[Erledigt] Modul nicht gefunden?

[Knuddelherzchen]

Ich habe mal eine Frage jedesmal wenn ich meinen PC hochfahre zeigt er mir einen fehler an und zwar diesen:

 

[theHacker]

Wirf mal Google nach diesem Dateinamen an: Da steht erstaunlich viel von Malware etc.

Hast du mal n Virenscanner drüberlassen ?

 

[Knuddelherzchen]

ja ich hab die ganze zeit nen virenscanner am laufen, und gestern erst die ganze festplatte schecken lassen durch den virenscanner !!! der hat aber nichts gefunden.


aber wenn ich den Begridd p2esocks_1403.ddl bei google eingebe, findet er gar nichts!

 

[Totte]

Das wird ein Autostarteintrag sein, der entfernt wurde, aber noch in der Registry steht.
Start> Ausführen> msconfig
Schau mal, on dort unter Autostart ein entferntes Programm steht und was der überhaupt läd

aber wenn ich den Begridd p2esocks_1403.ddl bei google eingebe, findet er gar nichts!

kann er auch nicht, das heißt auch p2esocks_1043.dll

https://www.google.de/search?hl=de&q=p2esocks_1043.dll&btnG=Suche&meta=lr%3Dlang_de

 

[Knuddelherzchen]

ja da stehen mehrere programme drinne, wie kann ich die löschen ???

 

[Totte]

Gar nicht, viele dort sind gewollt und nützlich. Mindestends eines jedoch dürfte real gar nicht mehr existent sein, nur eben der Eintrag ist noch vorhanden. Somit findet der Rechner beim Start das Programm nicht und bringt die Fehlermeldung.
Wenn du dir sicher bist, welches es ist, nimm vorn den Haken weg und klick auf Übernehmen.

 

[Knuddelherzchen]

hab den Haken weggenommen und auf übernehmen geklickt, dann auf pc neustarten, aber dann hat er mir angezeigt das ich was im systemstart geändert habe, dann hab ich auf normalsystem umgeklickt, war das richtig oder hätte ich es dann auf benutzeridentifiziert lassen sollen?

 

[Totte]

Die Änderungsmeldung kommt immer, solange du die nicht abwählst (beim nächsten mal nicht anzeigen o.ä.)
Schau nochmal nach im msconfig, ob er es wieder reingesetzt hat, wenn nicht, ok, wenn, dann machs nochmal
Die Fehlermeldung selber scheint ja weg zu sein

 

[Knuddelherzchen]

nein er setzt alles wieder rein, und auch die fehlermeldung ist wieder da (war gar nicht weg)

 

[Totte]

Na gut, machen wir es anders
www.hijackthis.de
Dort das Programm laden, ausführen, den Rechner scannen, die *.log dort einfügen, auswerten lassen und den Link zum Speichern der Auswertung bitte mal posten

 

[Knuddelherzchen]

Logfile of HijackThis v1.99.1
Scan saved at 01:45:20, on 02.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\avp.exe
D:\TEXTBR~1\Bin\INSTAN~1.EXE
C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
D:\Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://red.clientapps.yahoo.com/cu...ults/sb/*https://www.yahoo.com/search/ie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.produkt-detektiv.de/google0.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*https://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\ICQ\ICQToolbar\toolbaru.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RegisterDropHandler] d:\TEXTBR~1\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhilipsRemote] "C:\Programme\Musicmatch\Musicmatch Jukebox\PhilipsRemote.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [kis] "D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [InstantAccess] d:\TEXTBR~1\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [CloneCDTray] "D:\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Adobe Photoshop\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [RegisterDropHandler] d:\TEXTBR~1\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [IncrediMail] D:\Incredimail\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
O8 - Extra context menu item: &eBay Search - res://D:\Ebay Toolbar\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\ICQ\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\scieplugin.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\AIM\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQ Pro\ICQ 5.1\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQ Pro\ICQ 5.1\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\irfanview\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - https://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - https://www.hfv.de/CFIDE/classes/CFJava.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - https://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {150C4B04-7DB6-48CE-961A-BF3997EC7B58} (KLICKBILDERBOX.PicUpload7) - https://www.klickbilderbox.de/spezial/upload/Actx7.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - https://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/download/cult.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1115.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123518761671
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - https://update.microsoft.com/micros...ls/en/x86/client/muweb_site.cab?1125488755609
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www6.pc-sicherheit.web.de/ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - https://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - https://game11.zylom.lycos.de/activex/zylomgamesplayer.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - https://game15.zylom.lycos.de/activex/zylomloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - https://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?326
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: D:\KASPER~1.0\KASPER~1\KASPER~1.WIN\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: SASWinLogon - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\KasperSky Internet Security 6.0\Kaspersky\Kaspersky.Internet.Security.v6.0.0.300.WinAll-Deutsch\avp.exe" -r (file missing)

 

[Totte]

p2esocks_1018.dll [SIZE=-2]
(EGDACCESS_1071.dll)[/SIZE] Schädlinge
(C:\Windows(WINNT)\System; system32) TROJ_WINTRIM.BW (Dialer.InstantAccess) [Instant Access] ,
Info

Da steht genaueres

D:\TEXTBR~1\Bin\INSTAN~1.EXE
HKLM\..\Run: [RegisterDropHandler] d:\TEXTBR~1\Bin\REGIST~1.EXE
HKLM\..\Run: [InstantAccess] d:\TEXTBR~1\Bin\INSTAN~1.EXE /h
HKLM\..\RunServices: [RegisterDropHandler] d:\TEXTBR~1\Bin\REGIST~1.EXE

Was sind das für Einträge?
Normalerweise laufen die unter Programme, hier jedoch nicht
Das soll ein OCR-Prog für den Scanner sein, ich würd den mal entfernen

 

[Knuddelherzchen]

noch mal ein

an alle die geholfen haben

lg ribanna

 

[LasMiranda]

Normalerweise laufen die unter Programme, hier jedoch nicht

man muss doch nicht alles unter Programme installieren

Das soll ein OCR-Prog für den Scanner sein

TextBridge