Windows XP: xp-reparatur nicht möglich

Ja es wird daran liegen, das deine Recovery CD wahrscheinlich nur SP2 ist und du SP3 installiert hast.

Was du ggf. mal versuchen kannst, was auch bei Windows Problemen manchmal hilft ist, Combofix anzuwenden, ne reihe wenn Systemeinträgen werden somit auch wieder in den Standard zustand versetzt.

Das Programm bringt jedoch ein gewissen Risiko mit sich, das evtl. Windows nicht mehr startet. (Bis jetzt ist bei keiner Anwendung von Combofix die ich durchgeführt hab was passiert)

Wenn du es versuchen willst dann:

http://virus-protect.org/artikel/tools/combofix.html

Vorher Antiviren Programm abschalten und alle Programme beenden!

wie auf der Seite anwenden, Logfile dann bitte auch posten.

Gruß Deniz

ähm, wenn ich alle programme schließen muss, dann ja auch Firefox wie soll ich dann lesen können, was ich alles tun muss?

Du musst nicht viel wissen.

Schreibs dir kurz auf.

1. Combofix auf em Desktop speichern.
2. Doppelklick darauf
3. Alles was kommt mit ja bestätigen und combofix arbeiten lassen.
4. Evtl. kommt ne Abfrage ob du Option 1 oder 2 wählen möchtest, dann 1 eingeben und Enter.

Logfile  nachher posten.
 

ok. ich versuche es. bis dahin danke

einstellungen\U\Anwendungsdaten\Ordner HP Share-to-Web
2009-06-30 09:47 . 2006-02-05 18:15   --------   d-----w-   c:\programme\Skat24
2009-06-30 08:31 . 2006-05-05 20:20   --------   d-----w-   c:\programme\Google
2009-06-29 06:16 . 2006-02-11 21:31   --------   d-----w-   c:\programme\GMX
2009-06-28 19:26 . 2006-01-24 12:40   2900   ----a-w-   c:\windows\mozver.dat
2009-06-16 14:36 . 2001-08-18 12:00   81920   ----a-w-   c:\windows\system32\fontsub.dll
2009-06-16 14:36 . 2001-08-18 12:00   119808   ----a-w-   c:\windows\system32\t2embed.dll
2009-06-03 19:09 . 2001-08-18 12:00   1296896   ----a-w-   c:\windows\system32\quartz.dll
2009-05-13 05:02 . 2001-08-18 12:00   915456   ----a-w-   c:\windows\system32\wininet.dll
2009-05-07 15:32 . 2001-08-18 12:00   348160   ----a-w-   c:\windows\system32\localspl.dll
2006-02-02 16:35 . 2006-01-24 12:40   60518   ----a-w-   c:\programme\mozilla firefox\components\jar50.dll
2006-02-02 16:35 . 2006-01-24 12:40   49248   ----a-w-   c:\programme\mozilla firefox\components\jsd3250.dll
2006-02-02 16:35 . 2006-01-24 12:40   165992   ----a-w-   c:\programme\mozilla firefox\components\xpinstal.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
"LaCie Backup"="c:\programme\LaCie\Backup Software\LaCieBackup.exe" [2006-01-24 2633728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Picasa Media Detector"="c:\programme\Picasa2\PicasaMediaDetector.exe" [2006-12-12 366400]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-07-18 148888]
"Share-to-Web Namespace Daemon"="c:\programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 69632]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"C-Media Mixer"="Mixer.exe" - c:\windows\mixer.exe [2001-11-15 1216512]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2002-02-06 344064]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"ALUAlert"="c:\programme\Symantec\LiveUpdate\ALUNotify.exe" [2006-09-08 100032]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
hp psc 2000 Series.lnk - c:\programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-6-11 323646]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
officejet 6100.lnk - c:\programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-6-11 147456]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [20.07.2009 17:39 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [20.07.2009 17:39 20560]
R2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;c:\programme\Symantec\LiveUpdate\AluSchedulerSvc.exe [10.01.2007 12:22 198336]
R3 ham50;V9X HAM 1394V;c:\windows\system32\drivers\CTXH51.sys [04.01.2002 08:58 454815]
S3 VIADVFilter;VIA 61883 Filter;c:\windows\system32\drivers\viadv.sys [18.01.2006 12:56 10112]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKLM-Run-NWEReboot - (no file)


