Ich benutze Winxp prof. SP2

Alles fing an, dass mein rechner immer wieder abstürzte, ganz klassisch blauer Bildschirm mit immer wechselnden Fehlermeldungen.
Selbst nach kompletter Neuinstallation immer wieder das selbe Problem. Heute abend musste ich feststellen, dass mein Pokerstars Account geändert/gecrack wurde.

Nun lässt sich nach Neuinstallation kein Virenscanner mehr installieren. Downloads gehen nur über "Ziel speichern unter" wenn überhaupt.
Online scan gehen keine weil mein Active-x Element nicht angezeigt wird und ich es dadurch auch nicht deaktivieren kann.
Sicherheitscenter wird nicht angezeigt.
Hijackthis kamm ich nicht download bzw. falls es klappen sollte, kann ich es wahrscheinlich nicht installieren.

Versuche mal GMER zu starten

GMER - Rootkit Detection

* Lade GMER von hier
* entpacke es auf den Dektop
* Dopperlklicke die gmer.exe
* Der Reiter Rootkit oben ist schon angewählt
* Entferne die Häckchen rechts bei -System, -Section, -IAT/EAT, -Devices, -Module, -Processes, -Threads, -Libraries


* Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
* nach Beendigung des Scan, drücke "Copy"
* nun kannst Du das Ergebnis hier posten
* Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Man könnte auch RegCleaner einsetzten.

Leider negative. Die gmer.exe lässt sich nicht öffnen. Wie gesagt ich kann nichts instalieren!

Du musst nichts installieren, du brauchst ja nur die gmer.exe auf deinem Desktop. Kannst du einen anderen Rechner benutzen um die gmer.exe runterzuladen und diese dann via USB-Stick auf den Problem-Rechner zu bekommen?

Ich hab die gmer.exe auf dem Desktop. Lässt sich aber nicht öffnen!

Zitat von tipup

Heute abend musste ich feststellen, dass mein Pokerstars Account geändert/gecrack wurde.

Und damit ist eigentlich ein neu aufsetzen fällig.
Account gecrackt und AVP funktionieren nicht sagt eigentlich aus, dass da ein ganz fieser Wurm drauf ist. Ich denke mal, du kommst auch nicht in den Regeditor wo du einige Sachen umstellen könntest.
Natürlich kann dir hier keiner Sagen, wer da am werkeln ist. Du bekommst doch nicht einmal einen HJT-Log zustande.
Kannst du das Programm auf einen Stick mit einem anderen Rechner rüber laden?
HJT brauchst du nicht installieren, nur starten.

werde ich probieren. Ich bin auf der Arbeit und hab gerade die Gelegenheit HJT runterzuladen. Heute Abend schreib ich euch mein Ergebnis.

Danke vorerst!

Viel Sinn sehe ich bei den Auswirkungen nicht mahr an dem System zu basteln. Ich hoffe Du hast alle benutzten Zugangsdaten berits geändert / kontrolliert.
Du kannst die gmer.exe mal nach nichts.com umbenennen und schauen, ob sie dann geht.

Ich hab HJT vom Stick geladen:

Logfile of HijackThis v1.99.1
Scan saved at 20:57:21, on 11.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wpabaln.exe
F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe