Hallo liebe Sachkundige,

habe mein Problem schon hier gesucht und einen Thread gefunden (gepostet von Xenia, 24. 9. 2004), der mir aber nicht weitergeholfen hat.

Bisweilen sauge ich mir Spiele oder Demos ausm Netz, manche laufen, manche nicht, krieg ich sie nicht ans Laufen, werden sie gelöscht. Da habe ich nun so einen Versager, wo ich weder eine exeDatei zum Spielstart gefunden habe, noch eine Uninstall.exe, um den Mist wieder los zu werden. Da der Ordner als ganzes sich nicht in den Papierkorb ziehen lassen wollte, habe ich die Dateien einzeln gelöscht und hatte schließlich eine hartnäckige Filzlaus übrig.
Die Datei läßt sich weder öffnen noch über die Softwareentfernung in der Systemsteuerung (XP) finden.
Ich habs mit dem Tool von Eddys Domain (siehe Xenia-Thread) probiert und mit dem Tuneup-Shredder (auch über "Suche" gefunden), ich bekomme immer den Hinweis, daß die Datei sich nicht löschen läßt, weil sie gerade "von einer anderen Person oder anderen Programmen verwendet wird".
Besagte Programme soll ich schließen und Löschen wiederholen.
Ich habe natürlich keine Ahnung, welche Programme das sind, und der Taskmanager sagt mir das auch nicht.
Außerdem heißt es beim Versuch zu Öffnen, das meine Zecke keine zulässige Win32-Anwendung sei.

Ich habe dem Mistding, daß mir jetzt auf dem Desktop festsitzt, schon versucht, mit Umbennungen beizukommen, oder ich habe aus einer Bilddatei einen Namensvetter gemacht und habs mit Ersetzen probiert, kreativ, was?

Wer weiß Rat?
Danke im Voraus, Grüße vom blaukanal:-))

Zuerst mal bitte mit Hijackthis scannen falls es Malware ist:

http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
Bebilderte Anleitung: http://hjt.klaffke.de/


Dann damit versuchen:

Unlocker löscht ohne Gnade selbst gesperrte Dateien:
http://www.chip.de/downloads/c1_downloa ... 232&tid2=0

Hallo Automatix,

herzlichen Dank für die prompte Antwort.

Der Hijacker konnte mir nicht weiterhelfen, allerdings habe ich Deinen Rat nicht ganz verstanden: Was heißt den Hijacklog aus dem Editor in welches Forum einfügen?

Der Unlocker, dessen netter Readme.txt genau mein Problem beschreibt, nannte mir unter „Prozess“ explorer.exe und als "nicht freigegebenen Pfad" eben den meiner Filzlaus (die übrigens 0 kb hatte, und vom oben erwähnten TuneUpShredder, der solche Nullen gern auflistet, nicht gefunden worden ist).

Nach „Prozess töten“ konnte ich mein Problem löschen.
Aber wie und warum dieses am Explorer geklebt hat, wüßte ich gern.

Nochmals herzlichen Dank für den hilfreichen Rat, da ist der Abend doch noch gerettet.
Grüße vom blaukanal:-))

Errare humanum est

Nachdem du mit Hijackthis gescannt hast, öffnet sich der Editor.
Nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und in einen Beitrag einfügen.

In einen Beitrag HIER einfügen?
Kann hier jemand was damit anfangen?

Ne wir wollen uns darüber nur amüsieren
.................................
Klar können manche was damit anfangen

Hier zum allgemeinen Amüsemeng:

Logfile of HijackThis v1.99.1
Scan saved at 18:13:26, on 26.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
C:\Programme\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\DOKUME~1\AMW\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CXMon] "C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WLAN Quick-Starter] "C:\Programme\WLAN Quick-Starter\WLAN Quick-Starter.exe" -update
O4 - HKLM\..\Run: [wlconfig] C:\Programme\WLAN Monitor\wlconfig.exe -autostart
O4 - HKLM\..\Run: [WildTangent CDA] "C:\Programme\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Programme\WildTangent\Apps\CDA\cdaEngine0500.dll"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {82DEF876-14E4-4CE5-9CA4-DE79A2EE46D2} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/ ... 2.1.87.cab
O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Und was hat der Sachkundige nun davon?
Weiß er, was Otto Normalverbraucher sich so an Zecken ausm Netz holt, wenn er sich nur auf Firewall & Antivir verläßt?

