Ungebetener Gast im Papierkorb

[diggerjunior]

Hallo Leute, ich bräuchte eure Hilfe. Seit Tagen schon komm ich einem ungebetenen Gast in meinem Papierkorb nicht nach. Hab schon so einiges probiert um der Lage Herr zu werden. Ich vermute einen Trojaner, da mein Rechner deutlich langsamer läuft.
Wenn Daten in den Papierkorb verschiebe und lösche, gibt mir Windows eine Fehlermeldung, das Dc7 nicht gelöscht werden kann - der Zugriff wurde verweigert, usw. ...
Weiter unten hab ich ein Logfile von HijackThis angehangen.
Vielleicht kann mir einen sagen was zu tun ist, ich hab nämlich keine Lust schon wieder meiner Rechner neu aufzusetzen.
Danke im voraus.

Digger, Jr.



-----------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:30:13, on 10.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SimpleScreenshot] C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk

Director\oss_reinstall.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame

Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [pamela.exe] "C:\Programme\Pamela\Pamela.exe"
O4 - HKCU\..\Run: [SimpleScreenshot] C:\PROGRA~1\SSS\SIMPLESCREENSHOT.EXE
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SAM.lnk = C:\Programme\SAM\SAM.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe

Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Programme\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren -

res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

(file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} -

C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} -

C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH -

C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH -

C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT

Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® -

C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame

Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. -

C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Programme\IVT

Corporation\BlueSoleil\StartSkysolSvc.exe

--
End of file - 7310 bytes

 

[v6ph1]

Im HijackThis-Log hab ich keine Auffälligkeiten erkennen können.
Was mir nur auffällt: Du hast 2 AntiSpyware-Tools, einen Virenscanner und eine Firewall.
Mach doch lieber mal einen kompletten Scan mit all deinen Tools.
Möglicherweise blockieren diese sich jedoch etwas gegenseitig, was zu Performanceeinbrüchen führt.

Das Papierkorb-Problem kann ich jetzt garnicht nachvollziehen, möglicherweise ist einfach nur eine Datei dort drin defekt.
Dagegen hilft chkdsk c: (in der Kommandozeile cmd) und falss was gefunden wurde das selbe nochmal mit /f und dann y dafür, dass die Festplatte beim nächsten Start gescannt wird.
Weiterhin ist möglich, dass ein anderer Nutzer was im Papierkorb hat. (Was aber fast auszuschließen ist)
Am Einfachsten sollte das Starten von eines sauberen Systems (von Festplatte (2. Windows, Linux) oder CD: BartPE oder Knoppix) und das löschen des Ordners Recycled auf der Platte sein.
Die dritte Alternative wäre eine defekte Festplatte (sofern dise älter als 5Jahre ist.)

mfg
v6ph1

 

[aaaaab]

wenn man probleme mit dem papierkorb hat gibt es eine einfache & schnelle lösung:
ihn löschen...

auf allen aktiven festplatten partitionen gibt es ein verzeichnis (x:\RECYCLER)
wenn man sie löscht (umschalttaste + entfernen)
dann baut windows ihn von alleie wieder auf

selbstverständlich verlangt diese aktion adminrechte...

 

[diggerjunior]

Problem besteht weiterhin..

Erstmal danke für eure Antworten!
Dennoch, egal auf welche Arten auch immer ich den Papierkorb lösche, auf dem Desktop bleibt immer ein Papier im Papierkorb angeizeigt, obwohl nichts mehr drinne ist. Am Anfang kam die Windows Fehlermeldung "Wollen Sie Windows wirklich löschen?", dann, "Wollen Sie wirklich Dc7 Löschen", bzw. "der Zugriff auf diese Datei ist nicht erlaubt" und jetzt, "Wollen Sie Juscheg.log wirklich löschen" und im Anschluss, "der Zugriff auf diese Datei wurde verweigert".....
Dazu muss man sagen, das ich natürlich keine dieser Ordner/Dateien in den Papierkorb verschoben habe.
Dazu kommt, dass ich überlegt habe, erstmal Dateien zu retten und auf eine andere Platte zu verschieben. Jedoch sagte mir dann Windows, das auch hier der Zugriff verweigert ist.
All das löst bei mir volliges Unverständnis aus. Kann es sein das die Systempartition einen weg hat? Wenn ja, wie kann ich das feststellen..?

Grüß Digger, Jr.

 

[v6ph1]

Dazu muss man sagen, das ich natürlich keine dieser Ordner/Dateien in den Papierkorb verschoben habe.
Dazu kommt, dass ich überlegt habe, erstmal Dateien zu retten und auf eine andere Platte zu verschieben. Jedoch sagte mir dann Windows, das auch hier der Zugriff verweigert ist.
All das löst bei mir volliges Unverständnis aus. Kann es sein das die Systempartition einen weg hat? Wenn ja, wie kann ich das feststellen..?

Das muss man nicht mehr feststellen: sie hat einen Weg.
Du solltest als erstes mit einem 2.System deine Daten sichern. (Knoppix, BartPE)
Dann die Windows-Partition komplett löschen/formatieren und neu installieren.
Alles andere dauert länger als die "paar" Programme zu installieren.

mfg
v6ph1

 

[diggerjunior]

Sollte ich die gleiche Partition nach dem formatieren weiter versuchen zu nutzen, oder wäre das zwecklos?

 

[v6ph1]

Sollte ich die gleiche Partition nach dem formatieren weiter versuchen zu nutzen, oder wäre das zwecklos?

Nach dem Formatieren ist sie ja im Prinzip "neu".
Eine meiner Fragen hattest du noch nicht beantwortet:
Wie alt ist die Festplatte? (Wenn sie älter als 5Jahre ist: Austauschen)

mfg
v6ph1

 

[diggerjunior]

Die Platte ist ca. 2 3/4 Jahre alt, daher kann ich sie wohl noch benutzen nach deinen Angaben. Danke auf jeden Fall für Eure Feedback! Bis bald im www