scans

Rajo

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

5

Sunday, April 22nd 2012, 12:15pm

der scan läuft schon ? super - !
von wo wurde OTL gestartet ? - da sind auch die Logs -

wenn probleme dann erst unhide laufen lassen - dann
siehst du wieder Ordner - das Problem ist aber mit unhide
noch nicht gelöst ...



Die dann zu
file-upload.net
oder
pastebin.com
hochladen - die URL posten bitte

Rajo

This post has been edited 2 times, last edit by "Rajo" (Apr 22nd 2012, 12:21pm)


Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

6

Sunday, April 22nd 2012, 12:29pm

Hier der upload link: http://www.file-upload.net/download-4292154/OTL.Txt.html

ich habe aber keine Ahnung, ob ich das alles richtig gemacht habe.

Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

7

Sunday, April 22nd 2012, 12:37pm


Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

8

Sunday, April 22nd 2012, 12:38pm

ich habe aber keine Ahnung, ob ich das alles richtig gemacht habe.


Hast Du - ! :)
jetzt bin ich dran - dauert 20 min ..

Rajo

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

9

Sunday, April 22nd 2012, 12:57pm

• Starte bitte erneut die OTL.exe
• Kopiere nun das Folgende in die Textbox Ausser das Wort Zitat :



Quoted




:OTL

O4 - HKLM..\Run: [huSDrJOAFErqkPM.exe] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huSDrJOAFErqkPM.exe ( )


[2012.04.22 10:47:58 | 000,000,843 | -H-- | C] () -- C:\Dokumente und Einstellungen\Angela\Desktop\SMART_HDD.lnk
[2012.04.22 10:47:58 | 000,000,184 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-DCZsi1u5SXxV5vr
[2012.04.22 10:47:56 | 000,000,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-DCZsi1u5SXxV5v
[2012.04.22 10:47:51 | 000,000,256 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DCZsi1u5SXxV5v
[2012.04.22 10:47:42 | 000,240,128 | -H-- | C] ( ) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DCZsi1u5SXxV5v.exe
[2012.04.22 09:53:58 | 000,320,512 | -H-- | C] ( ) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huSDrJOAFErqkPM.exe

:Reg
:Files
ipconfig /flushdns /c
:Commands
[emptyflash]
[emptytemp]
[emptyjava]
[Reboot]



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
öffne arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv bei
www.file-upload.net
hoch.
sende mir den download link als private nachicht.

Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

10

Sunday, April 22nd 2012, 1:16pm

hier das Textdokument, das nach dem Neustart erschienen ist. Muss ich auch vom Arbeitsplatz die Datei hier reinkopieren? Komme nämlich nicht auf den Arbeitsplatz oder Desktop.

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\huSDrJOAFErqkPM.exe deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huSDrJOAFErqkPM.exe moved successfully.
C:\Dokumente und Einstellungen\Angela\Desktop\SMART_HDD.lnk moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-DCZsi1u5SXxV5vr moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-DCZsi1u5SXxV5v moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DCZsi1u5SXxV5v moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DCZsi1u5SXxV5v.exe moved successfully.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\huSDrJOAFErqkPM.exe not found.
========== REGISTRY ==========
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\Angela\Eigene Dateien\Downloads\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\Angela\Eigene Dateien\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Angela
->Flash cache emptied: 50022 bytes

User: Besitzer

User: Default User
->Flash cache emptied: 300 bytes

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Angela
->Temp folder emptied: 124473620 bytes
->Temporary Internet Files folder emptied: 75235735 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 51935382 bytes
->Flash cache emptied: 0 bytes

User: Besitzer

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 344064 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 835588 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5504682 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 246,00 mb


[EMPTYJAVA]

User: All Users

User: Angela
->Java cache emptied: 0 bytes

User: Besitzer

User: Default User
->Java cache emptied: 0 bytes

User: LocalService

User: NetworkService

Total Java Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.40.0 log created on 04222012_131103

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

11

Sunday, April 22nd 2012, 1:25pm

Quoted

Komme nämlich nicht auf den Arbeitsplatz oder Desktop.


Schaefchen - jetzt Unhide downloaden und starten -
Dann sollte Desktop und der Rest sichtbar werden

Rajo

Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

12

Sunday, April 22nd 2012, 1:35pm

unhide habe ich vorhin schon runtergeladen und die Taskleiste ist sichtbar sowie die Programme unter START. Aber der Desktop blieb schwarz, inwzischen ist er blau aber weiterhin leer.

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

13

Sunday, April 22nd 2012, 1:37pm

Hm ..

wir machen bitte noch Malwarebytes -

Anleitung MALWAREBYTES -



Programmdownload:
http://download.bleepingcomputer.com/mal…/mbam-setup.exe

http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe

Installiere und Starte das Programm - Vista Windows 7 user bitte als Administrator >> Mausrechtsklick !
  • Wähle die Testphase für Echtzeitscanner ab !
  • Die Yahootoolbar ebenfalls


mache ein online update
Das Programm holt aktuellsten Virendefinitionen automatisch
schliesse ALLE Anwendungen - Auch deinen Browser !
auch Avira

Rechtsklick in den schirm > bei avira guard aktivieren den haken raus
und ruhe is ...... =)
..............................
Druecke Starte QUICKSCAN
Warte bis der Scan durchgelaufen ist


GANZ WICHTIG !

Nun alles entfernen (die Funde) - und das log
bitte hier ins Forum posten





Rajo

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

14

Sunday, April 22nd 2012, 2:04pm

so .... :)




Schäfchen

geh mal mit dem Explorer hierhin
C:\Dokumente und Einstellungen\Angela\Desktop\
ist der Leer ??
dann musst du deine Verknüpfungen wieder in Handarbeit nachbauen ....
kann ich nicht ändern sorry
ebenso hinter grund - >> windows theme und und und - über die Windows einstellungen wieder anpassen

Quoted

Der Rechner ist in schlechtem Patch zustand - SP3 ist seit Jahren draussen -
Mac Affee und Avira bremsen sich aus - Java ist urlalt - das alles macht die Rechner angreifbar ....



Was zu Tun ist .....


Über >> Start >> Einstellungen >> Systemsteuerung >>Software
"McAfee Security Scan" = McAfee Security Scan Plus
DEINSTALLIEREN !


Bitte dringend installieren
Microsoft Service pack 3 + alle updates bis heute


alle alten versionen von Java deinstallieren
und 7.03 drauftun
http://www.chip.de/downloads/Java-Runtime-Environment-32-Bit_13014576.html




WICHTIG
PSI *****************

Downloaden installieren - und Rechner nach veralteter Soft scannen - updaten

hier der direkte download der Version 2.0 ( ich finde die alte besser ...)
ftp://ftp.secunia.com/PSISetup.exe



Rajo

This post has been edited 1 times, last edit by "Rajo" (Apr 22nd 2012, 2:08pm)


Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

15

Sunday, April 22nd 2012, 2:07pm

hier der Link: http://www.file-upload.net/download-4292…02-12-.txt.html

es waren 8 Dateien infiziert

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

16

Sunday, April 22nd 2012, 2:15pm

es waren 8 Dateien infiziert



Beorge dir bitte noch winrar

http://www.chip.de/downloads/WinRAR-32-Bit_12994655.html

Packe damit
C:\_otl

den ganzen Ordner -
und lade hoch zu File upload net

Ich halte dich in Trapp :g - kannste aber auch gern heute abend machen

**
JA !
SoftonicDownloader sind immer mit werbung vergiftet -
suche bitte in zukunft die Software erst in Chip - die halten meist ! ihre sachen clean ...

Rajo

Bitte Neustart dann ist desktop ( hoffentlich wieder da ...... :thumbsup:

Quoted

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDesktop (PUM.Hidden.Desktop) -> Bösartig: (1) Gut: (0)

Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

17

Sunday, April 22nd 2012, 2:16pm

komme doch in den Arbeitsplatz, stand nur irgendwie auf der Leitung! :S Bin jetzt mal für eine halbe Stunde weg, Familie hat Hunger.

hier der Upload: http://www.file-upload.net/download-4292…dFiles.zip.html

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

18

Sunday, April 22nd 2012, 2:19pm

Familie hat Hunger.


oh jeh .... :rolleyes: 8)
rajo

Date of registration:
Apr 22nd 2012

Version:
Avira Free Antivirus

Operating System:
windows XP

  • Send private message

19

Sunday, April 22nd 2012, 2:35pm

musste den PC vor ein paar Monaten komplett zurücksetzen, deshalb sind wahrscheinlich noch viele alte Programme drauf vom Auslieferzustand. Davor habe ich avast verwendet, aber der arbeitet nicht mit den anderen Programmen. werde dann mal McAffee
deinstalieren.

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

20

Sunday, April 22nd 2012, 2:51pm

Gut - dann sind wir durch -
mache noch den Rest in Ruhe -
und hab einen Schönen Sonntag . :)

Rajo ;)