Win2000: Fehlermeldung "blank.exe wurde nicht gefunden"

Hallo risk,

wenn Dr.Nope mit den Trojaner recht hat, und davon sollte man ausgehen, dann hast du mit großer Wahrscheinlichkeit noch ein paar Probleme mehr auf deinen Rechner. Da der Trojaner aus 2002/2003 ist, muss man sich Fragen wo deine Antivirussoftware ist. Ist überhaupt eine installiert bzw. wann wurde Sie zum letzten Mal aktualisiert?

Für eine schnelle und kostenlose Überprüfung des kompletten System sind auch die folgende OnlineScanner gut. Übrigens, alle samt mit einer Reinigungsfunktion.

BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm

Trend Micros kostenloser Online-Virenscanner
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php
Anmerkung: Läuft auch mit Firefox.

Bitte führe auch mal ein HijackThis-Log aus.
Gehe dazu auf die Webseite
http://www.hijackthis.de/     
und folge den Anweisungen und poste den Logfile hier.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Poste bitte auch die Scanergebnisse von den Virenscanner.

Sollte wirklich kein aktueller Virenscanner installiert sein,
so bietet die kostenlose Version von AntiVir für das erste einen ausreichenden Schutz vor Malware an.
http://www.free-av.de/

Hallo

besten dank für die hilfe.Auf meinem pc ist avira antivir personal/edition/classic seit längerem instaliert. Eine neue version haben ich jetzt heruntergeladen und den pc erneut gescannt.Das problem besteht nach wie vor. ich kann die auf cd gesicherten outlook dateien nicht öffnen fehlermeldung: "blank.exe wurde nicht gefunden"

die scanergebnisse erwähnen eine solche datei auch nicht. Im übrigen habe ich keine ersichtlichen virenprobleme auf meinem pc.

Ich habe die outlook-dateien vor ca. 2 jahren auf cd gesichert als ich von window-Me auf window 2000-professionell gewechselt habe. Hat evtl. damit zu tun. Es bleibt dabei ich kann diese outlook PST Dateien nicht mehr laden.

gruss risk

Hier die Reportdatei von Antivir von heute:

Erstellungsdatum der Reportdatei: Sonntag, 5. März 2006  08:50
Job Name: 'Lokale Laufwerke'
Es wird nach 325504 Virenstämmen gesucht.

Lizenznehmer:       AntiVir PersonalEdition Classic
Seriennummer:       0000149996-WURGE-0001
Plattform:          Windows 2000
Windowsversion:     (Service Pack 4)  [5.0.2195]
Benutzername:       schreiber2
Computername:       SCHREIBER3

Versionsinformationen:
AVSCAN.EXE     : 7.0.0.21     528424    23.02.2006 09:22:52
AVSCAN.DLL     : 7.0.0.21     46632     23.02.2006 09:22:52
LUKE.DLL       : 7.0.0.21     114728    23.02.2006 09:22:54
LUKERES.DLL    : 7.0.0.21     28200     23.02.2006 09:22:54
ANTIVIR0.VDF   : 6.32.0.60    4323840   01.03.2006 14:15:46
ANTIVIR1.VDF   : 6.33.0.207   1160192   01.03.2006 14:15:50
ANTIVIR2.VDF   : 6.33.1.52    245760    04.03.2006 22:30:01
ANTIVIR3.VDF   : 6.33.1.65    30208     04.03.2006 22:30:01
AVEWIN32.DLL   : 6.33.0.38    1163776   01.03.2006 09:24:36
AVPREF.DLL     : 6.34.0.0     38440     23.02.2006 09:22:52
AVREP.DLL      : 6.33.1.45    2416680   04.03.2006 22:30:03
AVPACK32.DLL   : 6.33.0.6     331816    23.02.2006 09:22:52
AVREG.DLL      : 6.31.0.90    27688     23.02.2006 09:22:52
NETNT.DLL      : 6.32.0.0     6696      23.02.2006 09:22:54
NETNW.DLL      : 6.32.0.0     9768      23.02.2006 09:22:54


Beginn des Suchlaufs: Sonntag, 5. März 2006  08:50
Es wird begonnen die Bootsektoren zu durchsuchen:
Bootsektor 'C:'
      [HINWEIS]   Es wurde kein Virus gefunden!
Bootsektor 'A:'
      [HINWEIS]   Im  Laufwerk 'A:' ist kein Datenträger eingelegt!
Es wird begonnen die Registry nach ausführbaren Programmen zu durchsuchen.
Die Registry wurde durchsucht ( 47 Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\schreiber2\NTUSER.DAT
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\schreiber2\ntuser.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\schreiber2\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\schreiber2\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\SoftwareDistribution\EventCache\{6437E790-F3BA-48D4-AD92-95101181EB01}.bin
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\Perflib_Perfdata_534.dat
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\default
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\default.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\SAM
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\SAM.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\SECURITY
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\SECURITY.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\software
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\software.LOG
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\system
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINNT\system32\config\SYSTEM.ALT
      [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Der zu durchsuchende Pfad A:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Ende des Suchlaufs: Sonntag, 5. März 2006  09:26
Benötigte Zeit: 36:29 min

Der Suchlauf wurde vollständig durchgeführt.