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp:/www.gmx.net
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\U\Anwendungsdaten\Mozilla\Firefox\Profiles\7s01xqdo.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\programme\Mozilla Firefox\components\xpinstal.dll

---- Firefox Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.closed", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.frames", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.history", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.length", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.opener", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.parent", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.self", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.top", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.window", "allAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-21 12:53
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-07-21 12:57
ComboFix-quarantined-files.txt  2009-07-21 10:57

Vor Suchlauf: 9 Verzeichnis(se), 120.559.517.696 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 120.746.897.408 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

268   --- E O F ---   2009-07-18 09:11
 

nochmal den 1. teil. der 2. steht oben

ComboFix 09-07-20.05 - U 21.07.2009 12:44.1.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.767.489 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\U\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\U\LOKALE~1\Temp\tmp2.tmp
c:\windows\winhelp.ini

.
(((((((((((((((((((((((   Dateien erstellt von 2009-06-21 bis 2009-07-21  ))))))))))))))))))))))))))))))
.

2009-07-20 15:50 . 2009-07-20 15:50   --------   d-sh--w-   c:\dokumente und einstellungen\V\IETldCache
2009-07-20 15:39 . 2009-02-05 20:06   51376   ----a-w-   c:\windows\system32\drivers\aswTdi.sys
2009-07-20 15:39 . 2009-02-05 20:06   23152   ----a-w-   c:\windows\system32\drivers\aswRdr.sys
2009-07-20 15:39 . 2009-02-05 20:05   26944   ----a-w-   c:\windows\system32\drivers\aavmker4.sys
2009-07-20 15:39 . 2009-02-05 20:08   93296   ----a-w-   c:\windows\system32\drivers\aswmon.sys
2009-07-20 15:39 . 2009-02-05 20:08   94032   ----a-w-   c:\windows\system32\drivers\aswmon2.sys
2009-07-20 15:39 . 2009-02-05 20:07   114768   ----a-w-   c:\windows\system32\drivers\aswSP.sys
2009-07-20 15:39 . 2009-02-05 20:07   20560   ----a-w-   c:\windows\system32\drivers\aswFsBlk.sys
2009-07-20 15:39 . 2009-02-05 20:04   97480   ----a-w-   c:\windows\system32\AvastSS.scr
2009-07-20 15:38 . 2009-02-05 20:11   1256296   ----a-w-   c:\windows\system32\aswBoot.exe
2009-07-20 13:38 . 2009-07-20 13:38   --------   d-sh--w-   c:\dokumente und einstellungen\Administrator\IETldCache
2009-07-20 13:21 . 2009-07-20 13:21   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
2009-07-20 09:41 . 2009-07-20 09:41   --------   d-sh--w-   c:\dokumente und einstellungen\LocalService\IETldCache
2009-07-19 16:49 . 2009-07-19 16:49   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\GameHouse
2009-07-18 19:05 . 2009-07-18 19:05   739   ----a-w-   c:\dokumente und einstellungen\M\Hilferestore.reg
2009-07-18 14:50 . 2009-07-18 19:07   --------   d-----w-   c:\windows\SxsCaPendDel
2009-07-18 14:33 . 2009-07-18 14:33   410984   ----a-w-   c:\windows\system32\deploytk.dll
2009-07-18 13:18 . 2001-08-18 02:53   103936   -c--a-w-   c:\windows\system32\dllcache\binlsvc.dll
2009-07-18 13:18 . 2008-04-13 18:46   11776   -c--a-w-   c:\windows\system32\dllcache\bdasup.sys
2009-07-18 13:18 . 2001-08-17 11:28   871388   -c--a-w-   c:\windows\system32\dllcache\bcmdm.sys
2009-07-18 13:18 . 2001-08-17 10:11   26568   -c--a-w-   c:\windows\system32\dllcache\bcm4e5.sys
