Trojaner-Board - 1607: installshield scripting runtime... seit letzter reinigung von viren

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 1607: installshield scripting runtime... seit letzter reinigung von viren (https://www.trojaner-board.de/65408-1607-installshield-scripting-runtime-seit-letzter-reinigung-viren.html)

1607: installshield scripting runtime... seit letzter reinigung von viren

Code:

System:

Microsoft Windows XP

Home Edition

Version 2002

Servicepack 3
 

Pentium(R) 4 CPU, 3.00GHz, 1.00 GB RAM
 
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:17:32, on 27.11.2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\system32\spoolsv.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Programme\QuickTime\qttask.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE

C:\Programme\Electronic Arts\EADM\Core.exe

C:\Programme\NETGEAR\WG111v3\WG111v3.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von chello broadband n.v.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll (file missing)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Walser] C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe start

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe

O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm

O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=h**p://home.deu.chello.at/ssi/welcome/welcome.php?url=home

O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB147A5-D9B7-46B4-BC32-8349346C0350}: NameServer = 195.34.133.21,195.34.133.22

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll

O20 - AppInit_DLLs:  winrkbdc.dll

O20 - Winlogon Notify: autoplus - C:\WINDOWS\system32\autoplus.dll (file missing)

O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)

O22 - SharedTaskScheduler: USB Ware - {E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D} - C:\WINDOWS\system32\stickrep.dll (file missing)

O22 - SharedTaskScheduler: floripondio - {6ad686b9-ab56-4ebc-a804-9f70b55b4577} - (no file)

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe

O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
 

--

End of file - 11169 bytes

hab hier mal Ein HjT logfile reingestellt zum anfang...

nun mein problem
als ich letztens einen virus dank euren informationen hier im forum entfernt habe, habe ich ein kleines problem beim installieren von bestimmten programmen...

1607 installshield scripting runtime kann nicht installiert werden

...wird immer angezeigt und die installation wird abgebrochen

meine frage, da ich bisher keine lösung gefunden habe, kann es sein dass ein virus dies verursacht, oder irgend ein anderes programm?

bin leider nur ein blutiger anfänger in sachen PC... falls noch informationen fehlen bitte sagen(am besten woher ich diese infos herbekomme)

ich danke für schnelle lösung

Leider nein

Code:

Neuinstallation des InstallScript-Moduls

Gehen Sie folgendermaßen vor, um das InstallScript-Modul von InstallShield Developer neu zu installieren:
 

   1. Klicken Sie auf Start, klicken Sie auf Alle Programme, zeigen Sie auf Zubehör, und klicken Sie anschließend auf Windows Explorer.

   2. Öffnen Sie folgenden Ordner: C:\Programme\InstallShield\Developer\Redist\Language Independent\i386.

   3. Doppelklicken Sie auf Isscrpt.msi.

   4. Befolgen Sie die Anweisungen auf dem Bildschirm.

bei mir existiert der ordner InstallShield leider nicht und somit auch keine weiteren schritte besitze nur den ordner InstallShield Installation Information und darin befindet sich nichts der gleichen.

Code:

Aktualisierung von InstallShield Developer

Bei älteren Versionen von InstallShield Developer tritt dieser Fehler möglicherweise häufiger auf als bei den aktuellen Versionen des Programms. Rufen Sie die folgende InstallShield-Website auf, um das aktuellste Update für InstallShield Developer herunterzuladen:

http://www.installshield.com/downloads/default.asp?pm=wind&pver=All&gv=1&mt=All&product=wind&mode=submit

bei mir funktioniert der link leider nicht.

Code:

Registrieren von Idriver und Msiexec

Gehen Sie folgendermaßen vor, um Idriver und Msiexec zu registrieren:
 

   1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie "C:\Programme\Gemeinsame Dateien\InstallShield\Developer\7\Intel 32\IDriver.exe" /REGSERVER ein, und klicken Sie danach auf OK.

