Windows XP: xp-reparatur nicht möglich – Seite 3

NetFramework V2  sollte schon sein .... zusätzlich ....

Okay sieht doch eigentlich ganz gut aus

Mach nochmal ein Hijackthis Logfile, will den Symantec dreck weiter entfernen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:07:08, on 21.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\LaCie\Backup Software\LaCieBackup.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:/www.gmx.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LaCie Backup] C:\Programme\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Programme\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 4067 bytes
 

Lade folgende bat Datei runter und mache einen Doppelklick darauf!

http://www.materialordner.de/mv06fISXOz8Qyjgd1idA7tYcxughQ1u.html

Damit sollte der Google Updater auch aus den Diensten verschwinden.

Der Eintrag von Symantec ist unwichtig, da er ins leere führt.

Nach der .bat, en neustart machen und gucken ob dieser Eintrag danach immernoch da ist.

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe 

Oben Beitrag ergänzt ^^

.bat Datei mittels Doppelklick ausführen!

Nur mal am rande angemerkt:
Wenn ein eintrag von symantec da ist,sind bestimmt noch treiber vorhanden,die mitgeladen werden,wäre es nicht sinnvoll,diese zu entfernen?

s.o Symantec Eintrag führt ins Leere.

Wird gleich über die Windows Dienste rausgeschmissen.

Und mit Regsearch noch kontrollieren ob noch Eintrage vorhanden sind. 

wie jetzt? ich will keine daten ins netz laden ???

windows dienste
regsearch
treiber entfernen
*verwirrt*

google-eintrag ist weg.
muss ich jetzt xp neuinstallieren? oder erst, wenn wir hier fertig sind

und was ist
NetFramework V2 ? s.o.

Alsoo.

Windows musst du nicht neu installieren! Warum auch.

NetFramework 3.5 - installieren.

Klick

Dann Start -> Ausführen -> msconfig

Navigiere zu Dienste und suche dort nach Einträgen von Symantec. Solltest du welche finden dann bitte haken entfernen, falls einer drin ist. Klicke dann übernehmen und ok.

Du wirst dann aufgefordet einen neustart zu machen, nachdem Neustart kommt eine Meldung wo du einen haken reinmachen kannst. Haken rein und ok.

Lade danach RegSearch runter und gebe dort unter "String" Symantec ein.

Report posten.

http://download.bleepingcomputer.com/steelwerx/regsearch.zip

Gruß Deniz

es ist aber hoffentlich normal, dass die installation so lange dauert, oder? bin noch nichtmal bei der hälfte

ohoh


Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.6.0

; Results at 21.07.2009 16:30:25 for strings:
;  'symantec'
; Strings excluded from search:
;  (None)
; Search in:
; Registry Keys  Registry Values  Registry Data 
; HKEY_LOCAL_MACHINE  HKEY_USERS 


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6FDEE0F0-ECD7-423c-BD1C-525ECBAC7E1B}\InprocServer32]
@="C:\\DOKUME~1\\ALLUSE~1\\ANWEND~1\\Symantec\\SyKnAppS\\SyKnAppS.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DE54081F-08ED-44AE-AE80-13DEAA19A44A}\0.0\0\win32]
@="C:\\DOKUME~1\\ALLUSE~1\\ANWEND~1\\Symantec\\SyKnAppS\\SyKnAppS.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Symantec\\"="1"
"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\SymTheme\\1.0\\"=""
"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\SymHTML\\1.0\\"=""
"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\IDS\\"="1"
"C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\COH\\"="1"
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Symantec\\Shared\\QBackup\\"="1"
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Symantec\\Shared\\"="1"
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Symantec\\SRTSP\\SrtETmp\\"="1"
"C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Symantec\\SRTSP\\"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1320AC6CA3C6BE348BCCF3A944187592]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\SymTheme\\1.0\\SymTheme.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37CD63D80A9C6E94FB16F99570330B3E]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\SymHTML\\1.0\\SymHTML.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\624FFDC2268AC6C4A9E6BC5926E5A098]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccL60.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AC3E040CD66E45E49AF338BB1B4821BE]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\Decomposers\\Dec2EXE.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2B10810A354175489D0CE7F0B77DEF4]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\ccL60U.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCD1A797A22A2444086E9E5F38AE3A76]
"00000000000000000000000000000000"="C:\\Programme\\Gemeinsame Dateien\\Symantec Shared\\Decomposers\\Dec2MIME.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec]

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\CCPD-LC]

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\CCPD-LC\KStore]

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\CCPD-LC\KStore\00000082]

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\CCPD-LC\KStore\00000082\00000046]

