[jason23]

Hallo Community


Ich habe folgendes Problem:

Immer wenn ich Rechtsklick auf eine Datei oder ein Ordnder mache öffnet sich ein oder mehrer CMD (Eingabeaufforderungs) Fenster. Manchmal kommt nur ein CMD-Fenster und dann das gewünschte Menü aber manchmal kommen bis zu 3 Fenster und es hängt dabei alles total. Ich habe das mal in einem Video veranschaulicht:
http://files.to/get/...85/clip0008.zip



Hier noch ein Log File von Hijack This:

Logfile of HijackThis v1.99.1
Scan saved at 20:54:34, on 19.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\alg.exe
F:\Programme\AlienGUIse\wbload.exe
F:\PROGRA~1\ZONEAL~1\zlclient.exe
Z:\Programme\ATnotes\ATnotes.exe
c:\windows\system32\xp tune service.exe
D:\Programme\ICQLite\ICQLite.exe
E:\Programme\steam\Steam.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\explorer.exe
E:\PROGRA~1\MOZILL~1\firefox.exe
C:\PROGRA~1\OUTLOO~1\msimn.exe
C:\Programme\Messenger\msmsgs.exe
E:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.esl-europe.net/de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - Z:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: T1 - {4180A6C9-26D0-4A15-A2CD-A24E3178E386} - Z:\PROGRA~1\LANGEN~1.0\LANGEN~1\mte\StdAlone\T1IE.dll
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - f:\programme\steganos internet anonym 2006\sia2006iep.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\ZoneAlarm Pro\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "Z:\Programme\a-squared\a2guard.exe"
O4 - HKLM\..\Run: [GLSetIT32] c:\windows\system32\xp tune service.exe
O4 - HKLM\..\RunServices: [GLSetIT32] c:\windows\system32\xp tune service.exe
O4 - HKCU\..\Run: [ATnotes.exe] Z:\Programme\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Clean Traces - Z:\Programme\Download Accelerator Plus\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - Z:\Programme\Download Accelerator Plus\dapextie.htm
O8 - Extra context menu item: Alles mit FlashGet laden - E:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Assign &hot key - F:\Programme\Hot Keyboard Pro\IEScript.htm
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download &all with DAP - Z:\Programme\Download Accelerator Plus\dapextie2.htm
O8 - Extra context menu item: Download with NetPumper - F:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: In Adobe PDF konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Mit FlashGet laden - E:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=39204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WB - F:\Programme\AlienGUIse\fastload.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - Z:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe





MFG Jason

Dieser Beitrag wurde von jason23 bearbeitet: 19. Juli 2006 - 19:59

[D-W-F-P]

HI!

Ich hab mir mal das LogFile angeschaut.
War zwar nicht umbedingt was Böses dabei, aber einige als Unnötig eingestufte Dinge.
Am besten, du schaust dir das mal SELBST an.


Möglicherweise könnte es aber ein WURM sein.

Ist der Virenscanner aktuell?
Ja? --> Probier mal einen ONLINE Virenscanner (Kaspersky) oder einen ANDEREN (Symantec) um sicherzugehen, dass der Virenscanner (fals betroffen) nicht kompromitiert ist.


MfG
D-W-F-P

[ShadowHunter]

Das Video kann ich nicht herunterladen, Zugriff verweigert.
Ansosnten räum wie erwähnt dein System auf, besonders folgendes kannst du entsorgen:

Zitat

C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (brauchst das unbedingt?)
C:\WINDOWS\system32\ZoneLabs\vsmon.exe (weg mit ZoneAlarm was willst du damit )
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - f:\programme\steganos internet anonym 2006\sia2006iep.dll (was soll das bringen?)

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\ZoneAlarm Pro\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "Z:\Programme\a-squared\a2guard.exe"
O4 - HKLM\..\Run: [GLSetIT32] c:\windows\system32\xp tune service.exe
O4 - HKLM\..\RunServices: [GLSetIT32] c:\windows\system32\xp tune service.exe
O4 - HKCU\..\Run: [ATnotes.exe] Z:\Programme\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
-> Braucht man alles net im Autostart

O8 - Extra context menu item: &Clean Traces - Z:\Programme\Download Accelerator Plus\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - Z:\Programme\Download Accelerator Plus\dapextie.htm
-> Verscuhe einen alternativen Downloadmanager zu finden und zu nutzen

O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - Z:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-> Auch eher unnötig

Was sagt ein aktueller Virenscanner?
Seit wann udn nach welchen Aktionen tritt das Problem auf?

[jason23]

danke für die Antworten. Ich werde mich heute Abend damit beschäftigen weil ich jetzt ins Schwimmbad gehe


Ich habe das Video nochmal auf einem anderen Hoster gemacht. (falls es nich auf files.to geht)



http://www.load.to/?d=Tf7Pu8z8n5

[jason23]

So...
Zu D-W-F-P:

Das mit dem Logfile habe ich schon gemacht. Ist jetzt nichts mehr drinnen was als gefärlich eingestuft wird.
Wurm, kann sein. Ich habe aber eigentlich nichts verdächtiges downgeloaded bzw. installiert.

Das mit dem online Virenscan geht leider nicht weil dieser Fehler kommt:




Ich habe Internet Exlorer 6...


Zu: ShadowHunter
Wozu ich Zone Alarm brauche? das ist meine Firewall ist doch klar

Die ganzen Autostart einträge brauche ich schon...
Für Antivir bwz Firewall !

Und download accelerator plus nehm ich nur wenn ein Download sehr langsam ist...
Ist nicht meine Standard manager. Ich nehme sonst einfach denn von Firefox.

Was du alles unötig findest brauche ich leider acuh. Ich glaube auch nicht das es daran liegt



mfg Jason

[Witi]

Zitat (jason23: 21.07.2006, 20:13)

Wozu ich Zone Alarm brauche? das ist meine Firewall ist doch klar

Lesen und verstehen. Hier und hier

[ShadowHunter]

Zitat

Was du alles unötig findest brauche ich leider acuh

Außer Virenscanner und Pseudo SoftwareFirewall brauchst davon nichts im Autostart, ICQ kannst doch sowieso selbst starten aber ist Geschmackssache und wieivel Resourcen man verschwenden will.

ANsonsten halte dich an das von Witi.
ZoneAlarm ist keine Firewall sondern nur eine Software die du wenn dein System sicher konfiguriert ist (alles hier im Forum erklärt im Bereich Sicherheit) nicht brauchst.
AUßer du willst damit wieder dein System unsicher machen!

[jason23]

Ich habe mich mal an eurem Rat gehalten. Allerdings ist der Fehler immernoch da


Beim Virusscan kam diesmal folgendes Raus. Es wurden kamen ca. 23 Verwarnungen aber nur 6 wurden gelöscht. Vielleicht ist dabei irgendwo die Böse Datei.



mfg jason

[ShadowHunter]

Hast du denn deinen PC neu aufgesetzt?