Hallo,

IMHO sitzt der "Trojaner" vor dem Bildschirm.
Erst zerschiesst Du Kaspersky und wunderst Dich dann, dass der Update nicht funktioniert.

... autostart einen plötzlichen doppelten eintrag von kaspersky deaktiviert und gelöscht..

.. und weiter ..

.. komisches verhalten, nachdem ich gestern mit ausführen, msconfig was im autostart verändert hatte!

Kein Wunder, dass Dein System nicht rund läuft!

dartus

bin lediglich den tips auf cidres-security.de gefolgt!
was kann ich nun machen?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 17:56:51 2005 => System found infected with edonkey2000 Spyware/Adware ({320154bb-d666-48f6-990e-172b32954620})! Action taken: No Action Taken.
Wed Oct 05 17:56:51 2005 => System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Wed Oct 05 17:56:51 2005 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: No Action Taken.
Wed Oct 05 17:56:56 2005 => System found infected with easysearch Spyware/Adware (index.html)! Action taken: No Action Taken.
Wed Oct 05 17:56:56 2005 => System found infected with hotbar Spyware/Adware (wbemess.lo_)! Action taken: No Action Taken.
Wed Oct 05 18:36:38 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 17:56:53 2005 => Offending Key found: HKLM\Software\mm !!!
Wed Oct 05 17:56:53 2005 => Offending value found in HKLM\Software\Licenses: {i56b3cf0d9ab991e1} !!!
Wed Oct 05 17:56:53 2005 => Offending value found in HKLM\Software\Licenses: {056b3cf0d9ab991e1} !!!
Wed Oct 05 17:56:56 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cyberlink\powerdvd\ipower\index.html
Wed Oct 05 17:56:56 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\spybot - search & destroy\backups\wbemess.lo_
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 18:36:38 2005 => Total Virus(es) Found: 8
Wed Oct 05 18:36:39 2005 => Total Errors: 96
Wed Oct 05 18:36:39 2005 => Time Elapsed: 00:39:50
Wed Oct 05 18:36:38 2005 => Total Objects Scanned: 24192
Wed Oct 05 17:54:54 2005 => Virus Database Date: 2005/10/05
Wed Oct 05 18:36:39 2005 => Virus Database Date: 2005/10/05
Wed Oct 05 18:36:45 2005 => Virus Database Date: 2005/10/05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


Logfile of HijackThis v1.99.1
Scan saved at 19:17:20, on 05.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/a...en/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - Startup: FRITZ!DSL Protect.lnk.disabled
O4 - Global Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/sh...0/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1121293923972
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/sh...23/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{51213E1E-9294-455C-BF19-7ACD285F2D7C}: NameServer = 192.168.178.1,194.25.2.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{51213E1E-9294-455C-BF19-7ACD285F2D7C}: NameServer = 192.168.178.1,194.25.2.130
O20 - Winlogon Notify: IntelWireless - C:\Programme\Intel\Wireless\Bin\LgNotify.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - (no file)
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

hatte vor 2 tagen ein e-scan logfile gepostet und gestern dann mit intensiver hilfe im forum die viren endlich entfernt gehabt!
daraufhin bekam ich zur verbesserung der systemsicherheit die seite cidres-security.de als tip!
nun habe ich darauf erstmal windowsdienste abgeschaltet mit ´dingsda´, ein eingeschr. konto erstellt und mit msconfig was in der startup geändert (letzteres funktionierte nicht wirklich),
daraufhin hatte ich im startupmanager von tuneup2006 plötzlich 2 einträge kaspersky, welcher sich seitdem auch nicht mehr updaten liess! habe die einträge deaktiviert, gelöscht, kaspersky deinstalliert, wieder installiert! danach hat es wieder upgedated (1mal)! gut soweit! dann stelle ich aber fest, daß ich nicht mehr in den startupmanager von tu2006 komme und seither der thunderbird nicht mehr funktioniert (verbunden mit pop.gmx.net....das wars)! habe eingeschr. konto wieder gelöscht und windowsdienste mit dingsda wieder zurückgesetzt mit dem erfolg, daß ich zwar mit meiner fritzbox verbunden werde jedoch mit firefox nicht mehr ins internet komme....! ach ja und kaspersky dated auch schon wieder nicht mehr!
habe nochmal e-scan log und hjt-log erstellt! escan läuft allerdings auch schon mehrfach nur bis C:\Dokumente und Einstellungen\tostamistica\Anwendungsdaten\Thunder bird\Profiles\3l9ddlf6.default\Mail\Local Folders\*.* , dann bleibt es hängen....!
na ja, etc. ! gibts hier ne möglichkeit zur rettung?

