Trojaner-Board - kein Klicken mit der Maus/TouchPad mehr möglich

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - kein Klicken mit der Maus/TouchPad mehr möglich (https://www.trojaner-board.de/73608-kein-klicken-maus-touchpad-mehr-moeglich.html)

kein Klicken mit der Maus/TouchPad mehr möglich

Hallo, ich hoffe ihr könnt mir helfen!
Obwohl ich mein Notebook - Sony VGN-FE11H erst diese Woche neue aufgesetzt habe, funktioniert meine USB Maus/TouchPad/Ersatzmaus noch immer nicht richtig. Das Problem hat erst am Sa. angefangen. Der Zeig lässt sich bewegen, aber ich kann weder klicken noch etwas (Dateien oder Ordner) per Maus verschieben. Es funktioniert nur für kurze Zeit, wenn ich per Taskmanager irgendeinen Prozess beende.
Updates sind installiert!!

danke und lg Jenni

Hier mein Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:52:49, on 28.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Wintab32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Programme\Apoint\Apoint.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ZPOINT32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Apoint\Apntex.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://vcl.vaio.sony.co.jp/eu/PforVAIO.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office12\GRA8E1~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [ZPOINT32] C:\WINDOWS\system32\ZPOINT32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~4\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: Wintab32 - Unknown owner - C:\WINDOWS\system32\Wintab32.exe

--
End of file - 9095 bytes

Hallo,

versuche einmal folgendes:

Gehe zu Systemsteuerung-->Drucker und andere Hardware-->Maus

Schaue ob in der Registerkarte "Tasten" (rot markiert) das Häkchen nicht gesetzt ist. http://img32.imageshack.us/img32/4555/maus1x.jpg

Dann gehe auf die Registerkarte "Hardware" (auch rot markiert) http://img29.imageshack.us/img29/2087/maus2.jpg

und schaue dort unter dem Begriff "Geräteeigenschaften" ob der Gerätestatus auf Betriebsbereit gesetzt ist. http://img29.imageshack.us/img29/9780/maus3.jpg

Wenn alles so ist wie abgebildet dann ist es okay. Falls es dann immernoch nicht funktioniert, kann es sein, dass du evtl den falschen Treiber für deine Maus installiert hast oder die Installation fehlerhaft sein könnte. In dem Fall solltest du deinen Gerätetreiber für deine Maus bei deinem Treiber-Hersteller herunterladen (Dabei genau das Model, deiner Maus beachten).

Versuche auch dein System genau nach den neuesten Updates zu aktuallisieren und Suche auf deiner Herstellerseite nach den richtigen Treibern.

Warum musstest du dein System denn neu aufsetzen? Stelle sicher das du dabei auch richtig vorgegangen bist Anleitung: Neuaufsetzen des Systems + Absicherung

MFG

Hallo, lass diese Datei:

Zitat:

C:\WINDOWS\system32\ZPOINT32.exe

mal hier bei uns gemäß dieser Anleitung: http://www.trojaner-board.de/54791-a...ner-board.html auswerten.

Danach führst du folgende Punkte durch: http://www.trojaner-board.de/69886-a...-beachten.html unter Punkt 2 a, b &d durchführen.
Zusätzlich noch http://www.trojaner-board.de/51871-a...tispyware.html

Danke für die raschen Antworten und Vorschläge!

- Danke Angel21, ich hab gerade die Datei, zpoint32.exe aufgespielt mit der Verlinkung zu diesem Thread hier! Aber ich seh sie nirgends??

- Danke ©onsultant, Die Mauseinstellungen hab ich wie von dir beschrieben überprüft und die passen alle. Ich hab aber bisher noch nie einen Treiber benötigt (hab meinen Notebook letztes Jahr schon 2 mal neu aufgesetzt und immer hat alles fabelhaft hingenaun). Und... es müsste sonst ja über das Touchpad zu klicken sein oder zumindest die Notebook Tasten!! doch die funktionieren in diesem Fall dann auch nicht.