2009-07-18 13:15 . 2001-08-17 12:07   101888   -c--a-w-   c:\windows\system32\dllcache\adpu160m.sys
2009-07-18 13:15 . 2001-08-17 10:11   46112   -c--a-w-   c:\windows\system32\dllcache\adptsf50.sys
2009-07-18 13:15 . 2004-08-03 21:32   10880   -c--a-w-   c:\windows\system32\dllcache\admjoy.sys
2009-07-18 13:15 . 2001-08-17 10:19   747392   -c--a-w-   c:\windows\system32\dllcache\adm8830.sys
2009-07-17 10:27 . 2009-07-17 10:27   --------   d-----w-   c:\windows\l2schemas
2009-07-17 10:27 . 2009-07-17 10:27   --------   d-----w-   c:\windows\system32\de
2009-07-17 10:27 . 2009-07-17 10:27   --------   d-----w-   c:\windows\system32\bits
2009-07-16 15:47 . 2009-07-16 15:47   --------   d-----w-   c:\programme\Trend Micro
2009-07-16 14:00 . 2009-07-16 14:04   --------   dc-h--w-   c:\windows\ie8
2009-07-16 11:26 . 2009-07-16 11:37   --------   d-----w-   c:\dokumente und einstellungen\M\ab 2008+anderes
2009-07-15 12:43 . 2009-07-15 12:43   --------   d-----w-   C:\090715EigeneDateien01
2009-07-15 12:02 . 2009-07-15 12:02   --------   d-sh--w-   c:\dokumente und einstellungen\U\IECompatCache
2009-07-15 12:02 . 2009-07-15 12:02   --------   d-sh--w-   c:\dokumente und einstellungen\U\PrivacIE
2009-07-07 15:54 . 2009-07-07 15:54   --------   d-sh--w-   c:\windows\system32\config\systemprofile\IETldCache
2009-07-07 15:50 . 2009-07-07 15:50   --------   d-sh--w-   c:\dokumente und einstellungen\U\IETldCache
2009-07-07 15:46 . 2009-06-02 10:12   102912   -c----w-   c:\windows\system32\dllcache\iecompat.dll
2009-07-07 15:45 . 2009-07-16 14:08   --------   d-----w-   c:\windows\ie8updates
2009-07-07 15:43 . 2009-04-30 21:13   12800   -c----w-   c:\windows\system32\dllcache\xpshims.dll
2009-07-07 15:43 . 2009-04-30 21:12   246272   -c----w-   c:\windows\system32\dllcache\ieproxy.dll
2009-07-02 07:57 . 2009-07-02 07:57   --------   d-----w-   c:\dokumente und einstellungen\M\Fotos
2009-07-02 07:57 . 2009-07-02 08:13   --------   d-----w-   c:\dokumente und einstellungen\M\Geschäftliches
2009-07-02 07:56 . 2009-07-02 07:56   --------   d-----w-   c:\dokumente und einstellungen\M\Fotos-Gem
2009-07-02 07:46 . 2009-07-02 07:46   --------   d-----w-   c:\dokumente und einstellungen\n\Fotos
2009-07-02 07:46 . 2009-07-02 08:19   --------   d-----w-   c:\dokumente und einstellungen\n\Schule
2009-07-02 07:45 . 2009-07-02 07:46   --------   d-----w-   c:\dokumente und einstellungen\n\Impfbuch
2009-07-02 07:42 . 2009-07-02 08:18   --------   d-----w-   c:\dokumente und einstellungen\n
2009-07-01 19:54 . 2009-07-21 10:54   1812512   --sha-w-   c:\windows\system32\drivers\fidbox.dat
2009-07-01 19:49 . 2009-07-01 19:49   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\MailFrontier
2009-07-01 19:48 . 2009-07-01 19:48   --------   d-----w-   c:\programme\Zone Labs
2009-07-01 19:48 . 2008-07-09 07:05   1086952   ----a-w-   c:\windows\system32\zpeng24.dll
2009-07-01 19:46 . 2009-07-21 10:26   --------   d-----w-   c:\windows\Internet Logs
2009-06-30 17:22 . 2009-06-30 17:22   152576   ----a-w-   c:\dokumente und einstellungen\U\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll
2009-06-30 17:01 . 2009-03-24 09:10   114688   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
2009-06-30 17:01 . 2009-06-30 17:01   --------   d-----w-   c:\programme\Zylom Games
2009-06-30 17:01 . 2009-06-30 17:01   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom
2009-06-30 17:01 . 2006-12-12 15:07   161976   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
2009-06-30 16:19 . 2009-06-30 16:19   4   ----a-w-   c:\windows\6816Error.dat
2009-06-30 16:19 . 2009-06-30 16:19   30720   ----a-w-   c:\windows\6816White12.dat
