also folgendes alles was ich mit einen doppel klick öffnen will macht mein rechner im EDITOR auf und das nervt! aba wenn ich rechts klicke und dann auf ausführen als gehe dann klappt es ! naja ich hoffe jemand kann mir hier ma helfen ! danke schon ma ! mfg stefan

scheint als haettest du alles mit dem editor assoziiert. hast du in letzter zeit irgendwas abgeaendert, oder hast du dir vll irgendwelche netten trojaner aufm pc geladen?

mfg

hast du das nur mit dateien oder auch mit ordnern????
weil dann klicke hier http://www.informationsarchiv.net/foren ... 40072.html

so dann versuch ich das ma alles wa!!!!!!!

Scan saved at 07:38:36, on 20.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ArcorOnline\Arcor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe
D:\Programme\eMule\emule.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ICQ Lite\337833125\hdlbmxer_340701942\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.arcor.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programme\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [MultiRes] c:\programme\multires\multires.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MRT] "C:\WINDOWS\system32\MRT.exe" /R
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Kaspersky Anti-Virus 2006] d:\Programme\Kaspersky Lab\AVP6\avp.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Kopie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Kopie 1)" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [AtiTrayTools] C:\Programme\Radeon Omega Drivers\v2.6.53\ATI Tray Tools\atitray.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TraXEx 3.0.lnk = C:\Programme\TraXEx\TraXEx.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Löschautomat.lnk
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 5860227736
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E9A1A0D-3174-45EC-BF78-EB0848019CD9}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVP - Unknown owner - d:\Programme\Kaspersky Lab\AVP6\avp.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Y2xvd24\command.exe (file missing)
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Bearshare deinstallieren. Sauberen hier auswaehlen: http://www.spywareinfo.com/articles/p2p/

------------------

Cleanup!
http://www.stevengould.org/downloads/cl ... anUp40.exe
--> Bebilderte Anleitung ( http://virus-protect.org/cleanup.html )

-------------------

Datfinbad
- abarbeiten und alle 4 Logs in den Thread kopieren (mit Pfad)
Die letzten 3 Monate reichen
http://virus-protect.org/datfindbat.html

1. Doppel-klick DATFINDBAT
2. Es oeffnet sich der Texteditor. Speichern als system32.txt
3. auf das Command Fenster klicken und beliebige Taste druecken
4. Es oeffnet sich der Texteditor. Speichern als Temp.txt.
5. Wiederhole Schritt 3 und speichere als WINDOWS.txt.
6. Wiederhole Schritt 3 und speichere als C.txt.
7. Poste ALLE Logs hier in diesen Thread

------------------

Hallo,
des Prob hatte ich auch schon du musst PC neu installieren !

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7B6B-1AA4

Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

21.04.2006 07:22 60.726 _rf.log
21.04.2006 07:20 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}5021.html
21.04.2006 07:14 512 ~DFDCA6.tmp
21.04.2006 07:14 16.384 ~DFDC98.tmp
21.04.2006 07:14 512 ~DFDC86.tmp
21.04.2006 07:14 16.384 ~DFDC78.tmp
21.04.2006 07:14 512 ~DFDC66.tmp
21.04.2006 07:14 16.384 ~DFB02D.tmp
21.04.2006 07:14 512 ~DF7454.tmp
21.04.2006 07:14 16.384 ~DFAA9.tmp
21.04.2006 07:11 409 NDr3F.tmp.html
21.04.2006 07:01 72.704 !update.exe
21.04.2006 07:01 16.384 ~DF57FA.tmp