   2. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie C:\Windows\System32\msiexec.exe /REGSERVER ein, und klicken Sie anschließend auf OK.

C:\Programme\Gemeinsame Dateien\InstallShield\Developer\7\Intel 32 wird nicht gefunden.

msiexec.exe dagegen schon aber behebt leider keinen fehler

Code:

Änderung von Berechtigungen

Melden Sie sich beim Windows XP-Computer mit einem Administrator-Benutzerkonto an, und überprüfen Sie, ob Sie über die korrekten Berechtigungen für den Ordner C:\Windows\Installer verfügen. Gehen Sie folgendermaßen vor:
 

   1. Klicken Sie auf Start, klicken Sie auf Alle Programme, zeigen Sie auf Zubehör, und klicken Sie anschließend auf Windows-Explorer.

   2. Klicken Sie im Menü Extras auf Ordneroptionen.

   3. Klicken Sie auf die Registerkarte Ansicht.

   4. Klicken Sie auf Alle Dateien und Ordner anzeigen und anschließend auf OK.

   5. Suchen Sie den Ordner C:\Windows\Installer.

   6. Klicken Sie mit der rechten Maustaste auf den Ordner Installer, und klicken Sie anschließend auf Eigenschaften.

   7. Klicken Sie auf die Registerkarte Sicherheit.

   8. Klicken Sie auf System, und stellen Sie sicher, dass das Kontrollkästchen Vollzugriff aktiviert ist.

   9. Klicken Sie auf Administratoren, und stellen Sie sicher, dass das Kontrollkästchen Vollzugriff aktiviert ist.

  10. Klicken Sie auf Ihren Benutzernamen, und stellen Sie sicher, dass das Kontrollkästchen Vollzugriff aktiviert ist.

ebenso existiert kein ordner C:\Windows\Installer

Code:

Beenden anderer Instanzen von Windows Installer

Gehen Sie folgendermaßen vor, um andere Instanzen von Windows Installer zu beenden:
 

   1. Klicken Sie mit der rechten Maustaste auf die Taskleiste, und klicken Sie anschließend auf Task-Manager.

   2. Klicken Sie auf die Registerkarte Prozesse.

   3. Klicken Sie in der Liste Prozesse auf Msiexec.exe, und klicken Sie danach auf Prozess beenden.

   4. Klicken Sie auf Ja.

   5. Wiederholen Sie die Schritte 3 und 4 für jede Instant von Msiexec.exe.

   6. Schließen Sie den Task-Manager.

habe ebenso alle Msiexec.exe programme beendet. ohne erfolg auf besserung

Neuinstallation von Windows XP <= leider besitze ich die cd nicht mehr von windows... und villeicht existiert eine andere möglichkeit?
bzw. die möglichkeit dass nicht alles gelöscht wird(weiss leider nicht ob das wird wenn man windows neu aufsetzt)

Zitat:

Zitat von Dixaroc (Beitrag 395243)

C:\Programme\Gemeinsame Dateien\InstallShield\Developer\7\Intel 32 wird nicht gefunden.

Der Pfad stimmt vermutlich nicht. Gehe mal in Deinen Programmordner und suche in "Gemeinsame Dateien" bzw. "Common Files" nach der Datei Idriver.exe. So müsstest Du den richtigen Pfad finden. Bei mir lautet er z.B.

Code:

C:\Program Files\Common Files\InstallShield\Driver\9\Intel 32\Idriver.exe

Zitat:

Zitat von %ComSpec% (Beitrag 395269)

Code:

C:\Program Files\Common Files\InstallShield\Driver\9\Intel 32\Idriver.exe

ja ok... der pfad ist anders nur...
wenn ich jetzt C:\Programme\Gemeinsame Dateien\InstallShield\Driver\7\Intel 32\Idriver.exe /REGSERVER
eingebe findet er es nicht aber bei C:\Programme\Gemeinsame Dateien\InstallShield\Driver\7\Intel 32\Idriver.exe findet er es :uglyhammer: kann das sein?

also es kommt immer "C:\Programme\Gemeinsame" konnte nicht gefunden werden. stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und...

allerdings habe ich nachgesehen und den pfad bis zur dateiIdriver.exe exakt kopiert. somit weiss ich nicht was es für ein problem sein kann.

ps.: manuell ausführen hat auch nichts gebracht
pps.: C:\Programme\Gemeinsame Dateien\InstallShield\Driver\ besitze ich nur ordner [7] [8] und [11] fehlt hierbei etwas?

