C++ Runtime error!

[Nadias]

Hallo ich habe folgendes problem.
Wenn ich meinen Pc starte kommt ein fenster (Ich habe noch keine programm gestartet)


Microsoft Visual C++ Runtime Libary
Runtime Error!
Program: C:/WINDOWS/Explorer.exe

This application has requestet the Runtime to terminate it an unusual way.
Please contact the .... bla bla.

<OK>

wenn ich OK drücke dann verschwinden die icons vom desktop und nach 10 seks. seh ich ihn die icons wieder und DIE MELDUNG !!! und das is immer das gleiche ! das ding kostet von speicher und mein sys ist sehr langsam.

Bitte ich brauche Hilfe


Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:44:43, on 07.05.2003
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\tcymffu.exe
C:\WINDOWS\iisvers.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Programme\ISTsvc\istsvc.exe
C:\WINDOWS\lapxsqp.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\SurfAccuracy\SAcc.exe
C:\WINDOWS\System32\svc8021x.exe
C:\Programme\WinFixer 2005\wfx5.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\TightVNC\WinVNC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Blizzard\WoW an Brian´s Computer (Brianmoser)\BNUpdate.exe
C:\DOKUME~1\JAN-PH~1\LOKALE~1\Temp\Rar$EX05.297\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gericom.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: (no name) - _{00000000-15D9-4736-AB29-131578A45F2B} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
F3 - REG:win.ini: run=jueuamcl.exe, oxtiasmsotlt.exe, hjioodgnxud.exe, dbbadunh.exe, xmvbp.exe, fcypskgbyi.exe, voybjvvg.exe, ypbvpcnvrrdr.exe, tsscytfaunoyd.exe, mavv.exe, rcth.exe, pjwh.exe, nqhulwu.exe, rpgddarpelhi.exe, hgql.exe, cdaocjv.exe, lvvkg.exe, muedfvdoborxm.exe, nkklmxtau.exe, ytrkvueyˆl, anerujimrt.exe, fsdivktipc.exe, eojha.exe, ucfgrhedbuok.exe, nnsehc.exe, ykecgdybum.exe, tpmmtv.exe, mswgsdf.exe, kfffywpnrtq.exe, dwcctrfdr.exe, ohjkq.exe, avonvux.exe, tveeh.exe, jcsdhrvhkgn.exe, moriilkyvxtgt.exe, ionoodnat.exe, udktndyuby.exe, hhfaqbjrna.exe, uofsq.exe, htqrjbvdtfaw.exe, ×ɇ, uyucndpeptcf.exe, ojmblgoc.exe, noxvwclxsyisa.exe, ykunerllris.exe, ifniwqiq.exe, lefbx.exe, mdihgjvarngax.exe, hvrkpj.exe, sdhbh.exe, sxwxuwnbijb.exe, ixvlvrlarndg.exe, grugc.exe, xdirkdrgasqic.exe, aethrko.exe, atruyl.exe, lsftb.exe, lcdgol.exe, qedyqxquelnur.exe, ruiayxu.exe, aqcdttwetqfll.exe, agtj.exe, nixoeboqbs.exe
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\system32\ATPART~1.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\WINDOWS\system32\bpkwb.dll
O2 - BHO: LinkTracker Class - {6A6E50DC-BFA8-4B40-AB1B-159E03E829FD} - C:\WINDOWS\system32\lmf32v.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Programme\YourSiteBar\ysb.dll
O4 - HKLM\..\Run: [iisvers] C:\WINDOWS\iisvers.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Á³#*L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\lapxsqp.exe
O4 - HKLM\..\Run: [jylhdu] C:\WINDOWS\system32\tcymffu.exe r
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.gericom.com
O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/...gameloader.cab
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} (IELoaderCtl Class) - http://install.global-netcom.de/ieloader.cab
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} (F1 Organizer Class) - http://www.addictivetechnologies.net...b/48odhr0b.cab
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32n.CAB
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab...08&ex&1s&ppd=4
O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Filter: text/html - {DFAA31C8-A356-4313-9D95-5EDAB46C5070} - C:\WINDOWS\system32\lmf32v.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: AEGIS Client 1.3.6.1 (SVC8021X) - Meetinghouse Data Communications - C:\WINDOWS\System32\svc8021x.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\TightVNC\WinVNC.exe" -service (file missing)




Ich weiß das Sys ist absulut unaufgeräumt


Nadias

[Ruby]

Hallo Nadias

dein System ist total verseucht, zum Teil auch von neuer malware.
Wir lassen erstmal das entfernen, was bekannt ist:

1
Bitte die Systemwiederherstellung deaktivieren.

2
Lade den Disk Cleaner runter.
Betrachte den Screenshot.

Lass den Disk Cleaner laufen
Setze ein Häkchen in alle Fächer, die gereinigt werden müssen:
Temporary Internet Files und Temporary System Files, Cache, History und Prefetch
und in soviele Fächer wie möglich.

3
START > ausführen (schreib rein): cleanmgr > ok/[enter].
Vergewissere dich, dass die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) geleert werden.
Klicke ok.

4
START > ausführen (schreib rein): %temp% > ok/[enter].
Mach das für jedes Benutzerkonto.
Du leerst damit den/die Ordner C:\Dokumente und Einstellungen\Dein Name\Lokale Einstellungen\Temp

5
Lade eine kostenlose Trialversion von CounterSpy runter (Anleitung).

Update das Programm online.
Beende die Internet-Verbindung.
Starte deinen Rechner neu auf in den abgesicherten Modus (Anleitung).
Scanne deinen Rechner mit CounterSpy im abgesicherten Modus.
Stelle das Programm so ein, dass es alles entfernt, was es findet.
Speichere das Logfile.

- nach dem Scan muss man sich entscheiden für:
*Ignore
*Remove
*Quarantine
wähle immer Remove und starte den PC neu

Counterspy killt immer nur einen Teil Dateien.
Man muss also immer wieder den Quarantäne-Ordner von Counterspy leeren
und wieder neu damit scannen, solange bis Counterspy nichts mehr findet.
- nach jedem Scan muss man sich entscheiden für:
*Ignore
*Remove
*Quarantine
wähle immer Remove und starte den PC neu.

Poste alle Counterspy Logfiles bitte.