Windows Explorer Absturz

Bestimmt ein Virus. Poste mal ein HiJackThis Logfile.

Ja kenn mich damit nicht so aus, ich haoffe mal das es so richtig ist:

O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Fabian\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = ?
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10905 bytes
 

ne nicht ganz richtig...
Poste ein GANZES logfile.
Am besten alles makieren,kopieren und ALLES einfügen 
Ich nehme an,das ich dir sagen kann ,woher der virus kommt:
Bittorennt 
Darf ich dir ein Tipp geben?
Schmeiß des runter
Am besten du sicherst deine daten(außer exe dateien ) und machst das hier:
http://www.computerhilfen.de/info/festplatte-mit-installiertem-windows-xp-formatieren.html
oder das:
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html
Aber interessanteshalbsalber (sorry für die Rechtschreibung,hab immoment kein Wörterbuch zur Hand  )
mache einen Scan mit Malwarebytes.
Poste mal das Log.
Aber ich würde nicht mehr sicher sein ,das dein Pc frei ist.

Ja danke für die antwort aber ich dachte ich hätte alles gepostet??
Und was ist Bittorennt?
Naja alles formatieren hört sich nen bisschen heftig an und außerdem habe ich vista, macht das einen Unterschied?

Irgendwie hängt sich malwarebytes immer auf hat bis dahin aber schon eine infizierte datei gefunden..

immer das gleiche:
Daten sichern,auf seperate festplatte und platte komplet formatieren.Jeglichen anderen maßnahmen sind zeitverschwendung.Von neuem system ein image anfertigen.

Aber auch die Links oben benutzen,um System später abuzusichern,..
 

Ja danke für die antwort aber ich dachte ich hätte alles gepostet??

Ich dachte eine Spinne hätte 4 Beine 
 

Und was ist Bittorennt?

Ein Programm ,das mit Frostwire ,Emule und Azureus locker mithalten kann.Kurz:Mist!
 

Naja alles formatieren hört sich nen bisschen heftig an und außerdem habe ich vista, macht das einen Unterschied?

Bei der Anleitung :
Ob du jetzt win 95,98,2000,xp oder vista formatierst,ist egal.unterscheidet sich nur beim Vorgang 
 

Irgendwie hängt sich malwarebytes immer auf hat bis dahin aber schon eine infizierte datei gefunden..

Wieso wohl..eine infizierte datei?Wird sich ändern ,keine Angst-Aber wie gesagt ,dass ist nur zeitverschwendung.Formatiere einfach.

Na gut, aber muss ich jetzt nur die platte auf der das betriebssystem ist formatieren oder beide?
Und wie fertige ich ein Image an?

Nur der mit dem Betriebssystem.

Und wie fertige ich ein Image an?

Benutze die Trialversion von Trueimage

Ja gut ich werde das dann mal versuchen, aber muss mir vorher erst noch eine festplatte besorgen.
Wozu muss ich denn eigentlich ein image anfertigen? Also was passiert dabei? 

du hast doch schon eine festplatte! Wofür brauchste noch eine??
Ein Image ist ein virenfreies Backup deines PCs.
Packe es auf die Partition ,wenn du eine hast.Also NICHT auf der Windowspartition.Dann kannst du es später abrufen.
 

Achso dann is das image also als eine art absicherung gedacht!?

Ja 2 partitionen habe ich aber:
C: OS , Programme usw.
D: Datein usw.

Nur beide partitionen sind fast voll und somit kann ich ja kaum daten von C retten. Deswegen dachte ich, dass ich mir eine externe festplatte besorge, um die daten von c noch zu retten.

Ich soll doch alle Datein, bis auf die exe dateien sichern oder nicht?
Gibts da ne Möglichkeit alle exe dateien auf einmal zu finde, irgeneine suchfunktion?

Malwarebytes ist nach der neuinstallation jetzt ohne absturz durchgelaufen und hat was in der registry gefunden. Soll ich diese jetzt erst löschen bevor ich das entferne? und wenn ja wie?
Das hier ist die auswertung:

Malwarebytes' Anti-Malware 1.21
Datenbank Version: 971
Windows 6.0.6001 Service Pack 1

19:56:04 20.07.2008
mbam-log-7-20-2008 (19-55-42).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 38164
Laufzeit: 3 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


(sry für den doppelpost)
 

Sicher das du formatiert hast und das auf der anderen Partition KEINE Win Dateien sind?
Ja,dann solltest du eine externe kaufen

Ja gut ich werde mich nach dem urlaub darum kümmern und mich nochmal melden.
Vielen dank auf jedenfall schonmal specialagent

Ist mein hobby ,kein Problem Computers

So bin wieder zurück und wenns dir Spass macht ist das ja gut
Also ich habe mal versucht icq runterzuwerfen, weil ich gehört hab, dass diese 811 toolbar was damit zu tun hat, aber das hat nix gebracht.

Aber nochmal zurück zu dem formatieren: Ich muss ja nur die partition C formatieren, also kann ich alle Filme,Spiele etc. ja noch auf einer externen retten, richtig? Weil doch im prinzip nur das system neu drauf muss oder?

Und dann noch meine zweite Frage: Ich habe nur eine windows vista home premium recovery CD.. Ist das bei der Neuinstallation von vista ein problem?
 

