Dann bitte jetzt CF ausführen:

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.
  
  
• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  
  
• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  
  
• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

Deaktivieren reicht aus.

hat auch wunderbar, ohne probleme, geklappt.

 

ComboFix 11-10-11.02 - Admin 11.10.2011  18:25:46.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\lu\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\.#
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-11 bis 2011-10-11  ))))))))))))))))))))))))))))))
.
.
2011-10-11 05:22 . 2011-10-11 05:22   --------   d-----w-   C:\_OTL
2011-10-10 14:21 . 2011-10-10 14:22   --------   d-----w-   c:\dokumente und einstellungen\Administrator
2011-10-10 11:21 . 2011-10-10 11:21   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\Malwarebytes
2011-10-10 10:39 . 2011-10-10 10:39   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Malwarebytes
2011-10-10 10:39 . 2011-10-10 10:39   --------   d-----w-   c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-08 17:32 . 2011-10-08 17:32   --------   d-----w-   c:\windows\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Google
2011-10-07 07:00 . 2011-10-07 07:00   --------   d-----w-   c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\TechSmith
2011-10-02 16:07 . 2011-10-08 17:32   --------   d-----w-   c:\programme\Google
2011-10-02 16:07 . 2011-10-02 16:13   --------   d-----w-   c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google
2011-10-01 17:43 . 2011-10-08 17:24   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\SparVoip
2011-10-01 07:55 . 2011-10-03 15:35   --------   d-----w-   c:\programme\ClickOff
2011-09-29 11:49 . 2011-09-29 11:49   --------   d-----r-   C:\Sandbox
2011-09-28 10:53 . 2011-10-01 07:15   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\RBotPlus
2011-09-28 06:55 . 2011-10-09 17:06   --------   d-----w-   C:\Casino
2011-09-28 06:52 . 2011-09-28 07:08   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\RBotPlus
2011-09-25 16:53 . 2011-09-25 16:53   --------   d-----w-   c:\windows\system32\wbem\Repository
2011-09-25 16:53 . 2011-09-25 16:53   --------   d-----w-   C:\My RoboForm Data
2011-09-25 05:52 . 2011-09-25 06:25   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\SlimBrowser
2011-09-24 16:50 . 2011-09-25 17:01   --------   d-----w-   c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\LastPass
2011-09-23 05:57 . 2011-09-23 05:57   --------   d-----w-   c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\Xenocode
2011-09-23 05:57 . 2011-09-23 05:58   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\Steganos
2011-09-23 05:50 . 2011-09-23 05:50   --------   d-----w-   c:\programme\Xenocode
2011-09-23 05:50 . 2011-09-23 05:50   --------   d-----w-   c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Xenocode
2011-09-23 05:50 . 2011-09-23 11:07   --------   d-----w-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Steganos
2011-09-16 08:28 . 2011-09-16 08:34   --------   d-----w-   c:\dokumente und einstellungen\lu\Anwendungsdaten\clipboard_recorder
2011-09-14 05:21 . 2011-09-14 05:21   --------   d-----w-   c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\Identities
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-10 10:38 . 2011-08-20 08:08   404640   ----a-w-   c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-09 09:11 . 2004-08-04 12:00   604160   ----a-w-   c:\windows\system32\crypt32.dll
2011-09-02 12:39 . 2011-09-02 12:39   73728   ----a-w-   c:\windows\system32\javacpl.cpl
2011-09-02 12:39 . 2011-09-02 12:39   472808   ----a-w-   c:\windows\system32\deployJava1.dll
2011-08-22 15:02 . 2011-08-22 15:02   717296   ----a-w-   c:\windows\system32\drivers\sptd.sys
2011-08-22 08:41 . 2004-08-04 12:00   23552   ----a-w-   c:\windows\system32\ctfmon.exe
2011-08-21 17:01 . 2011-08-21 17:01   40960   ----a-r-   c:\dokumente und einstellungen\lu\Anwendungsdaten\Microsoft\Installer\{B4B41D5C-93C2-4524-B846-8E27D21B0EBB}\NewShortcut1_B4B41D5C93C24524B8468E27D21B0EBB.exe
