Hallo,
mein System ist seit drei Tagen völlig im Eimer:

1) Excel- und Word-Dateien lassen sich nur noch im abgesicherten Administrator-Modus lesen, bearbeiten und speichern. Bei normaler Anwendung geht dies nicht wegen "eines Berechtigungsfehlers" obwohl ich auch bei normaler Anmeldung mit Admin-Rechten ausgestattet bin.
Ich habe versucht dass Problem über die Berechtigungseinstellungen in der Registry zu lösen, was aber nicht klappte.
Außerdem gibt es Probleme mit den Vorlagen "Normal.dot" (Word), "Funcres.xla" und "Eurotool.xla" (Excel)

2) Windows Media Player funktioniert nicht mehr, weil Audiocodecs fehlen

3) eine SVSCHOST.exe sorgt für extrem volle CPU-Auslastung im Benutzermodus


So und jetzt das "wirkliche Problem": Es wird kein Virus gefunden (Kaspersky, später GData Antivirenkit und Knoppilicin).
Spybot hat "Alexa Related" und "Fake Telekom Bill" gefunden und entfernt und findet im dritten Durchlauf auch nichts mehr (zwischen den Durchläufen lagen Neustarts).

Kann mir jemand helfen? Im Anhang hijackthis.log und filelist.log.

Halli hallo.

Das hört sich bescheiden an und sieht auch danach aus..

Mache bitte einen eScan (Anleitung ist in meiner Signatur verlinkt) sowie einen scan mit Blacklight.

Gruss

Undoreal

eScan habe ich schon gestern zu installieren versucht (im abgesicherten Admin-Modus), aber die Updatefunktion funktionierte nicht. Nachdem 5 kleinere Updates installiert wurden ging es nicht weiter. Es wurde angezeigt, dass das Programm auf dem Stand von Juni 2006 ist und das ist ja wenig hilfreich... Habe es trotzdem durchlaufen lassen, es wurde aber nichts gefunden.

Das andere Programm probiere ich jetzt aus.

WMP und svchost funktionieren wieder. Hoffentlich bleibt das so...

Hallo

zeige uns doch auch nochmal aus der Filelist den System32 Ordner der fehlt bei dir, die letzten 3 Monate dürften reichen.

MFG

Blacklight funktioniert weder im normalen noch im abgesicherten Modus.

----- System32 -------------------------
Datentr„ger in Laufwerk C: ist CEZANNE
Volumeseriennummer: 382C-09DB

Verzeichnis von C:\WINDOWS\system32

17.03.2007 18:04 1.158 wpa.dbl
15.03.2007 09:28 276.456 FNTCACHE.DAT
12.03.2007 22:27 219.648 UxTheme.dll
07.03.2007 12:36 12.619.736 MRT.exe
03.03.2007 11:36 57 mapisvc.inf
02.03.2007 14:44 117.067 AdobeFnt.lst
15.02.2007 18:01 337.280 WgaTray.exe
15.02.2007 18:01 1.476.992 LegitCheckControl.dll
15.02.2007 18:00 236.928 WgaLogon.dll
14.02.2007 17:01 385.436 perfh009.dat
14.02.2007 17:01 397.178 perfh007.dat
14.02.2007 17:01 907.094 PerfStringBackup.INI
14.02.2007 17:01 66.184 perfc007.dat
14.02.2007 17:01 54.928 perfc009.dat
14.02.2007 15:56 122.142 TZLog.log
29.01.2007 09:58 60.416 tzchange.exe
23.01.2007 20:30 546.304 hhctrl.ocx
12.01.2007 09:27 51.712 msfeedsbs.dll
12.01.2007 09:27 3.580.416 mshtml.dll
12.01.2007 09:27 477.696 mshtmled.dll
12.01.2007 09:27 232.960 webcheck.dll
12.01.2007 09:27 458.752 msfeeds.dll
12.01.2007 09:27 670.720 mstime.dll
12.01.2007 09:27 27.136 jsproxy.dll
12.01.2007 09:27 822.784 wininet.dll
12.01.2007 09:27 1.149.952 urlmon.dll
12.01.2007 09:27 6.054.400 ieframe.dll
12.01.2007 09:27 132.608 extmgr.dll
10.01.2007 17:42 1.040.384 ieframe.dll.mui
08.01.2007 19:04 105.984 url.dll
08.01.2007 19:04 102.400 occache.dll
08.01.2007 19:03 193.024 msrating.dll
08.01.2007 19:02 1.823.744 inetcpl.cpl
08.01.2007 19:02 44.544 iernonce.dll
08.01.2007 19:02 266.752 iertutil.dll
08.01.2007 19:02 383.488 ieapfltr.dll
08.01.2007 19:02 161.792 ieakui.dll
08.01.2007 19:02 230.400 ieaksie.dll
08.01.2007 19:02 153.088 ieakeng.dll
08.01.2007 19:02 384.000 iedkcs32.dll
08.01.2007 19:01 17.408 corpol.dll
08.01.2007 19:00 124.928 advpack.dll
08.01.2007 18:08 56.832 ie4uinit.exe
08.01.2007 18:08 13.824 ieudinit.exe
19.12.2006 22:49 135.168 shsvcs.dll
19.12.2006 22:49 8.494.592 shell32.dll
19.12.2006 19:21 2.182.656 ntoskrnl.exe
19.12.2006 19:21 2.059.904 ntkrnlpa.exe
19.12.2006 19:17 334.336 wiaservc.dll
04.12.2006 15:21 414.720 msscp.dll
03.12.2006 14:37 16.832 amcompat.tlb
03.12.2006 14:37 23.392 nscompat.tlb

