Große Probleme

12.01.2005, 20:15

Hallo habe ein großes Problem!

E-Scan hat einen Virus gemeldet, den habe ich dan ganz schnell gelöscht, seit dem lassen sich fast keine Programme mehr starten, entweder öffnet sich das Fenster, öffnen mit, oder bei Systemprogrammen sagt er : c:/windows/sytem32/rundll32.exe
anwendung nicht gefunden.

Kann mir jemand helfen?

Logfile of HijackThis v1.98.2
Scan saved at 20:10:43, on 12.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Desktop\spiele\system\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchgateway.net/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://windows.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://GLOBAL.ACER.COM/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchgateway.net/search/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://freenet.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PSDrvCheck] "C:\Programme\Pinnacle\Instant PhotoAlbum\programs\PSDrvCheck.exe" -CheckReg
O4 - HKLM\..\Run: [PinnacleRemote] C:\Programme\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PCTVRemote] C:\Programme\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\METINT~1\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Programme\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark 6200 Series\ezprint.exe"
O4 - HKLM\..\Run: [CamCheck] C:\Programme\NuCam\CamCheck\CamCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [InstantTray] C:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &411 Ferret Toolbar search - res://C:\Programme\411Ferret\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/

chaosman · 12.01.2005, 20:25

@felixcat
E-Scan hat einen Virus gemeldet, den habe ich dan ganz schnell gelöscht

wie heißt dein virus, und wo würde es gefunden?
chaosman

12.01.2005, 20:29

den namen weiß ich leider nicht mehr, gefunden hab ich ihn in windows.

chaosman · 12.01.2005, 20:37

@felixcat
den namen weiß ich leider nicht mehr, gefunden hab ich ihn in windows.
das habe ich schon befürchtet!
hast du hier schon mal nachgeschaut
http://search.microsoft.com/search/r...u=rundll32.exe
chaosman

12.01.2005, 20:51

ich habe leider keine xp cd!

12.01.2005, 20:55

Zitat:

Zitat von felixcat

ich habe leider keine xp cd!

sorry hab ich doch!

12.01.2005, 21:00

wenn ich das auf der seite beschriebene ausführe, kommt wieder: öffnen mit, er fragt mit welchem programm geöffnet werden soll, das macht der andauernd.

Chris14 · 12.01.2005, 21:02

ok dann mach es so:
gebe bei ausführen expand X(dein cdlaufwerksbuchstabe zb. D):\i386\rundll32.ex_ c:\windows\rundll32.exe ein
dann klick auf OK.
fertig.

12.01.2005, 21:04

ja genau das habe ich gerade versucht.

Chris14 · 12.01.2005, 21:05

und dann schreibt er öffnen mit? das ist merkwürdig..

12.01.2005, 21:08

ja genau, das fragt er immer, wenn ich weiß womit das programm zu öffnen ist läuft es dann auch optimal, normal ist das nicht oder?

Chris14 · 12.01.2005, 21:09

das ist nicht normal....
ich weiß leider auch net weiter..

12.01.2005, 21:12

danke trotzdem, vielleicht kann mir jemand anders helfen.

12.01.2005, 22:08

öfter mal was neues ich weiß zwar nicht was ich gemacht habe aber jetzt versucht der rechner alle programme mit dem real-player zu offnen, auch das ausführen öffnet den real player. ??????????

Shadowdance · 13.01.2005, 18:41

@ felixcat

servus ;-) Was ist das denn? @ felixcat, "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) .. auf diese Weise erfahren wir, was Du da gelöscht hast.

12.01.2005, 20:29	#3
felixcat Gast	Große Probleme den namen weiß ich leider nicht mehr, gefunden hab ich ihn in windows. __________________

12.01.2005, 20:51	#5
felixcat Gast	Große Probleme ich habe leider keine xp cd!

12.01.2005, 21:00	#7
felixcat Gast	Große Probleme wenn ich das auf der seite beschriebene ausführe, kommt wieder: öffnen mit, er fragt mit welchem programm geöffnet werden soll, das macht der andauernd.

12.01.2005, 21:04	#9
felixcat Gast	Große Probleme ja genau das habe ich gerade versucht.

12.01.2005, 21:08	#11
felixcat Gast	Große Probleme ja genau, das fragt er immer, wenn ich weiß womit das programm zu öffnen ist läuft es dann auch optimal, normal ist das nicht oder?

Große Probleme

Plagegeister aller Art und deren Bekämpfung: Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Große Probleme

Ähnliche Themen: Große Probleme

12.01.2005, 20:25	#2
chaosman	Große Probleme @felixcat E-Scan hat einen Virus gemeldet, den habe ich dan ganz schnell gelöscht wie heißt dein virus, und wo würde es gefunden? chaosman __________________ __________________

12.01.2005, 20:37	#4
chaosman	Große Probleme @felixcat den namen weiß ich leider nicht mehr, gefunden hab ich ihn in windows. das habe ich schon befürchtet! hast du hier schon mal nachgeschaut http://search.microsoft.com/search/r...u=rundll32.exe chaosman __________________ Bonus vir semper tiro

12.01.2005, 21:02	#8
Chris14	Große Probleme ok dann mach es so: gebe bei ausführen expand X(dein cdlaufwerksbuchstabe zb. D):\i386\rundll32.ex_ c:\windows\rundll32.exe ein dann klick auf OK. fertig.

12.01.2005, 21:05	#10
Chris14	Große Probleme und dann schreibt er öffnen mit? das ist merkwürdig..

12.01.2005, 21:09	#12
Chris14	Große Probleme das ist nicht normal.... ich weiß leider auch net weiter..

12.01.2005, 21:12	#13
felixcat Gast	Große Probleme danke trotzdem, vielleicht kann mir jemand anders helfen.

12.01.2005, 22:08	#14
felixcat Gast	Große Probleme öfter mal was neues ich weiß zwar nicht was ich gemacht habe aber jetzt versucht der rechner alle programme mit dem real-player zu offnen, auch das ausführen öffnet den real player. ??????????

13.01.2005, 18:41	#15
Shadowdance	Große Probleme @ felixcat servus ;-) Was ist das denn? @ felixcat, "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) .. auf diese Weise erfahren wir, was Du da gelöscht hast.