Probleme mit iTunes und iPod nach Cleanup

[Unregistriert]

Hallo,

ich habe mich hier ein wenig belesen und folgendes Programm ausprobiert:

Teil 1
Lade folgende Programme runter:

1-1
CleanUp

Seit dem habe ich ein gewaltiges Problem! Ich kann meine gekauften Lieder nicht mehr hören, weil mir der Zugriff darauf verweigert wird! Wenn ich meinen iPod anschließe, dann wird mir ebenfalls der Zugriff verweigert, weil dieser für einen anderen Anwender registriert ist! Ich habe ihn NIE für jemand anderen registriert! Hilfe!!

[ABC_CBA]

Hi

bei windows xp und windows me, sollte man zuerst versuchen, mit hilfe der systemwiederherstellung den rechner in einen früheren zustand zu bringen, wähle einen herstellungspunkt, der vor der infektion liegt, das system wird anschließend neu gestartet

in diesem Fall sollte auch das Löschen wieder rückgängig gemacht werden können.

[Ruby]

Hallo Gast,

mit CleanUp werden die temporären Ordner geleert.
Wo hattest du deine Lieder aufbewahrt? In den temporären Verzeichnissen?
Falls du WindowsXP oder ME hast, kannst du den Fixpunkt zurückversetzen.
Ich kann mir aber nicht vorstellen, dass deine Schwierigkeiten mit dem Programm CleanUp zu tun haben.

Bitte erstelle ein HijackThis Logfile und poste es: Anleitung

[SisterK]

Die Lieder sind noch da, aber ich kann sie in iTunes nicht hören, weil mir der Zugriff verweigert wird. Das gilt aber nur für die gekauften Lieder, die andern gehen problemlos. Den iPod hab ich auch wieder flott bekommen, auch wenn ich dort nicht die gekauften Lieder hören kann.

Logfile of HijackThis v1.99.1
Scan saved at 01:04:05, on 14.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\WEBDE\SmartSurfer2.31\SmartSurfer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/Sha.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{906C9D12-B720-456A-9D03-1D66C84AF474}: NameServer = 130.244.127.161 130.244.127.169
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[Ruby]

Hallo SisterK,

dein HJT-Logfile ist nicht ganz in Ordnung, das müssen wir auch noch ändern. Aber zunächst habe ich andere Fragen an dich. Es wäre nett, wenn du sie beantworten würdest.

1. Wo hast du die gekauften Lieder aufbewahrt? Gib bitte den File/die Files an.
2. Hast du den Tipp con ABC_CBA befolgt?
3. Was passiert, wenn du dich als Administrator anmeldest?
-> kannst du dann die Lieder mit "iTunes" hören?

[SisterK]

1. die Lieder befinden sich in Eigene Dateien/Eigene Musik. Die von CD importierten Lieder machen auch keine Probleme, nur die Gekauften.

2. Nein, denn ich ich hab Angst, daß dann Adobe Reader wieder gelöscht wird, das ich später draufgemacht habe.

3. Ich hab nur ein Konto in Windows XP. Das meintest Du doch, oder?

[Speedy]

1. die Lieder befinden sich in Eigene Dateien/Eigene Musik. Die von CD importierten Lieder machen auch keine Probleme, nur die Gekauften.

2. Nein, denn ich ich hab Angst, daß dann Adobe Reader wieder gelöscht wird, das ich später draufgemacht habe.

3. Ich hab nur ein Konto in Windows XP. Das meintest Du doch, oder?

Hi, wenn man etwas downloadet, sollte man das in einen speziellen ordner machen ->
z.b. C:\Download\Hijackthis
da liegt nun das programm und wartet, bis du es installieren willst.

hat ma einmal etwas rückgängig zu machen, ist das egal, da man ja das programm im download-ordner noch besitzt.

also -> verzichte auf den reader, systemwiederherstellung -> rechner zu einem früheren swh-punkt zurücksetzten, nach dem neustart berichten.

ach übrigens, man kann auch wieder zurück, also -> durchführen !

[SisterK]

Ok, hab ich gemacht. Nun geht es auch wieder Danke!!!

Ruby sprach von Problemen in meinem Hijackthis-logfile. Was ist damit?

[Speedy]

hi, siehste, manchmal geht es ganz einfach (leider wirklich nur manchmal)

dein logfile sehe ich mir gleich an, oder hast du ein aktuelleres, geht ja schnell