Meine Audio- und Grafiktreiber funktionieren nicht. Planen Sie das Zurücksetzen auf Werkseinstellungen. Ist dies die geeignete Lösung?

301
the_OTHER_DJMethaneMan

Ich habe vor kurzem eine gepackte Anwendung heruntergeladen und versehentlich ein Dutzend unerwünschter Programme installiert. Sie verursachen buchstäblich Popups, die zufällig passieren, und es scheint, dass über die Hälfte der unerwünschten Programme tatsächlich ihre eigenen Softwarepakete herunterladen und installieren, ohne mich zu fragen. Diese verbrauchen meine CPU, machen meine Computerspiele unspielbar und die großen Werbefenster, die überall auftauchen, nerven mich wirklich.

Ich war wütend und bereit, den Computer aus dem Fenster zu hieven, also öffnete ich den Task-Manager und fing an, verdächtige Programme zu suchen. Ich fand ein Dutzend oder so mit seltsamen Namen wie "GrubbWorm" und vielen anderen, die ich nicht erkannte. Ich weiß zum größten Teil, was im Hintergrund laufen soll (ich verbringe viel Zeit mit dem Task-Manager, weil einige meiner größeren Spiele wie Crusader Kings 2 und Stellaris ziemlich regelmäßig einfrieren und die einzige Möglichkeit, nach dem Einfrieren aufzuhören ist, sie über den Task-Manager zu beenden).

Ich habe mit der rechten Maustaste auf jede verdächtig aussehende Datei geklickt und sie in ihren Ordner verfolgt. Diese wurden im Ordner C: \ ProgramData gefunden:

zeitlich

Zeitangaben

Zoobam

Zoobams

install_clap

hpdlo

hpdlos

gnikn

Ursprünglich dachte ich, dass hpdlos, hpdlo, timal und timals okay sein könnten. Das Problem war, dass ich beim Öffnen von timal Hottrax.exe und HotBam.exe sowie ff.HP und ff.NT fand. Ich habe die letzten beiden erkannt, da mein Computer mit dem SafeFinder-Browser-Hijacker infiziert ist und die URL in der Adressleiste auf verschiedene Ordner in ProgramData verweist, obwohl alle Dateien in der Erweiterung .HP oder .NT enden. Ich habe sie beide in Notepad ++ geöffnet, und es war nicht überraschend, dass der HTML-Code den Benutzer zu den SafeFinder-Websites umleitete. Ich zog mich zurück. Nach weiterer Prüfung in den folgenden Ordnern:

ProgramData \ Zoobams, ProgramData \ timals, ProgramData \ hpdlos

Ich habe in allen eine Kopie von ff.HP und ff.NT gefunden! Ich wusste, dass dies Nachteile waren, löschte sie alle und beendete ihre Prozesse im Task-Manager und löschte ihre ausführbaren Dateien (keine ausführbaren Dateien zur Deinstallation in ihren Ordnern).

In C \ 58535902506c3e70b2 (verdächtiger Ordnername) habe ich MPSigStub.exe (verdächtiger Dateiname) gefunden und versucht, es zu löschen. Ich habe Administratorzugriff und habe versucht, MPSigStub.exe zu löschen. Sie lehnte meine Bitte ab und sagte:

"Sie benötigen die Berechtigung, um diese Aktion auszuführen. Sie benötigen die Erlaubnis des Computeradministrators, um Änderungen an dieser Datei vorzunehmen."

Ich bin der verdammte Administrator!

