Virus? Ich brauche Hilfe. Ich verzweifle gleich?

mein Windows Defender zeigt seit gestern an das dieses file: C:\Users\nsham\AppData\Roaming\Browser Assistant\Updater.dll eine hoch schädliche Bedrohung sei ich zitiere: "Dieses Programm zeigt potenziell unerwünschte Werbefenster und Popupwerbungen auf dem Computer an."

Was soll ich jetzt machen ???

Pinguingottin

28.02.2021, 10:13

Welchen Browser benutzt du

Noahlino48

Beitragsersteller

28.02.2021, 10:44

google

3 Antworten

Vom Beitragsersteller als hilfreich ausgezeichnet

Pinguingottin

28.02.2021, 10:20

Auch wenn es schon geschrieben wurde und die anderen wahrscheinlich schneller ihre Antwort abgesendet haben als ich da ich nun mal langsam schreibe.

Es ist vermutlich einfach nur eine adware und im besten Fall hat der Windows Defender sie schon zerstückelt oder vielleicht musst du mit adwcleaner nachhelfen oder selbst manuell zerstückeln(zerstückeln ist nur eine Metapher) man sollte auf keinen Fall bei Viren Trojaner oder co Paniken das dümmste was man macht einfach geduldig sein entspannen lass dir Zeit beim Lösen des Problems denn aus Panik irgendwas zu machen zerstört mehr als der schadcode selbst. und nachher bei einem Neustart guckst du noch mal ob diese Datei da ist oder nicht sollte sie noch da sein musst du nachhelfen beim entfernen

Kurzer Report von malwarebytes Macher des adwcleaner und malwarebytes

Trojan.BrowserAssistant.PS ist der Erkennungsname von Malwarebytes für einen Trojaner, der Javascript-Code in Zielbrowsern (Edge und Firefox) einfügt. Das BrowserAssistant-Installationsprogramm ist von Realistic Media Inc. signiert und richtet sich an Windows-Systeme

Woher ich das weiß:Recherche

Noahlino48

Beitragsersteller

28.02.2021, 10:46

vielen dank sie haben mihr sehr geholfen :-)

rikks

28.02.2021, 10:11

die Datei löschen 😉 Am besten zusammen mit dem ganzen Browser Assistent-Ordner.

Das ist eher AdWare als ein Virus.

Ggf lade dir Linux Mint runter , spiel es auf DvD oder USB-Stick und dann lösch die Datei.

Dazu kannst du noch einen Virencheck von da laufen lassen

profanity

28.02.2021, 10:12

Das ist Malware. Lade dir den ADW-Cleaner herunter, lass ihn über das System laufen und lösche gefundene Bedrohungen. Nach einem Neustart sind alle Ad-, Mal- und Scarewareprogramme erstmal vom Tisch.

https://de.malwarebytes.com/adwcleaner/

Ähnliche Beiträge

PC Virus durch Daemon tool/lite?

Hallo, bei dem Mai Update für Windows 10 wurde ja die App Daemon tool 10 oder so hinzugefügt. Ich habe heute eine Schnell Überprüfung gemacht beim Wiederaufbau dass defender, dass mache ich öfters. Jetzt wurde mir auf einmal angezeigt das die App eine bedrohung währe, ich hab sie dann deinstalliert. Jetzt wird mir aber angezeigt:

App:Daemon_Tools_Lite_BundleInstaller

Warnstufe:Niedrig

Status:Aktiv

Datum:02.06.2020 11:31

Kategorie:Potenziell unerwünschte Software

Details:Das Verhalten dieses Programms ist potenziell unerwünscht.

Betroffene Elemente:

file: C:\Program Files\DAEMON Tools Lite\DotNetCommon.dll

Was kann ich dagegen machen?

Muss ich mir Sorgen machen?

...zum Beitrag

Kann mir wer helfen Minecraft 1.12.2 startet nicht mit dem Error Log?

