Vor kurzem hab ich Nero 8 installiert und direkt nach dem Neustart (wurde dazu aufgefordert damit die Installation problemlos startet) erschien, nachdem ich mich in mein Konto eingeloggt habe, auf dem Desktop eine Fehlermeldung in einem Fenster das heisst: Hier ist nun JA/NEIN auswählbar, doch es geschieht weder bei JA noch bei NEIN etwas, d.h. das Fenster bleibt bestehen. Nun besteht das Problem, dass ich keinen Zugang auf die Icons auf dem Desktop habe, der Desktop hinter dem Fenster selber anzeigt: Active Desktop wiederherstellen in großer orangener Schrift und darunter zwischen einem kleinen Text der Button: Active Desktop wiederherstellen den ich aber auch nicht anklicken kann. Über das Windows Startmenü (Start Button unten links in der Ecke) kann ich jedoch Mozilla Firefox und IExplorer (nur ohne Add-ons) starten, wenn ich IExplorer normal starte kommt die Fehlermeldung:

Hier kann ich mit OK bestätigen und dann wird der gesamte Bildschirm weiss IExplorer schließt sich (crash?!) und im SystemTray verschwinden einige Symbole, einige davon erscheinen jedoch wieder nach kurzer Zeit (einige Sekunden) Auch der Bildschirm und der Browser Firefox wenn er davor offen war, erscheinen nach kurzem wieder. Wenn ich nun über den Start Button zur Systemwiederherstellung gehe öffnet sich zwar das Fenster doch bleibt es weiss und wenn ich die Systemwiederherstellung im Abgesicherten Modus öffne kommt eine Fehlermeldung (irgendwas mit Debug) doch durch Bestätigen des OK Buttons geschieht nichts, das Fenster bleibt weiss.
Wenn ich nun versuche mit Rechtsklick auf den Start Button den Explorer zu öffnen erscheint dies hier (dasselbe wenn ich auf start gehe - Rechtsklick auf Eigene Dateien und öffnen oder bei anderen Ordnern)

Vor dem Durchlaufen von Antivir (Log poste ich hier noch) erschien beim Öffnen von IExplorer eine Fehlermeldung: Konfigurationsdatei der #gen_toolbar# kann nicht geladen werden, Falls Sie kürzlich eine neuere Version der #gen_toolbar# installiert haben und Ihren Computer seitdem nicht neu gestartet haben, versuchen Sie es mit einem Neustart. Sollte das Problem weiterhin bestehen, installieren Sie die #gen_toolbar# neu." Wenn ich dann auf "OK" klicke, geht es aber trotzdem nicht der IExplorer schließt sich nämlich sofort und mein ICQ und MSN gehen nicht.

Ich habe jetzt HijackThis runtergeladen doch wenn ich versuche es mit rechtsklick (da zip datei) zu entzippen erscheint folgende Meldung:


So ich poste nun erstmal den Antivir Report. HijackThis Log folgt.

Zitat:

AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Dienstag, 25. Dezember 2007 21:30 Es wird nach 963427 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: *** Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: *** Computername: *** Versionsinformationen: BUILD.DAT : 270 15603 Bytes 19.09.2007 13:29:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23.08.2007 13:16:24 AVSCAN.DLL : 7.0.6.0 57384 Bytes 14.08.2007 15:48:28 LUKE.DLL : 7.0.5.3 147496 Bytes 14.08.2007 15:32:43 LUKERES.DLL : 7.0.6.0 10792 Bytes 14.08.2007 15:49:04 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13.09.2007 14:26:55 ANTIVIR2.VDF : 7.0.1.30 1575424 Bytes 30.11.2007 12:34:15 ANTIVIR3.VDF : 7.0.1.59 110592 Bytes 07.12.2007 12:31:50 AVEWIN32.DLL : 7.6.0.40 3064320 Bytes 07.12.2007 12:31:50 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 10:36:23 AVPREF.DLL : 7.0.2.2 25640 Bytes 18.07.2007 07:16:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03.08.2007 08:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18.07.2007 07:17:02 AVARKT.DLL : 1.0.0.20 278568 Bytes 28.08.2007 12:26:28 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18.07.2007 07:10:14 NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 11:09:03 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.08.2007 12:37:51 RCTEXT.DLL : 7.0.62.0 90152 Bytes 21.08.2007 12:50:28 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23.07.2007 09:37:21 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: E:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Dienstag, 25. Dezember 2007 21:30 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msconfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamSpeak.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VeohClient.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'X10nets.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PRISMSTA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'InoTask.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'InoRT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'InoRpc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'scardsvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '36' Prozesse mit '36' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'E:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '37' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <BOOT> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ErrorSafeScannerSetup.exe [FUND] Enthält Erkennungsmuster des Droppers DR/Dldr.WinFixer.T [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47e36a65.qua' verschoben! C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\ERS12.exe [FUND] Ist das Trojanische Pferd TR/Dldr.WinFixer.O.1 [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47c46a4c.qua' verschoben! C:\WINDOWS\$NtUninstallKB824141$\user32.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB824141$\win32k.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\locator.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\magnify.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\narrator.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\newdev.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\ntdll.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\ntkrnlpa.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\ntoskrnl.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\osk.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\raspptp.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\shell32.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\srv.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\user32.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\win32k.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\dhcpcsvc.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\ndis.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\ndisuio.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\netshell.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\wzcdlg.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\wzcsapi.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\wzcsvc.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB826942$\xpsp2res.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtUninstallQ828026$\wmp.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\roundup2exe [FUND] Enthält eine Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.YXV.24 [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47e6867e.qua' verschoben! C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' <RECOVER> Ende des Suchlaufs: Mittwoch, 26. Dezember 2007 00:12 Benötigte Zeit: 2:42:40 min Der Suchlauf wurde vollständig durchgeführt. 9040 Verzeichnisse wurden überprüft 344821 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 41 Dateien konnten nicht durchsucht werden 344818 Dateien ohne Befall 7331 Archive wurden durchsucht 41 Warnungen 280 Hinweise

Nette sammlung von diversem unötigen bis hin zu schädlichen Kram

Zum Thema #gen_toolbar#, im IE auf Extras - Add-Ons verwalten klicken, das Teil dort suchen und deinstallieren.

Mit HijackThis folgendes fixen:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Hotbar.com

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingRep ort.dll

O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499 803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)

O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)

O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingRep ort.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingRep ort.dll

Spybot S&D runterladen installieren und den Rechner damit scannen.

So ich habe nun Spybot-S&D durchlaufen lassen und er hat einiges gefunden unter anderem auch Bearshare.
Was davon kann ich nun bedenkenlos entfernen / beheben lassen ?
Wenn ich z.B. Bearshare behalten will hier das Häkchen entfernen , oder nicht? Und wieso erkennt es dieses als Problem?

Versuchs mal so, unter C:/Dokumente und Einstellungen/Dein Benutzername/Anwendungsdaten/Microsoft/Internet Explorer die Datei "Desktop.htt" in "Desktop.old" umbennnen(vorher unter Start-Einstellungen-Systemsteuerung-Ordneroptionen-Ansicht bei "Geschützte Systemdateien ausblenden" das Häckchen entfernen sonst wird der Ordner nicht angezeigt).

Hallo Celdorn

Zitat:

[WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\roundup2exe [FUND] Enthält eine Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.YXV.24

Dein System ist kompromittiert. Bitte setze es neu auf: http://www.trojaner-board.de/12154-anlei...bsicherung.html