Win XP: Software nicht richtig deinstalliert?!!

Ist da vielleicht noch eine versteckte Datei drin? Mal unter Extras > Ordneroptionen > Ansicht die versteckten Dateien anzeige lassen.

Hallo,
das habe ich auch geglaubt, aber die Funktion (verstecktes anzeigen) ist aktiv.

Viren, Trojaner und Spy habe ich auch schon über diesen Ordner laufen lassen - (nicht nur diesen Ordner  )

Noch jemand einen Tipp?

Höllenweib

hm eventuell mal firmen name bzw programm name durch die registry laufen lassen und gefundene schlüssel löschen !

Hallo Chaosfee,

auch dass habe ich bereits schon getan und auch noch ein kleines Programm "Registry Mechanic 4" zur Hilfe genommen. Dort wurden auch Einträge gelöscht, aber leider läßt sich im Verzeichnis "Programme" dieses Verzeichnis sich nicht löschen.

Höllenweib

öh tja, dann warte bis jemand auf ne geniale idee kommt oder lebe mit dem ordner O_o

Schau mal mit Hijackthis on noch irgendwas mitgeladen wird von dem Programm. Wenn ja fixen.

Kannst das Log auch posten.
Ansonsten kann mans immernoch über die Wiederherstellungskonsole probieren.

Gruß

Hallo Nithgy,

schau mal die ersten beiden Einträge - diese erscheinen immer wieder, obwohl schon einige male gefixt! Die 016 kommt mir kommisch vor - weiß momentan nicht was das sein soll.

Logfile of HijackThis v1.99.1
Scan saved at 15:10:55, on 06.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\exxZERO (c)\LanTalk PRO\LanTalk.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Caere\OmniPagePro10.0\opware32.exe
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\LiveUpdate\LiveUpdateInstaller.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\System32\SLEE503.exe
C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Steganos Security Suite 6\safe.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus\avpm.exe
C:\Programme\TraXEx\TraXEx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
C:\Programme\FlashGet1.4\flashget.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = Diesen Eintrag löschen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = Diesen Eintrag löschen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\STEGAN~3\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 1.3\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\fgiebar.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LanTalk] C:\Programme\exxZERO (c)\LanTalk PRO\LanTalk.exe
O4 - HKLM\..\Run: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro10.0\opware32.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AnyDVD] "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [SSS6_SAFE] "C:\Programme\Steganos Security Suite 6\safe.exe" /booting
O4 - HKCU\..\Run: [AntiSpyware7] "C:\Programme\Steganos AntiSpyware 7\aspy7.exe" /0
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: KAV Monitor.lnk = C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus\avpm.exe
O4 - Global Startup: TraXEx 3.0.lnk = C:\Programme\TraXEx\TraXEx.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet1.4\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet1.4\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Löschautomat.lnk
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106759411926
O23 - Service: LiveUpdateInstaller - Sage Software - C:\Programme\Gemeinsame Dateien\Sage KHK Shared\LiveUpdate\LiveUpdateInstaller.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sage Registrierungsdienst (Registry) - Sage KHK Software - C:\Programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unkno

Vielleicht ist ja was "unartiges" dabei.

Höllenweib

Auf den ersten Blick schauts eigentlich gut aus.
Hast ja auch Kav+Spybot drauf sollte eigentlich nix Schädliches dasein.

Hast du erweiterte Datenbanken bei KAV aktiviert?

Den O2+ 016 kannst löschen:
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Woher der RO kommen keine Ahnung, vielleicht von deinen Spyware Programmen.

UNd wegen dem Ordner, hast da mal in der Registrierung gesucht ob du den Ordnernamen findest oder andere Teile des deinstallierten Programms?

Ansonsten must es über die Wiederherstellungskonsole löschen wenn garnix geht.

Aso und dein Java kannste mal updaten auf JRE 5.0 Update_3

Gruß

Hallo Nighty,

danke Dir erst mal.

Die beiden werde ich zunächst löschen! Das Java muss auf diese Version bleib da sonst die KHK Software (Buchhaltung) mit Elster nicht mehr funktioniert. Hatte dazu ein Rundschreiben von Sage bekommen.

Höllenweib

Versuch mal, den Ordner in den Papierkorb zu ziehen. Das hat bei mir schon mal geholfen. Anschliessend konnte ich ihn dann löschen.

Hallo cottonwood,

leider funktioniert das auch nicht. Weder verschieben noch löschen!

Oh je, habe ich mir da etwa was ernsthaftes eingefangen???? Das ist doch ein Ding, dass sich dieser Ordner nix "gefallen" läßt.

Höllenweib

Hallo,
ja habe ich, leider prüft dieses Programm nur Dateien. Und es stehen keine darin.  

Höllenweib

Lad dir hier eScancheck runter das sfx

Nach dem starten lles anhaken unten, dann den Explorer öffnen und den Ordner aufs Tool ziehn.

Dann auf Dateien löschen, dann wird der Ordner beim Neustart gelöscht.
Musste als Admin eingeloggt sein.

Is noch Beta aber sollte funktionieren.
Image haste ja sicher.

Gruß