2011-08-21 17:01 . 2011-08-21 17:01   40960   ----a-r-   c:\dokumente und einstellungen\lu\Anwendungsdaten\Microsoft\Installer\{B4B41D5C-93C2-4524-B846-8E27D21B0EBB}\NewShortcut11_B4B41D5C93C24524B8468E27D21B0EBB.exe
2011-08-20 07:33 . 2011-08-20 07:33   40960   ----a-r-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Microsoft\Installer\{B4B41D5C-93C2-4524-B846-8E27D21B0EBB}\NewShortcut11_B4B41D5C93C24524B8468E27D21B0EBB.exe
2011-08-20 07:33 . 2011-08-20 07:33   40960   ----a-r-   c:\dokumente und einstellungen\Admin\Anwendungsdaten\Microsoft\Installer\{B4B41D5C-93C2-4524-B846-8E27D21B0EBB}\NewShortcut1_B4B41D5C93C24524B8468E27D21B0EBB.exe
2011-08-20 07:11 . 2011-08-20 07:03   69632   ----a-w-   c:\windows\uinst001.exe
2011-08-20 06:15 . 2011-08-20 06:15   50688   ----a-w-   c:\windows\system32\wbhelp2.dll
2011-08-20 06:15 . 2011-08-20 06:15   479298   ----a-w-   c:\windows\system32\wbocx.ocx
2011-08-20 06:15 . 2011-08-20 06:15   172032   ----a-w-   c:\windows\system32\AniGIF.ocx
2011-08-20 05:57 . 2011-08-20 05:57   1715   ----a-w-   c:\windows\pcwKoe.BAT
2011-08-04 13:15 . 2011-08-27 07:21   54776   ----a-w-   c:\windows\system32\drivers\mozy.sys
2011-08-01 11:23 . 2011-08-01 11:23   143752   ----a-w-   c:\windows\system32\drivers\PSINAflt.sys
2011-07-15 13:29 . 2004-08-04 12:00   456320   ----a-w-   c:\windows\system32\drivers\mrxsmb.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2011-08-22 08:41 . CAB5F4D65D49C24FAA4EF0351B3755A3 . 23552 . . [1.0.0.4] . . c:\windows\system32\dllcache\ctfmon.exe
[-] 2011-08-22 08:41 . CAB5F4D65D49C24FAA4EF0351B3755A3 . 23552 . . [1.0.0.4] . . c:\windows\system32\ctfmon.exe
[7] 2008-04-14 . 01B4E6E990B6C5EA8856D96C7FD044B2 . 15360 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[7] 2004-08-04 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]
2011-06-24 17:37   86696   ----a-w-   c:\programme\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}"= "c:\programme\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll" [2011-06-24 86696]
.
[HKEY_CLASSES_ROOT\clsid\{b821bf60-5c2d-41eb-92dc-3e4ccd3a22e4}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\mozy2]
@="{747E722C-CB46-4a9d-BDFE-192AAD5099B1}"
[HKEY_CLASSES_ROOT\CLSID\{747E722C-CB46-4a9d-BDFE-192AAD5099B1}]
2011-08-04 13:15   3512088   ----a-w-   d:\programme\ComputerTools\BackUp\OnlineSpeicher\mozyshell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\mozy3]
@="{EE6F5A00-7898-40f7-AB77-51FF9D6DEB20}"
[HKEY_CLASSES_ROOT\CLSID\{EE6F5A00-7898-40f7-AB77-51FF9D6DEB20}]
2011-08-04 13:15   3512088   ----a-w-   d:\programme\ComputerTools\BackUp\OnlineSpeicher\mozyshell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PSUNMain"="c:\programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-05-17 231592]
"fkey"="d:\programme\Tools\FTasten\Fkey.exe" [2003-08-02 126464]
"WinPatrol"="d:\programme\Tools\WinPatrol\winpatrol.exe" [2005-03-31 210112]
"clickoff"="c:\programme\ClickOff\Clickoff.exe" [2010-06-16 80416]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2011-08-22 23552]
.
c:\dokumente und einstellungen\lu\Startmenü\Programme\Autostart\
FRITZ!DSL Protect.lnk - d:\programme\FritzBox\FritzDSL\FwebProt.exe [2009-4-9 1061688]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoFileAssociate"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\SharedTaskScheduler]
"{1984DD45-52CF-49cd-AB77-18F378FEA264}"= "d:\programme\ComputerTools\DeskIcons\Stardock\Fences\FencesMenu.dll" [2009-10-02 128360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2011-08-22 08:41   23552   ----a-w-   c:\windows\system32\ctfmon.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\FritzBox\\FritzDSL\\IGDCTRL.EXE"=
"d:\\Programme\\FritzBox\\FritzDSL\\FBOXUPD.EXE"=
"d:\\Programme\\FritzBox\\FritzDSL\\WebwaIgd.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"d:\\Programme\\ComputerTools\\ZwischenAblage\\ClipboardRecorder.exe"=
"d:\\Programme\\DAP\\DAP.exe"=
"d:\\Programme\\Fernsehen\\Zattoo\\zattood.exe"=
"d:\\Programme\\Yahoo\\Messenger\\YahooMessenger.exe"=
"d:\\Programme\\FestplattenÜberw\\oodlag.exe"=
"d:\\Programme\\Telefon\\SparVOIP\\SparVoip.exe"=

R0 OODrvled;OODrvled;c:\windows\system32\drivers\OODrvled.sys [28.09.2009 16:24 25608]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22.08.2011 17:02 717296]
R1 PSINKNC;PSINKNC;c:\windows\system32\drivers\PSINKNC.sys [28.04.2011 13:57 129992]
R2 IGDCTRL;AVM IGD CTRL Service;d:\programme\FritzBox\FritzDSL\IGDCTRL.EXE [28.07.2009 16:07 73528]
R2 NanoServiceMain;Panda Cloud Antivirus Service;c:\programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe [28.04.2011 13:58 140608]
R2 O&O DriveLED;O&O DriveLED Service;d:\programme\FestplattenÜberw\oodlag.exe [28.09.2009 16:23 529664]
R2 PSINAflt;PSINAflt;c:\windows\system32\drivers\PSINAflt.sys [01.08.2011 13:23 143752]
R2 PSINFile;PSINFile;c:\windows\system32\drivers\PSINFile.sys [28.04.2011 13:57 97096]
R2 PSINProc;PSINProc;c:\windows\system32\drivers\PSINProc.sys [28.04.2011 13:57 111688]
R2 PSINProt;PSINProt;c:\windows\system32\drivers\PSINProt.sys [28.04.2011 13:57 112456]
S3 CGVPNCliSrvc;CyberGhost VPN Client;d:\programme\Proxy\Cghost\CyberGhost VPN\CGVPNCliService.exe [23.04.2011 13:41 2428968]
S4 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [02.10.2011 18:12 136176]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [02.10.2011 18:12 136176]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-10-02 16:12]
.
2011-08-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-776561741-2111687655-682003330-1005Core.job
- c:\dokumente und einstellungen\lu\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-08-20 15:27]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
IE: &Clean Traces - d:\programme\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - d:\programme\DAP\dapextie.htm
IE: Customize this Menu - d:\programme\RoboForm\RoboForm.dll/ComCustomIEMenu.html
IE: Download &all with DAP - d:\programme\DAP\dapextie2.htm
IE: Fill Forms - d:\programme\RoboForm\RoboForm.dll/ComFillForms.html
IE: LastPass Ausfüllformulare - file://c:\programme\LastPass\context.html?cmd=fillforms
IE: Mit FRITZ!Box Anrufen - c:\programme\FRITZ!Box\AddOn (IE)\fb_addon_dial_ie.htm
IE: Mit FRITZ!Box Anrufen\Contexts - 16 (0x10)
IE: Mit FRITZ!Box Anrufen\Flags
IE: Save Forms - d:\programme\RoboForm\RoboForm.dll/ComSavePass.html
IE: {{328ECD19-C167-40eb-A0C7-16FE7634105F} - {CC68A724-B5F7-4bd3-865C-7D97141A140F} - c:\programme\FRITZ!Box\AddOn (IE)\FBoxIESplitButton.dll
LSP: d:\programme\FritzBox\FritzDSL\\sarah.dll
TCP: DhcpNameServer = 192.168.178.1
Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - d:\progra~1\DAP\dapie.dll
Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - d:\progra~1\DAP\dapie.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKU-Default-Run-FRITZ!protect - FwebProt.exe
AddRemove-Camera - c:\windows\restart.exe
AddRemove-{3E5CBADD-2E51-47C1-BBE2-B802DB6DA56A} - j:\trading\1_FX4You\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-11 18:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(1032)
d:\programme\FritzBox\FritzDSL\sarah.dll
d:\programme\FritzBox\FritzDSL\block.dll
.
- - - - - - - > 'explorer.exe'(5984)
d:\programme\ComputerTools\BackUp\OnlineSpeicher\mozyshell.dll
d:\programme\ComputerTools\BackUp\OnlineSpeicher\LIBEAY32.dll
c:\windows\system32\webcheck.dll
d:\programme\ComputerTools\DeskIcons\Stardock\Fences\FencesMenu.dll
d:\programme\computertools\deskicons\stardock\fences\DesktopDock.dll
.
Zeit der Fertigstellung: 2011-10-11  18:33:17
ComboFix-quarantined-files.txt  2011-10-11 16:33
.
Vor Suchlauf: 11 Verzeichnis(se), 10.371.854.336 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 10.514.419.712 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - A9D3DE49F9FA79222D69198BD67977F7

