Mist,VIRUS?BITTE UM HILFE

[player2k]

hallo
ich wollte mir letztens einen crack runterladen.
es war eine .exe datei.jetzt spinnt mein pc völlig.z.b.
wenn ich in einem fenster bin wie internet explorer und dort in die adressleiste
was eingeben will,springt der mit nach 1 sekunde wieder raus.genauso ist es auch mit
dem anderen zeug.wenn ich einen ordner makiere ist er nach 1 sekunde unmakiert.
dann habe ich mal den task-manager geöffnet und dort unter der anwendung IEXPLORER.EXE geguckt.wenn ich diese datei schließe,geht auf einmal alles wieder.dann nach ner zeit kommt sie wieder,aber dann passiert nichts?also meine freunde.was könnte das sein?antivir habe ich auch schon 4 mal durchlaufen lassen

[midnite]

Hi,
antivir wird dir da nicht helfen.
HiJackThis (freeware) runterladen, damit dein system scannen und das ergebnis auf der HiJackThis homepage posten.
Es wird dir dann gesagt was du fixen muss. falls exe dateien gelöscht werden sollen, geht die meist nur in AM.

Dein problem wird dann mit sicherheit gelöst

[Unregistriert]

ich komme mit diesem programm gar nicht klar.kannst du mir sagen,wie das geht.
ich habe geguckt.aber IEXPLORER .EXE geht nicht

player2k

[player2k]

so ,ich habe mir das programm runtergeladen und ich habe keine ahnung wo ich da was posten muss.naja ich kopier mal hier rein was mir die .log datei gespeichert hat.


Logfile of HijackThis v1.99.1
Scan saved at 13:51:02, on 09.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Dokumente und Einstellungen\Wühr\Desktop\HijackThis.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\LckFldService.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Alice DSL Angebote - Alice steht für schnelles Surfen und Telefonieren.
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [RegisterIt] C:\WINDOWS\system32\mxvchost.exe
O4 - HKCU\..\Run: [RegisterIt] C:\WINDOWS\system32\mxvchost.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Dokumente und Einstellungen\Wühr\Desktop\HijackThis.exe /startupscan
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://westentgabel.spaces.msn.com//...d/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab47946.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe



Kannst du damit irgendwas anfangen???bitte um hilfe

[midnite]

so,
laut HJT, sollte das hier:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Alice DSL Angebote - Alice steht für schnelles Surfen und Telefonieren.

unbedingt gefixt werden.

die folögende programme:

O4 - HKLM\..\Run: [RegisterIt] C:\WINDOWS\system32\mxvchost.exe
O4 - HKCU\..\Run: [RegisterIt] C:\WINDOWS\system32\mxvchost.exe

sind von HJT nicht bekannt. solltest du also auch löschen. womöglich kannst du nur in AM modus löschen

[player2k]

ok thx,aber denkst du ,dass es sonst noch was sein könnte?weil mein pc geht gar nicht mehr.ich kann am anfang wenn ich gestartet habe .die maus nur bewegen ,aber nichts anklicken.mit der tastatur genauso .nur bewegen nichts klicken.voll der scheiß. außerdem muss ich noch 1000 mal den task -manager öffnen.erst nach ca . 15 geht es wieder und alles was ich angeklickt habe,öffnet sich auf einmal.

[midnite]

mach das erstmal, dann schauen wir weiter

[player2k]

ja habe ich gemacht.ebend den rechner neu gestartet und das problem besteht weiterhin

[midnite]

noch ein möglichkeit wäre ein systemwiederherstellungspunkt vor auftreten der probleme zu wählen.
Antivir auf den enesten stand?

mach doch noch ein systemscan mit HJT um sicher zu gehen das alles ok ist.