Error beim Starten von C:\User\Deidaraa\AppData\Roaming\BabSolution\Shared\...

[Deidaraa]

Hallo Community,

seit neustem, kann mich nicht mehr genau erinnern seit wann, habe es Anfangs ignoriert, kommt immer die folgende Fehlermeldung wenn ich meinen Windows 8 Laptop neustarte:
Problem beim Starten von C:\User\Deidaraa\AppData\Roaming\BabSolution\Shared\NTRedirect.dll
Das angegebene Modul wurde nicht gefunden.
(Ich durfte im Titel nicht Problem schreiben da dies nicht aussagekräftig wäre *tze*)

Ich habe schon versucht in den Ordner BabSolution zu kommen jedoch wird dieser mir nicht im Roaming Order angezeigt. Ich habe auch versucht durch WINDOWS+R und dann durch den Pfad in dieser Order zu gelangen aber dann kommt die Meldung, dass dieser nicht existiert. Ich habe keine Ahnung was das ist und ich habe den Verdacht, dass es ein Virus bzw. Trojaner sein könnte. Hoffe ihr könnt mir dabei helfen.

-Deidaraa

Hier noch ein Screenshot
http://img823.imageshack.us/img823/8932/p9vu.png

 

[azereus]

ordner in appdata\roaming sind meist gleich benannt wie das dazugehörige programm
kennst du "badsolution"?

1) mal alles deaktivieren was im autostart ist
2) im abgesicherten modus starten
3) alletemp-daten löschen
4) mit vorbehalt!! solltest du keine wichtigen einstellungen / daten im appdata\roaming haben kannst du den inhat meines wissens problemlos löschen.

5) linux-live-cd einlegen und die ordner kontrollieren falls 1-4 nicht funktioniert hat

/edit:
ordneroptionen im explorer: ausgeblendete dateien und ordner anzeigen
win+r: in der suche %appdata% eingeben

 

[Waldheinz]

Da hast du wohl die Delta Toolbar installiert gehabt und nun sind noch Reste vorhanden, wohl in der Registry.

Keine Ahnung obs hilft:

http://www.besttechtips.org/how-to-remove-delta-toolbar/

 

[Deidaraa]

ordner in appdata\roaming sind meist gleich benannt wie das dazugehörige programm
kennst du "badsolution"?

1) mal alles deaktivieren was im autostart ist
2) im abgesicherten modus starten
3) alletemp-daten löschen
4) mit vorbehalt!! solltest du keine wichtigen einstellungen / daten im appdata\roaming haben kannst du den inhat meines wissens problemlos löschen.

5) linux-live-cd einlegen und die ordner kontrollieren falls 1-4 nicht funktioniert hat

/edit:
ordneroptionen im explorer: ausgeblendete dateien und ordner anzeigen
win+r: in der suche %appdata% eingeben

1)Erledigt
2)mach ich sobald alles geklärt ist
3)was meinst du mit temp-daten?
4)Den Inhalt des Roaming Orders lösche ich wirklich nur ungern, da dort wichtige Daten sind
5)linux-live-cd? noch nie davon gehört also ich habe Windows 8
zu deinem Edit: durch %appdata% bin ich auch schon vorher dorthin gelangt aber was hat das damit zutun?

Tut mir leid wenn es dir so vorkommt, dass ich mich echt dumm anstelle, aber ich habe von dem Thema überhaupt kein Plan

 

[azereus]

5) http://livecdlist.com/operating-system/linux
empfehle: ubuntu oder linux-mint

lad dir eine linux-distribution herunter (*.iso-datei), brenn sie auf ne CD/DVD
einlegen und davon booten

du hast win8. selbst installiert oder vorinstalliert?
secureboot im bios deaktivieren sonst geht mit der linux-cd nichts.

/edit: der grund weshalb linux-live-cd: ein funktionierendes abgeschottetes nicht änderbares betriebssystem.
du kannst auf alle windows-dateien und ordner zugreifen. diese ändern und löschen falls nötig.

3) ccleaner-portable runterladen
entpacken
starten
system bereinigen lassen. es reicht erstmal der erste punkt. registry muss noch nicht sein.
zusätzlich über ccleaner-tools-startup alles kontrollieren. system, browser, scedule-tasks

zum edit: ausgeblendete dateien und ordner anzeigen aktiviert?
vll ist der ordner versteckt

 

[purzelbär]

Da hast du wohl die Delta Toolbar installiert gehabt und nun sind noch Reste vorhanden, wohl in der Registry.

Keine Ahnung obs hilft:

http://www.besttechtips.org/how-to-remove-delta-toolbar/

Verlinkt doch bitte keine Links in der SpyHunter zur Bereinigung angeboten wird. Das Tool selbst ist vergleichbar mit Adware, Spyware bzw ein Fake Programm weil man damit erst "bereinigen" kann wenn man sich für teuer Geld die Vollversion kauft. Für Delta Toolbar und Konsorten gibt es doch Tools/Programme wie AdwCleaner, Avast Browser CleanUP oder evtl. Spybot.
Stichwort SpyHunter: reicht das: http://www.trojaner-board.de/thema/spyhunter.html euch nicht aus um darum einen Bogen zu schlagen?