Ich fuhr fort und sah mir weitere schädliche Programmdateien an:

C: \ a \ winonit

C: \ Programme \ isomer \ teicher.exe und die zugehörigen DLLs

C: \ Programme \ coyne \ pepi.exe (im Task-Manager wird "neun" angezeigt)

C: \ Programme \ Isomer \ Neurosurgeon.exe

C: \ Programme \ 7ba6c700c05858a9f4cacf6d \ mrt.exe

C: \ Programme \ 7ba6c700c05858a9f4cacf6d \ mrtstub.exe

C: \ Programme \ gnikn \ Mathflex.exe

C: \ Programme \ gnikn \ gnikn.exe

C: \ Programme \ alys \ grubb.exe (im Task-Manager als "Korrektor" bezeichnet)

C: \ Programme \ Windows \ groin.exe (im Task-Manager als "Sextuplets" bezeichnet)

Ich bekam auch ein Programm mit dem Namen (MPC Driver Updater), das offensichtlich ein Betrug war (ich habe es geöffnet und hatte einen blauen Hintergrund, und weit über die Hälfte der Engländer war falsch geschrieben oder falsch formatiert).

Außerdem wurde auf meinem PC unter "C: \ Programme \ Windows \ adstoolbar.exe" eine "Anzeigen-Symbolleiste" installiert

Ich entschied mich für Windows Defender (aktuell) und fertig damit, aber als ich versuchte, auf Windows Defender zu klicken, wurde eine Popup-Meldung mit der Meldung angezeigt, dass "Windows Defender durch Gruppenrichtlinien deaktiviert wurde. Um es zu aktivieren, wenden Sie sich an Ihren Ich habe die Nachricht gegoogelt und herausgefunden, dass alles, was mit meinem PC (und meinem Geist) zu tun hat, auch die Systemregistrierung geändert hat, um alle Antivirus-, Antimalware-, Adware-Detektoren usw. zu deaktivieren. Ich habe ein Tutorial zur Behebung dieses Problems gefunden und es befolgt. '!Problem gelöst'.

Ich betreibe Windows Defender und es erkennt absolut nichts! Ich suche nach kostenlosen Antimalwaretools (kostenlos, da ich ein pleite Teenager bin, wie ich schon sagte) und beschließe, sowohl Malwarebytes als auch ADWCleaner auszuführen, um alles zu reparieren. Ich habe erfolgreich ADWCleaner ausgeführt, der ungefähr die Hälfte des Quarkes erkennt und entfernt. Ich versuche, Malwarebytes als nächstes auszuführen, in der Hoffnung, dass der andere **** los wird. Aber als es beginnt, schließt sich das Fenster abrupt. Ich bekomme eine kurze Meldung mit der Aufschrift "No, no, no!" Und die heruntergeladene Malwarebytes-Programmdatei wird aus seinem Ordner in C: \ Program Files (x86) \ Malwarebytes gelöscht.

Ich habe alle Malware durchgesehen und gelöscht, aber zeitlich (ich war mir nicht ganz sicher, ob es sich um Malware handelt). Alles funktionierte gut, außer ein Popup-Installer zeigte mir an, dass mehr Software installiert wurde. Ich stellte das WLAN ab, um dies zu beenden, und der Download wurde (dankbar) eingefroren. Ich konnte das Popup nicht im Task-Manager finden (es war einfach nicht da, ich hatte drei Fenster geöffnet, aber nur zwei wurden angezeigt). Ich entschied mich dafür, timal.exe zu löschen und tat es. Das aufdringliche Fenster wurde geschlossen und ich dachte, ich hätte gewonnen. Ich öffnete eines meiner Spiele und bemerkte, dass der Sound nicht funktionierte. Überhaupt, trotz meiner vollen Lautstärke und meiner Soundeinstellungen. Ich habe das Spiel verlassen und versucht, einen MP3-Player auf einem externen Laufwerk abzuspielen. Es schlug fehl und die folgende Meldung wurde angezeigt.

"Kann nicht abgespielt werden. Stellen Sie sicher, dass die Sound- und Videokarten Ihres Computers funktionieren und über die neuesten Treiber verfügen. Versuchen Sie es dann erneut. [Fehlercode] 0xc00d11d1 (0x8007007e)."

Ich bin kurz davor, meinen PC aufzufrischen. Denken Sie, dass dies hilfreich sein könnte, vorausgesetzt, ich habe aus Versehen etwas wichtiges für das Audio oder Video gelöscht? Oder soll ich einen Werksreset durchführen? Benötige ich ein Internet, um die Werkseinstellungen zurückzusetzen? Ist das definitiv Software und kein Hardwareproblem? Ich habe alle wichtigen Informationen, Spiele, Filme, Bilder und Dokumente auf einer externen SD-Karte, die ich normalerweise mit meinem Kindle Fire verwende. Sollte mein PC einfach auffrischen, oder muss ich ihn auf die Werkseinstellungen zurücksetzen?

