|
Programme, die nicht starten Hallo Leute, seit ein paar Wochen starten Programme nicht mehr ordentlich. Das bedeutet doppelklicke ich auf eine Exe erscheint der Hinweis, es könne nicht gestartet werden und dazu "Befehlszeile: -x -s 284" mit Hinweis auf dxwin. Wie in dem untenstehenden HJT-Log zu sehen benutze ich XP SP2, habe kürz- lich keine neuen Programme installiert oder gorßartige Faxen mit dem Rechner gemacht und habe das Gefühl, nach und nach würden mehr Programme nicht mehr ausführbar sein. Mit AntiVir, AdAware, Sophos AntiRootkit und diversen anderen Apps konnte ich keine Infektionen finden. Zusätzlich fiel mir auf das mir zwei Audio-Programme, die zwar starten, nicht mehr die Funktion speichern, zur Verfügung stellen obwohl es sich um Voll- versionen handelt. Habe sämtliche TuneUp Funktionen zur Systemwartung/Problembehandlung durchprobiert. Nichts wirkt und bevor ich das System gezwungenermaßen und als letzten Ausweg neuauflege, wende ich mich an Euch. Leider habe ich im Netz dazu keine Hilfe gefunden und wende mich an Euch, vielleicht kann mir jemand helfen. _______________________________________________ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:32:40, on 23.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\DeltTray.exe H:\IconSaver\IconSaver.exe H:\WinPatrol\winpatrol.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe C:\WINDOWS\system32\ctfmon.exe H:\Lavasoft AdAware 2007\aawservice.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe H:\Outpost Firewall\outpost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Vidalia Bundle\Tor\tor.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Gemeinsame Dateien\Agnitum Shared\aupdate\aupdrun.exe H:\Avira\AntiVir PersonalEdition Classic\update.exe H:\Mozilla Firefox\firefox.exe H:\Avira\AntiVir PersonalEdition Classic\avguard.exe H:\Avira\AntiVir PersonalEdition Classic\avgnt.exe H:\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\TuneUpDefragService.exe H:\Hijackthis\HijackThis.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [M-Audio Delta Taskbar Icon] C:\WINDOWS\System32\DeltTray.exe O4 - HKLM\..\Run: [IconSaver] "h:\IconSaver\IconSaver.exe" O4 - HKLM\..\Run: [WinPatrol] H:\WinPatrol\winpatrol.exe O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programme\Lexmark X5100 Series\lxbabmgr.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Outpost Firewall] H:\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [avgnt] "H:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [Vidalia] "C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe O8 - Extra context menu item: &NeoTrace It! - H:\NEOTRA~1\NTXcontext.htm O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - H:\Youtube Video Downloader\Download YouTube Video\upod_link.HTM O8 - Extra context menu item: Download with Xilisoft YouTube Video Converter - H:\Youtube Video Downloader\YouTube Video Converter\upod_link.HTM O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - H:\NEOTRA~1\NTXtoolbar.htm (HKCU) O10 - Broken Internet access because of LSP provider 'c:\programme\bonjour\mdnsnsp.dll' missing O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164233250375 O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - H:\Lavasoft AdAware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - H:\Outpost Firewall\outpost.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 5306 bytes _______________________________________________ |
Der eine Punkt den ich ansprach (dxwin) bezieht sich wohl auf die Outpost Firewall und dort steht dwwin.exe mit der Befehlszeile: -x -s Zahlenwert. Anschließend kommt dann halt die normale Fehlermeldung " * hat einen Fehler festge- stellt und muss beendet werden." Das wollte ich der Vollständigkeit wegen nur korrigieren. + sorry, ich habe keinen editierbutton gefunden. |
Hallo Du hast nicht zufällig Dein System mit TuneUp zerfrickelt? :rolleyes: TunUp bietet zahlreiche Funktionen um sein System angeblich zu "optimieren" aber du wärst nicht der erste der damit sein System ordentlich durcheinandergebracht hätte. Ist das jetzt nun dwwin oder dxwin ? :confused: Zitat:
|
Hallo root24, hmm, vielleicht hast du recht denn ich habe auch erst seit einigen Wochen Version 2008 von TuneUp. Darüber habe ich mir bisher auch keine Gedanken gemacht weil mein System auch bisher mit den Vorgänger-Versionen gut und lange gehalten hat, ohne mir das Gefühl zu vermitteln, ich müsse mal das OS neu auflegen. Hast du vielleicht eine Ahnung ob es mehr Leute gibt die seit 2008 über Rechnerprobleme klagen, die vielleicht auf das Programm zurück- zuführen wären? Vielleicht kennst du ein Softwarepaket als Alternative? CCleaner bspw. hat nur einen Bruchteil an Funktionsumfang. Obwohl ich mir über den Vorteil der vielen TU-Funktionen ja jetzt nicht mehr so sicher sein kann, nach unseren bisherigen Ergebnissen. Aus dem HJT-Log kann man soweit aber nichts wesentliches entnehmen? Ich habe zwar ab und zu die "Automatische Updates"-Funktion aktiviert und es wurden auch Updates installiert, ein ServicePack muss aber manuell aus- wählen...? Vielleicht ändert sich mit SP3 ja etwas aber viel Hoffnung habe ich nicht und seh mich alles neu machen. Eure Meinung? |
