Win XP: Software nicht richtig deinstalliert?!!

Ist da vielleicht noch eine versteckte Datei drin? Mal unter Extras > Ordneroptionen > Ansicht die versteckten Dateien anzeige lassen.

Hallo,
das habe ich auch geglaubt, aber die Funktion (verstecktes anzeigen) ist aktiv.

Viren, Trojaner und Spy habe ich auch schon über diesen Ordner laufen lassen - (nicht nur diesen Ordner  )

Noch jemand einen Tipp?

Höllenweib

hm eventuell mal firmen name bzw programm name durch die registry laufen lassen und gefundene schlüssel löschen !

Hallo Chaosfee,

auch dass habe ich bereits schon getan und auch noch ein kleines Programm "Registry Mechanic 4" zur Hilfe genommen. Dort wurden auch Einträge gelöscht, aber leider läßt sich im Verzeichnis "Programme" dieses Verzeichnis sich nicht löschen.

Höllenweib

öh tja, dann warte bis jemand auf ne geniale idee kommt oder lebe mit dem ordner O_o

Schau mal mit Hijackthis on noch irgendwas mitgeladen wird von dem Programm. Wenn ja fixen.

Kannst das Log auch posten.
Ansonsten kann mans immernoch über die Wiederherstellungskonsole probieren.

Gruß

Hallo Nithgy,

schau mal die ersten beiden Einträge - diese erscheinen immer wieder, obwohl schon einige male gefixt! Die 016 kommt mir kommisch vor - weiß momentan nicht was das sein soll.

Logfile of HijackThis v1.99.1
Scan saved at 15:10:55, on 06.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\exxZERO (c)\LanTalk PRO\LanTalk.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Caere\OmniPagePro10.0\opware32.exe
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\LiveUpdate\LiveUpdateInstaller.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\System32\SLEE503.exe
C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Steganos Security Suite 6\safe.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus\avpm.exe
C:\Programme\TraXEx\TraXEx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
C:\Programme\FlashGet1.4\flashget.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = Diesen Eintrag löschen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = Diesen Eintrag löschen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\STEGAN~3\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 1.3\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\fgiebar.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LanTalk] C:\Programme\exxZERO (c)\LanTalk PRO\LanTalk.exe
O4 - HKLM\..\Run: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro10.0\opware32.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AnyDVD] "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 6 PE\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [SSS6_SAFE] "C:\Programme\Steganos Security Suite 6\safe.exe" /booting
O4 - HKCU\..\Run: [AntiSpyware7] "C:\Programme\Steganos AntiSpyware 7\aspy7.exe" /0
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: KAV Monitor.lnk = C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus\avpm.exe
O4 - Global Startup: TraXEx 3.0.lnk = C:\Programme\TraXEx\TraXEx.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet1.4\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet1.4\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Löschautomat.lnk
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1.4\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106759411926
O23 - Service: LiveUpdateInstaller - Sage Software - C:\Programme\Gemeinsame Dateien\Sage KHK Shared\LiveUpdate\LiveUpdateInstaller.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sage Registrierungsdienst (Registry) - Sage KHK Software - C:\Programme\Gemeinsame Dateien\Sage KHK Shared\REGISTRY.EXE
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unkno

Vielleicht ist ja was "unartiges" dabei.

Höllenweib

Auf den ersten Blick schauts eigentlich gut aus.
Hast ja auch Kav+Spybot drauf sollte eigentlich nix Schädliches dasein.

Hast du erweiterte Datenbanken bei KAV aktiviert?

Den O2+ 016 kannst löschen:
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Woher der RO kommen keine Ahnung, vielleicht von deinen Spyware Programmen.

UNd wegen dem Ordner, hast da mal in der Registrierung gesucht ob du den Ordnernamen findest oder andere Teile des deinstallierten Programms?

Ansonsten must es über die Wiederherstellungskonsole löschen wenn garnix geht.

Aso und dein Java kannste mal updaten auf JRE 5.0 Update_3

Gruß

Hallo Nighty,

danke Dir erst mal.

Die beiden werde ich zunächst löschen! Das Java muss auf diese Version bleib da sonst die KHK Software (Buchhaltung) mit Elster nicht mehr funktioniert. Hatte dazu ein Rundschreiben von Sage bekommen.

Höllenweib

Versuch mal, den Ordner in den Papierkorb zu ziehen. Das hat bei mir schon mal geholfen. Anschliessend konnte ich ihn dann löschen.

Hallo cottonwood,

leider funktioniert das auch nicht. Weder verschieben noch löschen!

Oh je, habe ich mir da etwa was ernsthaftes eingefangen???? Das ist doch ein Ding, dass sich dieser Ordner nix "gefallen" läßt.

Höllenweib

Hallo,
ja habe ich, leider prüft dieses Programm nur Dateien. Und es stehen keine darin.  

Höllenweib

Lad dir hier eScancheck runter das sfx

Nach dem starten lles anhaken unten, dann den Explorer öffnen und den Ordner aufs Tool ziehn.

Dann auf Dateien löschen, dann wird der Ordner beim Neustart gelöscht.
Musste als Admin eingeloggt sein.