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\CCPD-LC\KStore\00000082\00000046\000000b5]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\FilesNotToBackup]
; Contents of value:
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsys.dll
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll
;   
"Symantec Core Components"=hex(7):43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,\
  00,61,00,6d,00,6d,00,65,00,5c,00,47,00,65,00,6d,00,65,00,69,00,6e,00,73,00,\
  61,00,6d,00,65,00,20,00,44,00,61,00,74,00,65,00,69,00,65,00,6e,00,5c,00,53,\
  00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,72,00,\
  65,00,64,00,5c,00,43,00,43,00,50,00,44,00,2d,00,4c,00,43,00,5c,00,73,00,79,\
  00,6d,00,6c,00,63,00,73,00,79,00,73,00,2e,00,64,00,6c,00,6c,00,00,00,43,00,\
  3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,6d,00,65,00,5c,00,47,\
  00,65,00,6d,00,65,00,69,00,6e,00,73,00,61,00,6d,00,65,00,20,00,44,00,61,00,\
  74,00,65,00,69,00,65,00,6e,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,\
  00,63,00,20,00,53,00,68,00,61,00,72,00,65,00,64,00,5c,00,43,00,43,00,50,00,\
  44,00,2d,00,4c,00,43,00,5c,00,73,00,79,00,6d,00,6c,00,63,00,72,00,73,00,74,\
  00,2e,00,64,00,6c,00,6c,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Automatisches LiveUpdate - Scheduler]
; Contents of value:
;   "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
  6d,00,6d,00,65,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,5c,\
  00,4c,00,69,00,76,00,65,00,55,00,70,00,64,00,61,00,74,00,65,00,5c,00,41,00,\
  4c,00,55,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,00,72,00,53,00,76,\
  00,63,00,2e,00,65,00,78,00,65,00,22,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\BackupRestore\FilesNotToBackup]
; Contents of value:
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsys.dll
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll
;   
"Symantec Core Components"=hex(7):43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,\
  00,61,00,6d,00,6d,00,65,00,5c,00,47,00,65,00,6d,00,65,00,69,00,6e,00,73,00,\
  61,00,6d,00,65,00,20,00,44,00,61,00,74,00,65,00,69,00,65,00,6e,00,5c,00,53,\
  00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,72,00,\
  65,00,64,00,5c,00,43,00,43,00,50,00,44,00,2d,00,4c,00,43,00,5c,00,73,00,79,\
  00,6d,00,6c,00,63,00,73,00,79,00,73,00,2e,00,64,00,6c,00,6c,00,00,00,43,00,\
  3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,6d,00,65,00,5c,00,47,\
  00,65,00,6d,00,65,00,69,00,6e,00,73,00,61,00,6d,00,65,00,20,00,44,00,61,00,\
  74,00,65,00,69,00,65,00,6e,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,\
  00,63,00,20,00,53,00,68,00,61,00,72,00,65,00,64,00,5c,00,43,00,43,00,50,00,\
  44,00,2d,00,4c,00,43,00,5c,00,73,00,79,00,6d,00,6c,00,63,00,72,00,73,00,74,\
  00,2e,00,64,00,6c,00,6c,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Automatisches LiveUpdate - Scheduler]
; Contents of value:
;   "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
  6d,00,6d,00,65,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,5c,\
  00,4c,00,69,00,76,00,65,00,55,00,70,00,64,00,61,00,74,00,65,00,5c,00,41,00,\
  4c,00,55,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,00,72,00,53,00,76,\
  00,63,00,2e,00,65,00,78,00,65,00,22,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup]
; Contents of value:
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsys.dll
;   C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll
;   
"Symantec Core Components"=hex(7):43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,\
  00,61,00,6d,00,6d,00,65,00,5c,00,47,00,65,00,6d,00,65,00,69,00,6e,00,73,00,\
  61,00,6d,00,65,00,20,00,44,00,61,00,74,00,65,00,69,00,65,00,6e,00,5c,00,53,\
  00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,72,00,\
  65,00,64,00,5c,00,43,00,43,00,50,00,44,00,2d,00,4c,00,43,00,5c,00,73,00,79,\
  00,6d,00,6c,00,63,00,73,00,79,00,73,00,2e,00,64,00,6c,00,6c,00,00,00,43,00,\
  3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,6d,00,65,00,5c,00,47,\
  00,65,00,6d,00,65,00,69,00,6e,00,73,00,61,00,6d,00,65,00,20,00,44,00,61,00,\
  74,00,65,00,69,00,65,00,6e,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,\
  00,63,00,20,00,53,00,68,00,61,00,72,00,65,00,64,00,5c,00,43,00,43,00,50,00,\
  44,00,2d,00,4c,00,43,00,5c,00,73,00,79,00,6d,00,6c,00,63,00,72,00,73,00,74,\
  00,2e,00,64,00,6c,00,6c,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Automatisches LiveUpdate - Scheduler]
; Contents of value:
;   "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
  6d,00,6d,00,65,00,5c,00,53,00,79,00,6d,00,61,00,6e,00,74,00,65,00,63,00,5c,\
  00,4c,00,69,00,76,00,65,00,55,00,70,00,64,00,61,00,74,00,65,00,5c,00,41,00,\
  4c,00,55,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,00,72,00,53,00,76,\
  00,63,00,2e,00,65,00,78,00,65,00,22,00,00,00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"ALUAlert"="C:\\Programme\\Symantec\\LiveUpdate\\ALUNotify.exe"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Programme\\Symantec\\LiveUpdate\\ALUNOTIFY.EXE"="Symantec ALUNotify Module"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"ALUAlert"="C:\\Programme\\Symantec\\LiveUpdate\\ALUNotify.exe"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\Programme\\Symantec\\LiveUpdate\\ALUNOTIFY.EXE"="Symantec ALUNotify Module"

; End Of The Log...

Da sieht man wie gründlich denen ihr drecks Removal Tool ist.

Ich melde mich!

ok, ich schau später wieder rein. muss mal was trinken (wasser  )