Lyakon

Hi, ich habe folgendes Problem:

Seit gestern hakt mein Laptop.

Heute funktionierte die Taskleiste plötzlich nicht mehr,

erst nachdem ich sie neugestartet hatte.

Auch wenn ich ein Programm öffne bleibt

er ab und zu einfach haken und es geht

Garnichts mehr.

Da ich auf Nummer sicher gehen möchte, das

sich nicht doch ein Eindringlung auf meinem

Laptop befindet, hoffe ich auf eure Hilfe.



Hier mein HiJackThis Logfile:





Logfile of Trend Micro HiJackThis v2.0.2

Scan saved at 13:16:17, on 14.03.2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal



Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\Users\Sam\AppData\Local\Google\Update\GoogleUpd ate.exe

C:\Windows\System32\HideWin32.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\explorer.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9283

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common
Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program
Files\Google\GoogleToolbarNotifier\5.0.926.3450\sw g.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [kptk32.exe] C:\Windows\system32\HideWin32.exe

O4 - HKCU\..\Run: [kptk32.exe] C:\Users\Sam\AppData\Roaming\HideWin32.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden -
{2670000A-7350-4f3c-8081-5663EE0C6C49} -
C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O13 - Gopher Prefix:

O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://www.olb.de/olb_fb3_1818/plugin/AXFOAM.CAB

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0)
- Unknown owner - C:\Program Files\Adobe\Photoshop Elements
6.0\PhotoshopElementsFileAgent.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer
(AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir
PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard
(AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir
PersonalEdition Classic\avguard.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. -
C:\Program Files\Common Files\Macrovision Shared\FLEXnet
Publisher\FNPLicensingService.exe

O23 - Service: Google Update Service (gupdate1c996c261bc3e9b)
(gupdate1c996c261bc3e9b) - Google Inc. - C:\Program
Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1
(TuneUp.Defrag) - TuneUp Software GmbH -
C:\Windows\System32\TuneUpDefragService.exe







Danke im Vorraus!

MfG

Leonixx

Hallo

diese Datei bei Virustotal hochladen und auswerten lassen. Anschließend das Ergebnis hier posten. Dazu musst du die vesteckten Dateien und Ordner sichtbar, sowie die versteckten Sytemdateien aktivieren. (Explorer, Extras, Ordneroptionen, Ansicht)
www.virustotal.com

C:\Windows\system32\HideWin32.exe

Gruss

Lyakon

Hi, danke für die schnelle Hilfe. Ich hoffe ich hab es so richtig gemacht:







Datei HideWin32 empfangen 2009.03.14 19:12:36 (CET)
AntivirusVersionletzte aktualisierungErgebnisa-squared4.0.0.1012009.03.14-AhnLab-V35.0.0.22009.03.13-AntiVir7.9.0.1142009.03.13-Authentium5.1.0.42009.03.14-Avast4.8.1335.02009.03.13-AVG8.0.0.2372009.03.14-BitDefender7.22009.03.14-CAT-QuickHeal10.002009.03.14-ClamAV0.94.12009.03.14-Comodo10562009.03.14-DrWeb4.44.0.091702009.03.14-eSafe7.0.17.02009.03.12-eTrust-Vet31.6.63882009.03.09-F-Prot4.4.4.562009.03.13-Fortinet3.117.0.02009.03.14-GData192009.03.14-IkarusT3.1.1.45.02009.03.14-K7AntiVirus7.10.6712009.03.14-Kaspersky7.0.0.1252009.03.14-McAfee55532009.03.14-McAfee+Artemis55532009.03.14-McAfee-GW-Edition6.7.62009.03.13-Microsoft1.44052009.03.14-NOD3239352009.03.13-Norman6.00.062009.03.13-nProtect2009.1.8.02009.03.14-Panda10.0.0.102009.03.14-PCTools4.4.2.02009.03.14-Prevx1V22009.03.14-Rising21.20.52.002009.03.14-Sophos4.39.02009.03.14-Sunbelt3.2.1858.22009.03.13-Symantec1.4.4.122009.03.14-TheHacker6.3.3.0.2812009.03.13-TrendMicro8.700.0.10042009.03.13-ViRobot2009.3.13.16482009.03.13-VirusBuster4.6.5.02009.03.14-weitere InformationenFile size: 12961 bytesMD5...: e80b90769816dd9882f26bbdcffa3d50SHA1..: 0cffbcb0b758e6001a5ff67a5465680a9a2d950cSHA256: 73a1ebcdf5887fa629fa43ffc0998a6d8bc1f8911108eb2c4e 42556cff104075SHA512:
ca9611c49c303f6aa965f1da4c002f578f2d54160492ad47b5 ed354b664dc9e8
1f75645672dad465d06adb230e652a76d18ada0d48d83b69c3 78cbcd8ad5c156ssdeep: 384:vfUABda945ME2M3MiM//Mm/M+6mMUfMdBMnMQ:XUpWMFM3MiM//MkM+6mMAM
dBMnMQ
PEiD..: -TrID..: File type identification
MP3 audio (ID3 v1.x tag) (71.4%)
MP3 audio (28.5%)PEInfo: -