   1629 Verzeichnisse wurden überprüft
  99598 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
    749 Archive wurden durchsucht
     34 Warnungen
      0 Hinweise

Hallo
hier noch das Logfile von HijackThis v1.99.1.
Ich selbst blick nicht mehr durch...

gruss und danke
risk




Logfile of HijackThis v1.99.1
Scan saved at 13:02:02, on 05.03.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Adaptec\DirectCD\directcd.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Adaptec\EASYCD~1\CreateCD\CreateCD.exe
C:\WINNT\system32\internat.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works

Shared\wkcalrem.exe
C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe
C:\WINNT\system32\wuauclt.exe
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\SCHREI~1\LOKALE~1\Temp\Rar$EX00.131\HijackTh

is.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.google.ch/
R1 -

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO -

{4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} -

C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: PCTools Site Guard -

{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -

C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Google Toolbar Helper -

{AA58ED58-01DD-4d91-8333-CF10577473F7} -

c:\programme\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor -

{B56A7D7D-6927-48C8-A975-17DF180C71AC} -

C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio -

{8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker -

{EF99BD32-C1FB-11D2-892F-0090271D4F88} -

C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: &Google -

{2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Adaptec DirectCD]

C:\PROGRA~1\Adaptec\DirectCD\directcd.exe
O4 - HKLM\..\Run: [Picasa Media Detector]

C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe

/logon
O4 - HKLM\..\Run: [Motive SmartBridge]

C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir

PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CreateCD]

C:\PROGRA~1\Adaptec\EASYCD~1\CreateCD\CreateCD.exe -r
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Windows Registry Repair Pro]

C:\Programme\3B Software\Windows Registry Repair

Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [Compaq Service Drivers] winmsn.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware

Doctor\swdoctor.exe" /Q
O4 - HKCU\..\RunServices: [Compaq Service Drivers]

winmsn.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk =

C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Erinnerungen für Microsoft

Works-Kalender.lnk = C:\Programme\Gemeinsame

Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Global Startup: Microsoft Office.lnk =

C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google-Suche -

res://c:\programme\google\GoogleToolbar2.dll/cmsearch.ht

ml
O8 - Extra context menu item: &Ins Deutsche übersetzen -

res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans

.html
O8 - Extra context menu item: &Search -

http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Im Cache gespeicherte

Seite -

res://c:\programme\google\GoogleToolbar2.dll/cmcache.htm

l
O8 - Extra context menu item: Verweisseiten -

res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks

.html
O8 - Extra context menu item: Ähnliche Seiten -

res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.h

tml
O9 - Extra button: Spyware Doctor -

{2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -

C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Related -

{c95fe080-8f5d-11d2-a20b-00aa003c157a} -

C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -

{c95fe080-8f5d-11d2-a20b-00aa003c157a} -

C:\WINNT\web\related.htm
O16 - DPF: ConferenceRoom Java Client -

http://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -

http://static.windupdates.com/cab/MediaAccessVerisign/ie

/bridge-c7.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700}

(Windows Genuine Advantage Validation Tool) -

http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6F1AF9D5-68BB-4A81-93F1-481CB8AB0D0B}

(PhotocolorUploader Control) -

http://web1.photocolor.net/webupload/ActiveX/PhotocolorU

ploader.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53}

(HbtInstObj) -

http://installs.hotbar.com/installs/hbtools/programs/hbt

ools.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5free/asinst.c

ab
O16 - DPF: {CEDDF50D-9FA7-41A8-BCD0-6350D1ED2306}

(SecurityManager Class) -

http://de.bluewin.ch/kundencenter/quickhelp/online/lib/M

CCWrapper.cab
O18 - Filter: text/html -

{2AB289AE-4B90-4281-B2AE-1F4BB034B647} -

C:\Programme\RXToolBar\sfcont.dll
O23 - Service: AntiVir PersonalEdition Classic Planer

(AntiVirScheduler) - H+BEDV Datentechnik GmbH -

C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard

(AntiVirService) - H+BEDV Datentechnik GmbH -

C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) -

AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung

logischer Datenträger (dmadmin) - VERITAS Software Corp.

- C:\WINNT\System32\dmadmin.exe
O23 - Service: SBHookSvc - Motive Communications, Inc. -

C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC

Tools Research Pty Ltd - C:\Programme\Spyware

Doctor\sdhelp.exe

Hi,

laut dem Log sind zu mindestens Reste von Malware auf deinen PC.
Scanne unbedingt deinen PC mit beiden Online-Scanner von Bitdefender und Panda.

Lade dir die ebenfalls kostenlose Software von Ewido herunter.
ewido anti-malware, ca. 7,6 MB
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen, gehe dazu auf
http://www.ewido.net/de/download/updates/

Als nächstes ist die kostenlose Software Spybot-S&D herunter zu laden,
ca. 6,2 MB (mit Updates)
http://www.safer-networking.org/de/download/index.html
Auch hier gilt, das nach der Installation erst mal eine Aktualisierung fällig ist,
siehe unter
http://www.spybotupdates.com/updates/files/spybotsd_includes.exe

Um eine optimale Überprüfung mit den 2 Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einen erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Und nicht vergessen, wenn die Scanner was finden, dann bitte die ausführlichen Protokolle hier posten.
Erstelle zum Schluss ein neues Log mit HijackThis und poste es wieder.