2009-06-30 16:19 . 2009-06-30 16:19   30720   ----a-w-   c:\windows\6816Dark12.dat
2009-06-30 16:19 . 2009-06-30 16:19   6   ----a-w-   c:\windows\6816Exposure.dat
2009-06-30 16:19 . 2009-06-30 16:19   3   ----a-w-   c:\windows\6816Offset.dat
2009-06-30 16:19 . 2009-06-30 16:19   3   ----a-w-   c:\windows\6816Gain.dat
2009-06-30 12:16 . 2002-01-07 11:15   167936   ----a-r-   c:\windows\A4.dll
2009-06-30 12:16 . 2002-01-06 03:57   7168   ----a-r-   c:\windows\system32\48UMicro.dll
2009-06-30 12:16 . 2001-10-18 10:01   45056   ----a-r-   c:\windows\GetKey.dll
2009-06-30 12:13 . 2009-07-17 09:31   --------   d-----w-   c:\dokumente und einstellungen\M\d1+d2 bis 2007
2009-06-30 11:17 . 2009-06-30 11:17   --------   d-----w-   c:\dokumente und einstellungen\n\K Hsprache
2009-06-30 11:17 . 2009-06-30 11:17   --------   d-----w-   c:\dokumente und einstellungen\n\Erzählung
2009-06-30 11:17 . 2009-06-30 11:17   --------   d-----w-   c:\dokumente und einstellungen\n\N Kunstwerke
2009-06-30 10:45 . 2009-06-30 10:46   --------   d-----w-   c:\dokumente und einstellungen\M\httpdocs
2009-06-30 08:54 . 2009-07-18 22:02   --------   d-----w-   c:\dokumente und einstellungen\M
2009-06-30 08:38 . 2001-08-18 02:54   87040   -c--a-w-   c:\windows\system32\dllcache\wiafbdrv.dll
2009-06-30 08:38 . 2001-08-18 02:54   87040   ----a-w-   c:\windows\system32\wiafbdrv.dll
2009-06-29 09:36 . 2009-07-17 09:31   --------   d-----w-   c:\dokumente und einstellungen\M\arts
2009-06-28 17:36 . 2009-06-28 17:36   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Estsoft
2009-06-28 17:34 . 2009-06-29 10:09   --------   d-----w-   c:\dokumente und einstellungen\U\Anwendungsdaten\ESTsoft
2009-06-28 17:34 . 2009-06-28 17:35   --------   d-----w-   c:\programme\ESTsoft
2009-06-28 15:20 . 2008-04-14 02:22   50688   ------w-   c:\windows\system32\tspkg.dll
2009-06-28 15:20 . 2008-04-14 02:22   53248   ------w-   c:\windows\system32\tsgqec.dll
2009-06-28 15:20 . 2008-04-14 02:22   154112   -c----w-   c:\windows\system32\dllcache\shmedia.dll
2009-06-28 15:20 . 2008-04-13 18:40   10240   ------w-   c:\windows\system32\drivers\sffp_mmc.sys
2009-06-28 15:20 . 2008-04-14 02:23   778240   -c----w-   c:\windows\system32\dllcache\setup_wm.exe
2009-06-28 15:20 . 2008-04-14 02:23   32768   ------w-   c:\windows\system32\setupn.exe
2009-06-28 15:20 . 2008-04-14 02:22   290304   ------w-   c:\windows\system32\rhttpaa.dll
2009-06-28 15:18 . 2008-04-14 02:22   246272   -c----w-   c:\windows\system32\dllcache\mswmdm.dll
2009-06-28 15:17 . 2008-04-14 02:22   184320   ------w-   c:\windows\system32\microsoft.managementconsole.dll
2009-06-28 15:17 . 2008-04-14 02:22   786432   -c----w-   c:\windows\system32\dllcache\migrate.exe
2009-06-28 15:17 . 2008-04-14 02:22   37376   ------w-   c:\windows\system32\l2gpstore.dll
2009-06-28 15:17 . 2008-04-14 02:22   61440   ------w-   c:\windows\system32\kmsvc.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   -c--a-w-   c:\windows\system32\dllcache\kbdpash.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   -c--a-w-   c:\windows\system32\dllcache\kbdnepr.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   -c--a-w-   c:\windows\system32\dllcache\kbdiultn.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   -c--a-w-   c:\windows\system32\dllcache\kbdbhc.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   ------w-   c:\windows\system32\kbdpash.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   ------w-   c:\windows\system32\kbdnepr.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   ------w-   c:\windows\system32\kbdiultn.dll
2009-06-28 15:17 . 2008-04-14 02:20   6144   ------w-   c:\windows\system32\kbdbhc.dll
2009-06-28 15:17 . 2008-04-14 02:22   81920   ------w-   c:\windows\system32\ieencode.dll
