Ich kann nicht mehr öffnen

[Ezio A.]

Hallo erstmal.
Mein Problem steht schon in der Überschrift. Und zwar kann ich nichts mehr öffnen.
Es kommt sofort eine Fehlermeldung, egal auf welchen Icon ich drücke. da steht immer drin, von wegen ich habe nicht genug rechte, oder die konfiguration des programmes ist falsch.

was nun?
ich hab bissl. rum gegoogelt, und es hieß, dass das ein Virus ist. dannach habe ich HiJackThis runtergeladen, und mal scannen lassen.
Hier die ergebnisse.
(Kaspersky findet nichts, und ich bin gras im abgesichertem Modus drin.)




Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:11:02, on 07.10.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtblfs.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [avp] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{444DB84B-A239-4FF2-96B1-0B6027368DC9}: NameServer = 213.191.74.19,213.191.92.87
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Security Suite CBE 11 Service (AVP) - Kaspersky Lab ZAO - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 6308 bytes

 

[axhunter]

Das Logfile vielleicht mal hier durch jagen, bringt vielleicht schon erste Ergebnisse: http://www.hijackthis.de/

 

[Wilhelm14]

http://www.hijackthis.de/de

Da deinen Text reinkopieren und auswerten lassen. Sind zwei doofe Sachen drin.

 

[axhunter]

Mir fällt auf, dass du verschiedene Toolbars installiert hast.
Der kommt mir irgendwie merkwürdig vor der Punkt:
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - (no file)
"SuggestMeYesBHO" hab ich irgendwie als Trojaner was im Hinterkopf?
http://www.threatexpert.com/report.aspx?md5=24be80341d63336c3f2177ff2a5b38d9

 

[Teknicida]

Kann Dir bei Deinem eigendlichen Problem nicht wirklich helfen..... aber Du könntest Dir mal das SP3 für XP installieren.....und auch den IE8 (sofern der IE benutzt wird)

 

[Ezio A.]

Okey.
Vielen Dank für all die antworten.
Habe 3 sachen gelöscht, und werde den pc jetzt neustarten....
Hoffe es hat gefunzt.

Ergänzung (7. Oktober 2011)

leider geht es immer noch nicht.
da steht jetzt, dass unter diesem Pfad nichts gefunden werden kann.
Un ich hab angeblich nicht mal die Berechtigung den Pc herrunter zufahren.

was nun?

Ergänzung (7. Oktober 2011)

Nun fällt mir auf, dass ''facemods'' oder wie das tool auch heißt, nach dem fixen jetzt immer noch da ist...wtf

Ergänzung (7. Oktober 2011)

#push

 

[Teknicida]

Fällt mir spontan genau ein Weg ein.
Daten sichern -> Platt machen -> 1x neu mit SP3 und allen Windowsupdates

 

[Ezio A.]

Vllt. ist es ja der Bundestrojaner...^^

Ich hab vor ein paar monaten eine Kaspersky Notfall Cd gebrannt....bringt es mir was, wenn ich die benutzte.
Ich wusste zwar nicht was das ist, doch habe ich es trozdem gemacht.

 

[frogger9]

ein Hijackthis im Safe Mode nutzt kaum etwas.

Lade dir eine aktuelle Rescue CD runter zum Scannen.
http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/rescue-cd/
http://www.avira.com/de/support-download-avira-antivir-rescue-system

 

[Wilhelm14]

Du kannst natürlich die Live-CDs zum Scannen und säubern benutzen. Ein gut gemeinter Rat von mir, halte dich nicht zu lange damit auf. Wenn nach dem Scannen Windows immer noch spinnt, gehe der Sache nicht weiter nach. Mach es wie Teknicida empfiehlt. Sichere deine Dateien, Daten, Dokumente, MP3, Fotos usw. auf ein externes Medium wie USB-HDDs. Danach plättest du den Rechner samt Schadbefall und installierst Widnows neu. Eine Grundeinrichtung mit Windows, Updates, Treiber, Browser, Office, Adobe, Codecs dauert zwei Stunden. Den restlichen Kiki macht man bei Bedarf. Zu deinem konkreten Beispiel, du hättest Samstag oder Sonntag zwischen Kaffee und Abendbrot den Rechner schon frisch und sauber haben können.