 

[Waldheinz]

Ups ok, hast recht, gar nicht mitbekommen, also bitte den Link vergessen, bzw. die Tools die da angeboten werden. Interessant ist aber die Dateilöiste weiter unten wenn man selber Hand anlegen möchte.

 

[Deidaraa]

Da hast du wohl die Delta Toolbar installiert gehabt und nun sind noch Reste vorhanden, wohl in der Registry.

Keine Ahnung obs hilft:

http://www.besttechtips.org/how-to-remove-delta-toolbar/

Die zwei Programme die auf der Seite angeboten werden können die Dateien nur entfernen wenn ich das jeweilige Programm kaufe. Allerdings habe ich schonmal herausgefunden das die Errormeldung wahrscheinlich wirklich durch Reste der Delta Toolbar entsteht. Hatte diese wirklich neulich auversehen installiert.

5) http://livecdlist.com/operating-system/linux
empfehle: ubuntu oder linux-mint

lad dir eine linux-distribution herunter (*.iso-datei), brenn sie auf ne CD/DVD
einlegen und davon booten

du hast win8. selbst installiert oder vorinstalliert?
secureboot im bios deaktivieren sonst geht mit der linux-cd nichts.

/edit: der grund weshalb linux-live-cd: ein funktionierendes abgeschottetes nicht änderbares betriebssystem.
du kannst auf alle windows-dateien und ordner zugreifen. diese ändern und löschen falls nötig.

3) ccleaner-portable runterladen
entpacken
starten
system bereinigen lassen. es reicht erstmal der erste punkt. registry muss noch nicht sein.
zusätzlich über ccleaner-tools-startup alles kontrollieren. system, browser, scedule-tasks

zum edit: ausgeblendete dateien und ordner anzeigen aktiviert?
vll ist der ordner versteckt

Ich habe Windows 8 selber draufgespielt. Mit dem CCCleaner habe ich es auch schon versucht, hat aber nichts gebracht. Die Ordner sind definitiv nicht versteckt, habe mir alle anzeigen lasssen.

 

[Waldheinz]

Ja sorry, hab ich selber nicht richtig aufgepasst was ich da verlinkt hab (wurde ja schon belehrt), ich gelobe Besserung.

Dann hoff ich mal das das besser hilft:

http://www.chip.de/news/Delta-Search-So-entfernen-Sie-die-Nerv-Toolbar_61930154.html

 

[Deidaraa]

Ja sorry, hab ich selber nicht richtig aufgepasst was ich da verlinkt hab (wurde ja schon belehrt), ich gelobe Besserung.

Dann hoff ich mal das das besser hilft:

http://www.chip.de/news/Delta-Search-So-entfernen-Sie-die-Nerv-Toolbar_61930154.html

Habe das Programm ausprobiert, funktioniert zwar auch alles aber der sagt mir es ist alles okay bzw. er findet die Dateien nicht die das Problem auslösen.

 

[Waldheinz]

Hast mal die Tools probiert die purzelbär empfohlen hat, oder was azereus vorgeschlagen hat.

 

[Deidaraa]

Hast mal die Tools probiert die purzelbär empfohlen hat, oder was azereus vorgeschlagen hat.

Ja habe ADWCleaner ausprobiert alles so bevolkt wie angewiesen und PC hinterher neugestartet: Fehler Meldung erscheint nach wie vor. Avast Browser CleanUp erkennt die Dateien nicht, die das Problem verursachen, genauso wenig wie SpyBot.

Die Linux Destribution "Fedora" lade ich gerade herunter. Mal schauen ob die mir weiter helfen kann.

 

[Waldheinz]

Du solltest auch mal in dein Autostart schauen, da du Win 8 benutzt kannst du das im Taskmanager sehen und dort betreffendes zumindest mal deaktivieren, oder mach einen Screenshot von und wir sagen dir was du deaktivieren solltest.

Falls das richtige erwischt wurde kann man den Eintrag dann auch löschen, recht bequem mit dem CCleaner.

Dann bist du zumindest die Meldung los, aber das eigentliche Problem bleibt trotzdem weiterhin bestehen, nämlich reste dieser unsäglichen Toolbar.

 

[purzelbär]

Wenn du nicht weiterkommst Deidaraa, dann melde dichmal im Trojaner Board an oder hoffen wir das emlyn-d. den Thread hier bald sieht und ob er dir mit "seinen" Tools helfen könnte. Ein Systemback hast du nicht oder?

Ja habe ADWCleaner ausprobiert alles so bevolkt wie angewiesen und PC hinterher neugestartet: Fehler Meldung erscheint nach wie vor. Avast Browser CleanUp erkennt die Dateien nicht, die das Problem verursachen, genauso wenig wie SpyBot.