2009-06-28 15:15 . 2007-04-02 18:26   19456   -c--a-w-   c:\windows\system32\dllcache\agt0804.dll
2009-06-28 15:15 . 2007-04-02 18:26   19456   -c--a-w-   c:\windows\system32\dllcache\agt0412.dll
2009-06-28 15:15 . 2007-04-02 18:26   19456   -c--a-w-   c:\windows\system32\dllcache\agt0411.dll
2009-06-28 15:15 . 2007-04-02 18:26   19456   -c--a-w-   c:\windows\system32\dllcache\agt040d.dll
2009-06-28 15:15 . 2007-04-02 18:25   19456   -c--a-w-   c:\windows\system32\dllcache\agt0404.dll
2009-06-28 15:15 . 2007-04-02 18:25   19456   -c--a-w-   c:\windows\system32\dllcache\agt0401.dll
2009-06-28 15:15 . 2008-04-14 02:22   136192   -c--a-w-   c:\windows\system32\dllcache\aaclient.dll
2009-06-28 15:15 . 2008-04-14 02:22   136192   ------w-   c:\windows\system32\aaclient.dll
2009-06-28 14:00 . 2008-06-14 17:32   273024   -c----w-   c:\windows\system32\dllcache\bthport.sys
2009-06-28 13:59 . 2009-02-06 10:10   227840   -c----w-   c:\windows\system32\dllcache\wmiprvse.exe
2009-06-28 13:59 . 2009-03-06 14:19   286720   -c----w-   c:\windows\system32\dllcache\pdh.dll
2009-06-28 13:59 . 2009-02-09 11:21   111104   -c----w-   c:\windows\system32\dllcache\services.exe
2009-06-28 13:59 . 2009-02-09 10:51   401408   -c----w-   c:\windows\system32\dllcache\rpcss.dll
2009-06-28 13:59 . 2009-02-09 10:51   473600   -c----w-   c:\windows\system32\dllcache\fastprox.dll
2009-06-28 13:59 . 2009-02-09 10:51   453120   -c----w-   c:\windows\system32\dllcache\wmiprvsd.dll
2009-06-28 13:59 . 2009-02-09 11:21   2147840   -c--a-w-   c:\windows\system32\dllcache\ntkrnlmp.exe
2009-06-28 13:59 . 2009-02-09 11:21   2026496   -c----w-   c:\windows\system32\dllcache\ntkrpamp.exe
2009-06-28 13:58 . 2008-05-08 14:02   203136   -c----w-   c:\windows\system32\dllcache\rmcast.sys
2009-06-28 13:57 . 2008-12-11 10:57   333952   -c----w-   c:\windows\system32\dllcache\srv.sys
2009-06-28 13:57 . 2008-10-24 11:21   455296   -c----w-   c:\windows\system32\dllcache\mrxsmb.sys
2009-06-28 13:56 . 2008-04-11 19:04   691712   -c----w-   c:\windows\system32\dllcache\inetcomm.dll
2009-06-28 13:52 . 2008-04-21 21:13   217600   -c----w-   c:\windows\system32\dllcache\wordpad.exe
2009-06-25 12:21 . 2009-06-25 12:21   86016   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\Zylom\parkingdash\de-DE\ZylomHost.exe
2009-06-25 12:21 . 2009-06-25 12:21   49152   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\Zylom\parkingdash\de-DE\ZylomAdapter.dll
2009-06-25 12:21 . 2009-06-25 12:21   2002944   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\Zylom\parkingdash\de-DE\ParkingDash.exe
2009-06-23 14:45 . 2009-06-23 14:45   3913728   ----a-w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\Zylom\Delicious4\de-DE\delicious4.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-20 16:04 . 2009-07-20 16:22   764416   ----a-w-   c:\windows\Internet Logs\xDB1.tmp
2009-07-20 15:40 . 2009-07-01 19:54   22340   --sha-w-   c:\windows\system32\drivers\fidbox.idx
2009-07-18 15:00 . 2006-01-18 15:26   --------   d-----w-   c:\programme\Yahoo!
2009-07-18 14:53 . 2006-01-18 15:21   --------   d-----w-   c:\programme\Gemeinsame Dateien\Adobe
2009-07-18 14:32 . 2007-01-02 18:39   --------   d-----w-   c:\programme\Java
2009-07-17 10:52 . 2001-08-18 12:00   63580   ----a-w-   c:\windows\system32\perfc007.dat
2009-07-17 10:52 . 2001-08-18 12:00   391000   ----a-w-   c:\windows\system32\perfh007.dat
2009-07-17 10:31 . 2006-01-18 10:24   76487   ----a-w-   c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-07-01 19:51 . 2009-07-01 19:49   4212   ---h--w-   c:\windows\system32\zllictbl.dat
2009-06-30 10:55 . 2006-01-18 14:31   --------   d-----w-   c:\dokumente und 