Ok. Was ist mittlerweile aus dem urspünglichen Problem?
Fehler noch vorhanden?

nach dieser ochsentour und der ganzen arbeit die du damit hattest, ist es echt schade, daß ich die frage leider mit "ja" beantworten muß. scheint ein ganz besonders hartnäckiges scheißerchen zu sein.

 

schau mal bitte ins Ereignisprotokoll und such dort den Fehler raus, sieh ob Du einen Hinweis auf die Ursache findest uder poste den Inhalt der Meldung hier.

Der Runtime-Error kommt von der Microsoft Visual C++ Runtime Library und kann theoretisch von jeder Software, die sich auf dem PC befindet und diese nutzt ausgelöst werden.

 

das ereignisprotokoll zeigt ein rotes kreuz beim "MsiInstaller" an.

ich hab hier schon mal bischen gelesen. da handelt man sich, glaub ich, noch mehr fehler ein beim versuch das zu reparieren. (userkommentare)

nach dieser ochsentour und der ganzen arbeit die du damit hattest, ist es echt schade, daß ich die frage leider mit "ja" beantworten muß. scheint ein ganz besonders hartnäckiges sch...erchen zu sein.

das ist ja das merkwürdige - es wurde rein gar nichts geändert oder neu installiert. von jetzt auf gleich war plötzlich diese dusslige meldung da.

und poste mal bitte den Eintrag aus dem Ereignisprotokoll 

hier die meldung aus dem ereignisprotokoll:

 

Dann lag ich bisher falsch ... Beiträge gelöscht ... 

Als Administrator starten / ausführen wählen?

http://fixitcenter.support.microsoft.com/Portal

 ???

microsoft fix it 50195 ?

lies mal hier und versuchs mal manuell:

http://support.microsoft.com/kb/923737

allerdings bezieht sich das auf Laufzeitfehler in Iexplore.exe, nicht in explorer.exe , ein Zusammenhang ist trotzdem möglich. 

den explorer hatte ich heute schon zurück gesetzt weil ich auch auf dieses "fixit" gestoßen bin. das ding hatte zwar nicht funktioniert aber ich hab´s dann von hand gemacht.
gebracht hat es aber auch nichts.