Hinweis: Ich verwende eine ältere Version von Windows (8.1) auf einem HP Pavillion 10 TS Notebook, da für die Updates eine Internetverbindung in Verbindung mit viel Zeit erforderlich ist und ich ein pleite Teenager bin, der mitten im Nirgendwo kein Internet hat länger als 1-2 Stunden (eine ungewöhnlich lange Reise nach Wendys), daher habe ich es versäumt, den Computer zu aktualisieren, außer einige Male, seit ich ihn 2014 an Weihnachten bekommen habe.

Ich frage hier, ob jemand eine Idee hat, was ich versuchen könnte. Befehlszeilen-Dienstprogramme stehen mir offen zur Verfügung, wenn sie ebenfalls helfen können, aber ich bin bereit, bei Bedarf ein Werksreset durchzuführen.

Ich habe in den Microsoft-Foren nachgefragt, aber bisher habe ich nur 4 Ansichten und keinen Support erhalten, und ich habe nur ein sehr enges Fenster, um etwas zu tun, bevor ich die Internetverbindung für das Wochenende verliere (ich bestelle bei Wendys stündlich einen Burger an verlängere meinen Aufenthalt so lange wie möglich und werde erst am nächsten Montag in die Stadt zurückkehren können).

Ja, mir ist klar, dass das manuelle Editieren dieser Art nicht empfohlen wird, es sei denn, Sie wissen genau, was Sie tun, aber Sie müssen wissen (ich muss es nicht, aber ich hoffe, Sie werden es tun). Sie Hacker haben kein Recht, sich mit meinem Computer anzulegen! " Emotion und ich waren nicht und sind es wahrscheinlich auch immer noch nicht und denken klar.

Danke im Voraus!