Da Leerzeichen vorkommen musst du " benutzen, also
"C:\Programme\Gemeinsame Dateien\InstallShield\Driver\7\Intel 32\Idriver.exe"

Zitat:

C:\Programme\Gemeinsame Dateien\InstallShield\Driver\ besitze ich nur ordner [7] [8] und [11] fehlt hierbei etwas?

Nein, du hast zwei zu viel, das sind unterschiedliche Versionen.

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 395284)

Da Leerzeichen vorkommen musst du " benutzen,...

Wald, Bäume ... :heulen:

john.doe, gibt es nicht auch eine Möglichkeit, die Leerzeichen mit Slash und Backslash zu maskieren oder habe ich mich gerade gedanklich in die bash verirrt?

Marc

Zitat:

Zitat von %ComSpec% (Beitrag 395382)

john.doe, gibt es nicht auch eine Möglichkeit, die Leerzeichen mit Slash und Backslash zu maskieren oder habe ich mich gerade gedanklich in die bash verirrt?

Ja, du hast. Allerdings habe ich nur darauf geantwortet:

Zitat:

also es kommt immer "C:\Programme\Gemeinsame" konnte nicht gefunden werden

Ich habe noch einmal ein Blick auf das Log geworfen. :heulen:

http://www.pctools.com/de/mrc/infections/id/Worm.Warezov.UN/

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 395391)

Ich habe noch einmal ein Blick auf das Log geworfen. :heulen:

http://www.pctools.com/de/mrc/infections/id/Worm.Warezov.UN/

ciao, andreas

mit anderen worten mein pc ist vom Worm.Warezov.UN virus infiziert...Worm.Warezov.UN is another variant of "warezov family" which is a multi-component mass-mailing worm that downloads and executes files from the Internet.

ich werd das virenprogramm mal durchlaufen lassen und sehen ob es dann funktioniert

übrigens, ich hab jetzt geschafft dass ich alles (bis auf das neuinstallieren von windows) gemacht habe was auf der (http://support.microsoft.com/kb/888019/de) seite beschrieben wurde... ohne erfolg. das problem ist immer noch vorhanden

Zitat:

Zitat von john.doe (Beitrag 395391)

Nein, du hast zwei zu viel, das sind unterschiedliche Versionen.

welche version ist denn die richtige?
und kann das mit dem fehler zusammenhängen?
und wie bzw. soll ich die überflüssigen dateien einfach löschen oder irgend wie deinstallieren?

nicht dass ich es lösche und der pc dann abkackt:(

danke für eure hilfe
hoffe es klappt bald

ps.: ich habe recht viele prozesse am laufen. soll ich irgend etwas dagegen tun? einfach beenden ist nicht so gut :confused::heulen:
ausserdem ist es jedesmal beim neustart. (nur so nebenbei)

Zitat:

welche version ist denn die richtige?

Normalerweise ist die letzte, also die aktuellste die Richtige.

Zitat:

und kann das mit dem fehler zusammenhängen?

k.A.

Zitat:

und wie bzw. soll ich die überflüssigen dateien einfach löschen oder irgend wie deinstallieren?

Nein.

Zitat:

ich habe recht viele prozesse am laufen. soll ich irgend etwas dagegen tun?

Ja, dein Rechner ist völlig verseucht.