17:13:54launcherPreparing to launch minecraft client for 1.12.217:13:55launcherChecking installations.17:13:55launcherMinecraft client 1.12.2 is ready to start.17:13:55launcherStarting!17:13:56launcherUsing default game log configuration client-1.12.xml (outputs XML)18:13:59game2018-11-26 17:13:58,296 main ERROR Unable to move file C:\Users\claud\AppData\Roaming\.minecraft\logs\latest.log to C:\Users\claud\AppData\Roaming\.minecraft\logs\2018-11-26-6.log: java.nio.file.FileSystemException C:\Users\claud\AppData\Roaming\.minecraft\logs\latest.log -> C:\Users\claud\AppData\Roaming\.minecraft\logs\2018-11-26-6.log: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 2018-11-26 17:13:58,312 main ERROR Unable to delete file C:\Users\claud\AppData\Roaming\.minecraft\logs\latest.log: java.nio.file.FileSystemException C:\Users\claud\AppData\Roaming\.minecraft\logs\latest.log: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. <log4j:Event logger="bib" timestamp="1543248839394" level="INFO" thread="Client thread"> <log4j:Message><![CDATA[Setting user: mapri_50]]></log4j:Message> </log4j:Event>18:13:59monitorexpected <

...zum Beitrag

VideoPad Editor Export Fehler?

Hallo Leute,

ich habe Probleme mit VideoPad Editor. Ich hab schon ein Projekt erstellt. Aber das kann ich nicht exportieren. Dann kommt Error: C:\Users\Zahir Zeynal\AppData\Roaming\NCH Software\Components\x264enc7.exe delete.

Hilfe HilfeHilfe!!!!

...zum Beitrag

Windows (10) Defender zeigt Bedrohung, aber sie wird nicht dokumentiert?

Ich bekomme immer mal eine Meldung vom Defender, dass eine Bedrohung gefunden wurde und mein Handeln erforderlich wäre. Wenn ich aber die Seite des Defenders aufrufe wird dort angezeigt, dass alles i.O. ist. Versteckt sich da etwas, oder ist das richtig so?

...zum Beitrag

Minecraft (Java Version) ohne Launcher starten?

Hallo. Könnte man theoretisch Minecraft ohne den Minecraft Launcher starten? Funktioniert dass (meine eigene Theorie) wenn man in den Ordner

C:\Users\Benutzername\AppData\Roaming\.minecraft\versions\1.16.3

geht (wie hier jetzt z.b. 1.16.3) und dann die jar Datei startet?

...zum Beitrag

benötige hilfe bei .bat datei (autostart)?

ich versuche eine .bat datei in den autostart zu bekommen aber da steht nur:

Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch.

hier der code: @ECHO off

copy "C:\Users\%userprofile%\AppData\Roaming\Skype\My Skype Received Files\" "C:\Users\%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"

pause exit

wenn ich die bat starte dann erscheint dass hier:

C:\Users\C:\Users\oleri\AppData\Roaming\Skype\My Skype Received Files* Die Syntax für den Dateinamen, Verzeichnisnamen oder die Datenträgerbezeichnung ist falsch. 0 Datei(en) kopiert. Drücken Sie eine beliebige Taste . . . wie kann ich das beheben? (ich benutze windows 10

...zum Beitrag

Powershell Skript automatisch ausführen?

Fakten:

1) Angemeldet bin ich als nicht-admin und sicher konfiguriert ist das Konto auch. Viele ist abgedreht.

2) Auf meinem Desktop liegt ein power-shell script, das ich mehrmals am Tag anklicke und was mit: "Kontextmenü - Mit Power Shell ausführen" gut klappt.

3) Versuche ich, diese Ausführungen in der Aufgabenplanung auszuführen, so lese ich lediglich "die Rechte dieses Kontos erlauben keine Skript-Ausführung" und kann die Aufgabe nicht einmal testen und auch nicht speichern, es sei denn ich wäre als admin angemeldet. "ausführen" nach Speichern geht nach wie vor nicht.

4) Als Plan b legte ich mein Sript in den Ordner

C:\Users\xxxxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

das eine Verknüpfung enthält:

C:\Users\xxxx\Documents\PC\Script\myScript.ps1

5) dadurch öffnet sich die Powershell und zeigt mir mein Scipt an, führt es aber nicht aus.

Wie erreiche ich, dass mein Script automatisch ausgeführt wird? Bei der Aufgabenplanung sind die Rechte ein Problem. Doch etwa Opera konnte sein Update auch dort platzieren, also muss ich selbst es auch irgendwie können?

