Hallo Ihr lieben,

ich mal wieder. Irgendwie hab ich im Moment kein Glück mit meinen PC :-(

Es läßt sich plötzlich so gut wie kein Programm mehr starten *panik*. Es fing damit an, daß mein Laufwerk C: fast voll ist/war und beim Systemstart die Datenträgerbereinigung automatisch gestartet wurde. Beim Bereinigen dann starteten mehrere Fehlermeldungen und seitdem läßt sich nun außer dem Internet Explorer kein Programm mehr öffnen . Was mach ich denn jetzt nur? Habt Ihr irgendeine Idee? *fleh*

BS: WinXP Home

Ganz liebe Grüße
nici

Lade dir folgendes Programm runter,führ es nach den beschriebenen Angaben aus, und poste dann deinen Log hier im Board

www.hjt.klaffke.de

Falls das überhaupt noch möglich für dich ist, etwas herunterzuladen

Hallo cronos,

hab lieben Dank!

Runterladen geht, aber installieren nicht. Habe aber vom letzten Problem her noch Hijack This auf dem Rechner (hoffe mal den aktuellen), der sich sogar starten läßt! Allerdings der Versuch, das log zu speichern, schlägt fehl...

Liebe Grüße
nici

Schon den Tipp ausprobiert, der auf der o.g. Seite angegeben wird?

Tipp: Lässt sich bedingt durch eine aktive Malware die HijackThis.exe nicht starten, bitte einfach letztgenannte z.B. in pruefung.com umbenennen und dann ausführen. -- Wichtig hierbei: Die Dateiendung "exe" muss durch "com" ersetzt werden!

Edit.
In nem anderen Thread hat einer ein ähnliches Problem:
Lies dir den evtl. auch mal durch.:

http://www.trojaner-board.de/showthread.php?t=9110

Hallo cronos,

also hijack this umzubenennen bringt leider nichts: nach Doppelklick passiert dann gar nichts *heul*.

Habe dann eben in den von Dir verlinkten Thread geschaut und mir das Clear Prog runtergeladen, aber beim Starten erfolgt folgende Meldung:

"Diese Anwendung konnte nicht gestartet werden, weil die Anwendungskonfiguration nicht korrekt ist. Zur Problembehandlung sollten Sie die Anwendung neu installieren."
-> was aber die gleiche Fehlermeldung zur Folge hat

In den abgesicherten Modus trau ich mich jetzt nicht, weil ich Panik habe, daß nach dem Neustart dann vielleicht nicht mal mehr die IE funktioniert...

Verzweifelte Grüße
nici

ähm, von diesem IvantSearch steht bei mir auch was im HijackThis, aber wie gesagt, kann das log hier nicht reinstellen. Es läuft nur der Scan durch und sobald ich abspeichern möchte, passiert nichts mehr.

Der Taskmanager läßt sich auch nicht mehr öffnen genauso wenig die "Software" unter Systemsteuerung, da erscheint die Fehlermeldung: "rundll32.exe konnte nicht gefunden werden".

LG
nici

So, da Nici die Logfile nicht uploaden kann, mache ich das mal:

Logfile of HijackThis v1.98.2
Scan saved at 22:27:46, on 03.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Ad-Eliminator\ad-eliminator.exe
C:\Programme\Ad-Eliminator\ad-eliminator.exe
D:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\AvpM.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\SSS\SimpleScreenshot.exe
C:\Dokumente und Einstellungen\Nici\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iwantsearch.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Ad-Eliminator] C:\Programme\Ad-Eliminator\ad-eliminator.exe /s
O4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Kaspersky Anti-Virus Monitor.lnk = C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\AvpM.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\rsvpsp.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095717914485
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC5FF285-6D20-45D9-A436-B381E3A191B3}: NameServer = 213.191.92.87 213.191.74.18

Hi chaos,

hab ganz lieben Dank!

Liebe Grüße
Nici

Hi

Da isser ja der Log.
Gut,dass das schonmal geklappt hat.

Zunächst solltest du einmal www.windowsupdate.com besuchen um dein System auf den neuesten Stand zu bringen.

Als nächstes fixxen wir folgende Einträge mit HJT:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iwantsearch.com
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rundlg32.dll
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/content...er/imloader.cab


Dann würd ich mal Adaware und Spybot düber laufen lassen (bei deaktivierter Systemwiederherstellung), im abgesicherten Modus.
Und dann mithilfe von Chaos erneut den Log posten.

dann sehen wir mal weiter.

Weiterhin würd ich mich von Incredimail trennen.

Cruss

Cronos

Hi cronos,

dir auch noch mal ganz ganz lieben Dank!

Wenn ich auf den Link www.windowsupdate.com klicke, erscheint ne weiße Seite ... Mein Internet Explorer hat sich seit der Geschichte auch etwas verändert: Ganz oben, also dort wo normalerweise Datei u.s.w. steht, fehlt fast alles, somit auch der Button "Windows-Update" :-(

Ich werde gleich morgen Deine Liste abarbeiten (soweit, was klappt) :-) und dann berichten.

Viele liebe Grüße
Nici

dann würd ich allerdings auch noch empfehlen,dir escan(http://www.mwti.net/antivirus/free_utilities.asp) ruterzuladen und folgendes abzuarbeiten:

Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

aber erst nach Prüfung mit Spybot