Wenn sich da oben noch irgendwelche unnützen Schädlinge verbergen, bin ich natürlich für Hinweise dankbar.

(Außerdem wüßte ich gern, warum ich manchmal ausgeloggt werde, während ich hier an einem Beitrag schreibe, das ist ziemlich lästig, wenn ich dann alles nochmal schreiben muß, grmpf!)

Grüße von Otto, blaukanal:-))

Denke nie gedacht zu haben

Deinstalliere:

WildTangent

Bis auf diesen Eintrag:

O4 - HKLM\..\Run: [WildTangent CDA] "C:\Programme\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Programme\WildTangent\Apps\CDA\cdaEngine0500.dll"

habe ich nichts gefunden.

Unschädliches Programm, welches dennoch auf den Anwender-Computer gelangen kann ohne dessen Kenntnis.

Ist eine DLL-Datei mit einer Größe von etwa 280 KB, mit Visual C++ geschrieben, nicht gepackt. Häufiger Name der Datei — wtkernel0100.dll.

Das Programm ist ein Web-Driver, der für online-games der Webseite www.wildtangent.com erforderlich ist.

Enthält keine Schadfunktionen.

Quelle; http://www.viruslist.com/de/viruses/enc ... usid=66323

Das kann es also auch nicht sein. Wie heißt die Datei überhaupt?

In welchen Zeitabständen wurdest du ausgelogt?

Herzlichen Dank fürs Datenlektorat.

Ich surfe auf so vielen Spielseiten herum und sauge hi und da etwas, ob ich den "wildtangent" mal absichtlich geladen habe oder nicht, weiß der Geier, ein Problem ist er ja wohl nicht.

Die hartnäckige Datei, die ich inzwischen ja auch dank Unlocker hab löschen können, war ein .ico , eigentlich nix, um ein Programm oder Spiel zu starten, weiß ich, ist nur die Bilddatei für ein Icon, aber es war das einzige Icon überhaupt im ganzen Ordner und weit und breit keine .exe-Datei, die sich normalerweise mit eben diesem Icon schmückt.

Kreativ wie ich bin, hab ich das .ico in ein .exe umbenannt, man weiß ja nie. Hab das Spiel auch so nicht ans Laufen gebracht, hab alles einzeln gelöscht (da ja auch eine Uninstall.exe nicht aufzufinden war) und mein Problem - wie oben beschrieben - blieb übrig.

Nachdem ich die drei bisherigen Abschnitte geschrieben (Zweifingersystem) habe und die Vorschau sehen wollte, durfte ich mich wieder einloggen.

Nun bin ich eine Seite zurückgegangen und mein Text ist noch da, UFF.

Also geschwind in Wörd kopiert und hier wieder eingefügt.

Ich könnte natürlich direkt in Wörd schreiben, wenns länger dauert, muß nur vorher dran denken, oder öfter in die Vorschau gehen.

Jedenfalls war dieses Forum wieder sehr hilfreich und ich bin um drei nützliche Aufräumprogramme reicher.

Nochmals Danke sehr und ein schönes Wochenende,
Grüße vom blaukanal:-))

in vino veritas

Zum Wohl!
Hast du noch Fragen oder kann das Thema geschlossen werden?

Wir können das Thema schließen,
oder wie ich zu meinem Lateinlehrer immer zu sagen pflegte:

"Abituri te salutant!"

In diesem Sinne, bis zur nächsten Frage,
Grüße vom blaukanal:-))