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7B6B-1AA4

Verzeichnis von C:\WINDOWS

21.04.2006 07:01 1.203.712 WindowsUpdate.log
21.04.2006 07:00 0 0.log
21.04.2006 06:59 50 wiaservc.log
21.04.2006 06:59 159 wiadebug.log
21.04.2006 06:59 18.848 fidbox.idx
21.04.2006 06:59 1.519.648 fidbox.dat
21.04.2006 06:59 2.048 bootstat.dat
21.04.2006 06:58 32.642 SchedLgU.Txt
20.04.2006 20:36 116 NeroDigital.ini
19.04.2006 07:45 52 drwatson.log
19.04.2006 07:43 576.086 f-mydoom.log
16.04.2006 16:22 50 cdplayer.ini
15.04.2006 12:45 28.643 setupapi.log
15.04.2006 12:45 273.374 setupact.log
14.04.2006 22:39 9.836 ModemLog_Motorola USB Modem.txt
14.04.2006 15:57 712.750 ntbtlog.txt
13.04.2006 19:32 470 is-AG2R7.lst
13.04.2006 19:32 10.729 is-AG2R7.msg
13.04.2006 19:32 672.768 is-AG2R7.exe
12.04.2006 19:46 1.829 spupdsvc.log
12.04.2006 15:12 23.296 MedCtrOC.log
12.04.2006 15:12 19.417 ehOCGen.log
12.04.2006 15:12 406.300 iis6.log
12.04.2006 15:12 118.222 comsetup.log
12.04.2006 15:12 70.888 ntdtcsetup.log
12.04.2006 15:12 1.374 imsins.log
12.04.2006 15:12 16.569 tabletoc.log
12.04.2006 15:12 18.186 ocmsn.log
12.04.2006 15:12 153.727 tsoc.log
12.04.2006 15:12 18.221 KB908531.log
12.04.2006 15:12 45.011 plusoc.log
12.04.2006 15:12 169.038 ocgen.log
12.04.2006 15:12 56.622 netfxocm.log
12.04.2006 15:12 16.580 msgsocm.log
12.04.2006 15:12 319.337 FaxSetup.log
12.04.2006 15:12 108.382 msmqinst.log
12.04.2006 15:12 26.243 updspapi.log
12.04.2006 15:12 1.374 imsins.BAK
12.04.2006 15:12 17.384 KB911562.log
12.04.2006 15:11 19.890 KB912812.log
12.04.2006 15:11 16.148 KB911565.log
12.04.2006 15:11 57.571 wmsetup.log
12.04.2006 15:11 11.014 KB911567.log
05.04.2006 15:17 16.121 KB911927.log
05.04.2006 15:17 15.943 KB896424.log
05.04.2006 15:17 11.149 KB910437.log
05.04.2006 15:16 18.043 KB905915.log
05.04.2006 15:15 11.583 KB912919.log
05.04.2006 15:14 10.515 KB908519.log
05.04.2006 15:14 7.152 KB913446.log
05.04.2006 07:44 43 drsmartload2.dat
05.04.2006 07:44 1.572.035 setupapi.log.0.old
05.04.2006 07:42 0 newname.dat
05.04.2006 07:42 0 keyboard81.dat
04.04.2006 16:11 781 GEARInstall.log
02.04.2006 14:11 151 PhotoSnapViewer.INI
23.03.2006 03:52 227 system.ini
10.03.2006 15:56 200 RtlRack.ini
08.03.2006 17:55 113.284 DirectX.log
08.03.2006 16:24 477 win.ini
11.02.2006 16:21 297 thug2.ini
29.01.2006 17:17 192 winamp.ini
21.01.2006 12:20 11.708 ModemLog_Motorola USB Modem #2.txt
20.01.2006 16:39 2.891 mozver.dat
03.01.2006 17:45 1.989 uninstall_nmon.vbs
21.12.2005 11:02 604 Sof2.INI
17.12.2005 15:54 179 ldm.log
17.12.2005 15:53 81.920 bwUnin-6.1.4.68-8876480L.exe
17.12.2005 15:53 86 ke.log
17.12.2005 03:25 29.891 Omega Drivers Log.txt
17.12.2005 03:23 737.280 iun6002.exe
17.12.2005 03:20 10 WININIT.INI
17.12.2005 03:19 833 wbocx.ini
20.11.2005 19:18 7.077 GatorFDDLI.log
08.11.2005 17:46 204 hosts
20.10.2005 09:08 50.555 KB901017.log
20.10.2005 09:07 54.250 KB902400.log

