Zurück   Trojaner-Board > Web/PC > Alles rund um Windows
Arbeitspltz funktioniert nimmer

Arbeitspltz funktioniert nimmer


Alles rund um Windows: Arbeitspltz funktioniert nimmer

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 11.02.2005, 20:31   #1
acc92
 
Arbeitspltz funktioniert nimmer - Ausrufezeichen

Problem: Arbeitspltz funktioniert nimmer


Hallo,
hab mich aufgrund eines Rates von nem Freudn hier angemeldet. Hab so zwei große Probleme:
1.Mein Arbeitsplatz/Eigene Dateien/Systemsteurung lassen sich nicht mehr öffen. Wenn ich sie öffne funktioniert gar nix mehr, bis ich den Prozess "drwtsn32.exe" beende. Ich komme nur noch mit Hilfe des Internet Explorers zum Arbeitsplatz &Co.
Was kann ich machen, um wieder "Normal" zum Arbeitsplatz kommen?
(Anmerkung: Hab Windows XP)
2.Hab so einen Virus der "CoolWWWSearch.Aff.Winshow" heißt. ich hab 1000mal verushct den mit Spybot zu entfernen. IS mir gelungen. Leider is er gleich danach wieder da, inklusive diverser Favoriten.
Wie krieg ich den Virus weg?
(Anmerkung: Spybot findet den Virus DIREKT in den Fvaoriten, die sich danach auch wieder herstellen )

Dankeschön im voraus...

Alt 11.02.2005, 21:37   #2
chaosman
 
Arbeitspltz funktioniert nimmer - Standard

Arbeitspltz funktioniert nimmer Anleitung / Hilfe


@acc92
poste ein HJTlogfile
lade HJT download
anleitung
chaosman
__________________

__________________
Alt 11.02.2005, 21:51   #3
acc92
 
Arbeitspltz funktioniert nimmer - Standard

Arbeitspltz funktioniert nimmer Details


Logfile of HijackThis v1.99.0
Scan saved at 21:47:10, on 11.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\addgo.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\mscu.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\a2\a2guard.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Dokumente und Einstellungen\Michael\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {A3DEAD28-EE65-AB87-0D4A-5AA324BCB9A7} - C:\WINDOWS\mfcuj.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - Global Startup: DT 11Mbps WLAN USB Station.lnk = C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.co...haringctrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2EE9D21-8CC4-4B54-827B-27AB01319BC1}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{A2EE9D21-8CC4-4B54-827B-27AB01319BC1}: NameServer = 192.168.2.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\appkv.exe (file missing)

hab des alles schon 3x gefixt, komtm aber immer wieder
__________________
Alt 11.02.2005, 22:04   #4
chaosman
 
Arbeitspltz funktioniert nimmer - Standard

Lösung: Arbeitspltz funktioniert nimmer


@acc92
fixen nützt nicht immer
die O15 einträge bekommst du hiermit weg
http://www.trojaner-board.de/showthr...9&page=4&pp=10
befolge die anweisungen in das posting von Lutz

lasse diese datei C:\WINDOWS\system32\addgo.exe
hier online überprüfen
http://virusscan.jotti.org/de
und poste das ergebnis

wechsle danach in den abgesicherten modus und fixe mit HJT
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\pqqba.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {A3DEAD28-EE65-AB87-0D4A-5AA324BCB9A7} - C:\WINDOWS\mfcuj.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\appkv.exe (file missing)
lösche danach manuell
C:\WINDOWS\mfcuj.dll
C:\WINDOWS\system32\pqqba.dll
C:\WINDOWS\system32\addgo.exe
neu booten, neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 12.02.2005, 10:49   #5
acc92
 