Antivirus;Version;letzte aktualisierung;Ergebnis
a-squared;4.0.0.101;2009.03.14;-
AhnLab-V3;5.0.0.2;2009.03.13;-
AntiVir;7.9.0.114;2009.03.13;-
Authentium;5.1.0.4;2009.03.14;-
Avast;4.8.1335.0;2009.03.13;-
AVG;8.0.0.237;2009.03.14;-
BitDefender;7.2;2009.03.14;-
CAT-QuickHeal;10.00;2009.03.14;-
ClamAV;0.94.1;2009.03.14;-
Comodo;1056;2009.03.14;-
DrWeb;4.44.0.09170;2009.03.14;-
eSafe;7.0.17.0;2009.03.12;-
eTrust-Vet;31.6.6388;2009.03.09;-
F-Prot;4.4.4.56;2009.03.13;-
Fortinet;3.117.0.0;2009.03.14;-
GData;19;2009.03.14;-
Ikarus;T3.1.1.45.0;2009.03.14;-
K7AntiVirus;7.10.671;2009.03.14;-
Kaspersky;7.0.0.125;2009.03.14;-
McAfee;5553;2009.03.14;-
McAfee+Artemis;5553;2009.03.14;-
McAfee-GW-Edition;6.7.6;2009.03.13;-
Microsoft;1.4405;2009.03.14;-
NOD32;3935;2009.03.13;-
Norman;6.00.06;2009.03.13;-
nProtect;2009.1.8.0;2009.03.14;-
Panda;10.0.0.10;2009.03.14;-
PCTools;4.4.2.0;2009.03.14;-
Prevx1;V2;2009.03.14;-
Rising;21.20.52.00;2009.03.14;-
Sophos;4.39.0;2009.03.14;-
Sunbelt;3.2.1858.2;2009.03.13;-
Symantec;1.4.4.12;2009.03.14;-
TheHacker;6.3.3.0.281;2009.03.13;-
TrendMicro;8.700.0.1004;2009.03.13;-
ViRobot;2009.3.13.1648;2009.03.13;-
VirusBuster;4.6.5.0;2009.03.14;-

weitere Informationen
File size: 12961 bytes
MD5...: e80b90769816dd9882f26bbdcffa3d50
SHA1..: 0cffbcb0b758e6001a5ff67a5465680a9a2d950c
SHA256: 73a1ebcdf5887fa629fa43ffc0998a6d8bc1f8911108eb2c4e 42556cff104075
SHA512: ca9611c49c303f6aa965f1da4c002f578f2d54160492ad47b5 ed354b664dc9e8
1f75645672dad465d06adb230e652a76d18ada0d48d83b69c3 78cbcd8ad5c156
ssdeep: 384:vfUABda945ME2M3MiM//Mm/M+6mMUfMdBMnMQ:XUpWMFM3MiM//MkM+6mMAM
dBMnMQ

PEiD..: -
TrID..: File type identification
MP3 audio (ID3 v1.x tag) (71.4%)
MP3 audio (28.5%)
PEInfo: -

Leonixx

Ok, erstmal sieht es sauber aus. Jetzt sollten wir mal tiefer ins System schauen. Dazu solltest du Combofix anwenden. Bitte genau an die Anleitung im Link in meiner Signatur halten. Keine Angst, Combofix zerstört dein System nicht. In sehr seltenen Fällen funktioniert das Internet nach Anwendung von Combofix nicht. Keine Panik, einfach Rechtsklick auf Lan Verbindung und reparieren. Dann ist alles wieder in Butter. Poste das Logfile hier.

Gruss

Lyakon

Immer wenn ich unten rechts die Lautstärke erhöhen möchte dann bleibt die Taskleiste haken.
Als ich dann Combofix runterladen wollte ist er stecken geblieben als die Datei von Anti Virus
untersucht wurde. Hatte dann den Tastkmanager öffnen wollen und es war nur noch ein schwarzes
Bild da und ich musste den PC über aus drücken und neu starten.
Ich versuche es jetzt nochmal mit Combofix.
MfG

Leonixx

Dann lade Combofix im abgesicherten Modus mit Netzwerktreibern herunter. Ausführen musst du Combofix eh im abgesicherten Modus.

Lyakon

So geschafft :thumbsup: nur leider zu lang um es hier einzufügen.Ich hänge es als Datei an.

Angehängte Dateien

log.txt (21,7 KB, 31x aufgerufen)

Leonixx

Hi,

Du solltest in die Registry navigieren. Start, Ausführen, Regedit eingeben, dann zu diesen Einträgen navigieren und die Werte auf 0 ändern.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001 (Wert auf 0 ändern)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001 (Wert auf 0 ändern)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001 (Wert auf 0 ändern)

Diese Dateien nochmal auf Virustotal checken.

G:\AutoRun.exe
H:\Autorun.exe
kptk32.exe

Gruss

Lyakon

Hi!

"kptk32.exe"="c:\windows\system32\HideWin32.ex e"

Habe ich überprüft und wurde nichts gefunden. Nur die anderen beiden Dateien finde ich nicht oder muss ich einfach nur dei Laufwerke checken?
Und die Werte habe ich alle auf 0 gesetzt.

MfG

Leonixx

Hmmm, hast du die versteckten Ordner und Systemdateien sichtbar gemacht?