Verschiedene Progs lassen sich nicht mehr starten

Computer: Software & Programmierung Windows
1

Hilfe, weis nicht mehr weiter…kann hier jamand helfen?

Ich habe ein Laptop (Samsung R40, Win XP SP2) der mir etwas sorgen macht. Neuerdings lassen sich der Taskmanager und verschiedene neu Installierte Programme wie Avira Antivir und Spydoctor nicht starten. Die Installation funzt ohne Probleme aber beim starten passiert nix, keine Fehlermeldung (auch in den Events nicht) kein garnix. Die Frage ist, was ist passiert? Die Antwort ist, keine Ahnung! Der Laptop gehört nicht mir, ich soll ihn nur wieder zum laufen bringen. Als das Dingen erhalten habe wurde wie auch immer ein dubioser Windows Defender installiert der merkwürdige Dinge machte. Ich fand heraus das es sich nicht um den original Win Defender handelt, denn den habe ich downloaded und installiert, wobei aufgefallen ist das der schon vorhandene was anderes sein muss. Also hab ich mit einer Knoppicilin CD gebootet und entsprechenden Antivirus Diag laufen lassen. Dieser hat auch eine infected Datei gefunden und auch eleminiert, leider wurde mir aber nicht angezeigt welchen Namen diese hatte.

Leider hat dies auch nix gebracht, denn die Programme starten immer noch nicht. Dann wollte ich im Abgesicherten Modus starten und meine Diagnose fortfahren aber leider startet das scheiss Ding auch nicht im abgesicherten Modus, es blitzt für ein bruchteil einer Sekunde ein Bluescreen und dann fährt er wieder runter um das normale Windows zu starten.

Hab schon mit der Boot.ini und verschiedenen Diensten rumgespielt aber ich bekomm es nicht in den Griff. Ansonsten zeigt der Rechner keine Auffälligkeiten.

Ich habe mal HIjackthis laufen lassen, hier das Protokoll. Vielleicht kann mir anhand dessen jemand helfen.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:04, on 07.11.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Samsung\Samsung Update Plus\SUPBackGround.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Programme\Samsung\DisplayManager\DisplayManager.exe
C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Samsung\DisplayManager\dmhkcore.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\msb.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.starbarsearch.com/?useie5=1&q=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://n-tv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.starbarsearch.com/?useie5=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Star - {60A0B916-E8A1-49AC-9E3A-5D212F89C983} - C:\WINDOWS\system32\5578.dll (file missing)
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM…\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM…\Run: [SUPBackGround] C:\Programme\Samsung\Samsung Update Plus\SUPBackGround.exe
O4 - HKLM…\Run: [SunJavaUpdateSched] „C:\Programme\Java\jre1.5.0_09\bin\jusched.exe“
O4 - HKLM…\Run: [RestoreIT!] „C:\Programme\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE“ VBStart
O4 - HKLM…\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM…\Run: [QuickTime Task] „C:\Programme\QuickTime\qttask.exe“ -atboottime
O4 - HKLM…\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM…\Run: [ISTray] „C:\Programme\Spyware Doctor\pctsTray.exe“
O4 - HKLM…\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
O4 - HKLM…\Run: [DMHotKey] C:\Programme\Samsung\DisplayManager\DMLoader.exe
O4 - HKLM…\Run: [DisplayManager] C:\Programme\Samsung\DisplayManager\DisplayManager.exe
O4 - HKLM…\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM…\Run: [avgnt] „C:\Programme\Avira\AntiVir Desktop\avgnt.exe“ /min
O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM…\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKCU…\Run: [DealAssistant] C:\Dokumente und Einstellungen\kai langer\Anwendungsdaten\DealAssistant\dealassistant.exe
O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‚LOKALER DIENST‘)
O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‚NETZWERKDIENST‘)
O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‚SYSTEM‘)
O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‚Default user‘)
O4 - Global Startup: VPN Client.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra ‚Tools‘ menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‚Tools‘ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra ‚Tools‘ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Contr…
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe

–
End of file - 6713 bytes

2

Hallo,

das wundert mich nicht. Ich würde dir raten, das System neu aufzusetzen, da eine Reparatur immer ein Restrisiko beinhaltet und auch eines gewissen Sachverstandes bedarf.

Solltest Du dies nicht wollen, empfehle ich Dir, die Systemwiederherstellung auszuschalten, mit Hijackthis diverse Einträge zu canceln, alle Antiviren-Programme zu deinstallieren, den CC-Cleaner durchlaufen zu lassen, von einer AVIRA-Rescue-CD zu starten und das System zu überprüfen.

Dann EIN Echtzeit-Antiviren-Programm zu installieren, dazu Clamwin (On-Demand-Scanner) und Spybot. Dann Firefox mit Noscript.

Nicht als Adminstrator arbeiten!

Eie einzelnen Schritte hier zu erläutern, würde den Rahmen dises Formums sprengen. Weiterhin gibt es zu viele unterschiedliche Meinungen bzw. eines sinnvollen Vorgehens. Schon ein flüchtiger Blick auf das Hijack-File sagt: Viel Arbeit.

Ich wünsche Dir viel Erfolg.

P.S.: Trenne die Internetverbindung, wenn du alle benötigten Dateien hast.

3

Hallo,

vielen Dank für die schnelle Antwort.

ich will das System natürlich nicht neu aufsetzen, wenn die Lösung nicht so aufwändig ist.
Was gefällt dir denn an dem Hijacklog nicht?

Was meinst du denn mit Echtzeitscann? Wenn es das ist was ich denke, dann hab ich dies gemacht. Mit Knopicilin war ich Online und hab entsprechend aktuelle Virensignatur geladen.
Danke
Gruß
Michael

4

Hallo,

Ddas Hijacklog enthält Einträge, die man von bösartig (msb.exe) über fragwürdig (vpns) bis überflüssig (diverse ie-einträge)einschätzen kann.

Eine Neuinstallation ist sicherer und kostet weniger Zeit, als das System sorgfältig zu bearbeiten.

Ansonsten: Folge meinem Vorschlag. Und bring etwas Zeit mit.

mfg, tf

5

Oder installiere das antivira neu, vorher deinstalliere das alte, mit dem neuinstallierten machst du dann den scn dann findest du sicher was. mir hat da mal geholfen.

6

Hallo,

sicherlich auch sinnvoll.

Der Vorteil eines Rescue-Systems ist, das es unbehindert von eventuell vorhandenen Schädlingen seine Arbeit verrichten kann, während das System selbst schon so tiefgreifend infiziert sein kann, daß ein Standard-Virenscan nicht zum erfolg führt.

mfg, tf

7

Da hast du sicher recht, noch dazu, weil die ja auch sonstwo und versteckt abgelegt sein können. ich gebe dir auch recht eine neuinstallation ist bbnatürlich am sinnvollsten, und auch eine systemwiederherstellung nüzt auch. ich habbe zum beispiel gleich 2 vierenscanner lauven. einmal avira und einmal avast und ich bin sehr zufrieden. was der eine nicht findet, findet der andere.