Die neue Version von Tuneup kenn ich nicht, ich lese aber regelmäßig daß User mit derartigen "Zauberprogrammen" ihren Rechner zerfrickeln. Was genau brauchst Du da an dem Funktionsumfang? IMHO reicht der CCleaner aus. Wenn man bedacht und verantwortungsvoll mit seinem PC umgeht, sich also nicht jeden Müll installiert und eben nicht alles anklickt, ist ein Tunen eh hinfällig. Wenn wirklich NIX mehr an dem PC zustarten geht, wäre eine Neuinstallation wahrscheinlich das einfachste und schnellste. Das SP3 sollte eigentlich per Autoupdate zu bekommen sein,ansonsten nimmste diesen Downloadlink für das vollständige SP3 (laß Dich nicht von der Bezeichnung "für IT-Spezialisten und Entwickler" verwirren, das kann jedermann benutzen der WinXP hat). |
Liste der Anhänge anzeigen (Anzahl: 1) Hallo root24, durch die drei Links bin ich zwar nicht schlauer aber danke dir für die Mühe! Beim Installationsversuch vom ServicePack 3 erscheint sowohl mit der Auto- Run- als auch der WINDOWSXP-KB936929-SP3-X86-DEU.EXE diese Meldung: Dekomprimierung fehlgeschlagen Der Vorgang wurde erfolgreich beendet. Wenig Funde dazu im Netz, ist das Problem neu oder wem bekannt? Hätte das System längst neu installieren sollen, es wegen lauter Kleinigkeiten aber vor mir hergeschoben. Nochmal die Frage, ist im HJT-Log etwas eigenartig? |
AFAIR war im HJT Log nix zu sehen an Schädlingen, daher sollten wir mal genauer analysieren, ich hoffe Du kannst die Programme starten. A.) Führe dieses MBR-Tool aus und poste die Ausgabe B.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten C.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste die Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code]
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. |
Hallo und Danke für bisherige Tipps und Hilfe, kennt jemand von Euch eine Lösung für das Dekomprimierungsproblem bei der XP SP3 Installation? Nach dem Check mit genannten Tools poste ich der Reihenfolge nach die Logs: - A_Stealth MBR Code: device: opened successfully- B_Blacklight Code: 08/25/08 13:55:17 [Info]: BlackLight Engine 1.0.70 initializedCode: Infizierte Speicherprozesse: 0Beim ersten Versuch mit ComboFix kam der Rechner bis zum Anfang der ersten Scan-Phase und gab mir dann den BlueScreen. Beim zweiten Versuch kam dieses Ergebnis heraus: Code: ComboFix 08-08-24.02 - ******* 2008-08-25 17:22:02.1 - NTFSx86Machen die Logs jemanden schlauer, ist darin etwas zu erkennen? Etwas an meinem System ist auch merkwürdig und zwar verfärben sich für Milisekunden Spalten rot, wie, einfaches Beispiel, im Windows Task-Manager. Gehe ich auf Prozesse und fahre mit der Maus über die Zelle "Name", "CPU-Auslastung", etc. sieht man die Zelle sehr kurz rot bevor sie diese On-Mouse-Over-Hellgrau annimmt. Das nur ein Beispiel. Mir fiel das kurze Verfärben schonmal beim Firefox auf wenn auf Websites mit dem Mausrad gescrollt hat. Wenn auch aus diesen Log-Ergebnissen niemand schlau wird dann es wohl wirklich das beste sein, wenn ich das System platt mache?? Ist es da sinnvoll C:\ mehrmals zu überschreiben um keinen wiederherstellbaren Datenmüll zubehalten? mfg |
Da scheint doch was zu sein: Code: C:\WINDOWS\system32\7.tmp |
Danke, leider nicht mehr dort auffindbar. Wenn die Datei nach einem Neustart nicht gefunden wird muss ich die Routine wiederholen? Eben habs einen Alarm von AntiVir:NirCmd.exe in C:\..\system32. |
Die Datei ist anscheinend schon gelöscht worden. nircmd.exe ist ein Bestandteil von Combofix, das hat AniVir fälschlicherweise angemeckert. Starten die Programme mittlerweile eigentlich wieder normal? |
Nein, leider ist alles beim alten. Vielleicht hast du oder jemand anderes noch eine Idee? mfg |
Vermutlich wird dann das einfachste und schnellste sein, das System neu aufzusetzenm, bevor man weitere Wochen lang den Fehler sucht...wäre nur außerst ungüngstig wenn das Neuaufsetzen nichts bringen könnte :eek: Hast Du ein Backup-/Imageprogramm wie z.B. Acronis True Image? Dann könntest Du vom jetzigen Zusatnd des System ein Image (quasi ein Schnappschuß) erstellen und jederzeit zu diesem Stand zurück. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board