Aufgrund von Malware wurde mein Startpfad in den TEMP-Ordnerpfad geändert

[S.]

Wenn ich Windows starte oder neu starte, werden alle Dateien und Ordner in meinem TEMP-Ordner geöffnet.

Als ich (shell:startup) in Run versuchte, öffnete es den TEMP-Ordner.

Ich habe es auch versucht (sfc /scannow), aber es gibt keine Fehler, alles ist in Ordnung.

Ausgabe: [Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.]

Bitte helfen Sie mir, meinen Startpfad vom TEMP-Ordner in den Standard-Startordner zu ändern.

Der aktuelle Startpfad ist (Geöffnet nach dem Ausführen von „shell:startup“).

C:\Benutzer\Benutzername\AppData\Local\Temp

Helfen Sie mir, es auf die Standardeinstellung zu setzen

C:\Benutzer\Benutzername\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Startup

 

[R.]

Der Registry-Fix sollte das Problem beheben.

Bitte laden Sie fix_startup_path.reg herunter und führen Sie es aus. Klicken Sie zur Bestätigung auf Ja. fix_startup_path.reg and run it. Click Yes to confirm.

Melden Sie sich ab und wieder an, damit die Änderung wirksam wird.

Auch:

• Laden Sie das Farbar Recovery Scan Tool (FRST64.exe) herunter. [Siehe auch: Farbar Recovery Scan Tool-Protokolle sammeln.] Farbar Recovery Scan Tool (FRST64.exe). [See also: Collect Farbar Recovery Scan Tool logs .]
• Benennen Sie FRST64.exe in EnglishFRST64.exe um.
• Führen Sie EnglishFRST64.exe aus. Aktivieren oder deaktivieren Sie keine Optionen. Klicken Sie auf „Scannen“.
• Laden Sie die beiden Protokolle FRST.txt und Addition.txt auf Ihr OneDrive hoch und teilen Sie den Link hier.

 

[S.]

Vielen Dank für Ihre schnelle Antwort und Lösung

Das Problem wurde gelöst

Da Sie zwei Dateien angefordert haben, sind diese unten angehängt

FRST.txtFRST.txt

Addition.txtAddition.txt

 

[R.]

Bitte führen Sie diese Fixliste aus und geben Sie das Ausgabeprotokoll frei.

• Laden Sie FixList.txt herunter FixList.txt

• Speichern Sie FixList.txt im selben Ordner, in dem sich FRST64.exe befindet.
• Schließen Sie alle Programmfenster.

• Starten Sie das Farbar-Scanner-Tool und klicken Sie auf „Reparieren“.
• Laden Sie die Ausgabeprotokolldatei (FixLog.txt) auf Ihr OneDrive hoch.

 

[S.]

Fixlog.txtFixlog.txt

 

[R.]

Das Protokoll sieht in Ordnung aus. Die beiden Aufgaben können manuell über den Taskplaner aktiviert werden.

• ChromiumUpdateTaskUserS-1-5-21-3827218402-172803266-2815553470-1001Core
• ChromiumUpdateTaskUserS-1-5-21-3827218402-172803266-2815553470-1001UA

Löschen Sie den folgenden Ordner oder deinstallieren Sie die entsprechende Software. Es sieht verdächtig aus:

• C:\Benutzer\Siddharth\AppData\Roaming\Roaming\Decacopy Lite

Das ist es. Ihr System ist betriebsbereit.

Um vom Farbar-Scanner erstellte Dateien/Ordner zu entfernen, benennen Sie FRST64.exe in Uninstall.exe um und führen Sie es aus. Der Vorgang erfordert einen Neustart.

 

[S.]

Ich danke Ihnen für Ihre Hilfe.

Grüße

 

[R.]

Gern geschehen.

Freut mich, geholfen zu haben.

 

[R.]

Da ich das gleiche Problem habe, habe ich das erwähnte Scanner-Tool ausprobiert. Jetzt gibt es keinen Startort

 

[R.]

Starten Sie einen neuen Thread und veröffentlichen Sie eine detaillierte Beschreibung des Problems. Die bereitgestellten Informationen sind nicht ausreichend.