 

icq runterzuwerfen

Nimm am besten Trillian ,QIP oder ein anderen ICQ-ersatz.Kannst deine Kontakte behalten.ICQ ist verbuggt und hat so einige Sicherheitslücken 
PS.:Ich benutze QIP 
~Gute Erfahrungen~
 

Weil doch im prinzip nur das system neu drauf muss oder?

Was gehört dazu?
 

Filme,Spiele etc

was genau?....
Kannst du theoretisch aber ein Restrisiko bleibt!
Zu Vista:
http://www.pc-experience.de/wbb2/thread.php?threadid=24120

Ok wenn es genauso gut ist werde ich mir qip mal besorgen.
Was meinst du mit " Was gehört dazu"?
Eigentlich doch windows und die Treiber halt ( :(ach mist, am nesten besorg ich mir die vorher)

Was das restrisiko angeht dachte ich das wäre dann behoben weil der fehler doch wahrscheinlich in der registry. Sonst hab ich auf C halt filme, Musik, Dokumente und so Programme und sowas was schon von anfang an von Dell draufgepackt wurde..
DEn link habe ich mir auch angeguckt, blick da aber nicht so durch...kann man jetzt einfach so vista mit der recovery cd neu installieren?

Hallo,Da unser Forum wohl gestern ausfiel( ) ,bin ich heute wieder da.
 

ach mist, am nesten besorg ich mir die vorher

Ne,wenn du formatierst besorge die dann und .. 
Erst Vorbereiten ,DANN formatieren

Eigentlich doch windows und die Treiber halt

also: du brauchst:
-Windows
-Treiber (für Graka,(motherboard),soundkarte,etc.)
-AV
-Das Service Pack 1
(-Wenn du nicht mit dem IE umgehen kannst:Firefox)
---
Als erstes geht du als eingeschränkter nutzer ins net(Später kannst du als Administrator auch deinen PC "tunen" ).Du aktuallisierst das AV und besorgst dir die Programme ,die du noch brauchst (zB.Winamp).Downloade nur von vertrauenswürdigen Seiten!Klicke nicht i-welche Banner an.Für Firefox gibt es Add-ons,wie zB.Finjan,dh:Wenn du googelst werde dir Seiten vor dem Betreten "gecheckt" und so minimierst du das Risiko Viren zu bekommen.Denn dan werden dir so Seiten mit einem grünen Hacken oder mit einem roten X oder als ? angezeigt.Das als spezielllen Tip -
Noch ein paar "spezielle" Tipps:
Statt Acrobat Reader ~ Foxit Reader
statt Windows Media Player ~ Winamp
statt IE~Firefox
ich kann dir gerne noch weitere Tipps geben,einfach fragen 
 

Was das restrisiko angeht dachte ich das wäre dann behoben weil der fehler doch wahrscheinlich in der registry.

Welcher Fehler?Der virus?
Der liegt AUCH in der Registry,richtig  .
 

C halt filme, Musik, Dokumente

Also: Filme : (filtern! auf .exe) ok
Musik: (wenn man von den neusten Trojaner (Kasperky Infos) absieht  ,dann ok.
Dokumente:ok
Programme:welche?
Denke:Selbst bei Musik/Bildern/Filme ist ein Restrisiko unausschließbar,aber wenn du vorsichtig bist,dürfte das gehen.Musik und Bilder habe ich auch damals gesichert.Am besten du kopierst deine ganze Platte.Mit freewareversionen oder einer Trial(!)version von Acronis.
Ansonsten guck mal hier:
http://www.computerhilfen.de/hilfen-17-79125-0.html
Was verstehste den von den Link NICHT?
Lese dir die Anweisung langsam durch,ist nicht schwer zu verstehen ,ansonsten hier:
http://www.forumla.de/f-windows-vista-forum-50/t-wie-kann-ich-vista-formatieren-vaio-notebook-hab-30391
oder hier:
http://forum.computerbild.de/windows-vista/festplatte-formatieren-vista_4761.html

 Ne,wenn du formatierst besorge die dann und .. 
Erst Vorbereiten ,DANN formatieren
 

Ja eben ich dachte mir ich such die vorher schonmal raus und speicher die eventuell extern..

Momentan bin ich mir auch gar nicht mehr sicher  ob ich nur ne recovery cd hab, auch wenn doof klingt, kann man das irgendwo erkennen

Ja Firefox habe ich sowieso, mag den IE gar nicht!

Also kann der Virus sich überall eigenistet haben!? Na super

 

Programme:welche?

Hauptsächlich sachen von dell die von anfang an draufwaren, dann halt so internet sicherheits zeug, was man aber wieder laden kann. Ich weiß nur nicht wieviel von dem dell zeug bei der neuinstallation dann verloren geht

Und auch wenn es jetzt off topic ist, wie zitiert man eigentlich richtig ? Oben sind meine jämmerlichen zitate zu sehen, wenn nicht hab ichs richtig gemacht und es ist egal

So bin back ausm urlaub.
1.

dann halt so internet sicherheits zeug, was man aber wieder laden kann. Ich weiß nur nicht wieviel von dem dell zeug bei der neuinstallation dann verloren geht 

Alles was auf C: ist.Am besten du machst ne Liste oder nimmst die freeware,wie ich es schon mehrmals sagte 
 

Und auch wenn es jetzt off topic ist, wie zitiert man eigentlich richtig

mit QUOTE und wenn das zitat da ist mit /QUOTE.Denke an die [ ].
ansonsten gibt es einen Button,der 4.von Rechts---