Hallo Leute,

seit ein paar Wochen starten Programme nicht mehr ordentlich. Das bedeutet
doppelklicke ich auf eine Exe erscheint der Hinweis, es könne nicht gestartet
werden und dazu "Befehlszeile: -x -s 284" mit Hinweis auf dxwin.
Wie in dem untenstehenden HJT-Log zu sehen benutze ich XP SP2, habe kürz-
lich keine neuen Programme installiert oder gorßartige Faxen mit dem Rechner
gemacht und habe das Gefühl, nach und nach würden mehr Programme nicht
mehr ausführbar sein.
Mit AntiVir, AdAware, Sophos AntiRootkit und diversen anderen Apps konnte
ich keine Infektionen finden.
Zusätzlich fiel mir auf das mir zwei Audio-Programme, die zwar starten, nicht
mehr die Funktion speichern, zur Verfügung stellen obwohl es sich um Voll-
versionen handelt.

Habe sämtliche TuneUp Funktionen zur Systemwartung/Problembehandlung
durchprobiert. Nichts wirkt und bevor ich das System gezwungenermaßen
und als letzten Ausweg neuauflege, wende ich mich an Euch.

Leider habe ich im Netz dazu keine Hilfe gefunden und wende mich an Euch,
vielleicht kann mir jemand helfen.


_______________________________________________

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:40, on 23.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DeltTray.exe
H:\IconSaver\IconSaver.exe
H:\WinPatrol\winpatrol.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe
C:\WINDOWS\system32\ctfmon.exe
H:\Lavasoft AdAware 2007\aawservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
H:\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Vidalia Bundle\Tor\tor.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Gemeinsame Dateien\Agnitum Shared\aupdate\aupdrun.exe
H:\Avira\AntiVir PersonalEdition Classic\update.exe
H:\Mozilla Firefox\firefox.exe
H:\Avira\AntiVir PersonalEdition Classic\avguard.exe
H:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
H:\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
H:\Hijackthis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [M-Audio Delta Taskbar Icon] C:\WINDOWS\System32\DeltTray.exe
O4 - HKLM\..\Run: [IconSaver] "h:\IconSaver\IconSaver.exe"
O4 - HKLM\..\Run: [WinPatrol] H:\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programme\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Outpost Firewall] H:\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [avgnt] "H:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Vidalia] "C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: &NeoTrace It! - H:\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - H:\Youtube Video Downloader\Download YouTube Video\upod_link.HTM
O8 - Extra context menu item: Download with Xilisoft YouTube Video Converter - H:\Youtube Video Downloader\YouTube Video Converter\upod_link.HTM
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - H:\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164233250375
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - H:\Lavasoft AdAware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - H:\Outpost Firewall\outpost.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5306 bytes


_______________________________________________

Der eine Punkt den ich ansprach (dxwin) bezieht sich wohl
auf die Outpost Firewall und dort steht dwwin.exe mit der
Befehlszeile: -x -s Zahlenwert. Anschließend kommt dann
halt die normale Fehlermeldung " * hat einen Fehler festge-
stellt und muss beendet werden."
Das wollte ich der Vollständigkeit wegen nur korrigieren.

+ sorry, ich habe keinen editierbutton gefunden.

Hallo

Du hast nicht zufällig Dein System mit TuneUp zerfrickelt?
TunUp bietet zahlreiche Funktionen um sein System angeblich zu "optimieren" aber du wärst nicht der erste der damit sein System ordentlich durcheinandergebracht hätte.

Ist das jetzt nun dwwin oder dxwin ?

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Du solltest mal die Windowsupdateseite besuchen, da fehlen mind. das SP3 und der IE7!

Hallo root24,

hmm, vielleicht hast du recht denn ich habe auch erst seit einigen Wochen
Version 2008 von TuneUp. Darüber habe ich mir bisher auch keine Gedanken
gemacht weil mein System auch bisher mit den Vorgänger-Versionen gut und
lange gehalten hat, ohne mir das Gefühl zu vermitteln, ich müsse mal das OS
neu auflegen. Hast du vielleicht eine Ahnung ob es mehr Leute gibt die seit
2008 über Rechnerprobleme klagen, die vielleicht auf das Programm zurück-
zuführen wären?
Vielleicht kennst du ein Softwarepaket als Alternative? CCleaner bspw. hat
nur einen Bruchteil an Funktionsumfang. Obwohl ich mir über den Vorteil der
vielen TU-Funktionen ja jetzt nicht mehr so sicher sein kann, nach unseren
bisherigen Ergebnissen.

Aus dem HJT-Log kann man soweit aber nichts wesentliches entnehmen?

Ich habe zwar ab und zu die "Automatische Updates"-Funktion aktiviert und
es wurden auch Updates installiert, ein ServicePack muss aber manuell aus-
wählen...? Vielleicht ändert sich mit SP3 ja etwas aber viel Hoffnung habe
ich nicht und seh mich alles neu machen.

Eure Meinung?

Die neue Version von Tuneup kenn ich nicht, ich lese aber regelmäßig daß User mit derartigen "Zauberprogrammen" ihren Rechner zerfrickeln.
Was genau brauchst Du da an dem Funktionsumfang? IMHO reicht der CCleaner aus. Wenn man bedacht und verantwortungsvoll mit seinem PC umgeht, sich also nicht jeden Müll installiert und eben nicht alles anklickt, ist ein Tunen eh hinfällig.

Wenn wirklich NIX mehr an dem PC zustarten geht, wäre eine Neuinstallation wahrscheinlich das einfachste und schnellste. Das SP3 sollte eigentlich per Autoupdate zu bekommen sein,ansonsten nimmste diesen Downloadlink für das vollständige SP3 (laß Dich nicht von der Bezeichnung "für IT-Spezialisten und Entwickler" verwirren, das kann jedermann benutzen der WinXP hat).

Hallo root24,

durch die drei Links bin ich zwar nicht schlauer aber danke dir für die Mühe!
Beim Installationsversuch vom ServicePack 3 erscheint sowohl mit der Auto-
Run- als auch der WINDOWSXP-KB936929-SP3-X86-DEU.EXE diese Meldung:
Dekomprimierung fehlgeschlagen
Der Vorgang wurde erfolgreich beendet.

Wenig Funde dazu im Netz, ist das Problem neu oder wem bekannt?

Hätte das System längst neu installieren sollen, es wegen lauter Kleinigkeiten
aber vor mir hergeschoben.

Nochmal die Frage, ist im HJT-Log etwas eigenartig?

Danke, leider nicht mehr dort auffindbar.
Wenn die Datei nach einem Neustart nicht gefunden wird muss ich die Routine
wiederholen? Eben habs einen Alarm von AntiVir:NirCmd.exe in C:\..\system32.

Die Datei ist anscheinend schon gelöscht worden.
nircmd.exe ist ein Bestandteil von Combofix, das hat AniVir fälschlicherweise angemeckert.

Starten die Programme mittlerweile eigentlich wieder normal?

Nein, leider ist alles beim alten. Vielleicht hast du oder jemand anderes
noch eine Idee?

mfg

Vermutlich wird dann das einfachste und schnellste sein, das System neu aufzusetzenm, bevor man weitere Wochen lang den Fehler sucht...wäre nur außerst ungüngstig wenn das Neuaufsetzen nichts bringen könnte

Hast Du ein Backup-/Imageprogramm wie z.B. Acronis True Image? Dann könntest Du vom jetzigen Zusatnd des System ein Image (quasi ein Schnappschuß) erstellen und jederzeit zu diesem Stand zurück.