Hallo und Hilfe!!!
ich war gerade dabei ein pdf im InDesign zusammen zu stellen als mir der PC plötzlich bei jeder zweiten Datei sagt sie wäre ungültig, nicht lesbar oder der Dateiname sei zu lang. Es geht dann manchmal wenn ich die Datei umbenenne, aber ich kann doch nicht jede dieser gesch****** Dateien umbenennen. Außerdem tritt dann wahrscheinlich beim nächsten Öffnen das selbe Problem wieder auf. Ich habe jetzt ein halbes Jahr mit diesen Datein gearbeitet und nie ist so eine Meldung aufgetaucht. Auch verschiedene InDesign files tragen nicht mehr das InDesign-logo und lassen sich weder öffnen noch löschen. Was ist da los?
1. Tritt das Problem ständig auf? Auch nach einem Neustart? Oder erst bei längeren Arbeiten?
2. Hast du irgendwelche Sicherheitsprogramme installiert? Virenschutz, Firewalls, etc.?
17.07.2010, 19:09
Threadersteller
achsonaja
1. Ja das Problem tritt auch nach einem Neustart auf.
2. Virenschutz: Antivir und Windows Firewall
17.07.2010, 19:13
Zafi
Lass mal HiJackThis durchlaufen und poste das Log.
17.07.2010, 20:02
Threadersteller
achsonaja
HijackThis bringt eine Fehlermeldung und spuckt dann ein das aus:
Zitat:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:55:51, on 17.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Wenn er das bereinigt hat, dann führe zur Sicherheit noch einen Scan durch und poste nochmal das Log.
Anschließend lass noch deinen Virenkiller gründlich über die Platte laufen.
18.07.2010, 15:58
Threadersteller
achsonaja
Ok ich hab jetzt gemacht was du gesagt hast.
da ist das logfile
Zitat:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:38:31, on 18.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ]
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager. exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Programme\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Programme\ScanSoft\PaperPort\IndexSearch.e xe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe " -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config \Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [DT HPW] C:\Programme\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O4 - Global Startup: SketchBook Snapshot.lnk = C:\Programme\Autodesk\SketchBookPro2010\SketchBook Snapshot.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.5.0\ShoppingRepo rt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.5.0\ShoppingRepo rt.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.tuwien.ac.at
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: xlwoikcz.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: inkusvml.dll - {9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5} - (no file)
O21 - SSODL: btxaanzn.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: rdkjzqfo.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: jfynbyes.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: hgudjogf.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: qgsexpet.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
O21 - SSODL: vsjbbybr.dll - {71A78CD4-E470-4a18-8457-E0E0283DD507} - (no file)
--
End of file - 9930 bytes
18.07.2010, 17:42
Zafi
Hast du alle 12 angeklickt oder nur den ersten? Denn leider hat er nur den ersten entfernt, die restlichen 11 sind noch anwesend.
Wenn du alle 12 angeklickt hat, dann lässt es darauf schließen, dass du dir was eingefangen hast, was nicht so leicht weg geht.
Zuerst solltest du deine wichtigsten Daten sichern, anschließend solltest du deine Festplatte mittels USB an einem anderen Rechner anschließen, wo du sie mit einem Virenkiller gründlich bereinigen kannst. Bau sie anschließend wieder in deinen Rechner ein. Boote den Rechner "ohne LAN-Kabel" und starte nochmal HiJackThis. Versuch dann nochmal die besagten Punkte abzuschießen, wenn sie vorhanden sind. Und prüf dann nochmal mit HiJackThis, ob sie nun endlich weg sind. Erst dann kannst du gefahrlos wieder das LAN-Kabel anschließen.
19.07.2010, 12:32
Threadersteller
achsonaja
tja schaut so aus als würde das was du sagst zutreffen.
hatte alle 12 gelöscht
dann werd ich das mal angehen
danke vorerst mal!
21.07.2010, 13:09
Threadersteller
achsonaja
So das ist das neue Logfile:
Zitat:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:07:47, on 21.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
- O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe
Bei letzterem ist die Frage, ob er wirklich von McAfee ist, denn dann sollte er eigentlich dem HiJackThis bekannt sein. Der Umstand, dass dem nicht so ist, spricht gegen diese Datei.
Ganz nebenbei: Mithilfe von ] kannst du deine Logs auch selbst auswerten.
Versuch die beiden noch zu löschen und erstell ein neues Log, um zu sehen, ob nun alles sauber ist. Wenn nicht, kannst du immernoch versuchen, über den Abgesicherten Modus die betroffenen Dateien aufzuspüren und manuell zu löschen. Anschließend dann auch ruhig einen Virenscan im Abgesicherten Modus durchführen.
Gib Bescheid, wie dass gelaufen ist und ob dann immernoch was aktiv ist.
Heute
Weitere Informationen 
]
