Installation von Programmen nicht möglich

Kannst du Fehler genauer beschreiben, wie z.B. die genaue Fehlermeldung?

Hallo,

Für eine schnelle und kostenlose Überprüfung des kompletten Systems ist der folgende Freeware Malware-Scanner gut.

AV Cleaner “Damage Cleanup“ von Trend Micro.
(Spezielles Entfernungstool für fast alle bekannten Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein, keine Installation notwendig!
a. Sysclean Package, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
b. Pattern, ca. 14 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php

Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Bei Rückfragen bitte die ausführlichen Scanergebnisse hier posten.

Auch der HijackThis-Log ist sehr nützlich.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/     
und folge den Anweisungen und poste den Log.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

Die Schnellanleitung:
Öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neu starten
 

Vielen Dank für die Hinweise! Leider kann ich keine Fehlermeldungen posten. Die Installationsroutinen fangen normal an, aber an einer gewissen Stelle erfolgt der Abbruch mit einem Hinweis wie "Cannot complete installation". Bei der Installation von AntiVir erscheint nach dem Entpacken ein Hinweis "Datei is corrupted cannot continue installation". Die Stinger Software liefert "Stinger is infected cannot continue". Habe jetzt schon die Remove Tools FixBlast und Sasser von Symantec drüber laufen lassen, aber die Tools finden leider nichts!

 

Ok,
der Hinweis ist eindeutig
"Stinger is infected cannot continue",
dein PC ist mit einer Malware befallen der EXE.Dateien
infiziert!
Benütze, wie bereits beschrieben, den AV Cleaner "Damage Cleanup" von Trend Micro und poste das Ergebnis. 

Danke für den Link! Habe die Software drüber laufen lassen, leider bricht sie mit einer Fehlermeldung ab!

/--------------------------------------------------------------\
|                  Trend Micro System Cleaner                  |
|              Copyright 2006, Trend Micro, Inc.               |
|                   http://www.antivirus.com                   |
\--------------------------------------------------------------/


2007-01-27, 09:30:07,   Auto-clean mode specified.
2007-01-27, 09:30:07,   Running scanner "D:\Malware\TSC.BIN"...
2007-01-27, 09:30:33,   Scanner "D:\Malware\TSC.BIN" has finished running.
2007-01-27, 09:30:33,   TSC Log:

Damage Cleanup Engine (DCE)  5.0(Build 1107)
Windows 2000(Build 2195: Service Pack 1)

Start time : Sa Jan 27 2007 09:30:08

Load Damage Cleanup Template (DCT) "D:\Malware\tsc.ptn" (version 832) [success]

Complete time : Sa Jan 27 2007 09:30:33
Execute pattern count(3048), Virus found count(0), Virus clean count(0), Clean failed count(0)

2007-01-27, 09:31:18,   An error was detected on "D:\System Volume Information\*.*": Zugriff verweigert
2007-01-27, 09:31:25,   Scanner "D:\Malware\VSCANTM.BIN" has finished running.

Mein Hijack-log sieht folgendermaßen aus:

Logfile of HijackThis v1.99.1
Scan saved at 09:23:28, on 27.01.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\msdtc.exe
D:\WINNT\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINNT\System32\msasvc.exe
D:\WINNT\System32\tcpsvcs.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\System32\inetsrv\inetinfo.exe
D:\WINNT\System32\mqsvc.exe
D:\WINNT\explorer.exe
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/service/redir/ie_suche.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - D:\Programme\Gemeinsame Dateien\{30F98C6D-028B-1031-1118-990001140031}\888.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - D:\Programme\Gemeinsame Dateien\{30F98C6D-028B-1031-1118-990001140031}\888.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Microsoft Security Monitor Process] mssmp.exe
O4 - HKLM\..\Run: [Windows Security 32BIT] MSsec32.exe
O4 - HKLM\..\Run: [Application Layer Gateway Service] D:\WINNT\System32\algs.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] D:\WINNT\System32\spooIsv.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\oshd.exe
O4 - HKLM\..\Run: [Windows Network Firewall] D:\WINNT\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Logon Application] D:\WINNT\System32\logon.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] D:\WINNT\System32\csrs.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e48.exe
O4 - HKLM\..\Run: [Local Security Authority Service] D:\WINNT\System32\Isass.exe
O4 - HKLM\..\Run: [Winamp Agent] D:\WINNT\System32\winamp.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [{80F98C6D-028B-1031-1118-990001140031}] "D:\Programme\Gemeinsame Dateien\{80F98C6D-028B-1031-1118-990001140031}\Update.exe"
O4 - HKLM\..\Run: [Windows Explorer] D:\WINNT\System32\explorer.exe
O4 - HKLM\..\Run: [Services] D:\WINNT\System32\syswire.exe
O4 - HKLM\..\RunServices: [Microsoft Security Monitor Process] mssmp.exe
O4 - HKLM\..\RunServices: [Windows Security 32BIT] MSsec32.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Dienst-Manager.lnk = D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: d:\winnt\system32\spacklsp.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O23 - Service: .NET Framework Support Service (CORRTSvc) - Unknown owner - %WinDIR%\System32\svchost.exe (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - D:\WINNT\System32\msasvc.exe
O23 - Service: Remote-Registrierungsdienst (RemoteRegistry) - Unknown owner - D:\WINNT\system32\regsvc.exe (file missing)
O23 - Service: Taskplaner (Schedule) - Unknown owner - D:\WINNT\system32\MSTask.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)
O23 - Service: SNMP-Dienst (SNMP) - Unknown owner - D:\WINNT\System32\snmp.exe (file missing)
O23 - Service: T-Online DSL-Manager (TODslService) - Unknown owner - D:\Programme\T-Online\DSL-Manager\TODslSvc.exe (file missing)
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\oshd.exe (file missing)
O23 - Service: WMDM PMSP Service - Unknown owner - D:\WINNT\System32\mspmspsv.exe (file missing)


Gerade die letzten Einträge sehen für mich merkwürdig aus!

Vielleicht weiß jemand Rat!

Danke im voraus
 

... die sind noch harmlos !
Dein Log sieht Böse aus, dein Windows dürfte wohl nicht mehr zu retten sein ! Dein PC ist eine Herberge für eine ganze Sammlung von Malware, er ist x-fach infiziert, eigentlich ein Totalschaden ! 
Hast du  die Original Windows Setup CD ?

Fixe mit Hijack Log die folgenden Einträge

D:\WINNT\System32\msasvc.exe

O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - D:\Programme\Gemeinsame Dateien\{30F98C6D-028B-1031-1118-990001140031}\888.dll

O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - D:\Programme\Gemeinsame Dateien\{30F98C6D-028B-1031-1118-990001140031}\888.dll

O4 - HKLM\..\Run: [Application Layer Gateway Service] D:\WINNT\System32\algs.exe

O4 - HKLM\..\Run: [Spooler SubSystem App] D:\WINNT\System32\spooIsv.exe

O4 - HKLM\..\Run: [Windows Network Firewall] D:\WINNT\System32\firewall.exe

O4 - HKLM\..\Run: [Windows Logon Application] D:\WINNT\System32\logon.exe

O4 - HKLM\..\Run: [Client Server Runtime Process] D:\WINNT\System32\csrs.exe

O4 - HKLM\..\Run: [Local Security Authority Service] D:\WINNT\System32\Isass.exe

O4 - HKLM\..\Run: [Winamp Agent] D:\WINNT\System32\winamp.exe

O4 - HKLM\..\Run: [Windows Explorer] D:\WINNT\System32\explorer.exe

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - D:\WINNT\System32\msasvc.exe

