[Urne]

Hast Du Dir etwa die Berechtigungen für die Ordner entzogen? Welches XP hast Du Home oder Pro.
Du schriebst doch das Du in die Systemsteuerung kommst. Von dort aus hast Du auch keinen Zugriff auf Eigene Dateien und die Unterordner?

[hanguk]

ja über explorer kommt man zur systemsteuerung und eigenen Dataien. man kann eben nur nicht direkt im start menü oder auf desktop anklicken.
Ich verstehe leider nicht soviel von soetwas und drück mich vielleicht etwas unklar aus, sorry, vielen dank schon mal für die hilfe.
Und ist da im logfile nun etwas merkürdig?


XP Home.

[Nigg]

mal ausgelotet was die C:\WINDOWS\system32\rundll32.exe ausführt? Die Internet Explorer Einträge sehen auch nicht so gesund aus! Desweiteren: Brauchst du Java wirklich permanent auf dem System? Ich halte die JRE 1. für Benutzerunfreundlich und 2. für ein Sicherheitsrisiko.

Meine sieht dagegen relativ schlank aus:

Logfile of HijackThis v1.99.1
Scan saved at 01:08:47, on 18.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
D:\Brenn und Imagesoftware\Daemontools\daemon.exe
D:\Multimedia\Terratec\DMX6Fire.exe
D:\Internet\Nigg IM V4\miranda32.exe
D:\Internet\Firefox\firefox.exe
C:\Profile\Temp\tz_exec.tmp130\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.co...earch_frame.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Brenn und Imagesoftware\Daemontools\daemon.exe" -lang 1033
O4 - Global Startup: DMX 6fire 2496 ControlPanel.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\DEVELO~1\MSOFFI~1\Office10\EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{02FC39A8-407C-4C48-AE69-3BA211B7B0E1}: NameServer = 62.176.255.254,62.176.224.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{02FC39A8-407C-4C48-AE69-3BA211B7B0E1}: NameServer = 62.176.255.254,62.176.224.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{02FC39A8-407C-4C48-AE69-3BA211B7B0E1}: NameServer = 192.168.0.1,62.176.224.70
O20 - Winlogon Notify: MCPClient - C:\Programme\Gemeinsame Dateien\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6693) (P) (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Dieser Beitrag wurde von Nigg bearbeitet: 18. März 2006 - 01:10

[hanguk]

scheint doch aber hijackthis selbst zu sein, wegen der .exe endung, oder? und sonst sollte ich die Anwendung einfach mal ausscalten? In Task manager?

hab leider keine ahnung wie man auslotet was ein programm macht.

java, nee brauch ich eigentlich nicht. Und in den Einstellungen wie Windows startet, mache ich Benutzerdefiniert und rundl32 und java aus?

[Nigg]

Mit dem Taskmanager der Tuneup Utils von http://www.tuneup.de kannst du sehen was die rundll32.exe ausführt. Wie du Java aus machst? Deinstallieren Ich haue mir das nur bei Bedarf drauf - hab mir ne .msi gemacht. Online-Update (juched.exe) kannst du in der Systemsteuerung abstellen.

Hast du mal Spyware-Tools wie Adaware oder Windows Defender drüberlaufen lassen?

[Urne]

Hier mal die Auswertung. Klick
Ich bin mir nicht ganz sicher, aber könnte Norton der Verursacher für solches Verhalten sein?

[Nigg]

darüber hatte ich auch nachgedacht, aber ich bin mittlerweile schon so weit das ich *Norton* glänzlich ignoriere weil es sich nicht lohnt über den Käse nachzudenken :>

[hanguk]

Norton als Ursache? Tja, also wenn man es ausstellt, dann kann man die Ordner auch nicht öffnen.

[Nigg]

Vielleicht hilft ja deinstallieren? :> Ich kenne wirklich Norton-User die schon die merkwürdigsten Probleme hatten über die ich nur zu lachen vermag.

Wieder sehr geil war auch diese Meldung: http://winfuture.de/news,24568.html

[Urne]

@hanguk:
Auf alle Fälle solltest Du die als "böse" deklarierten Einträge über den Abgesicherten Modus löschen. Rechner neustarten und F8 drücken. Dann Hijackthis erneut ausführen und über das Fenster, wo man die Haken setzen kann, die schlechten Einträge fixen.

[hanguk]

Urne, ja, danke für die Auswertung.

und die als böse eingestuften auch mit hijack fixen oder finden und löschen?

[Urne]

Nene mit Hijackthis. Vor dem "bösen" Eintrag den Haken setzen und dann fix drücken.

Dieser Beitrag wurde von Urne bearbeitet: 18. März 2006 - 01:36

[hanguk]

Super. Uren, besten Dank, dir auch Nigg. Fix hat geklappt, was es auch war Problem gelöst. Große Erleichterung. Sehr sehr nett von euch. Schönen Abend noch, Grüße aus Hamburg