PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Task-Manager lässt sich nicht öffnen



Keigan
18.12.2005, 17:44
Hallo!
Ich habe seit heute ein Problem mit dem Task-Manager, er lässt sich mit STRG ALT ENTF nicht aufrufen (es passiert einfach nichts, auch kein Symbol in der Taskleiste erscheint). Wenn ich über AUSFÜHREN TASKMGR.EXE ausführe erscheint die Meldung, dass schon ein anderes Programm darauf zugreife.
Ich habe mal verschiedene Scanner durchlaufen lassen.
F-Bot findet nichts, Anti-Vir auch nicht. Mit AdAware finde ich 8 kritische Objekte, alle zu dem Wurm
Win32.P2P-WORM.Alcan.a gehörig.
Im Normalmodus bringt das Löschen dieser Einträge gar nichts und auch nach dem Löschen im abgesicherten Modus erschien der Wurm erneut.
In den Temp Dateien gibt es dabei immer eine Datei die sich nicht löschen lässt, ihr Name hat sich übrigens geändert, nachdem ich den Wurm im Abgesicherten gelöscht hatte, er aber wieder aufgetaucht ist.

Ich habe hier noch ein HijackThis-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:30:03, on 18.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\winupdates\winupdates.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\Hij ackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Könnte sich das vielleicht mal jemand ansehen? Ich weiß nicht so recht weiter.
Vielen Dank!

Keigan
18.12.2005, 21:16
Ich hab mich mal ein wenig im I-Net umgesehen und ehrlich gesagt wäre es mir wohl doch lieber das ganze System neu aufzusetzen.
Ich bin mir nur nicht ganz sicher, ob es reicht die Festplatte mit Windows und allen installierten Programmen zu formatieren oder, ob ich meine 2 Datenplatten auch lieber formatieren sollte.
Also wäre es nett, wenn mir mal jemand sagen könnte, ob es möglich ist, dass der Wurm sich in meinen Daten festsetzt, oder kann ich zumindest die behalten, die nicht auf C sind?

Mikes-PCHilfe
19.12.2005, 08:09
Hallo,

wenn du C:\ formatierst, sollte der PC wieder clean sein, dafür brauchst du die Datenplatte nicht formatieren

Gruß Mike