Windows fehlen mehrerere .dll 's

ReggeGandalf · 05/25/2011, 14:13

Hallo, ich habe mir gestern einen Virus/Wurm/Trojaner was auch immer eingefangen. Beim Ausführen wurde der Bildschirm schwarz und der PC startete anschließend immer mit der Systemreparatur (Jaja eigentlich ein fehler eines Amateurs xD).

Nun habe ich von der X: Festplatte das System wieder hergestellt, ohne dabei persönliche Daten löschen zu lassen, trotzdem scheinen Windows mehrere dll 's zu fehlen.
Das ist mir vorher (nach dem Neuaufsetzen) zwar schon aufgefallen, hat mich aber bisher noch nicht gestört.

Jetzt wollte ich meinem Bruder Halo per Netzwerk runterladen lassen, und stelle fest das meine Heimnetzgruppen Konfiguration so aussieht:

Ich denke mal das wird an fehlenden .dll 's liegen.

Hier die Hijack logfile:

Spoiler

Quote:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:09:10, on 25.05.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Games\Halo Combat Evolved\Halo.exe
C:\Users\julius\Downloads\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: @C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
O4 - HKLM\..\Run: [Norton Online Backup] C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [EgisUpdate] "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
O4 - HKLM\..\Run: [EgisTecPMMUpdate] "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Steam] "C:\Games\Steam\Steam.exe" -silent
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O20 - AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AtherosSvc - Atheros Commnucations - C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GREGService - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (file missing)
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SQL Server VSS Writer (SQLWriter) - Unknown owner - c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TurboBoost - Intel(R) Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Updater Service - Acer Group - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9969 bytes

Vielleicht weiß ja jemand was davon der Virus ist

Es öffnen sich bei mir alle paar Minuten irgendwelche seiten im Firefox (immer die gleichen), und wenn ich bei der Googlesuche einen Link anklicke öffnen sich auch manchmal diese Seiten.
Ausserdem friert Firefox manchmal für 10-40 Sekunden ein.

Ich hoffe auf schnelle Hilfe

Mfg. Regge

P0wnd · 05/25/2011, 14:29

Hatte ich auch mal so in der Art ;(

Würde dir raten zu formatieren , zumindest habe ich es getan.

ReggeGandalf · 05/25/2011, 16:29

Leider habe ich den Latop erst seit kurzem, und keine DVD's im Haus gehabt. Dem zufolge habe ich keine Wiederherstellungs DVD's. Wenn ich die jetzt erstellen würde, würde sich doch der Virus mit darauf legen oder?

Diablo_ · 05/25/2011, 16:40

Quote:

Originally Posted by ReggeGandalf

Leider habe ich den Latop erst seit kurem, und keine DVD's im Haus gehabt. Dem zufolge habe ich keine Wiederherstellungs DVD's. Wenn ich die jetzt erstellen würde, würde sich doch der Virus mit darauf legen oder?

Genau, und deswegen brennst du dir die Windows 7 Testversion von einem sauberen PC und setzt damit neu auf.

Dann aktivierst du später das OS und du hast die Vollversion. Dafür brauchst du den Key.

Grüße

P0wnd · 05/25/2011, 16:49

Falls du einfach Viasta / Windows 7 CD hast kannst instalieren und dann musst da nur klicken , dass du formatieren willst.

Kannst den Key von der CD bis zu 5mal oder sogar unendlich verwenden .

ReggeGandalf · 05/25/2011, 17:00

Quote:

Genau, und deswegen brennst du dir die Windows 7 Testversion von einem sauberen PC und setzt damit neu auf.

Dann aktivierst du später das OS und du hast die Vollversion. Dafür brauchst du den Key.

Grüße

z.B. vom PC meines Bruders, und anschließend einfach neu Installieren auf meinem? Ich habe einen Acer Asus 5742G und ich glaube ich habe keinen Windows Key bekommen, da alles vorinstalliert war. Wenn doch wo finde ich den?

Diablo_ · 05/25/2011, 17:35

Quote:

Originally Posted by ReggeGandalf

z.B. vom PC meines Bruders, und anschließend einfach neu Installieren auf meinem? Ich habe einen Acer Asus 5742G und ich glaube ich habe keinen Windows Key bekommen, da alles vorinstalliert war. Wenn doch wo finde ich den?

Hallo,

hier findest du den: Systemsteuerung\System und Sicherheit\System

Ganz unten.

Grüße

ReggeGandalf · 05/25/2011, 18:26

Vielen dank erstmal, ich meld mich nochmal wenn ich soweit bin

Bitte noch nicht closen, falls sich nochmal was ergibt.