Zitat:

ausserdem ist es jedesmal beim neustart.

http://dubarfst.eu/forum/images/bitw...ilies/c039.gif

Zitat:

ich werd das virenprogramm mal durchlaufen lassen und sehen ob es dann funktioniert

Nein. Wir können versuchen den Rechner zu säubern, das funktioniert aber nur, wenn du dich exakt an die Anweisungen hältst, die du bekommst.

Poste alle Logfiles bitte mit Codetags umschlossen also so:

HTML-Code:

[code]Hier das Logfile rein![/code]

1. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

2. Start=>Systemsteuerung=>Software

Deinstalliere:

Avast
Avira
Alle Toolbars (Yahoo, Google, ...)
Java
Alles, was du nicht unbedingt benötigst.

3. Lade und starte dieses Removaltool.

4. Systembereinigung so durchführen: http://www.trojaner-board.de/51464-a...-ccleaner.html

5. Starte Hijackthis, klick auf Do a System scan only und markiere (falls noch vorhanden):

Code:

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll (file missing)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O14 - IERESET.INF: START_PAGE_URL=h**p://home.deu.chello.at/ssi/welcome/welcome.php?url=home

O20 - AppInit_DLLs: winrkbdc.dll

O20 - Winlogon Notify: autoplus - C:\WINDOWS\system32\autoplus.dll (file missing)

O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)

O22 - SharedTaskScheduler: USB Ware - {E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D} - C:\WINDOWS\system32\stickrep.dll (file missing)

O22 - SharedTaskScheduler: floripondio - {6ad686b9-ab56-4ebc-a804-9f70b55b4577} - (no file)

Klick auf Fix Checked.

6. Neustart

7. Lade dir MalwareBytes herunter und erstelle einen (Quick)Scan mit dem Programm. Poste das Log dann hier.

Danach sehen wir weiter.

ciao, andreas

Code:

Malwarebytes' Anti-Malware 1.30

Datenbank Version: 1433

Windows 5.1.2600 Service Pack 3
 

28.11.2008 22:27:50

mbam-log-2008-11-28 (22-27-50).txt
 

Scan-Methode: Quick-Scan

Durchsuchte Objekte: 50384

Laufzeit: 3 minute(s), 23 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

ok warte auf weitere anweisungen

Das sieht ja fast schon gut aus. Poste ein aktuelles Hijackthis-Log.

ciao, andreas

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:46:00, on 28.11.2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre1.5.0_09\bin\jusched.exe

C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE

C:\Programme\Electronic Arts\EADM\Core.exe

C:\Programme\NETGEAR\WG111v3\WG111v3.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Java\jre1.5.0_09\bin\jucheck.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von chello broadband n.v.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [Walser] C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe start

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe

O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB147A5-D9B7-46B4-BC32-8349346C0350}: NameServer = 195.34.133.21,195.34.133.22

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
 

--

End of file - 6234 bytes

hier bitte

aber habe noch eine frage;
und zwar habe ich mal all meine prozesse aufgeschrieben und wollte fragen ob das so alles stimmen kann

und zwar in dieser reihenfolge:

Code:

jucheck

msiexec

wdfmgr

svchost

slserv

tcpsvcs

HPZipm12

svchost

HidService

CLSched

CLCapSvc

spoolsv

WG111v3

svchost

svchost

Core

svchost

svchost

wcescomm

Isass

services

winlogon

csrss

ctfmon

smss

jusched

alg

taskmgr

wuacIt

explorer

svchost

walser

kommt mir recht viel vor, was kann ich dagegen tun? oder stimmt das alles so?

Die Prozesse stimmen aber nicht mit denen überein, die im Logfile zu sehen sind. Bspw. jusched ist IMHO der überflüssige Updateclient von Java. Das ist aber z.Z. deinstalliert.

Du kannst noch Dienste abschalten, indem du so IMHO sinnlose Sachen wie:
O4 - HKCU\..\Run: [Walser] C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe start
deinstallierst.