0
Die einzig sichere Lösung ist, zu brennen und neu zu installieren - insbesondere, wenn Sie mit so viel cr @ p infiziert sind. DavidPostill vor 7 Jahren 0
Was für ein langer Post, um zu sagen, dass Sie einen Virus haben! Dave vor 7 Jahren 0
Erneuern kann es nicht helfen. Laden Sie Windows von Microsoft herunter (oder erhalten Sie eine Kopie), und machen Sie diesen Rechner komplett. Mokubai vor 7 Jahren 0
Sie werden überrascht sein, wie viele Leute 5 Dollar akzeptieren werden, um das Internet für den Tag über WLAN nutzen zu können. (Die Leute kämpfen). Ich empfehle dringend nicht, Burger zu essen, da dies sehr ungesund und teuer sein kann, wenn Sie innerhalb von 24 Stunden zu viele konsumieren. Aber auf jeden Fall muss neu installieren. NotAdmin Dave vor 7 Jahren 1
@DavidPostill Sollte die mitgelieferte integrierte Wiederherstellungs-Parition (D: \\ recovery) ausreichen, um den Computer zurückzusetzen? Ich musste noch nie einen zurücksetzen, bevor ich die benutzerdefinierte Installationsoption zuvor nicht verwendet habe;) the_OTHER_DJMethaneMan vor 7 Jahren 0
@GuitarShoeDave Das Beste an Wendys IMO, und ich esse sowieso nie, also sollte ich gut sein. Sollte ich zwischen Pommes Frites und Burgern wechseln? the_OTHER_DJMethaneMan vor 7 Jahren 0
@Mokubai Der Computer verfügt über ein Laufwerk für die Wiederherstellungspartition. Ich habe nicht die Produktschlüssel, die Microsoft fast sicher anfordern würde (ich habe sie letztes Jahr irgendwann verloren). Ich kann den Computer nicht "nuke" machen, da er von allem völlig abgewischt wird, und ein vollständiger Werksreset ist das Beste, auf das ich hoffen kann (ganz zu schweigen davon, dass ich kein Festplattenlaufwerk in meinem Laptop habe, von dem aus Windows gestartet werden kann, auch wenn nicht Ich habe eine Kopie bekommen und heute kann ich keine). the_OTHER_DJMethaneMan vor 7 Jahren 0
@DJMethaneMan Besorgen Sie sich ein Tool aus dem Internet, um sich zu vergewissern, dass Sie über Ihren Produktschlüssel verfügen (z. B. Jellybean Key Finder), und verwenden Sie dann den [Windows 8-Download von Microsoft] (https://www.microsoft.com/de-de/software -download / windows8), um einen bootfähigen USB von einem bekannten sauberen Computer zu erstellen. Wenn Ihr Computer so stark infiziert ist, wie Sie sagen, ist es nicht der Fall, dass die Infektion Ihre Wiederherstellungspartition allein gelassen hat. Mokubai vor 7 Jahren 0
@Mokubai Das Problem ist, denke ich, dass dieser Laptop neben meinem Android-basierten Telefon und Kindle Fire die einzige Maschine ist, die ich habe. Ich bin nicht sicher, ob ich Windows von einem Amazon Kindle Fire auf meinem PC installieren könnte, und ich habe keine Freunde, die mich ihre Computer benutzen lassen (sie haben Angst, dass auch die Computer infiziert werden). Kann ich Windows von einer 16-Gig-SD-Karte starten? the_OTHER_DJMethaneMan vor 7 Jahren 0
"Ich habe keine Produktschlüssel" - Wenn der Computer nicht mit Windows 7 geliefert wurde, benötigen Sie den Produktschlüssel nicht. Laden Sie einfach die Windows-Version herunter, die Sie installiert haben, und Ihr Lizenzschlüssel wird automatisch in der Firmware gespeichert das Gerät. Starten Sie einfach eine Linux-Umgebung, die auf einem Flash-Gerät oder einem optischen Datenträger gespeichert ist, laden Sie Windows herunter und brennen Sie die .ISO-Datei auf den optischen Datenträger, oder erstellen Sie ein bootfähiges Flash-Gerät. Ramhound vor 7 Jahren 0
@Ramhound Kennen Sie eine Schritt-für-Schritt-Anleitung, wie das geht? Ich speichere nichts wirklich Wichtiges auf meinem PC ab (selbst meine Finanzdaten bestehen aus einer einzigen Debitkarte, auf der NIE mehr als 20 US-Dollar liegen, also werde ich fast sicher versuchen, ein automatisches Zurücksetzen auf die Werkseinstellungen durchzuführen, wenn dies jedoch nicht der Fall ist Es ist immer schön zu wissen, wie man es manuell erledigt. the_OTHER_DJMethaneMan vor 7 Jahren 0
Ein Tutorial, um was genau zu erklären? Was ich beschreibe, wurde von Hunderten von Websites dokumentiert. Ramhound vor 7 Jahren 0
@Ramhound Der gesamte Vorgang des Entfernens von Windows 8.1 und Neuinstallieren ... Wenn ich das mache, ist das etwas außerhalb meiner Komfortzone mit Computern, und ich denke, ich sollte (besonders vorsichtig) kleine Schritte unternehmen, damit ich nicht eine schlechte Annahme mache oder etwas überspringe Für jemanden mit mehr Erfahrung ist es wichtig und offensichtlich, aber nicht für mich und ruiniert es vollständig, wenn man bedenkt, dass es wenig bis keine Chance gibt, dass ich Zugang zu einem anderen PC haben werde, bevor ich in zwei Jahren die High School abschließe. the_OTHER_DJMethaneMan vor 7 Jahren 0
Sie booten von der Windows-Installationsdiskette, Sie formatieren die Festplatte, Sie installieren Windows. Es ist nicht kompliziert, ich kann nicht buchstäblich im Detail erklären, was ich tun soll, weil es so einfach ist Ramhound vor 7 Jahren 0

0 Antworten auf die Frage