alles funktioniert wieder

tausend dank!!!

1. das Freut mich.

2. Scheinst du Besuch auf deinem System evtl. noch Besuch zu haben.

Damit wir hier wirklich alles sauber machen, bitte ich dich drum einen Scan mit Malwarebytes zu machen. Funde löschen lassen un Report posten.

http://www.computerhilfen.de/info/anleitung-zum-loeschen-von-viren-und-trojanern.html

Gruß Deniz

besuch ???
oh...
alles klar, wird gemacht!

Mit Besuch meine ich Malware (Schädlinge wie Viren etc.)

erstes hijackthis nach ccleaner:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:39:53, on 21.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\LaCie\Backup Software\LaCieBackup.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\explorer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:/www.gmx.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LaCie Backup] C:\Programme\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Programme\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6831 bytes


 

Du benutzt Avast als Antiviren Programm richtig ?

Norton war vorher installiert ??

Du solltest dein System mal entmüllen.

Der Autostart ist ziemlich vollgepackt und es sind viele BHO´s (Browser Helper Objects) installiert, die oft von Programmen mit installiert wird, wenn man nicht genau drauf achtet.

Hijackthis öffnen und folgende Einträge anhaken,danach fix checked klicken:

1. ja
2. ja

entmüllen hatte ich eh schon vor...

autostart hat mich wegen der langen ladezeit auch genervt. ich weiß nur noch nicht, wie man die autostartdateien löscht ???

malware als free. jepp!

bei den markierungen die unter hijack gemacht werden sollen, muss ich vorher noch einen scan machen oder kann ich dort die daten aus dem vorherigen scan öffnen?