Hallo,

ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren.

Durch die Googlesuche kam ich zu euch und habe meinen PC auch mal mit dem F-Secure blacklight gescannt......komisch, der findet eine tcptest.exe. Warum? Hat das irgendwas mit dem Abbruch der Installation zu tun?

Hat jemand irgendeine Ahnung was ich machen kann?

F-Secure bietet folgende Dateien zum Renamen an:

csgcz.exe/dmudz.exe/filesaver23.exe/howiper.exe/pppcmg.exe//tcptest.exewbemtest.exe

LOG-Dat:
05/18/06 14:04:28 [Info]: BlackLight Engine 1.0.36 initialized
05/18/06 14:04:28 [Info]: OS: 5.1 build 2600 (Service Pack 1)
05/18/06 14:04:29 [Note]: 7019 4
05/18/06 14:04:29 [Note]: 7005 0
05/18/06 14:04:32 [Note]: 7006 0
05/18/06 14:04:32 [Note]: 7011 1476
05/18/06 14:04:33 [Note]: 7026 0
05/18/06 14:04:33 [Note]: 7026 0
05/18/06 14:04:37 [Note]: FSRAW library version 1.7.1015
05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe
05/18/06 14:04:38 [Note]: 10002 1
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Note]: 10002 1
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:16 [Note]: 10002 1
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:20 [Note]: 10002 1
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:21 [Note]: 7002 32
05/18/06 14:05:21 [Note]: 7003 1
05/18/06 14:05:21 [Note]: 10002 1
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
05/18/06 14:05:25 [Note]: 7002 32
05/18/06 14:05:25 [Note]: 7003 1
05/18/06 14:05:25 [Note]: 10002 1
05/18/06 14:06:24 [Info]: Hidden file: c:\WINDOWS\system32\wbem\wbemtest.exe
05/18/06 14:06:24 [Note]: 10002 1

Gruß, der Student
(dessen PC nur SP1 hat)

@student-24

ich sitze schon seit Tagen am rechner und versuche verzweifelt das SP2 zu installieren.

Es ist wahrschenlich schon etwas zu spät, denn das Patchen von einem bereits verseuchten System ist völlig sinnfrei.
Schau Dir die Seite an. Wenn das Geschriebene nicht hilft - installiere Dein System neu.

Hallo,
folgende Dateien mit F-secure Blacklight umbenennen:

05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
05/18/06 14:04:38 [Info]: Hidden file: c:\Dokumente und Einstellungen\cand.-Ing.Architekt\Desktop\tcptest.exe

letztere (sie ist jetzt im selben Pfad sichtbar als tcptest.exe.ren) überprüfst du hier und postest das Ergebnis.


Grüße Wildone

Zitat von Wildone

.......
letztere (sie ist jetzt im selben Pfad sichtbar als tcptest.exe.ren) überprüfst du hier und postest das Ergebnis.............

not virus found....alle Scanner

Hallo,
hmm, seltsam. Poste mal ein HijackThis Log. Die anderen Dateien kannst du übrigens löschen.

05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/18/06 14:05:16 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/18/06 14:05:19 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/18/06 14:05:21 [Info]: Hidden file: c:\WINDOWS\system32\dmudz.exe
05/18/06 14:05:25 [Info]: Hidden file: c:\WINDOWS\system32\csgcz.exe
(jetzt jeweils mit der Erweiterung .ren)

Poste auch mal die genaue Meldung die kommt wenn du SP2 installieren willst.


Grüße Wildone

Zitat von Wildone

..........
Poste auch mal die genaue Meldung die kommt wenn du SP2 installieren willst.
............

Windowsmeldung:
Folgende Datei kann nicht kopiert werden: tcptest.exe

Wenn ich dann per Suche-tcptest.exe- finde und den pfad angebe dann kommt die gleiche Meldung.

Habe versucht das SP2 von CD und aus dem Net, als Downloaddatei, zu installieren.

Das System neu aufzusetzen scheidet aus, zu viel Stress in der Uni.....da hab ich echt nicht die geduld zur Zeit.

Gruß, der Student

PS: Gibt es eine Möglichkeit den Outlook zu sichern, das er nach dem Neuaufsetzen wieder alle Einstellungen und die eingegangene Post enthält?

Hallo,
also mit outlook kenne ich mich nicht aus, befrage mal google oder ev. kann ja noch jemand anderes etwas dazu sagen.
HijackThis Log feht immernoch.

Woran das bei der Fehlermeldung genau liegt kann ich dir nicht sagen, versuche es nochmal nachdem wir die Reinigungsaktion abgeschloßen haben.


Grüße Wildone

Zitat von student-24

PS: Gibt es eine Möglichkeit den Outlook zu sichern, das er nach dem Neuaufsetzen wieder alle Einstellungen und die eingegangene Post enthält?

E-Mails sichern: Dartei => Importieren/Exportieren => Exportieren ... => .pst....
Kontoeinstellungen aufschreiben