Weiterhin kannst du unnütze und sogar gefährliche Dienste abschalten wenn du hier mal vorbeischaust:
Windows-Dienste abschalten
Windows XP - Alle unntigen Windows Dienste abschalten

Aber jetzt erstmal Java installieren und dann einen Virenscanner. Ich persönlich habe keinen Virenscanner, aber mir wurde gesagt, du sollst einen benutzen.

Die Gründe warum ich keinen benutze siehst du hier:
Computersicherheit - Virenscanner
Homepage von Malte J. Wetz

Falls du mehr über Sicherheit erfahren möchtest, schau hier vorbei:
Der Linkblock - www.ntsvcfg.de

ciao, andreas

danke für deine hilfe... leider habe ich das erste problem was ich hatte noch immer 1607: installshield scripting runtime

und jetzt kann ich leider auch kein Java installieren Beim Versuch, den Ordner C:\Programme\Java zu estellen, ist ein fehler aufgetreten

leider habe ich jetzt auch keinen Ton... :heulen:

Ich glaube, wir müssen nochmal verschoben werden.

Mit dem Installshield könnte es problematisch werden. Die Domain ist tot.
Versuch mal diesem hier: http://www.microsoft.com/downloads/d...9-54d056d6f9f4

Was sagt der Gerätemanager?

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 395598)

Was sagt der Gerätemanager?

ne blöde frage von mir...

dadurch dass ich eigendlich nicht einmal weiss wo der gerätemanager ist, weiss ich leider auch nicht wonach ich dabei suchen soll

Edit: hab den Manager gefunden... wonach muss ich überhaupt ausschau halten? erkenne leider keine fehler(was natürlich nichts heissen mag)

Gibt es dort gelbe Ausrufezeichen oder rote Kreuze, besonders in der Kategorie Audio-, Video-, ....

Was meinst du eigentlich mit kein Ton? Sind die Windowssounds weg? Hörst du etwas wenn du mp3s oder Videos abspielst?

http://img262.imageshack.us/img262/2...managerwl5.jpg
http://img262.imageshack.us/img262/g...jpg/1/w647.png

erm jau kann es leider nicht so gut beschreiben was bei mir zu sehen ist, aber glaube das bild kann dir wohl besser weiter helfen.
das ist das einzige problem was ich habe.
bei sound und so wird nichts angezeigt

Gelbe Fragezeichen markieren, [Entf], OK, Neustart

ok erledigt. leider gab es keinerlei besserung.
hmmm... irgend wie wird das wohl etwas länger dauern, werden wohl viele posts :) so schnell hab ich auch noch keine erstellt

Hijackthis => View the list of backups => Markiere:

Code:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kk

=> Restore => Neustart.

Zitat:

Zitat von john.doe (Beitrag 395633)

Code:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kk

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:04:22, on 29.11.2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre1.5.0_09\bin\jusched.exe

C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE

C:\Programme\Electronic Arts\EADM\Core.exe

C:\Programme\NETGEAR\WG111v3\WG111v3.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\msiexec.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von chello broadband n.v.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_09\bin\jusched.exe

O4 - HKCU\..\Run: [Walser] C:\Programme\Draxysoft\Wallpaper Sequencer - Free\walser.exe start

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe

O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB147A5-D9B7-46B4-BC32-8349346C0350}: NameServer = 195.34.133.21,195.34.133.22

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
 

--

End of file - 6099 bytes

ok leider finde ich diese datei was du meinst nicht mehr... ... ... hilfe? villeicht wäre es einfacher wenn ich den pc gleich zu dir schicke :uglyhammer:
ok scherz beiseite

War wohl nicht deutlich genug. Starte Hijackthis => klicke auf den Knopf View the list of backups => Suche und markiere diesen Eintrag:

Code:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kk

klicke auf Restore (ist rechts) => Neustart

ok jau hab ich erledigt.

jetzt wie weiter? Java installieren?
warte auf weitere anweisungen

Nimm erst den Link von Microsoft aus diesem Post:
http://www.trojaner-board.de/65408-1...tml#post395598
downloaden, installieren. Anschliessend Java.

