| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Meldung am PC - Einschränkungswarnung Administrator verbot den Zugriff auf CD-DVD-RomWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.12.2009, 15:24
| #1 |
 |  Meldung am PC - Einschränkungswarnung Administrator verbot den Zugriff auf CD-DVD-Rom Hallo an Alle! Kurz vor Weihnachten schon ein nettes Geschenk.... ein Virus? Jedenfalls habe ich seit gestern Abend folgendes Problem an meinem privaten PC: Nach den Systemstart taucht plötzlich ein Hinweisfenster auf mit dem Inhalt "Einschränkungswarnung Administrator verbot den Zugriff auf CD/DVD-Rom-Laufwerk" Dazu ist das Disketten- sowie das CD/DVD-Laufwerk mit einem Icon belegt, welches eine Art Schild "Durchfahrt verboten" zeigt. Habe im Internet einige Beiträge zum Thema gefunden... jedoch keine brauchbare Lösung. Zu meinem PC: Bei meinem PC handelt es sich um ein System mit Windows XP SP 3. Als Virenscanner ist seit Jahren "AVAST" installiert und funktioniert eigentlich wunderbar. Zusätzlich ist der "Spyware-Terminator" installiert, der auch recht zuverlässig funktioniert sowie der Windows-Defender. Mein Benutzerkonto hat Admin-Rechte!! Wäre schön, wenn mir jemand von Euch weiterhelfen könnte. Danke & Gruss, Ingo |
|
23.12.2009, 19:41
| #2 |
| | Meldung am PC - Einschränkungswarnung Administrator verbot den Zugriff auf CD-DVD-Rom Hallo,
__________________ich habe eben mal ein HijackThis Logfile erstellt. Ich hoffe, Ihr findet etwas darin, was das Problem ausgelöst hat. Übrigens... ich habe eben einen USB-Stick angeschlossen, um ein Programm dort herunter zu laden. Auch auf diesen konnte ich nicht zugreifen - es erschien die gleiche Fehlermeldung und auch hier erschien im Arbeitsplatz dieses Icon, ähnlich einem "Durchfahrt verboten"-Schild. Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 19:19:34, on 23.12.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe D:\Programme\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe d:\Programme\Avast4\aswUpdSv.exe d:\Programme\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\Microsoft Hardware\Keyboard\type32.exe D:\Programme\ShutDownKoenig\sdkpro.exe D:\Programme\BeClean\bca.exe D:\Programme\Browser Hijack Retaliator 4.1\BHR.exe D:\PROGRA~1\Avast4\ashDisp.exe D:\Programme\Spyware Terminator\SpywareTerminatorShield.exe D:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe D:\Programme\Windows Defender\MSASCui.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE D:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Intel\IDU\iptray.exe C:\Programme\Intel\IDU\awtray.exe D:\Programme\Unlocker_1.8.8\UnlockerAssistant.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe d:\programme\a-squared free\a2service.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Intel\IDU\awServ.exe E:\Programme\Desk-Save\DeskSave.exe D:\Programme\MWSnap\MWSnap.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\IoctlSvc.exe d:\Programme\Spyware Terminator\sp_rsser.exe D:\Programme\System Explorer\SystemExplorer.exe C:\WINDOWS\system32\svchost.exe D:\Programme\TuneUp Utilities\TuneUpUtilitiesService32.exe D:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe D:\Programme\Secunia\PSI\psi.exe d:\Programme\Avast4\ashMaiSv.exe D:\Programme\TuneUp Utilities\TuneUpUtilitiesApp32.exe d:\Programme\Avast4\ashWebSv.exe C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE D:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\msiexec.exe D:\Programme\HijackThis\TrendMicro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Powered by - Ingo Meurer R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Übersetzer - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - D:\Programme\PRMT78\PRMTIE\prmtie.dll O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe" O4 - HKLM\..\Run: [AdressLittle] D:\Programme\Adress Little 2.0\ageb.exe /geb O4 - HKLM\..\Run: [BeClean Start-Up Clean] D:\Programme\BeClean\BeClean.exe /s O4 - HKLM\..\Run: [BeClean Agent] D:\Programme\BeClean\bca.exe O4 - HKLM\..