Hallo.

Also mein Windows Live Messenger macht meinen ganzen PC kaputt. Wenn ich den PC hochfahre, startet Windows Live Messenger in der Taskleiste, aber ich kann nicht drauf zu greifen. Weder beenden noch öffnen geht. Er macht einfach gar nichts. Wollte ihn deinstallieren, aber selbst das geht nicht mehr. Mein PC öffnet zwar über Systemsteuerung das Fenster "Software", aber es bleibt leer. Er erstellt keine Liste der installierten Programme. Hab gegoogelt und einen Befehl zum Deinstallieren bei ausführen eingegeben, aber danach wird der PC nur neu gestartet und dann ist wieder der Windows Live Messenger in der Taskleiste zu sehen. Hätte ich mir sowieso denken können, weil man doch erst Programme schliessen müsste um sie zu deinstallieren, aber das funktioniert ja nicht. Ich hab auch versucht drüber zu installieren, in dem ich noch mal den Windows Live Messenger runtergeladen hab, aber nachdem ich auch ausführen geklickt habe, passiert nichts mehr. Mein Internet Explorer stürzt seit neuestem auch ab sobald ich bei Google auf Suche klicke. Lediglich Firefox geht noch. Mein letzter Gedanke war, dass ich ein neues Benutzerkonto auf meinem PC einrichte, aber weder das neue noch das Gastkonto funktionieren auf meinem PC. Ich kann mich nur über meinen alten Benutzername bei Windows anmelden. Könnt ihr mir noch irgendwie helfen oder muss ich Windows neu installieren? Übrigens fährt der PC auch nicht mehr ganz runter, er versucht es, aber schaltet sich nicht aus. Das muss ich machen. Mein Betriebssystem ist Windows XP mit Service Pack 2.

Ganz liebe Grüsse,
Nicole

Hi,
erstell bitte ein Hijackthislog (Anleitung) und erstelle ein Log bevor du den nächsten Schritt unternimmst.

Rufe bitte ausserdem über Start->Ausführen-> "MsConfig"&Enter MsConfig auf und schau mal ob, LiveMessenger im Reiter Autostart gelistet wird, wenn ja, dann den Haken vor LiveMessenger entfernen und bei einem Neustart gucken ob sich die Situation verbessert hat.

Poste das Log und eine neue Beschreibung deines Rechners hier.

lg myrtille

Hey.

Hab mir HijackThis runtergeladen, aber WinRar öffnet es nicht. Hab dann WinZip runtergeladen, aber wenn ich auf Ausführen klicke, steht nur noch vom Windows Installer, dass die Installation vorbereitet wird. Passiert nichts weiter.

Kann ich trotzdem den Befehl bei Ausführen eingeben oder könnte dann irgendwas passieren?

LG Nicole

Hi,
bei dem Ausführenbefehl besteht keinerlei Gefahr. Mir ging es nur darum, den Eintrag im HJT-Log zu sehen bevor er deaktiviert wird.

Wegen Hijackthis:
hier kannst du auch direkt eine ausführbare Datei herunterladen.

lg myrtille

Hi....

Hab HijackThis starten können, aber beim Scan bleibt er stecken. Hab das Programm jetzt circa 2 Stunden laufen lassen, aber es blieb unverändert. Bei etwa 75 % des Ladebalken bleibt er stehen.
Wenn ich den Befehl eingebe, kommt kurz die Sanduhr, aber öffnen tut sich nichts.

LG Nicole

abgesicherter modus ?
vlt könnte sie ja so rein und versuchen ihn zu deinstallieren
jaja microsoft ....

Drück mal strg+alt+entf es sollte sich der Taskmanager öffnen.
Kannst du dort mal schauen ob und was deinen Rechner derart auslastet?

Hast du die Systemwiederherstellung aktiviert? Vielleicht einfach da mal ein vergangenes Datum anwählen und schauen ob dein Rechner dann wieder tut?

Ansonsten könnte man auch mal den abgesicherten Modus probieren (wenn du in diesem sinnvoll arbeiten kannst, bitte ein HIjackthislog erstellen).

Lg myrtille

Der Taskmanager öffnet sich und es laufen auch viele Sachen, aber ich kenn mich da nicht so gut aus. Frauen und Technik! =P

Systemwiederherstellung? Hmm... Gute Frage =) Wo kann ich das denn sehen, ob es aktiviert ist?

Im abgesicherten Modus klappt alles soweit ganz gut, konnte nur den Messenger nicht deinstallieren, weil ich in diesem Modus war. Konnte immerhin den Autostart vom Messi deaktivieren, aber dennoch keine Besserung. Ich kann noch nicht mal auf den Arbeitsplatz zugreifen! Ich versuch jetzt mal dieses Log im abgesicherten Modus zu erstellen. Poste es dann gleich!