Arbeitspltz funktioniert nimmer - Standard

Wie Arbeitspltz funktioniert nimmer


Logfile of HijackThis v1.99.0
Scan saved at 10:41:42, on 12.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\sdkdt32.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\ienp32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\a2\a2guard.exe
C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Michael\Desktop\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2DD522B0-2791-A66D-5C35-B286BFFCBB40} - C:\WINDOWS\system32\crko.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ienp32.exe] C:\WINDOWS\ienp32.exe
O4 - HKLM\..\RunOnce: [sdkdt32.exe] C:\WINDOWS\system32\sdkdt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - Global Startup: DT 11Mbps WLAN USB Station.lnk = C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.co...haringctrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2EE9D21-8CC4-4B54-827B-27AB01319BC1}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{A2EE9D21-8CC4-4B54-827B-27AB01319BC1}: NameServer = 192.168.2.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\appkv.exe (file missing)

jetzt gibt's ein neues Problem:
Wenn ich den Internetexplorer öffne zeigt mir Antivir an, dass im Windows verzeichnis ein trojaner TR/Lefeat.DLL1 sein umwesen treibt. Es is jedoch immer ne andre datei.

und wenn ich den Arbeitsplatz starte dann bringt er folgende Fehlermeldung:


Ich bin echt am verzweifeln


Alt 12.02.2005, 11:08   #6
The Saint
 
Arbeitspltz funktioniert nimmer - Standard

Wo Arbeitspltz funktioniert nimmer Lösung!


Hallo acc92!

Lade dir Aida32 herunter.

starte das Programm ---> datenträger ---> S.M.A.R.T
und poste uns den Bericht.

Antwort

Themen zu Arbeitspltz funktioniert nimmer
.exe, anmerkung, aufgrund, direkt, diverser, drwtsn32.exe, entferne, explorers, funktionier, funktioniert, große, herstellen, inter, interne, internet, krieg, nicht mehr, nimmer, probleme, prozess, rates, spybot, virus, wieder herstellen, windows, windows xp


« windows-updates seite friert ein WK2 sp4 | Generic Host Process for Win32 Services »


Ähnliche Themen: Arbeitspltz funktioniert nimmer


  1. Hab mir incredibar eingefangen und weis nimmer weiter :(
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (7)
  2. Avira funktioniert nicht, später funktioniert es wieder und findet Virus/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (25)
  3. BKA-Trojaner weg, aber nun? Taskmanager funzt nimmer
    Log-Analyse und Auswertung - 29.03.2012 (1)
  4. WTR Loader funktioniert nicht und Host capplication funktioniert nicht (Catalyst Control Center)
    Log-Analyse und Auswertung - 07.05.2011 (23)
  5. Browser funktioniert nicht / ICQ funktioniert
    Log-Analyse und Auswertung - 16.03.2011 (1)
  6. Intel Atom Laptop - IE Funktioniert nicht, Antivir Programm funktioniert nicht.
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (1)
  7. Bitte dringend um Hilfe...kann nimmer schlafen..
    Mülltonne - 12.12.2008 (0)
  8. Internet funzt nimmer.. mögl. wg. Silkroad
    Log-Analyse und Auswertung - 10.10.2008 (1)
  9. Internetverbindung funktioniert nur ab und zu
    Log-Analyse und Auswertung - 22.08.2008 (2)
  10. Task Manager geht nimmer
    Log-Analyse und Auswertung - 15.07.2008 (3)
  11. Task-Manager funkt nimmer und windows will wieder aktiviert werden...
    Plagegeister aller Art und deren Bekämpfung - 20.02.2007 (3)
  12. ich weiß echt nimmer weiter
    Log-Analyse und Auswertung - 06.09.2006 (2)
  13. Windows will nimmer runterfahren
    Alles rund um Windows - 30.07.2006 (2)
  14. hilfe... mein rechner fährt nimmer runter!!
    Log-Analyse und Auswertung - 07.04.2006 (5)
  15. Amazon geht nimmer :(
    Antiviren-, Firewall- und andere Schutzprogramme - 02.08.2005 (2)
  16. Brauche Hilfe Rechner läuft nimmer rund
    Log-Analyse und Auswertung - 01.07.2005 (2)
  17. Dsl funktioniert nich...???
    Alles rund um Windows - 14.01.2005 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Arbeitspltz funktioniert nimmer - Hallo, hab mich aufgrund eines Rates von nem Freudn hier angemeldet. Hab so zwei große Probleme: 1.Mein Arbeitsplatz/Eigene Dateien/Systemsteurung lassen sich nicht mehr öffen. Wenn ich sie öffne funktioniert gar - Arbeitspltz funktioniert nimmer...
Archiv
Du betrachtest: Arbeitspltz funktioniert nimmer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131