Erstaunlich und wundersam, habe mir alle Post von tostamistica, aufmerksam und auch die Antworten durchgelesen.
Tostamistica, die Anleitung von Cidre ist richtig und funktioniert auch, aber die ist dafür gedacht, wenn, der PC noch nicht so richtig konfiguriert wurde, du hast dich mit deiner Übervorsicht, durch Anwendung der Anleitung leider teilweise selbst ausgesperrt!
So und nun fing das Desaster erst richtig an, denn nun hast du nach jedem Strohalm gegriffen, der dir hier angeboten wurde, menschlich verständlich, aber leider dumm gelaufen.
Ja, du bist mit einem Intakten OS und einem Problem, dass eigentlich keins war, hier angekommen und es wurde dir kaputtgeholfen, damit meine ich die nachfolgend Postings, nach Cidre.
An die Helfer, bitte nicht böse sein.
Ich habe mir die Mühe gemacht und die ganze Schache auf einen extra mit VM ware dafür erstellten virtuellen PC detailgerecht nachgestellt.
Die Forensig und Histologie, kann ich gerne hier reinstellen!
Fazit; am Ende, nach peinlicher Umsetzung aller Ratschläge, die gegeben wurden, war ich genau so weit wie tostamistica, das am Anfang gut laufende System eierte.
Liebe Grüße, Charlie

stell mal bitte rein!
kann ich da noch was machen, oder solch system neu aufsetzen?

@ charlie:
Das würde mich auch interessieren. Was meinst du damit:

Zitat von charlie1
damit meine ich die nachfolgend Postings, nach Cidre.

Ich meine, welchen von den threads von tostamistica und welchen post darin meinst du?
LG cacatoa

Zitat von charlie1

Erstaunlich und wundersam, habe mir alle Post von tostamistica, aufmerksam und auch die Antworten durchgelesen.
Tostamistica, die Anleitung von Cidre ist richtig und funktioniert auch, aber die ist dafür gedacht, wenn, der PC noch nicht so richtig konfiguriert wurde, du hast dich mit deiner Übervorsicht, durch Anwendung der Anleitung leider teilweise selbst ausgesperrt!
So und nun fing das Desaster erst richtig an, denn nun hast du nach jedem Strohalm gegriffen, der dir hier angeboten wurde, menschlich verständlich, aber leider dumm gelaufen.
Ja, du bist mit einem Intakten OS und einem Problem, dass eigentlich keins war, hier angekommen und es wurde dir kaputtgeholfen, damit meine ich die nachfolgend Postings, nach Cidre.
An die Helfer, bitte nicht böse sein.
Ich habe mir die Mühe gemacht und die ganze Schache auf einen extra mit VM ware dafür erstellten virtuellen PC detailgerecht nachgestellt.
Die Forensig und Histologie, kann ich gerne hier reinstellen!
Fazit; am Ende, nach peinlicher Umsetzung aller Ratschläge, die gegeben wurden, war ich genau so weit wie tostamistica, das am Anfang gut laufende System eierte.
Liebe Grüße, Charlie

Dann beziehe Dich mal auf deine Fakten(virtueller PC)und troll hier nicht rum!

Nicht zu glauben!