O4 - HKLM\..\Run: [Microsoft Security Monitor Process] mssmp.exe

O4 - HKLM\..\Run: [Windows Security 32BIT] MSsec32.exe

O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\oshd.exe

O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\oshd.exe

O4 - HKLM..Run: [newname] C:\nwnmff_e48.exe

O4 - HKLM\..\Run: [{80F98C6D-028B-1031-1118-990001140031}] "D:\Programme\Gemeinsame Dateien\{80F98C6D-028B-1031-1118-990001140031}\Update.exe"

O4 - HKLM\..\Run: [Services] D:\WINNT\System32\syswire.exe

O4 - HKLM\..\RunServices: [Microsoft Security Monitor Process] mssmp.exe

O4 - HKLM\..\RunServices: [Windows Security 32BIT] MSsec32.exe

Unbekannt
   O23 - Service: .NET Framework Support Service (CORRTSvc) - Unknown owner - %WinDIR%\System32\svchost.exe (file missing)

O23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)

O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\oshd.exe (file missing)


Die Schnellanleitung:
Öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neu starten

Aber Achtung,
ich kann dir nicht versprechen das dein PC danach noch läuft!
Also sichere zuvor deine persönlichen  Daten !!!

Nach dem Reboot starte den PC umgehend im abgesichterten Modus und wiedeehole den Scan mit Trend und poste das Ergebnis.
Botte den PC neu erstelle ein neues Log of HijackThis poste dies auch.
 

Wie befürchtet! Ich habe natürlich eine Win 2000 CD. Also am besten das Betriebssystem neu installieren? Oder muss ich den Rechner komplett platt machen?

Viele Grüße
 

Gehe bei der Neuinstallation wie folgt vor.
Beachte dabei den Zeitaufwand von ca. 3 Stunden:

1. Persönliche Daten sichern – Office Dateien, Mail, Musik mit DRM und die Einstellungen merken.
2. PC von der Windows 2000 Setup starten und mit ihr Laufwerk D:\ formatieren (schnell ist Ok), aber bitte mit NTFS.
3. Windows 2000 installieren
4. Virenscanner AntiVir installieren und updaten
http://www.free-av.de/down/windows/antivir_workstation_win7u_de_h.exe
5. Windows SP4 einspielen und ebenso alle Sicherheitsupdate:
Link für SP 4
http://www.computerbase.de/downloads/software/betriebssysteme/windows_2000_service_pack/?url=397
Link für Update Rollup 1 Version 2
http://www.computerbase.de/downloads/software/betriebssysteme/windows_2000_service_pack/?url=3130
Link zur Windows Update Seite
http://update.microsoft.com/windowsupdate/

Sehr Empfehlenswerte Software(Freeware):
Firefox 2.0 (Browser)
http://www.mozilla-europe.org/de/products/firefox/

Thunderbird 1.5.0.9 (Mailprogramm)
http://www.mozilla-europe.org/de/products/thunderbird/

Adobe Reader 8.0
http://www.adobe.com/de/products/acrobat/readstep2.html
Ohne Adobe Yahoo!-Leiste und Adobe Photoshop Album Starte herunterladen !

Macromedia Flash Player 9,0,28,0
http://www.adobe.com/go/getflashplayer

Java Runtime Environment (JRE) 6.0 Update 1
http://java.sun.com/javase/downloads/index.jsp

ZoneAlarm (Firewall)
http://dl2.zonelabs.com/bin/free/4901_de/zlsSetup_65_737_000_de.exe
 

Mit 3 Stunden ist wohl die reine Neuinstallation des Betriebssystems gemeint. Aber dann steht ja noch die Installation der übrigen Programme an. zumindest hört sich für mich "D: formattieren" danach an, dass alles weg ist. Oder funktionieren die anderen Programme dann noch (wie z.B. Office)? Gibt es eventuell eine Möglichkeit nur das Betriebssystem neu zu installieren und die anderen Programme weiter zu verwenden?

Viele Grüße
Michael35

Mit 3 Stunden ist wohl die reine Neuinstallation des Betriebssystems gemeint. Aber dann steht ja noch die Installation der übrigen Programme an. zumindest hört sich für mich "D: formattieren" danach an, dass alles weg ist.