- ich hab neu aufgesetzt... weil ich gedacht hab ich hab mir einen Virus oder so eingefangen und irgendwie Panik hatte .. weil auch Kaspersky in letzter Zeit immer öfter auf Angriffe (durch diese Popupfenster) hingewiesen hat... und letzte Woche dann hab ich in Kaspersky am Netzwerkmonitor gesehen ... das ich über einen Zeitrum hinweg mehrmals ne Wahrnung wegen nem Keylooger hatter... da wusste ich mir nicht mehr zu helfen.
- Es alle Updates aktuell ... also zumindest von VAIO, und Win XP Servicepack 3
- ich hab schon Recherchiert im Internet... doch zu meinem Problem nichts gefunden...außer Treiber hinweise... aber die fallen in meinem Fall ja weg.
- ich habe auf anraten hin - über Ausführen->msconifg-> alle Dienste und Prozesse deaktiviert und neugestartet ... keine Veränderung :confused: :(
- ich hab dann über TuneUp Utilities 2007 alle Funktionen mal durchlaufen lassen.

das hab ich alles in den letzten Tagen gemacht... alles in allem kann ich sagen das sich bissl was gebessert hat... ich kann in der Taskleiste klicken... doch nicht am Desktop oder im Explorer... nur wenn ich nen Dienst über Taskmanager deaktiviere dann gehts wieder für einige Zeit, verschieben kann ich überhaupt nichts mit der maus... nur STRG+ X/V
Der FF ist ärger betroffen als der IE ... was ich auch total komisch finde... das Arbeiten am Gerät ist ne Katastrophe!!
:confused: :(

hier die Auswertung von SuperASp.

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 05/29/2009 at 05:29 PM

Application Version : 4.26.1004

Core Rules Database Version : 3915
Trace Rules Database Version: 1859

Scan type : Complete Scan
Total Scan Time : 00:32:57

Memory items scanned : 479
Memory threats detected : 0
Registry items scanned : 6973
Registry threats detected : 0
File items scanned : 25912
File threats detected : 15

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\***\Cookies\***@eas4.emediate[2].txt
C:\Dokumente und Einstellungen\***\Cookies\***@doubleclick[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@tradedoubler[2].txt
C:\Dokumente und Einstellungen\***\Cookies\***@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\***\Cookies\***@www.googleadservices[4].txt
C:\Dokumente und Einstellungen\***\Cookies\***@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@serving-sys[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@atdmt[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\***\Cookies\***@247realmedia[2].txt
C:\Dokumente und Einstellungen\***\Cookies\***@pcwelt[1].txt
C:\Dokumente und Einstellungen\***\Cookies\***@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\**\Cookies\***@perf.overture[1].txt

Mal zwischen stossen ^^
Wenn Du eh neu aufgesetzt hast kannst es eh noch 1 mal für Uns ^^ ?
(Gehe auch mit Dir ..essen nö Friedhof ...)
Los neuaufsetzen und frisches HJT posten ^^
sorry Hansebanger...

Führe mal einen Scan mit Malwarebytes durch und poste das Log hier.

Die Auswertung von Malwarebytes - nichts gefunden
Vielleicht liegt es doch an der Hardware?? Weil nach der Formatierung kann ja garnichts mehr übrig geblieben sein!

Und TuneUp U. war "nicht" der Auslöser für dieses Problem!!! Erstens weil ichs letzte Woche garnet verwendet hab! und zweitens weil ich seit 2007 noch nie Probleme hat mit dem Reg-Cleaner von TuneUp ... so blöd es auch klingen mag! Ja ich hab die Einträge grad vorhin gelesen das viele abraten aber was soll ich tun, ich kenn mich in der Reg. nun mal nicht aus!
Das einzige wo TuneUp U. mir mein System 2mal zerschossen hat (bin erst beim zweiten mal draufkommen das es wegen TuneUp war) und wo ich wirklich sauer war, war als ich mehr mals den Arbeitsspeicher bereinigen lies mit ner Funktion von TuneUp. ... mein Notebook hat einfach zu langsam gearbeitet hat

Malwarebytes' Anti-Malware 1.37
Datenbank Version: 2193
Windows 5.1.2600 Service Pack 3

29.05.2009 22:42:56
mbam-log-2009-05-29 (22-42-56).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 208746
Laufzeit: 56 minute(s), 59 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hallo,

guten nAbend :)

Lasse deinen Virenscanner mal vollständig durchlaufen und poste dann ein Log.
Bei dir Kaspersky, wie ich sehe.