Seite 3 von 4

Re: 19587.1000

Verfasst: 22.03.2020, 17:29
von Manny
Alternativ könnte man auch ein Systembackup machen (wie es momentan ist) und dann (testmäßig) mal einen Clean Install machen mit der 19587, ob dann der Fehler immer noch auftaucht

Re: 19587.1000

Verfasst: 22.03.2020, 17:32
von moinmoin
Asus ist doch nur der Benutzername, wenn ich es richtig verstanden hab,

Re: 19587.1000

Verfasst: 22.03.2020, 17:34
von Julasch
würde gerne den PC neu aufsetzen, aber ich müsste alles sichern um es auf den neuen Windows zu bekommen (PW, E-Mail, mail u.s.w)

Re: 19587.1000

Verfasst: 22.03.2020, 17:34
von Julasch
moinmoin hat geschrieben: 22.03.2020, 17:32 Asus ist doch nur der Benutzername, wenn ich es richtig verstanden hab,
RICHTIG

Re: 19587.1000

Verfasst: 22.03.2020, 17:34
von DK2000
Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:

C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs

Re: 19587.1000

Verfasst: 22.03.2020, 17:42
von Julasch
DK2000 hat geschrieben: 22.03.2020, 17:34 Wenn ich nach dem Script suche, lande ich auf seiten, die das Teil als "Trojan, Downloader" klassifizieren. Der soll sich hier ablegen:

C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Updater.vbs
bis dahin komme ich C:\Users\<User>\AppData\Roaming\Microsoft\Windows\Start Menu\ aber da hab ich kein Programs-Ordner nur Programme und da ist kein Startup-Ordner drin

Re: 19587.1000

Verfasst: 22.03.2020, 18:03
von moinmoin
Der nennt sich Autostart in deutsch nicht Strtup

Re: 19587.1000

Verfasst: 22.03.2020, 18:07
von Julasch
ok :-), was soll ich mir der Datei machen ?

Re: 19587.1000

Verfasst: 22.03.2020, 18:09
von DK2000
Mit einem Texteditor Öffnen und mal reinschauen, was die macht.

Löschen. Aber dann besteht die Gefahr, das etwas anderes Meckert, weil die Datei dann nicht mehr gefunden wird.

Und stimmt. in der dt. Version nennt sich der Ordner wirklich Autostart. Oder wurde da zusätzlich der Ordner Startup angelegt?

Quatsch. Blöder Anzeigename. Der Ordner heißt auch in der dt. Version Startup. Er wird nur durch die Desktop.ini als Autostart angezeigt.

Re: 19587.1000

Verfasst: 22.03.2020, 18:11
von Julasch
sEt thZU = cREAteobjeCT("wsCriPT.shell")
tHZU.rUn """C:\Users\ASUS 990FX\AppData\Roaming\Windows Updater\taskhert.exe"""

diesen ordner Windows Updater hab ich da nicht

Re: 19587.1000

Verfasst: 22.03.2020, 18:17
von DK2000
Also alleine schon wegen dieser seltsamen Schreibweise würde ich das als Böse einstufen.

Und ja, weil Dir die taskhert.exe fehlt (was immer das auch sein mag), kommt es zu der Fehlermeldung, die man auf dem Screenshot sieht.

Re: 19587.1000

Verfasst: 22.03.2020, 18:18
von Julasch
also kann ich die löschen ?

Re: 19587.1000

Verfasst: 22.03.2020, 18:19
von DK2000
Ich würde die löschen. Die sieht seltsam aus. Finde aber auch nichts weiter darüber. Kann nur sein, dass dann eine weitere Fehlermeldung erschient, weil dann der Script fehlt.

Vermutlich steht die in der Registry im Autostart oder etwas anderes startet die.

Würde das System mal genau scannen.

Re: 19587.1000

Verfasst: 22.03.2020, 18:25
von Julasch
ne Empfehlung für ein scanner ?

Re: 19587.1000

Verfasst: 23.03.2020, 17:42
von Julasch
DFD81942-2ABE-4985-84AE-4DE9A56AFC76.jpeg
Ich geh kaputt, kann noch nichtmal usb-Sticks formatieren