\Run: [BHR] D:\Programme\Browser Hijack Retaliator 4.1\BHR.exe O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SpywareTerminator] "D:\Programme\Spyware Terminator\SpywareTerminatorShield.exe" O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [Windows Defender] "D:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] D:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [CloneCDTray] "d:\Programme\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [ipTray.exe] "C:\Programme\Intel\IDU\iptray.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Programme\Unlocker_1.8.8\UnlockerAssistant.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TrayBackup] "D:\Programme\TrayBackup\traybackup.exe" /AUTO O4 - HKCU\..\Run: [AutoStart-Manager 2006] "D:\Programme\Autostart-Manager\AutoStart-Manager.exe" /AUTOSTART O4 - HKCU\..\Run: [DeskSave] E:\Programme\Desk-Save\DeskSave.exe O4 - HKCU\..\Run: [MWSnap] "D:\Programme\MWSnap\MWSnap.exe" O4 - HKCU\..\Run: [SDK] D:\Programme\ShutDownKoenig\sdkpro.exe O4 - HKCU\..\Run: [SystemExplorer] "d:\Programme\System Explorer\SystemExplorer.exe" /TRAY O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "D:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Secunia PSI.lnk = D:\Programme\Secunia\PSI\psi.exe O4 - Startup: windefender_update.lnk = D:\Programme\Windows Defender\windefender_update\windefender_update.bat O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Seite übersetzen - D:\Programme\PRMT78\PRMTIE\page.htm O8 - Extra context menu item: Übersetzen - D:\Programme\PRMT78\PRMTIE\translat.htm O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Programme\PRMT78\PRMTIE\prmtie5.htm O9 - Extra 'Tools' menuitem: Übersetzen - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Programme\PRMT78\PRMTIE\prmtie5.htm O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Programme\PRMT78\PRMTIE\options.htm O9 - Extra 'Tools' menuitem: Übersetzungsoptionen anpassen - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Programme\PRMT78\PRMTIE\options.htm O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} - http://www.hp.com/cpso-support-new/S...dObjSigned.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: haufereader - (no CLSID) - (no file) O20 - Winlogon Notify: winmxw32 - Invalid registry found O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - d:\programme\a-squared free\a2service.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - d:\Programme\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - d:\Programme\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - d:\Programme\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - d:\Programme\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NBService - Nero AG - D:\Programme\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NNSVFXF - Nero AG - (no file) O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - d:\Programme\Spyware Terminator\sp_rsser.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - D:\Programme\TuneUp Utilities\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Programme\TuneUp Utilities\TuneUpUtilitiesService32.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - (no file) -- End of file - 12315 bytes Ingo Geändert von imebro (23.12.2009 um 19:48 Uhr) |
|
28.12.2009, 12:04
| #3 |
| | Meldung am PC - Einschränkungswarnung Administrator verbot den Zugriff auf CD-DVD-Rom Hallo an Alle,
__________________mensch... ist ja schade, dass man gerade von der Internetseite "Trojaner-Board" überhaupt keine einzige Antwort auf seine Frage erhält. Sorry - aber was soll man dann mit einem solchen Forum? Wär schön, wenn sich jemand mal meiner Sache annimmt. Danke und Gruss, Ingo |
|
| Themen zu Meldung am PC - Einschränkungswarnung Administrator verbot den Zugriff auf CD-DVD-Rom |
| administrator, avast, benutzerkonto, folge, folgendes, funktioniert, icon, installiert, internet, jahre, meldung, plötzlich, problem, recht, scan, scanner, schild, systemstart, thema, virenscan, virenscanner, virus, windows, windows xp, zugriff |
Linear-Darstellung