Ich bitte die Spezialisten hier daher um Lösung a oder b:

a) Wie formuliere ich die Verknüpfung in Autostart richtig?

b) Wie forciere ich die Rechte in der Aufgabenplanung?

...zum Beitrag

App Data Ordner wird nicht angezeigt?

Ich beschäftige mich gerade mit der Installation und Programmierung von Plugins und in meinem Tutorial wird gesagt, ich soll auf folgenden Pfad gehen.

C:\Users\denni\AppData\Roaming\QGIS\QGIS3\profiles\default\python\plugins

Wenn ich ganz normal auf meinen C: gehe und oben diesen Pfad hinein kopiere dann klappt das auch wunderbar.

Wenn ich aber versuche mich per Mausklicks dahin zu navigieren dann geht das nicht, weil unter dem Benutzer "denni" der Ordner AppData nicht angezeigt wird. Ich kann auf den Ordner nicht klicken, weil es ihn anscheinend nicht gibt.

Kann mir das jemand erklären.

Viele Grüße :)

...zum Beitrag

cmd/eingabeaufforderung: runas benutzer mit passwort?

Hallo Leute,

ich gebe das bei cmd ein

runas /user:"<benutzer2>" "C:\Users\benutzer2\AppData\Roaming\anwendung"

danach werde ich aufgefordert das Kennwort einzugeben, leider kann ich bis auf die ENTER taste nichts betätigen. (also keine Buchstaben, Zahlen und usw auf der Tatstatur)

meine nächste frage: wie erstelle ich eine Datei mit Hilfe von Word oder so, das ich diesen Vorgang automatisiere? (also runas mit passwort)

Danek :)

...zum Beitrag

Batch Datei in Autostart kopieren?

Joooooooooooooooooooooo, hier ist Krummbart.

Also: Ich will eine Batch-Datei in den Autostart-Ordner kopieren. Logischerweise:

C:\Users\[Name]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\startup

Aber wenn ich nun

copy [Ort der Anfangsdatei] C:\Users\[Name]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\startup

eingebe, funktioniert das nicht. Ich vermute mal, dass das daran liegt, dass zwischen "Start" und "Menu" ein Leerzeichen ist. Wie kann ich das beheben.

BB, euer Krummbart.

...zum Beitrag

Python Fehler bei Multiprocessing?

Hallo,

Momentan schreibe ich eine kleine Anwendung die Text sprechen soll. Mein Code:

Voice.py

from loguru import logger
import pyttsx3
import multiprocessing


class Voice():


    def __init__(self):
        import YAML
        self.process = None
        logger.debug("[CONFIG] Reading Config Data")
        self.voiceId = YAML.config['assistant']['Voice']['VoiceID']
        logger.debug("[Start] Voice initialistion")
        self.engine = pyttsx3.init()
        self.engine.setProperty('voice', self.voiceId)
        logger.debug("[Finish] Voice initialistion")


    def __speak__(self, text):
        self.engine.say(text)
        self.engine.runAndWait()
    
    def say(self, text):
        if self.process:
            self.stop()
        logger.debug("[START] Say process")
        p = multiprocessing.Process(target=self.__speak__, args=(text, ))
        p.start()
        self.process = p


    def stop(self):
        if self.process:
            self.process.terminate()
            logger.info("[STOPP] Say process")

Main.py

from loguru import logger
import Voice
logger.info("[START] ...")
self.Voice = Voice.Voice()
logger.info("...")
self.Voice.say("Initalisierung abgeschloßen")

Bei der Ausführung wird mir aber folgender Fehler ausgegeben:

Traceback (most recent call last):
  File "C:\Users\toni-\Desktop\VoiceAssistant\main.py", line 15, in <module>
    Assistant = VoiceAssistant()
                ^^^^^^^^^^^^^^^^
  File "C:\Users\toni-\Desktop\VoiceAssistant\main.py", line 9, in __init__
    self.Voice.say("Initalisierung abgeschloßen")
  File "C:\Users\toni-\Desktop\VoiceAssistant\Voice.py", line 26, in say
    p.start()
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\process.py", line 121, in start
    self._popen = self._Popen(self)
                  ^^^^^^^^^^^^^^^^^
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\context.py", line 224, in _Popen
    return _default_context.get_context().Process._Popen(process_obj)
           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\context.py", line 336, in _Popen
    return Popen(process_obj)
           ^^^^^^^^^^^^^^^^^^
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\popen_spawn_win32.py", line 94, in __init__
    reduction.dump(process_obj, to_child)
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\reduction.py", line 60, in dump
    ForkingPickler(file, protocol).dump(obj)
TypeError: cannot pickle 'module' object
PS C:\Users\toni-\Desktop\VoiceAssistant> Traceback (most recent call last):
  File "<string>", line 1, in <module>
  File "C:\Users\toni-\AppData\Local\Programs\Python\Python311\Lib\multiprocessing\spawn.py", line 106, in spawn_main
    source_process = _winapi.OpenProcess(
                     ^^^^^^^^^^^^^^^^^^^^
OSError: [WinError 87] Falscher Parameter

...zum Beitrag

forge 1.18.2 startet nich?

hey, mein forge 1.18.2 will nicht mehr starten

alles was in den logs steht:

[13Dez.2022 21:39:10.472] [main/INFO] [cpw.mods.modlauncher.Launcher/MODLAUNCHER]: ModLauncher running: args [--username, justinsanjp, --version, 1.18.2-forge-40.1.85, --gameDir, C:\Users\justin\AppData\Roaming\.minecraft, --assetsDir, C:\Users\justin\AppData\Roaming\.minecraft\assets, --assetIndex, 1.18, --uuid, 4f33137e17614d67a78a577ff8506e6b, --accessToken, ????????, --clientId, NmY5MTNkMWMtYTdmZS00ODIzLWI0NjQtYzkzNTliMTUwOWQ2, --xuid, 2535409020283245, --userType, msa, --versionType, release, --launchTarget, forgeclient, --fml.forgeVersion, 40.1.85, --fml.mcVersion, 1.18.2, --fml.forgeGroup, net.minecraftforge, --fml.mcpVersion, 20220404.173914]

[13Dez.2022 21:39:10.487] [main/INFO] [cpw.mods.modlauncher.Launcher/MODLAUNCHER]: ModLauncher 9.1.3+9.1.3+main.9b69c82a starting: java version 17.0.1 by Microsoft

...zum Beitrag

Wie rufe ich mit einer URL einen relativen Windows-Pfad auf wie z.B. %AppData%\...?

Ich habe eine lokale HTML-Datei, die ich in meinem Brwoser (Firefox) schon als Startseite erfolgreich festgelegt habe. Die Datei selbst liegt im Profilordner von Firefox, damit ich den ganzen Ordner auch anderen Usern bereitstellen kann.

Meine Frage also: Wie muss meine URL lauten, damit ich die lokale Datei unter %AppData% aufrufen kann (alternativ wäre mir auch geholfen mit C:\Users[USERNAME]\AppData\Roaming\

Firefox versteht die %-Zeichen nicht.

Vielen Dank schon mal im voraus.

...zum Beitrag

Office 2016 - Wo sind die Einstellungen für das Menüband gespeichert?

Neben denOrdnern C:\ProgramData\Microsoft\Office\ undC:\Users\Benutzername\AppData\Roaming\Microsoft\ habe ich auch dieRegistryeinstellungen HKEY_CURRENT_USER\Software\Microsoft\Office\ als wieder zuimportierende reg-Datei gesichert und wiederhergestellt. Nach der Wiederherstellungwaren die Einstellungen für das Menüband trotzdem nicht wiederhergestellt. Ichweiß, man kann sie extra speichern und wiederherstellen, mich würde trotzdemder Speicherort interessieren. Jetzt haben die 5 verschiedene Orte für dieEinstellungen....
1. C:\ProgramData\Microsoft\Office\
2. C:\Users\Benutzername\AppData\Roaming\Microsoft\
3. HKEYCURRENTUSER\Software\Microsoft\Office\
4. C:\Users\ Benutzername\Documents\Outlook-Dateien\
5. Unbekannter Speicherort für Menübandeinstellungen (Anderer Ort in derRegisttry der mich brennend interessiert)

UnglaublicheNutzerschikane

...zum Beitrag

Was möchtest Du wissen?

Deinen Beitrag erstellen