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7B6B-1AA4

Verzeichnis von C:\WINDOWS\system32

21.04.2006 06:58 2 wnsintcc.exe
21.04.2006 06:49 2.206 wpa.dbl
18.04.2006 19:12 0 lo2.txtt
18.04.2006 15:44 139.264 iiias.dll
06.04.2006 21:48 5.143.456 MRT.exe
06.04.2006 06:43 139.648 FNTCACHE.DAT
06.04.2006 06:43 2 stera.log
05.04.2006 15:14 3.239 MRT.INI
05.04.2006 07:47 664 d3d9caps.dat
05.04.2006 07:47 552 d3d8caps.dat
05.04.2006 07:44 687.592 atmtd.dll._
05.04.2006 07:44 687.592 atmtd.dll
05.04.2006 07:42 151.552 rar.exe
05.04.2006 07:41 49.104 mc-110-12-0000137.exe
05.04.2006 07:41 36.864 setup.exe.tmp
05.04.2006 07:41 62.464 bszip.dll
04.04.2006 07:21 176.167 rmoc3260.dll
04.04.2006 07:21 6.656 pndx5016.dll
04.04.2006 07:21 5.632 pndx5032.dll
04.04.2006 07:21 278.528 pncrt.dll

Verzeichnis von C:\

21.04.2006 07:40 0 sys.txt
21.04.2006 07:40 9.451 system.txt
21.04.2006 07:39 18.097 systemtemp.txt
21.04.2006 07:38 103.961 system32.txt
21.04.2006 06:59 1.073.270.784 hiberfil.sys
21.04.2006 06:59 1.610.612.736 pagefile.sys
07.04.2006 15:25 966 list
08.03.2006 16:24 211 boot.ini
17.02.2006 16:16 3.502.522 VideoEditor.log
03.11.2005 13:39 0 DBS.TXT
31.10.2005 17:56 700.416 StubInstaller.exe
04.09.2005 20:42 190 CDSetup.log
04.09.2005 20:31 0 CONFIG.SYS
04.09.2005 20:31 0 IO.SYS
04.09.2005 20:31 0 MSDOS.SYS
04.09.2005 20:31 0 AUTOEXEC.BAT
11.11.2004 14:00 4.952 bootfont.bin
11.11.2004 14:00 47.564 NTDETECT.COM
11.11.2004 14:00 251.184 ntldr
19 Datei(en) 2.688.523.034 Bytes
0 Verzeichnis(se), 2.753.716.224 Bytes frei

Counterspy
Anleitung: http://virus-protect.org/counterspy.html
Download : http://www.sunbelt-software.com/CounterSpy-Download.cfm

* Klicke: "Run a Spyware Scan Now"
* nach dem Scan muss man sich entscheiden für:

*Ignore
*Remove
*Quarantaine

wähle immer Remove und starte den PC neu (dann kopiere den Scanreport ab...
falls du einen Beitrag in einem Sicherheitsforum eroeffnet hast)

mfg

counter spy intallieren geht nich weil wenn ich das setup öffnen will dannn wird das auch im editor geöffnet ! or das kotzt mich alles an hier ey ! danke für deine bemühungen! wenn de noch was wissen tudt was klappen könnte dann schreib !

wenn ich auf ausführen als das setup öffne weiste und ich kann auch mein media player nich mehr öffnen da kommt auch eine error meldung

Gehe nach:

C:\windows\system32

suche die Datei:

regedit32.exe und startet sie mit

Rechtsklick ==> Ausfuehren als ==> Dein benutzername + Passwort

Navigiere zu:

HKEY_CLASSES_ROOT\.exe

Doppelklick auf:

(Standard)

und gib als Wert ein:

exefile

==============

Doppelklick auf :

Content Type

und gib als wert ein:

application/x-msdownload

Schließe den Editor und versuche Exe-Dateien zu starten.