Win XP: Ivvm.exe konnte nicht gefunden werden.

Bei soviel angaben über dieses Problem kann ich dir auch einen Rat geben.
Ich denke es ist ein Bildbearbeitungsprogramm welches diese Exe hat. Aber egal welches, installiere das gesamte Programm welches diese Datei hat neu, dann sollte es wieder funktionieren.

vielen dank für deine anteilnahme :-) wie finde ich heraus welches programm dazu gehört? ich kann mich auch nicht entsinnen ein bildbearbeitungsprogramm gehabt oder geschweigedenn gelöscht zu haben *grübel* 

Gebe unter Ausführen mal msconfig ein.Unter Systemstart schaust du nach Einträgen zu dieser exe Datei und nimmst den Haken weg.Wenn du dir nicht ganz sicher bist,dann nimm außer deiner AV Software mal alle Haken raus.Anschließend System neu starten.

Na dann gehe in den Ordner Programme öffne den Ordner A2C6A und schau mal welche Anwendungen dieser Ordner beinhaltet.
Ich finde zu dieser Anwendung nur polnische, slowakische und tschechische Anleitungen für ein Bildbearbeitungsprogramm.

also ich hab das häkchen weg gemacht und die fehlermeldung war weg, doch dann kam die meldung das beim start ein prüfprogramm abläuft und ob ich das wieder ändern will und und und . . . 

Na dann gehe in den Ordner Programme öffne den Ordner A2C6A und schau mal welche Anwendungen dieser Ordner beinhaltet.
Ich finde zu dieser Anwendung nur polnische, slowakische und tschechische Anleitungen für ein Bildbearbeitungsprogramm.

Wenn du unter msconfig manuelle Änderungen vornimmst,dann ist dieses Fenster normal.Einfach auf "Diese Meldung nicht mehr anzeigen" gehen und gut ist.Da man hier Schadcode nicht ganz ausschließen kann,führe mal einen Virenscan durch.Anschließend noch mit Malwarebytes einen Scan durchführen.Vor Scan noch auf "Aktualisieren" klicken und Vollscan durchführen.Sollte es Funde geben,dann das Log hier posten.

http://www.malwarebytes.org/products/malwarebytes_free

Wenn du unter msconfig manuelle Änderungen vornimmst,dann ist dieses Fenster normal.Einfach auf "Diese Meldung nicht mehr anzeigen" gehen und gut ist.Da man hier Schadcode nicht ganz ausschließen kann,führe mal einen Virenscan durch.Anschließend noch mit Malwarebytes einen Scan durchführen.Vor Scan noch auf "Aktualisieren" klicken und Vollscan durchführen.Sollte es Funde geben,dann das Log hier posten.

http://www.malwarebytes.org/products/malwarebytes_free

endlich fertig und anbei das Log:



Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7982

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

19.10.2011 17:52:41
mbam-log-2011-10-19 (17-52-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 249559
Laufzeit: 40 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 21

Infizierte Speicherprozesse:
c:\WINDOWS\Temp\gccyvf\setup.exe (Trojan.Agent) -> 808 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Agent) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Backdoor.CycBot) -> Value: load -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{C683023D-6145-6B99-4DA5-3121BEBAE42E} (Trojan.ZbotR.Gen) -> Value: {C683023D-6145-6B99-4DA5-3121BEBAE42E} -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\Temp\gccyvf\setup.exe (Trojan.Agent) -> No action taken.
c:\dokumente und einstellungen\Christan\anwendungsdaten\A1.tmp (Backdoor.IRCBot) -> No action taken.
c:\dokumente und einstellungen\Christan\anwendungsdaten\C.tmp (Backdoor.IRCBot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP348\A0075822.exe (Backdoor.IRCBot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP348\A0075818.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076558.exe (Backdoor.IRCBot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076562.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076565.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076566.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076568.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076574.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076575.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076576.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076577.dll (Spyware.Password) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP352\A0076567.exe (Backdoor.Bot) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP361\A0079689.exe (RiskWare.Tool.HCK) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP361\A0079766.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP361\A0079767.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP361\A0079768.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\wibrf.jpg (Malware.Trace) -> No action taken.
c:\WINDOWS\wiybr.png (Malware.Trace) -> No action taken.
 

Hast du die Funde entfernt?(Auswahl entfernen).Wenn nicht,dann noch einmal scannen und entfernen.
Bei "No action taken" immer noch ein zweites mal scannen.Sieht nicht gut aus.Systemwiederherstellungspunkte sind ebenfalls infiziert.
c:\system volume information\_restore{1301d51b-cc1c-4fb5-94bd-b4c40c0f0769}\RP348\A0075822.exe (Backdoor.IRCBot) -> No action taken.

Falls :  No Aktion Taken  im LOG erscheint:
Bitte beachten Sie:
Ein Malwarebytes-Dialogfeld wird angezeigt, sobald der Scan abgeschlossen ist.
Sie sollten jetzt auf die Schaltfläche Entfernen klicken um alle aufgelistete Malware zu entfernen.
MBAM wird jetzt alle Dateien und Registry-Schlüssel löschen und in die Programme-Quarantäne hinzufügen.

danach ...
Sofort PC neu starten , MBAM wiederholen !!

Betreibst du Online Banking? -Trojan.ZbotR.Gen -Banktrojaner.
Von einem sauberen Rechner aus alle Passwörter ändern!Daten sichern und Windows neu installieren!

ja ich hab alles entfernt, neu gestartet und es erschien keine meldung mehr. bin gerade beim zweiten durchlauf poste gleich wieder. ich bekomme tune up nichtmehr von meinem rechner, verwenden kann ich es auch nichtmehr ausser ich installiere es neu. will ich es dann wieder deinstallieren is immernoch alles von Tune Up vorhanden aber ich kann es nichtmehr nutzen :-/.   

Betreibst du Online Banking? -Trojan.ZbotR.Gen -Banktrojaner.
Von einem sauberen Rechner aus alle Passwörter ändern!Daten sichern und Windows neu installieren!