http://img384.imageshack.us/img384/8...vasetuprz6.jpg
http://img384.imageshack.us/img384/j...jpg/1/w610.png
tja leider funktioniert immer noch nichts.

werde bis weiteres mal abschalten und morgen(bzw. heute früh) weiter machen
ps. danke für die genaue hilfe - der rest wird bestimmt auch bald wieder funktionieren

leider besitze ich noch immer keinen ton und dazu kommen noch die alten probleme und
http://img512.imageshack.us/img512/7...updatesgt5.jpg
http://img512.imageshack.us/img512/a...jpg/1/w546.png <= dieses problem war leider schon vorher, nur hab ich es erst jetzt bemerkt

:confused:

1.) Führe dieses MBR-Tool aus und poste die Ausgabe

2.) Blacklight ausführen und Logfile posten.

3.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken.

Sieht der Gerätemanager noch genauso aus, wie im letzten Screenshot?

ao... nach ein paar kleineren internetverbindungs problemen bin ich wieder online.

bin schon dabei die 3 programme auszuführen.

Poste dann das ergebnis

Edit:
MBR:

Code:

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
 

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK

FSBL

Code:

12/13/08 18:53:34 [Info]: BlackLight Engine 2.2.1092 initialized

12/13/08 18:53:34 [Info]: OS: 5.1 build 2600 (Service Pack 3)

12/13/08 18:53:34 [Note]: 7019 4

12/13/08 18:53:34 [Note]: 7005 0

12/13/08 18:53:38 [Note]: 7006 0

12/13/08 18:53:38 [Note]: 7011 1424

12/13/08 18:53:38 [Note]: 7035 0

12/13/08 18:53:38 [Note]: 7026 0

12/13/08 18:53:38 [Note]: 7026 0

12/13/08 18:53:40 [Note]: FSRAW library version 1.7.1024

12/13/08 19:00:15 [Note]: 2000 1012

12/13/08 19:02:22 [Note]: 7007 0

SilentRunner

Code:

"Silent Runners.vbs", revision 59, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}" FATAL ERROR! ------------ "Silent Runners" cannot use WMI to identify the operating system. This is caused by corruption of the WMI installation. WMI is complex and it is recommended that you use a Microsoft tool, "WMIDiag.vbs," to diagnose WMI on your system. It can be downloaded here: http://go.microsoft.com/fwlink/?LinkId=62562

Zitat:

nach ein paar kleineren internetverbindungs problemen

Welche da wären?

Was macht der Ton?
Funktionieren Installationen?

Lade das hier herunter: Download details: The WMI Diagnosis Utility
und starte es.

Downloade Avira Antirootkit und Scanne dein system, poste das logfile.
http://dl.antivir.de/down/windows/antivir_rootkit.zip

Poste ein aktuelles HJT-Log.

ciao, andreas

jau hab jetzt ein weiteres problem... alles wird verdammt Langsam ausgeführt.

wenn ich den pc einschalte bis zu dem zeitpunkt wo ich dann meinen benutzernamen auswähle ist alles normal, doch danach laufen alle programme langsam bzw. mit verzögerung ab.

habe 10 min gebraucht bis der pc die taskleiste und so angezeigt hat. dann noch 5 min bis firefox gestartet ist.

surfen und solche sachen sind normal. was ist da los?
beim öffnen von arbeitsplatz oder sonstigen ordnern oder programmen kackt es ab. -.-

ps. was ich gerade bemerkt habe. jede aktion(mausscrollen, seite neu laden usw.) von mir erhöht die CPU auslastung jedesmal auf 30-40% ist sowas normal?

Wie lange willst du das tote Pferd noch reiten?

http://www.trojaner-board.de/51262-a...sicherung.html

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 398568)

Wie lange willst du das tote Pferd noch reiten?

http://www.trojaner-board.de/51262-a...sicherung.html

ciao, andreas

jau da gibts also wirklich keine andere möglichkeit?
oder wenichstens ne möglichkeit jetzt noch ein paar wichtige daten zu sichern?

