Hallo zusammen,

durch die Problemdarstellung von danira (Beitrag 11.07.2007) bin ich zum Trojaner-Board gekommen, da mein Problem ähnlich, aber leider (oder vielleicht zu Glück) nicht gleich ist.

Ich habe ein Win XP-Notebook und bediene mich (bis vor kurzem erfolgreich) der Antivir-Software.

Als ich das letzte mal wieder ins Internet gegangen bin, kam zunächst eine Windows-Warnung bzgl. einer spy-infection. Sofort danach fing mein Antivir-Program auch an zu arbeiten und haute mir eine Viren-Warnung nach der anderen um die Ohren. Ich habe die Vorgeschlagenen Aktionen ("löschen" oder "in Quarantäne verschieben" etc) nur noch bestätigt (hätte ich vielleicht besser nicht machen sollen, mist). Ich bin dann raus aus dem Intenet.
Als ich dann das nächste mal das Notebook genutzt habe, kam (noch bevor ich ins Internet gegangen bin) die folgende Warnung:

"Der Prozedureinsprungspunkt "CompatFlagsClsid" wurde in der DLL "URLMON.dll" nicht gefunden" (Name der Warnung: dllh8JKd1q5.exe)

Zudem fährt mein Notebook nun immer, wenn ich mich ins Internet einwähle, von alleine runter (so dass ich diesen Hilfeschrei nun von meinem Firmenrechner losschicken muss).

Kann mir jemand sagen, ob ich in meiner geistigen Umnachtung bei meiner Viren-Killer-Aktion eine notwenige Datei gelöscht habe, oder ob die Nachricht ein Produkt irgendeines Viruses ist? Ist mein PC noch zu retten ??????????

Jetzt kommt noch mein zweites (vielleicht durchaus größeres) Probelm: Ich bin leider einer der Millionen Computer-User ohne das geringste Hintergrundwissen über PCs. Sollte da draußen irgendjemand hilfreiche Vorschläge für mich haben, so bitte ich diese möglichst kinderfreundlich zu formulieren (wobei ich glaube, dass selbst meine Töchter mehr Ahnung haben als ich).

In stiller Hoffnung und mit den besten Grüßen aus dem verregneten Norden Deutschlands,

Mick

Hallo,

Als ich das letzte mal wieder ins Internet gegangen bin, kam zunächst eine Windows-Warnung bzgl. einer spy-infection

War denn die Meldung von einer von dir installierten spyware oder malware software? Ansonsten kann es sein das du mit so einer Werbe pop-up malware infiziert bist. (Diese sind meist aber eher leichter zu löschen).


Und was deine Löschunternehmungen angeht:

Hast du vielleicht die Scan-optionen von deinem Antivirenprogramm zu sensibel eingestellt? Das kann dann unter anderem hervorrufen, dass viele Dateien die eigentlich unschädlich sind als Warnung dargestellt werden können.

Kannst du denn kein HJT-Logfile erstellen und posten? Evtl. von einem anderen pc die software von HJT downloaden auf dein System überspielen und so ausführen, etc.?



LG

Moin,

dieser popup kommt unten rechts aus der Toolbar (also so eine Sprechblase wie die zB die Info, dass das Gerät auf Akku-Betrieb läuft) und scheint eine Microsoft-Warnung zu sein, da sie mir rät mit einem Klick auf ein MS-Programm im Internet zuzugreifen.