Diablo_ · 05/25/2011, 19:25

Keine Angst, die Mods hier werden das nicht closen, aber andersrum musst du dich nochmal melden wenn es geklappt hat oder nicht.

1.) Lege die CD ein und starte den PC neu.

2.) Während des Neu-startens drückst du DEL oder F12 oder F2 um in's BIOS zu gelangen.

3.) Damit von der CD gestartet wird, muss man die Reihenfolge auswählen von was zuerst gebootet werden soll.

Spoiler

Hier sieht man schön, dass dort steht "First Boot Device - CD ROM". Das bedeutet das von der CD gestartet wird. Das sieht bei jedem BIOS anders aus. Nun muss man gucken wie man die CD an die erste Stelle setzt. Pfeiltasten oder durch drücken der "1".

4.) Fertig. Nun auf "Speichern und beenden" Bzw. "Save and Quit" drücken und der PC startet von der CD.

5.) Man kommt jetzt in das Recovery-Menü wo man diverse Optionen hat. Wir wollen neu aufsetzen. Daher heißt die Option "Windows installieren" oder dergleichen. <-- Das wählen wir aus.

6.) Jetzt klärt sich alles von alleine. Das alte Windows wird entfernt und neu aufgespielt. Man wird im Verlauf noch diverse Sachen gefragt: "Uhrzeit einstellen", "Computer-Name" etc...

Grüße

P0wnd · 05/25/2011, 19:30

Kannst auhc einfach eine orginale Vista/Windows 7 CD holen. Home Premium oder what ever.

CD Einlegen und starten und alles wird erklärt.

ReggeGandalf · 05/25/2011, 20:04

Aiight, vielen dank ich schau mal

Erstmal DVD's kaufen morgen xD

ReggeGandalf · 05/27/2011, 17:25

So, ich weiß das wird ein Doppel-Poste aber da ein Edit soweit ich weiß nicht angezeigt wird in der Übersicht muss ich ein neuen verfassen damit das überhaupt jemand sieht.

Ich finde die Funktion nicht um eine Wiederherstellungs-CD herzustellen, mit der Backup Funktion von acer gehts nicht, und per recdisc.exe auch nicht.
Ich brauche eine CD auf der sich das komplette Betriebssystem befindet, damit lässt sich aber nur ein Systemabbild aufspielen, was ich ja nicht habe.

Was mach ich jetzt?

Diablo_ · 05/27/2011, 18:55

Quote:

Originally Posted by ReggeGandalf

So, ich weiß das wird ein Doppel-Poste aber da ein Edit soweit ich weiß nicht angezeigt wird in der Übersicht muss ich ein neuen verfassen damit das überhaupt jemand sieht.

Ich finde die Funktion nicht um eine Wiederherstellungs-CD herzustellen, mit der Backup Funktion von acer gehts nicht, und per recdisc.exe auch nicht.
Ich brauche eine CD auf der sich das komplette Betriebssystem befindet, damit lässt sich aber nur ein Systemabbild aufspielen, was ich ja nicht habe.

Was mach ich jetzt?

Hallo,

was meinst du? Ist dein System neu aufgesetzt? Wenn ja, ist doch alles gut.

Grüße

ReggeGandalf · 05/28/2011, 20:59

Nein ich habe das System nicht neu aufgesetzt, ich habe mir jetzt die Windows 7 Home Premium Testversion geladen, auf eine DVD gebrannt und dann versucht zu installieren.
Es geht auch soweit, nur komischer Weise bleibt er bei "Daten Expandieren" auf 98% hängen.
Also als erstes nach gestarteter Installation kommt:
-Daten werden kopiert. 2-5 sek.

-Daten werden expandiert. 5 min. dann ist er bei 6%, 6%-98% dauert 10min. und dann bleibt er hängen. Ich hab den PC 3 1/2 Stunden auf 98% stehen lassen.

Ich habe natürlich bei der Installation "Benutzerdefiniert" ausgewählt damit alles Andere gelöscht wird.
Ausserdem habe ich 3 Partition (die ich auf dem normalen Arbeitsplatz garnicht sehe)
1. OEM, paar Gigabyte groß, und zu 3gig oder so belegt.
2. System (wahrscheinlich BIOS) 71mb von 100mb.
3. Normale Festplatte.

Wenn ich nun auf "Erweitert" klicke, kann ich 1. und 2. formatieren, löschen etc. nur die 3. ,bei der ich es eigentlich möchte, nicht.

Da die Festplatte aber sowieso Formatiert werden sollte wenn er Windows neu installiert, würde ich lieber das Problem mit den 98% angehen

Mfg. Regge