Etwas zum Lesen: http://support.microsoft.com/kb/888019/de

Zitat:

jau da gibts also wirklich keine andere möglichkeit?

Doch, aber die kostet vorsichtig geschätzt das 10-fache an Zeit.

Zitat:

oder wenichstens ne möglichkeit jetzt noch ein paar wichtige daten zu sichern?

Deine Daten kannst du natürlich sichern. Gefährlich ist alles, was ausführbar ist: Computersicherheit - Dateiendungen

Am einfachsten ist die Sicherung auf eine externe Festplatte oder andere Partition, falls dir das zur Verfügung steht. Auch das Brennen auf CD/DVDs ist eine Möglichkeit.

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 398580)

Doch, aber die kostet vorsichtig geschätzt das 10-fache an Zeit.

ciao, andreas

ich habe zeit... werds mal durch deine hilfe probieren. wenn einer von uns aufgibt, kann ich ja immer noch neuaufsetzten.

Bzgl. Sound habe ich nochmal geschaut. Ich müsste die genaue Bezeichnung deiner Soundkarte haben.

Probleme mit Realtek High Definition Audio - ForumBase

Alternativ nach dieser Anleitung vorgehen:

http://www.treiber.de/forum/topic.as...threadid=48023

ciao, andreas

Zitat:

Zitat von Dixaroc (Beitrag 398584)

ich habe zeit... werds mal durch deine hilfe probieren. wenn einer von uns aufgibt, kann ich ja immer noch neuaufsetzten.

ok... ich widerrufe meinen satz... wie kann ich meinen pc neu aufsetzen?
was passiert dabei genau (welche daten muss ich vorher sichern damit sie nicht gelöscht werden)

wird dabei alles auf C: gelöscht? weil ich hab nur dieses eine laufwerk.

Zitat:

wie kann ich meinen pc neu aufsetzen?

Das ist hier ausführlich beschrieben: http://www.trojaner-board.de/51262-a...sicherung.html

Zusätzlich empfehle ich dir vorher Screenshots vom Gerätemanager (alles aufklappen) zu machen.

Zitat:

wird dabei alles auf C: gelöscht?

Ja.

Zitat:

weil ich hab nur dieses eine laufwerk.

Das ist schlecht. Du kannst und solltest bei der Neuinstallation mindestens zwei Partitionen anlegen. Eine für das Betriebssystem und eine für deine Daten.

Zitat:

welche daten muss ich vorher sichern damit sie nicht gelöscht werden

Wenn du "sauber" gearbeitet hast, dann alles, das in Eigenen Dateien gespeichert ist, aber genaueres kann ich dir nicht sagen, da ich nicht weiß, was du wohin gespeichert hast.

ciao, andreas

Zitat:

Zitat von john.doe (Beitrag 399344)

Du kannst und solltest bei der Neuinstallation mindestens zwei Partitionen anlegen. Eine für das Betriebssystem und eine für deine Daten.

ok und wie kann ich das einstellen?
und was mache ich wenn ich keine windows cd habe?:heulen:

edit:

was ist überhaupt mit all den I-Net seiten und den passwörtern? werden die auch gelöscht? oder kann ich die auch irgernd wie sichern?

Zitat:

ok und wie kann ich das einstellen?

Das ist alles dort beschrieben, du musst es nur lesen.
http://www.trojaner-board.de/51262-a...sicherung.html

Zitat:

und was mache ich wenn ich keine windows cd habe?

Du hast keine Angaben zu deinem Computer/Laptop gemacht. Einige Hersteller bieten die Möglichkeit den Kaufzustand wiederherzustellen.

Zitat:

was ist überhaupt mit all den I-Net seiten und den passwörtern?

Die kannst du sichern: MozBackup - Backup-Tool für Firefox und Thunderbird

ciao, andreas