Softwarefälschung - Begleiterscheinungen

Dieses Thema im Forum "Software Probleme" wurde erstellt von bua, 28.03.2009.

  1. bua

    bua Benutzer

    Dabei seit:
    17.09.2007
    Beiträge:
    95
    Zustimmungen:
    0
    Hallo,
    ich habe kürzlich über Aufforderung ein Up-Date des Mediaplayers gemacht und bin, wie die Meldung dann zeigte,offensichtlich einer Softwarefälschung zum Opfer gefallen. Das heißt, dass der neu installierte MP 11 nicht funktionierte und ich diesen wieder deinstallieren musste.

    Nun zum Problemchen:
    Seit dort bring ich die Meldung *Sie sind vermutlich einer Softwarfälschung zum Opfer gefallen. Wenn Sie das Problem beheben wollen.....bla bla bla...* nicht mehr vom Bildschirm weg. Immer beim Starten von Windows erscheint erst das Dialogfenster, das ich schließen muss und dann bleibt rechts unten diese Mitteilung permanent stehen. Wie bring ich diese weg?
    Und ein weiteres Problemchen dazu: Mein Desktophintergrundbild erscheint seit damals auch nur ganz am Anfang und ist dann total weg. Muss es immer von neuem installieren. Lästig!

    Irgendjemand von euch kann mir sicher wie immer helfen. Dank im Voraus!! :S
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 Leonixx, 28.03.2009
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Hallo,

    der Verdacht liegt nahe, dass dein System mit einem Virus infiziert ist und dein Softwareupdate auf einen anderen Server umgeleitet wurde. Bitte poste mal ein Hijackthis Logfile für einen ersten Eindruck. Anleitung in meiner Signatur.

    Gruss
     
  4. #3 Knieschleifer, 28.03.2009
    Knieschleifer

    Knieschleifer Erfahrener Benutzer

    Dabei seit:
    12.09.2008
    Beiträge:
    288
    Zustimmungen:
    0
    Haste XP?
    Wenn ja lade dir das mal runter [Link entfernt] dann müsste die meldung weg gehen.
     
  5. bua

    bua Benutzer

    Dabei seit:
    17.09.2007
    Beiträge:
    95
    Zustimmungen:
    0
    Hier das Ergebnis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:47:47, on 28.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Ares\Ares.exe
    C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R3 - URLSearchHook: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\tbP2P1.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\tbP2P1.dll
    O3 - Toolbar: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Programme\P2P_Max_DE\tbP2P1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [ares] "C:\Programme\Ares\Ares.exe" -h
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE58483-DA3B-4B13-BCFF-A225BBBB0937}: NameServer = 194.48.124.200 194.48.139.254
    O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programme\Ares\chatServer.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    --
    End of file - 4707 bytes
     
  6. bua

    bua Benutzer

    Dabei seit:
    17.09.2007
    Beiträge:
    95
    Zustimmungen:
    0
    Hat das "WGA" keine sonstigen Auswirkungen? Nicht dass ich von einer ..... in die andere komme ;-( :weini:
     
  7. #6 Knieschleifer, 28.03.2009
    Knieschleifer

    Knieschleifer Erfahrener Benutzer

    Dabei seit:
    12.09.2008
    Beiträge:
    288
    Zustimmungen:
    0
    Nein,kannst ohne bedenken installieren,es unterdrückt nur die Meldung.
     
  8. bua

    bua Benutzer

    Dabei seit:
    17.09.2007
    Beiträge:
    95
    Zustimmungen:
    0
    Dankeschön, das scheint geklappt zu haben. Sie ist weg. Hoffe auch beim Neustart.
    DANKE!! :daumen:
     
  9. heinzl

    heinzl .

    Dabei seit:
    29.01.2008
    Beiträge:
    8.266
    Zustimmungen:
    9
    Du könntest dir aber auch ein legales XP zulegen ;) :rolleyes:
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 Leonixx, 28.03.2009
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Du hast nichts anderes als die Meldung unterdrückt. Das heißt nicht das dein System weiterhin umgeleitet werden kann.

    Hast du diese Toolbar installiert?
    C:\Programme\P2P_Max_DE\tbP2P1.dll
     
  12. bua

    bua Benutzer

    Dabei seit:
    17.09.2007
    Beiträge:
    95
    Zustimmungen:
    0
    Ups...das ist aber viel auf einmal.
    Alles installieren? Und dann sollte es wieder funktionieren?
    Also was ich weiß, hab ich eine Original-Version XP drauf. ?(
     
Thema: Softwarefälschung - Begleiterscheinungen
Besucher kamen mit folgenden Suchen
  1. Softwarfälschung virus

    ,
  2. mitteilung softwarefälschung win xp

Die Seite wird geladen...

Softwarefälschung - Begleiterscheinungen - Ähnliche Themen

  1. Softwarefälschung???

    Softwarefälschung???: Folgendes Problem: Bereits vor ca 2 jahren erhielt ich plötzlich die meldung: "möglicherweise sind sie einer softwarefälschung zum opfer gefallen"...
  2. Softwarefälschung

    Softwarefälschung: hallo. folgendes problem.... muß da etwas ausholen....meine eltern habe im schlafzimmer den schreibtisch+ alten pc entsorgt. ich habe meiner...
  3. Media-Player Softwarefälschung?

    Media-Player Softwarefälschung?: Hallo! Folgendes Problem: Mir wurde heute, als ich online war, am Bildschrim angezeigt, dass ein neues Up-Date von Media-Player (Vers. 11)...
  4. Hilfe Softwarefälschung!!!

    Hilfe Softwarefälschung!!!: ?(Seit ich vor ein paar Wochen meinen Pc ans internet angeschlossen habe, wird mir die ganze Zeit ein Fenster von "Windows Genuine Advantage"...