Tastatur

[.Mr'Zerpexx]

Heyho com.

Undzwar hab ich gestern meinen Pc ausgemacht. ganz normal. Und heute , wenn ich ihn anmache ist alles normal. Nur wenn ich etwas sschreibe öffnen sich programme. also f = programm u= programm und so weiter. Nur einpaar Tasten gehen.

Hoffe auf hilfreiche lösungen.

Lg .Teh.Killa™

PS¹ Ich wusste nicht wos reingehört. Deshalb hab ichs hier rein gepostet .

[Aimless Angel]

iwas in letzter zeit runtergeladen? könnte nen virus sein!

[.Mr'Zerpexx]

öh.. nur google chrome von Chip

[Diablo_]

Hi,

gehört hier rein =>

Hast du Programme installiert, wie ein Makroprogramm oder so? Man kann einstellen, dass man bestimmte Sachen über bestimmte Hotkeys öffnet.

Mache doch mal einen HiJackThis Scan und poste das Ergebnis in diesen Thread.



Und bitte eine Moverequest abschicken. Edit: Oder Aimless macht das schnell.

Grüße

[.Mr'Zerpexx]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:35:07, on 09.08.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AeroSnap\AeroSnap.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\ICQ7.5\ICQ.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Microsoft Application Virtualization Client\sftvsa.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Programme\Microsoft Application Virtualization Client\sftlist.exe
C:\Programme\Digiarty\Air_Playit\AirPS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Marcel\Eigene Dateien\Downloads\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AeroSnap] C:\Programme\AeroSnap\AeroSnap.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Digiarty_Software_AirPlayit] "C:\Programme\Digiarty\Air_Playit\airplayit.ex e" -min
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.5\ICQ.exe" silent loginmode=4
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\DVDVideoSoftI EHelpers\freeyoutubedownload.htm
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\DVDVideoSoftI EHelpers\freeyoutubetomp3converter.htm
O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6793 bytes

Das ises .

[Diablo_]

Hi,

kennst du die Firma oder den Anbieter "Digiarty"? Wenn nicht, deinstalliere bitte alles was damit zu tun hat.

C:\Programme\Digiarty\Air_Playit\AirPS.exe

C:\Programme\Digiarty\Air_Playit\airplayit.exe

Falls per CCleaner oder in der Systemsteuerung nichts dazu gefunden wurde, lösche einfach alles manuell was damit zu tun hat.

Ist das getan, machst du bitte folgendes:



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Sollte sich danach nichts ergeben, werde ich dir weitere Anweisungen geben.


Dein Autostart ist übrigens recht voll, kannst vieles daraus entfernen, was die Systemleistung steigert. Dein System ist etwas veraltet.

Grüße

[.Mr'Zerpexx]

mhm. die datei kenn ich schon. isn remote zu meinem ipod. damit kann ich auf minen PC zugreifen. aber gut. ich mach es mal.

Edit: Ich hab noch n laufwerk Q drauf. das is aber garnirgends im arbeitsplatz verzeichnet. lasse grade test durchlaufen.

Ich kopiere dann einfach rein, weil cih jetzt von anderem PC wegmuss.......

[Diablo_]

Originally Posted by .TehKilla™

mhm. die datei kenn ich schon. isn remote zu meinem ipod. damit kann ich auf minen PC zugreifen. aber gut. ich mach es mal.

Edit: Ich hab noch n laufwerk Q drauf. das is aber garnirgends im arbeitsplatz verzeichnet. lasse grade test durchlaufen.

Ich kopiere dann einfach rein, weil cih jetzt von anderem PC wegmuss.......

Hi,

dann musste das nicht löschen, lass' das Programm einfach weiterlaufen. Q:\ dürfte von Daemon Tools sein.

Grüße

[mezzomix93]

Ist bei dir vielleicht die Windows-Taste eingeklemmt? Wenn man nämlich Windows und andere Tasten drückt öffnet sich zum Beispiel der Arbeitsplatz (Windows + E).