Könntest mal probieren AdwCleaner, Avast Browser Cleanup und Spybot(das bitte ohne Hintergrundwächter/TeaTimer installieren)damit im Abgesicherten Modus zu arbeiten.

 

[emlyn d.]

hallo,
bin schon da
https://www.computerbase.de/downloads/sicherheit/antimalware/malwarebytes/(updaten) sollte den registry-wert löschen.
wenn das nicht klappt, http://oldtimer.geekstogo.com/OTL.exe herunterladen, ausführen, "Scan" anklicken und nach dem suchlauf otl.txt posten/anhängen.

 

[purzelbär]

hallo,
bin schon da

Wie auf Kommando laut dieser Anleitung: http://en.kioskea.net/faq/29435-how-to-remove-delta-search-delta-toolbar-delta-holmes soll auch Malwarebytes Free eingesetzt werden(am besten gleich installiert lassen, ist "nur" ein OnDemand Scanner((aber ein guter!))der sich nicht mit dem installierten Virenschutz Programm in die Quere kommt).

 

[Deidaraa]

Du solltest auch mal in dein Autostart schauen, da du Win 8 benutzt kannst du das im Taskmanager sehen und dort betreffendes zumindest mal deaktivieren, oder mach einen Screenshot von und wir sagen dir was du deaktivieren solltest.

Falls das richtige erwischt wurde kann man den Eintrag dann auch löschen, recht bequem mit dem CCleaner.

Dann bist du zumindest die Meldung los, aber das eigentliche Problem bleibt trotzdem weiterhin bestehen, nämlich reste dieser unsäglichen Toolbar.

Das hatte das Problem zumindest "optisch" aus dem Weg geräumt allerdings noch nicht wirklich gelöst.

hallo,
bin schon da
https://www.computerbase.de/downloads/sicherheit/antimalware/malwarebytes/(updaten) sollte den registry-wert löschen.
wenn das nicht klappt, http://oldtimer.geekstogo.com/OTL.exe herunterladen, ausführen, "Scan" anklicken und nach dem suchlauf otl.txt posten/anhängen.

Das erste Programm hat tatsächlich funktioniert, die Datei wurde gelöscht! Problem gelöst. Der Thread kann geschlossen werden. (Keine Ahnung ob ich das als Themenersteller selber machen kann, bin noch neu^^)

Wie auf Kommando laut dieser Anleitung: http://en.kioskea.net/faq/29435-how-to-remove-delta-search-delta-toolbar-delta-holmes soll auch Malwarebytes Free eingesetzt werden(am besten gleich installiert lassen, ist "nur" ein OnDemand Scanner((aber ein guter!))der sich nicht mit dem installierten Virenschutz Programm in die Quere kommt).

Trotzdem vielen Dank für deine Hilfe, man sieht ja du hast dich bemüht
Ich danke allen andern auch

 

[DerFinger]

Hi alle,
ich habe selbiges Problem. Täter war wohl ein Programm, das über Chip runtergeladen wurde um MP3 von juuutuube :-) zu speichern. Da braucht man das EINMAL und schon der Ärger.
Gefunden wurde mit Malwarebytes:
PUP.Optional.A.BabSolution

Tolle Show, Kaspersky hat mich dann wohl eher im Stich gelassen.

... wie bekommen wir diese Meldung nach dem Start weg? Hier Win7

Beste Grüße in die Runde.
Ralf

Ergänzung (6. August 2013)

AUCH WEG !!!

DANKESCHÖN !!!!!!!!

Vielen Dank !!!

Superklasse !!

Ralf

 

[purzelbär]

@Deidaraa
Mach bitte sicherheitshalber mit Malwarebytes eine Komplett Überprüfung deines Systems und mache auch mal mit CCleaner eine Bereinigung(Cleaner und Registry). Und wenn du eine exerne Festplatte hast, fange bitte mit regelmäßigen Systembackups an, das geht schneller als jede Bereinigung. Nehmen könntest du dafür entweder die Funktion in Windows 8 oder aber ich vertraue schon länger bei meinem XP auf Paragon, von dem es eine Free-Version gibt: http://www.paragon-software.com/de/home/br-free/

 

[Deidaraa]

@Deidaraa
Mach bitte sicherheitshalber mit Malwarebytes eine Komplett Überprüfung deines Systems und mache auch mal mit CCleaner eine Bereinigung(Cleaner und Registry). Und wenn du eine exerne Festplatte hast, fange bitte mit regelmäßigen Systembackups an, das geht schneller als jede Bereinigung. Nehmen könntest du dafür entweder die Funktion in Windows 8 oder aber ich vertraue schon länger bei meinem XP auf Paragon, von dem es eine Free-Version gibt: http://www.paragon-software.com/de/home/br-free/

Danke für den Tipp werde ich machen.