[busch99]

Hallo,

habe folgendes Problem:

Wenn ich ein Programm per Doppelklick auf ein zugehöriges Dokument im Explorer starten will, verschwindet das Explorer-Fenster und sonst passiert gar nichts. Die zum Dokument gehörende Anwendung startet auch nicht.

Das gleiche passiert mit rechte Maustaste und öffnen oder öffnen mit.

Hat jemand schon mal so was gehabt? Was kann ich tun?

[cavit8]

Die Zuordnug mal prüfen oder neu festlegen.

Rechte Maustaste öffnen mit...

Program auswählen und unten den Haken immer mit dem gewählten Programm öffnen.




Das die Fenster nach Programaufruf geschlossen werden läßt sich auch noch irgendwo einstellen(weiß grad nicht wo)

[starbug25]

Das Probem koennte sich auch durch einen einfach Neustart loesen. Wuerde trotzdem ein virenscan durchlaufen lassen und das hijackthis log pruefen.

Dieser Beitrag wurde von starbug25 bearbeitet: 28. Juni 2012 - 19:20

[busch99]

Die Zuordnungen stimmen. Problem tritt ja auch bei allen Dateiendungen auf.

Öffnen mit - Programm aus wählen geht auch nicht. Da verschwindet der Explorer auch schon.

Einen Neustart habe ich natürlich auch schon gemacht.

[Urne]

Schau doch mal, ob die Ereignisanzeige was zu dem Verhalten ausspuckt.

[starbug25]

@busch99
Ein Grund mehr auf Viren usw. zu untersuchen.

[WinFutAl10]

Ansonsten mal sfc /scannow ausführen. Das hilft bei vielen Fehlern.

[busch99]

Einen kompletten Virenscan und sfc / scannow habe ich gemacht: keine Viren/Fehler gefunden.

[charlie_haas]

Seit wann tritt das Problem auf ? Versuche eine Reperaturinstallation von Windows mit einem Wiederherstellungspunkt vor dem Auftretenb des Problems.

[busch99]

Der Spuk ist vorbei!!
Malwarebytes konnte es reparieren. Wenn ich das Log richtig interpretiere, war es das hier:

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|UpgradeHelper (Trojan.BTSoft.Gen) -> Daten: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search\{9BF1BDC0-95D0-448D-8D5D-9DF0F02DEA6B}\UpgradeHelper.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search\{9BF1BDC0-95D0-448D-8D5D-9DF0F02DEA6B}\UpgradeHelper.exe (Trojan.BTSoft.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Der vorherige Scan mit McAfee hatte ja nichts gefunden.

Momentan scheint wieder alles zu funktionieren. Ich werde wohl mein Antiviren-Programm wechseln...

Danke für alle Tips.

[busch99]

Zu früh gefreut

heute war der Übeltäter wieder da, diesmal als:

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Trojan.BTSoft.Gen) -> Daten: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities\{E6028DDB-E4FD-4701-ADB1-385179DF16A8}\LicenseValidator.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities\{E6028DDB-E4FD-4701-ADB1-385179DF16A8}\LicenseValidator.exe (Trojan.BTSoft.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Wenn ich jetzt den obigen Registryeintrag lösche und F5 drücke, ist sofort wieder ein entsprechender anderer Eintrag da. Nennt sich mal UpgradeHelper, mal LicenceValidator, mal Validator o.ä. Die eigentliche ursache ist wohl noch nicht gefunden worden.

Hat jemand schzon mal so etwas gehabt?

[WinFutAl10]

Ich würde mal einen Virenscan mit einer Boot-CD machen, z. B. der Kaspersky Rescue Disk 10

[starbug25]

Würde auch komplett neu installieren.
Kannst dir dabei gleich ein vorkonfigurieres Systemimage anlegen mit Acronis/Clonezilla, um das System ggf. schnell wiederherzutellen.