[nanochip]

Hallo Community,

Ich habe mir letztens ein paar Music Player wie VLC, Windows Media Player, KMP Player und Winamp runtergeladen.

Wollte bei allen die "Setup.exe" ausführen und bei jedem erhalte ich einen Windows Error von wegen "Ein Problem wurde festgestellt und muss beendet werden".

Habe schon Antivirusprogramme durchscannen lassen aber keine Probleme gefunden.


Falls ihr weitere Details benötigt zum Lösen meines Problems sagt mir einfach bitte bescheid.

Danke im Vorraus

MFG
Nick

[SuperSebit]

Hol dir HijackThis
"System check with log file" also das 1.
alles kopieren
und [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] auswerten.
und dann gucken was unnötig oder schädlich ist.

[helicon44]

System Reboot und wenn das nicht Hilft die Dateien einfach neu Laden.

[nanochip]

Ich habe das mal mit hijack durch gescannt.
tut mir leid .. leider bin ich kein pc held.

hab hier mal den text den du auswerten musst.

könnte mir jemand dann sagen was ich genau machen muss

Danke Jungs




Text:




Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:05:45, on 23.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP3 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\acs.exe
C:\WINXP\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Atheros\ACU.exe
C:\WINXP\system32\igfxtray.exe
C:\WINXP\system32\hkcmd.exe
C:\WINXP\system32\igfxpers.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\DAEMON Tools Lite\DTLite.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\WEKA\WEKA Launcher\launcherservice.exe
C:\WINXP\system32\svchost.exe
C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINXP\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Programme\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [ACU] C:\Programme\Atheros\ACU.exe -nogui
O4 - HKLM\..\Run: [IgfxTray] C:\WINXP\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINXP\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINXP\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [SmartAudio] C:\Programme\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Mega Manager] C:\Programme\Megaupload\Mega Manager\MegaManager.exe /Tray
O4 - HKUS\S-1-5-21-789336058-1960408961-1177238915-500\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun (User '?')
O4 - HKUS\S-1-5-21-789336058-1960408961-1177238915-500\..\Run: [Mega Manager] C:\Programme\Megaupload\Mega Manager\MegaManager.exe /Tray (User '?')
O4 - S-1-5-21-789336058-1960408961-1177238915-500 Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Atheros-Konfigurationsdienst (ACS) - Atheros - C:\WINXP\system32\acs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: launcherservice - Unknown owner - C:\Programme\WEKA\WEKA Launcher\launcherservice.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

--
End of file - 5939 bytes

[SuperSebit]

Schwer zu erklären..
du musst es selber auswerten..
dann kommen sachen mit einem "roten X"
diese solltest du mal fixxen..

wenn es immernoch probleme gibts.. dann weiß ich auch nicht weiter :/

[Undertaker2011]

In der Auswertung der Logfile durch den Link von 'SuperSebit' stand, dass Du keine Firewall installiert hast, sondern nur Avira Antivir! Dass reicht nicht aus!
Kauf Dir eine gute Internet Security Suite! Hier ist die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]! Entscheide Dich für eine und lade Dir eine Testversion runter!
Dann Scanne Dein System nochmal!

[SuperSebit]

Ja,
aber da sind noch mehr Dinge in der Liste die er fixxen sollte

[nanochip]

aber das hängt doch nicht damit zusammen das ich keine music player installieren kann oder ?

[Undertaker2011]

Zitat von SuperSebit

Ja,
aber da sind noch mehr Dinge in der Liste die er fixxen sollte

Schon richtig, ich denke aber dass eine gute Suite solche Sachen bereinigt, oder nicht?

Zitat von nanochip

aber das hängt doch nicht damit zusammen das ich keine music player installieren kann oder ?

Eine Schadsoftware kann schon eine Installation verhindern!

[SuperSebit]

Doppelt hält besser ^^

naja hast du eig. schon "als Administrator ausführen" probiert?

[ckjthedogmaster]

Start<Ausfuehren<regedit

klicke dich durch zum Schluessel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\ProtocolDefaults
Überprüfe mal folgende Einträge auf Richtigkeit:

HTTP-->3

HTTPS-->3

FTP-->3

@ivt -->1

shell-->0

schliesse die Registry.

Dann fixe mit dem HijackThis:

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

neustarten.

Dann würde ich dir empfehlen, Malwarebytes laufen zu lassen.

Wo hast du die Dateien / MediaPlayer heruntergeladen?

[nanochip]

Zitat von ckjthedogmaster

Start<Ausfuehren<regedit

klicke dich durch zum Schluessel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\ProtocolDefaults

Ich finde nur



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Map/

[nanochip]

Bei Softonic.de

[ckjthedogmaster]

Schau nochmal genau nach, die Einträge müssen da sein

[nanochip]

Nein, im ernst.
Bei mir ist der Ordner nicht

Ist das ein Unterschied bei Windows Xp SP3 und Windows 7

Ich benutze XP ?

[ckjthedogmaster]

Nein, dort sind die Sicherheitszonen für den IE hinterlegt, jedoch viele Spyware Programme schreiben ihre Internetseiten in die Liste der vertrauenswürdigen Seiten. Andererseits schreiben aber auch viele Antispyware Programme genau die gleichen Seiten als Schutzfunktion in die Liste der eingeschränkten Sites.
Und weil die Einträge bei dir auftauchen, sollteste da mal nach schauen, ob du die Standardwerte dort hast.

Egal, diese Sachen erstmal auf jeden Fall fixen und dann lad dir mal Malwarebytes runter.

Softonic *kotz*, dort lädt man sich auch diese olle Toolbar runter. Ich mag die Seite nicht so gerne,
suche lieber auf Chip.de oder so.

Achja, nur zur INfo, ich habe gleiche BS und bei mir sind diese Einträge

Mfg

[nanochip]

Ich habe diese daten bei hijack gefixed treten aber beim nächsten scan wieder auf.

Was nun ?

[ckjthedogmaster]

malwarebytes herunterladen, updaten und nen Vollscan, dann ausgewählte Löschen.
Musst nur schauen, sofern du irgendwelche Keygen oder so nutzt, das er die nicht mit löscht.
Achja, n Link zum Mediaplayer 11 hatte ich grad in nem anderen Thread hier gepostet. Musst eben schauen.

[nanochip]

wenn du mir sagst wie das passwort von der datei ist ?

[ckjthedogmaster]

-=BoOom=-

^^
Iwie logisch das man das braucht