shmfghul.dll: Fehler beim Aufstarten

Bei Google ist nix über die Datei zu finden.

Ob dass eine Windows Datei ist 

 

Hey - stimmt! 

Unter http://www.dll-files.com/ ist auch nichts zu finden..

www.hijackthis.de - runterladen und das erste anklicken um ein Logfile zu erstellen, dieses postest du dann hier unverändert im Forum.

Schau trz. nochmal im System32-Ordner nach dieser komischen Datei. Wenn sie doch da ist, kannst du sie bei www.virustotal.com hochladen.

Diese Datei habe ich bereits überall gesucht,die ist nicht vorhanden.
Hier das Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 15:49:08, on 08.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\mHotkey.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\ClamWin\bin\ClamTray.exe
C:\Programme\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\Programme\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Programme\Billionton\Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\IEEE 802.11b WLAN Utility(USB)\EnDisEU3.EXE
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.exe
C:\Programme\OpenOffice.org 2.3\program\soffice.BIN
C:\Programme\Mozilla Firefox\firefox.exe
D:\setup.exe
C:\DOKUME~1\christa\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {0096D856-99A2-4265-975F-2D6345FDF793} - C:\WINDOWS\system32\khhge.dll (file missing)
O2 - BHO: (no name) - {0F01FF26-18F5-4613-BFD6-14DE2FBA24C3} - C:\WINDOWS\system32\gebawxw.dll (file missing)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\thtsncaa.dll (file missing)
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\uurlxhtw.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\shmfghul.dll",setvm
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programme\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programme\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: EnDisEU3.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1172623221173
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172623206612
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://intranet.kbzlu.ch/tsweb/msrdp.cab
O20 - Winlogon Notify: gebawxw - gebawxw.dll (file missing)
O20 - Winlogon Notify: khhge - C:\WINDOWS\system32\khhge.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

 

Ui, formatieren, denke ich!


Ziemlich viel Spyware und sowas...

@Daaniel
liste doch bitte mal die progs auf, von denen du meinst das es spyware ist.
 ich seh da keine.

 

O2 - BHO: (no name) - {0F01FF26-18F5-4613-BFD6-14DE2FBA24C3} - C:\WINDOWS\system32\gebawxw.dll (file missing)

O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\uurlxhtw.dll (file missing)

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\shmfghul.dll",setvm


 

Unbedingt fixen!
Unnötiger (unwirksamer) Eintrag der entfernt werden kann! [random filename] - ConHook, http://research.sunbelt-software.com/thr eatdisplay.aspx?threatid=45786 aka Chisyne, http://www3.ca.com/securityadvisor/virus info/virus.aspx?id=48117 trojan variant - VirtuMonde/Vundo, http://www.symantec.com/security_resp

OK - gut, aber trotzdem würde ich, an seiner Stelle, eine Formatierung des Systems bevorzugen. Ich meine, wer lässt nicht das Türschloss wechseln, wenn er weiß, dass jemand den Schlüssel hat und schonmal eingebrochen ist?! Wäre für mich das selbe.
 

Ich würds auch tun, aber das muss dem Frager selbst überlassen werden.

Du hast Schädlingsreste drauf und hier dass wird wohl ein Trojaner sein.

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\shmfghul.dll",setvm

Kläre uns auf und lade die Datei auf http://virustotal.com hoch.

Glaube aber eher dass du ums formatieren nicht rumkommst!

 

Diese Datei kann er ja garnicht hochladen, da sie garnicht mehr vorhanden ist. Das sind, wie du es selbst schon sagst, Reste des ganzen.

Aber naja, wie schon gesagt, würde auch so formatieren um ein wirklich sauberes System zu bekommen.

Diese Datei ist noch vorhanden und kein Rest!

C:\WINDOWS\system32\shmfghul.dll

Diese Datei habe ich bereits überall gesucht,die ist nicht vorhanden.

Hat er auch die Versteckten Dateien durchsucht ???

Die Datei muss ja vorhanden sein, wenn sie im Autostart mit drin ist!

Schau' mal die Fehlermeldung an im ersten Thread hier, die Datei wurde nicht gefunden und konnte deswegen nicht geladen werden. Diese Datei wurde anscheinend schon gelöscht nur sind irgendwelche Reste übrig, oder so.

Also so denk' ich es mir, Deniz!

 

Da bin ich mir nicht so sicher. Er soll trotzdem nochmal die Datei suchen!!

Du weißt was Schädlinge alles manipulieren können! 

Ja, das weiß ich.

Ich denke aber wirklich, dass diese Datei nicht mehr vorhanden ist.. naja, dann soll er mal die versteckten Datei sichtbar machen und dann nochmal die Suchfunktion versuchen.

Aber er könnte sich das auch gleich sparen und sofort formatieren. Ob er jetzt herrausbekommt, dass da was ist und formatieren muss oder so mit der "Angst" leben muss, dass da noch vielleicht was drauf ist.

Ja, das weiß ich.

Ich denke aber wirklich, dass diese Datei nicht mehr vorhanden ist.. naja, dann soll er mal die versteckten Datei sichtbar machen und dann nochmal die Suchfunktion versuchen.

Aber er könnte sich das auch gleich sparen und sofort formatieren. Ob er jetzt herrausbekommt, dass da was ist und formatieren muss oder so mit der "Angst" leben muss, dass da noch vielleicht was drauf ist.