Ich habe eine vorläufige Lösung gefunden und im abgesicherten Modus ein neues Benutzerkonto mit Admin-Status eingerichtet. Das alte Benutzerkonto habe ich auf "eingeschränkt" zurückgestuft. Unter dem neuen Konto funktioniert alles.

Ich habe aber immer noch nicht herausgefunden, was mir mein altes Konto verdorben hat. Auch Blacklight hat nichts gefunden.

Hi Beckermuetze,

Zitat von beckermuetze

...
1) Excel- und Word-Dateien lassen sich nur noch im abgesicherten Administrator-Modus lesen, bearbeiten und speichern. Bei normaler Anwendung geht dies nicht wegen "eines Berechtigungsfehlers" obwohl ich auch bei normaler Anmeldung mit Admin-Rechten ausgestattet bin.
Ich habe versucht dass Problem über die Berechtigungseinstellungen in der Registry zu lösen, was aber nicht klappte.
Außerdem gibt es Probleme mit den Vorlagen "Normal.dot" (Word), "Funcres.xla" und "Eurotool.xla" (Excel)

unter meinem Haupkonto mit Administratorenrechten hatte ich die gleichen Probleme mit Excel und Word. Aber auch mein Outlook Express stürzte bereits beim Lesen der ersten EMail ab und der Aufruf einzelner Funktionen der Systemsteuerung z.B. Benutzerverwaltung usw. funktionierte nicht und Programme wie z.B. HijackThis konnten nicht gestartet werden da die Administratorenrechte wohl nicht korrekt genutzt werden konnten.

Im "Abgesicherten Modus" als Administrator und mit einem 2. neu erstellten Benutzerkonto mit diesen Rechten funktionierte alles einwandfrei.

... Es wird kein Virus gefunden (Kaspersky, später GData Antivirenkit und Knoppilicin). ...

Auch bei mir wurden durch eScan, Blacklight, Antivir und HijackThis keinerlei Viren oder Trojaner bzw. Backdoorprogramme entdeckt.

Die Lösung meines Problems war das Löschen bzw. Bereinigen des "Temp"-Ordners unter dem betroffenen Benutzerordner in "Dokumente und Einstellungen". Danach lief wieder alles Problemlos. Ich vermute das es zuviele Dateien im Benutzerorder waren die entweder in Anzahl oder Grösse nicht mehr von Windows gehandelt werden konnten. Wobei zu sagen ist, das meine Systempartition mit Fat32 eingerichtet ist.

Sicherheitshalber sollte man danach aber natürlich sein System noch mal nach Viren und ähnlichem Getier durchsuchen.

Viel Glück!
Torsten