Is noch Beta aber sollte funktionieren.
Image haste ja sicher.

Gruß

Hallo Nighty,

leider hat das auch nicht funktioniert!!! Mein Gott was steckt da drin??

Haste eventuell noch eine Idee?

Höllenweib

Wie heisstn der Ordner, kannst den umbenennen?
Haste in der Registrierung den Ordner gefunden?

Ansonsten probier mal ne Batch-Datei anzulegen:
Desktop rechtsklick->neu->Textdatei->Name: lösch.cmd
Rechtsklick drauf->bearbeiten

Inhalt:
del /S /Q /F "x:\Pfad_zum_Ordner\ordnername\*.*"
RD /S /Q "x:\Pfad_zum_Ordner\ordnername"

Dann speichern.
In den Taskmanager gehn und den Explorer beenden.
Dann die lösch.cmd ausführen, und danach den explorer wieder starten über den Taskmanager(Anwendungen->rechtsklick->Neuer Task->explorer.exe auswählen)

Wenn das nicht geht dann leg ein Start-Skrip an:

Die erstellte lösch.cmd speichern unter:
X:\Windows\system32\GroupPolicy\Machine\Scripts\Startup

x: = Laufwerksbuchstabe wo XP installiert ist

Dann gehste
start->ausführen->Eingabe: mmc

Konsole->Snapin hinzufügen/entfernen->neues Fenster(NF): hinzufügen-> 'Gruppenrichtlinie' markieren->hinzufügen->NF:fertig stellen->schliessen->OK

Konsolenstamm->Richtlinien...->Computerkonfiguration-> Windows-Einstellungen->Skripst Starten/Herunterfahren->rechte Seite doppelklick auf Starten->hinzufügen->skriptname: durchsuchen->erstelltes skript(lösch.cmd) auswählen->OK->OK->schliessen->speichern

Danach Neustarten.

Wenn beides nicht funktioniert bleibt noch die Wiederherstellungskonsole(WHK).

Entweder du rufst sie über die XP-CD auf oder du installierst die WHK daß sie übers Bootmenü aufrufbar ist.

Installieren geht folgendermassen:
start->ausführen->Eingabe: x:\i386\winnt32 /cmdcons

X:=Laufwerksbuchstabe des Cd-Roms wo die XP-CD drinliegen muss.

Jetzt de WHK aufrufen->an der Inst. anmelden(Admin-Passwort) und dann zum Programm-Ordner gehn jeweils mit 'CD Ordnername' (ein Ordner weiter->Unterordner) oder 'CD ..' (eine Ordner-Ebene zurück/höher)

Wennste dann im Programme-Ordner bist->'DIR *.' (ohne') dann siehste alle Ordner und löschst den Ordner mit 'RD Ordnername'

Wenns nicht geht, gehst in den Ordner rein und machst wieder DIR(zeigt das Directory).

Ist nix drin gibste mal ein: 'attrib -s -h -r -c *.*'

Dann nochmal DIR und schauen ob jetzt was zu sehen ist.
Wenn ja 'del *.*' -> Alle lösche->Ja-> ein Ordner zurück(cd ..)-> 'rd Ordnername' oder 'deltree /y x:\pfad_zum_Ordner'


Wenn garnix kannst mal ne Knoppix-CD probieren, weis aber nicht ob die auch schreibend zugreifen kann.

Was fürn Dateisystem hast du NTFS o. FAT?

Gruß

Hallo Nigthy,

ist ja eine lange Anweisung - die will ich nächst erstmal abarbeiten - Dir erstmal an dieser Stelle meinen Dank, für Deine intensive Bemühung.

System ist ein "NTFS"

Melde mich morgen wieder über - Erfolg oder Mißerfolg  

Gute Nacht
Höllenweib

Hallo Nighty,

also bin genau so vorgegangen, wie Du es hier beschrieben hast, leider ohne Erfolg. Der Ordner schient gelöscht und wenn ich in den Ordner "Programme" reinschaute, stand der zuvor gelöschte Ordner (Namo) wieder da.

Also habe ich mir die Knoppix vorgeholt, welche den Anschein zu mindestens erweckte, Ordner und Dateien zu löschen - löschte ich auch da diesen Ordner. Dateimanager wieder geschlossen, Mülleimer entleert und den Manager wieder geöffnet. Der Ordner (Namo) war weg.

Win XP gestartet, in Programme geschaut - ich halt es nicht aus - wieder da!!

Hast Du vielleicht noch eine Idee?  

Höllenweib

Deaktivier mal vorher die Systemwiederherstellung und lösch den Ordner nochmal mit Knoppix oder jenachdem.

Gruß

Hallo Nighty,

leider ging das auch mit der Ausschaltung der SWH nicht. Werde wohl damit leben müssen!

Wollte mal den Ursprung (SWH) wie du es schon mal vorgeschlagen hast starten - jedoch kann ich das nur vom 11.05. also heute tun. Alles was vorher war - kann ich mittels Datumklick - nicht anklicken  ??? Gedanke falsch??

Naja, wenn dieser Ordner kein Ärger macht soll er bleiben, wo er ist.

Höllenweib