LG Nicole

Hier das Log:

Logfile of HijackThis v1.99.1
Scan saved at 23:16:20, on 06.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Nicole\LOKALE~1\Temp\Rar$EX00.977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.klamm.de/partner/velerion.php
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Secret City - {D401C3A2-12EF-4D1D-A086-F3AB10B565BF} - C:\PROGRA~1\SECRET~1\SECRET~1\SECRET~1.EXE (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

Bevor cad wieder reinstürmen muss und was sagt, sag ichs selber:

Frauen und Technik! =P

Das Argument zieht hier nicht.

Die Systemwiederherstellung kannst du unter Start->Systemsteuerung->System->Systemwiederherstellung einsehen.
Normalerweise ist die aber an.

Ich warte dann mal auf das Log. (Hijackthis bitte in einen eigenen Ordner entpacken)

lg Kathrin

Na gut, dann Nicole und Technik! =P

Log ist schon da! =)

Also bis System komm ich, aber wenn ich draufklicke, passiert gar nichts! =(

Ähm entpacken? Ich hab einfach die ausführbare Datei ausgeführt und das Log auf dem Desktop gespeichert!?

Schlechte Nachrichten.

Deine Probleme hängen wahrscheinlich nicht mit Messenger zusammen, sondern mit einem eher rabiateren Kollegen, den man in deinem Log sieht:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,

Das ist ein Backdoortrojaner, der sich für deine Kontodaten interessiert.

Ich würde dir raten dein System zu formatieren und neuaufzusetzen. Etwa nach dieser Anleitung.
Außerdem solltest du von einem sauberen System möglichst bald deine Passwörter ändern!

@ausführbare Datei:
Ja, aber die ausführbare Datei war in einem zip-Archiv, dass du zuerst mit WinRar aufgerufen hast.
Wenn du ausführbare Dateien aus einer zip-Datei raus startest, dann werden sie an phantasievollen Orten zwischengepeichert, wie man sehen kann:

C:\DOKUME~1\Nicole\LOKALE~1\Temp\Rar$EX00.977\Hija ckThis.exe

Der phantasievolle Ort kann dazu führen, dass einige Funktionen nicht richtig funktioneren, weil sie den Pfad nicht richtig auflösen.
Das passiert nicht, wenn du das Archiv mit WinRar aufrufst, die Datei dann extrahierst (großer Button oben in der Leiste ) und dann erst per Doppelklick ausführst.

lg kathrin.

So ein Mist... Hab ich schon irgendwie geahnt nachdem das Problem noch bestand als der Messenger nicht lief....

Meine Bank hatte mir letztens schon mal mein Online-Banking Zugang gesperrt, weil sie so etwas bemerkt hatten... Dachte es reicht, wenn ich mein Virenprogramm verbessere...

Weisst du vielleicht eine Möglichkeit wie ich noch schnell meine Daten brennen kann? Nero bleibt leider beim Enkodieren meiner Videos stecken.... =(

Danke schon mal für deine Hilfe!!!!

LG Nicole

Zitat von NafNaf2611

So ein Mist... Hab ich schon irgendwie geahnt nachdem das Problem noch bestand als der Messenger nicht lief....

Ja das könnte ein Hinweis gewesen sein.

Meine Bank hatte mir letztens schon mal mein Online-Banking Zugang gesperrt, weil sie so etwas bemerkt hatten... Dachte es reicht, wenn ich mein Virenprogramm verbessere...

Sowas nicht auf die leichte Schulter nehmen. Die Backdoortrojaner arbeiten heute sehr still. Sie wollen nicht bemerkt werden.
Gerade wenn deine Bank oder dein Internetprovider sich melden haben die meist hieb- und stichfeste Beweise.
Wenn du dir selbst dann nicht sicher bist, ob und wie infiziert dein Rechner, dann kommst du zu einem Board wie unserem.
Die meisten Backdoors können sich der Entdeckung durch Antivirenprogramme entziehen und diejenigen, die das nicht können töten das Antivirenprogramm.

Weisst du vielleicht eine Möglichkeit wie ich noch schnell meine Daten brennen kann? Nero bleibt leider beim Enkodieren meiner Videos stecken.... =(

Äh, so schnell fällt mir nichts ein. Wenn du den Rechner vom Internet trennst (und nicht wieder anschließt) bist du soweit auch sicher. Dann hast du noch etwas Zeit um dir ne Lösung für deine Daten zu überlegen.
Dann solltest du von einem sauberen Rechner jedoch jetzt schon die Paßwörter ändern.
(Der Befall bleibt natürlich bestehen, aber er kann seine Informationen nicht mehr versenden, sodass die verbleibenden Passwörter sicher sind. Dann ist es egal ob du jetzt oder am Wochenende neuaufsetzt.)

lg myrtille