Da ich bei den anderen Beiträgen gestern gesehen habe, dass es anscheinend tatsächlich Leute gibt, die dieses Aneinanderreihung von Buchstaben und Zahlen (namens Logfile) lesen können, habe ich gestern schon vorausschauend mir das Hijack-Programm auf einen Stick programmiert und gestern Abend auf dem Notebook laufen lasse.
Das Ergebnis sieht wie folgt aus:
Logfile of HijackThis v1.99.1
Scan saved at 21:16:49, on 12.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\Spyware Doctor\swdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\*****\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ICO.EXE
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Sony\HotKey Utility\HKWnd.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\System32\qwinqodv.exe
C:\WINDOWS\System32\kernelwind32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\dllh8jkd1q2.exe
C:\WINDOWS\System32\dllh8jkd1q6.exe
C:\WINDOWS\System32\dllh8jkd1q7.exe
C:\WINDOWS\System32\dllh8jkd1q5.exe
C:\WINDOWS\System32\dwwin.exe
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search-all.net/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search-all.net/sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.1.100/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search-all.net/sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://search-all.net/sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\secure32.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ISP] C:\Programme\SONY\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\IEXPLORE.EXE
O4 - HKLM\..\Run: [pnvklhyta] C:\WINDOWS\System32\viofbtu.exe
O4 - HKLM\..\Run: [MSOfficeCfg] C:\WINDOWS\ssvr.exe /i
O4 - HKLM\..\Run: [OfficeAgent] C:\WINDOWS\expIorer.exe /i
O4 - HKLM\..\Run: [SvcHst] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [EnableDCOM] N
O4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [Wind Security] mswi32.pif
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MMTray] "C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\System32\qwinqodv.exe SED001
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernelwind32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exe
O4 - HKLM\..\RunServices: [Wind Security] mswi32.pif
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [Wind Security] mswi32.pif
O4 - HKCU\..\RunServices: [MultiMedia Software Update] lsses.exe
O4 - HKCU\..\RunServices: [Win Security] msw32.pif
O4 - HKCU\..\RunServices: [Wind Security] mswi32.pif
O4 - Startup: TA_Start.lnk = C:\WINDOWS\system32\dwdsregt.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: WISO Urteilsmonitor.lnk = ?
O9 - Extra button: Microsoft® JavaScript® Console - {1B2E1DC3-8A44-4990-8E33-7C5693D16D87} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra 'Tools' menuitem: JavaScript Console - {1B2E1DC3-8A44-4990-8E33-7C5693D16D87} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - C:\WINDOWS\System32\something.dll (file missing)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - C:\WINDOWS\System32\crt32_v2.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Microsoft® JavaScript® Console - {1B2E1DC3-8A44-4990-8E33-7C5693D16D87} - C:\WINDOWS\System32\jsconsole.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console - {1B2E1DC3-8A44-4990-8E33-7C5693D16D87} - C:\WINDOWS\System32\jsconsole.dll (file missing) (HKCU)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - C:\WINDOWS\System32\something.dll (file missing) (HKCU)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - C:\WINDOWS\System32\crt32_v2.dll (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll
O20 - AppInit_DLLs: c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: yhdzdx - C:\WINDOWS\SYSTEM32\onpwmsiu.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Microsoft Windows Explorer Shell Subsystem (Shell32Extender) - Unknown owner - C:\WINDOWS\system32\shell32.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\*****\LOKALE~1\TEMP\_VWUPSRV.EXE
O23 - Service: Windows Overlay Components - Unknown owner - C:\WINDOWS\cpqwmoq.exe (file missing)

Zudem habe ich mir gestern noch ein Programm Spyware Doctor heruntergezogen und mal laufen lassen. Das Programm nannte mir darauf eine Menge von Infektionen, die er aber leider nur beseitigt, wenn ich auch das update kaufe, was ich im Augenblick eigentlich nicht vorhabe.

Hilft Dir das weiter?????

Gruß aus dem immer noch verregneten Norden (arme Urlauber),
Mick

Da fällt mir noch etwas ein. Wenn der PC automatisch herunterfährt erscheint für ca. 1 Sekunde ein blauer Bildschirm, auf dem alles mögliche steht (leider kann ich so schnell nichts lesen).

Hilft das????

Hallo,

also ich muss schon sagen du hast dein System sehr gepflegt und den Viren usw einen tollen Platz zum einnisten und wohlfühlen erschaffen.

Und um diesen Platz nicht mehr so mollig warm zu lassen damit sich noch mehr Viren usw einnisten,da es ihren bekannten ja so gut bei dir gefällt gibt es nur eine Lösung.

Beachte den Link in meiner Signatur zum Neuaufsetzen des Systems.
Und bringe es danach auch auf den neuesten Stand im Hinblick auf service Pack 2

Du meinst also, dass es keine andere Möglichkeit als die große Keule gibt???

Kannst Du mir denn sagen, ob die Fehlermeldung mit dem "Prozedureinsprung" ein Problem meiner Löschaktion oder eines Virus ist???

Ich habe in anderen Beiträgen gelesen, dass man die Systeme auch zurücksetzen kann, aber darüber würden die kleinen Kerlchen, die ich mir gefangen habe, wohl nur totlachen, oder?

Gleichzeitig würde mir Deine Antwort sagen, dass das AntiVir nicht unbedingt das beste Programm ist, um meinen Rechner zu schützen, oder ???