[.Mr'Zerpexx]

@ Mezzomix93 : Hab jetzt n bissl an der Windowstaste rumgemacht und draufgedrückt. scheint zu gehen. nur für wielange. Und meine Taste war nich eingeklemmt.

@ Diabolo_ : Gleich kommen die Ergebnisse

[Diablo_]

Originally Posted by .TehKilla™

@ Mezzomix93 : Hab jetzt n bissl an der Windowstaste rumgemacht und draufgedrückt. scheint zu gehen. nur für wielange. Und meine Taste war nich eingeklemmt.

@ Diabolo_ : Gleich kommen die Ergebnisse

An die Windows Taste habe ich garnicht gedacht. Vieleicht war sie durch irgendetwas dauerhaft aktiviert. Den Scan habe ich ganz vergessen, gut das du ihn noch machst. Selbst wenn das nicht die Lösung ist, immer gut zu wissen ob man infiziert ist oder nicht.

Grüße

[.Mr'Zerpexx]

Malwarebytes' Anti-Malware 1.51.1.1800


Datenbank Version: 7417

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

09.08.2011 23:28:28
mbam-log-2011-08-09 (23-28-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)
Durchsuchte Objekte: 223507
Laufzeit: 4 Stunde(n), 10 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\WINDOWS\system32\Sys32 (PUP.ArdamaxKeyLogger) -> No action taken.

Infizierte Dateien:
c:\dokumente und einstellungen\Marcel\Desktop\mapeditoren\sony vegas pro 10 cracking tools\Keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP55\A0063847.exe (Trojan.FakeMS) -> No action taken.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP55\A0064494.exe (Trojan.FakeMS) -> No action taken.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP86\A0105330.exe (Spyware.PWS) -> No action taken.
c:\WINDOWS\servicepackfiles\i386\ctfmon.exe (Trojan.FakeMS) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.006 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.007 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.001 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.002 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.009 (PUP.ArdamaxKeyLogger) -> No action taken.

Here

[Diablo_]

Hi,

c:\WINDOWS\system32\Sys32\ODHB.006 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.007 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.001 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.002 (PUP.ArdamaxKeyLogger) -> No action taken.
c:\WINDOWS\system32\Sys32\ODHB.009 (PUP.ArdamaxKeyLogger) -> No action taken.

Da ist auch schon die Wurzel allen Übels. Du musst dein System neu aufsetzen und dein System mal aktueller halten. Internet Explorer 6?

Skype ist nicht nötig. (Wegen deiner Anfrage)

Grüße

[.Mr'Zerpexx]

System neu aufsetzen geht wohl oder übel nich, da ich meinen PC aufgerüstet habe und keine Windows CD habe. und die updates hab ich auch ausgemacht, weil man mir gesagt hat, die nehmen oft nur unnötig speicher weg und weil in einem update ja der Bluescreen drinsei. Und den VlueScreen hab ich schon oft gehabt .

c:\dokumente und einstellungen\Marcel\Desktop\mapeditoren\sony vegas pro 10 cracking tools\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP55\A0063847.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP55\A0064494.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{4fe6a867-99d2-4014-b8cd-d300b5e5200b}\RP86\A0105330.exe (Spyware.PWS) -> Quarantined and deleted successfully.
c:\WINDOWS\servicepackfiles\i386\ctfmon.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.

Hab das nun gemacht.

[Diablo_]

Originally Posted by .TehKilla™

System neu aufsetzen geht wohl oder übel nich, da ich meinen PC aufgerüstet habe und keine Windows CD habe. und die updates hab ich auch ausgemacht, weil man mir gesagt hat, die nehmen oft nur unnötig speicher weg und weil in einem update ja der Bluescreen drinsei. Und den VlueScreen hab ich schon oft gehabt .

Hi,

tut mir leid aber dann musst du dir eine Windows XP CD irgendwo leihen.

In dem Updates verbirgt sich kein Bluescreen.

Grüße