Desktopicons futsch! geschlossen

[Bastifantasti]

Hilfe!

Seit heute ist mein Icon für den Ordner "Eigene Dateien" weg, d.h. es ist durch so ein komisches Standart Icon ersetzt worden.

Wollte daraufhin unter Desktopsymboleigenschaften das Symbol einfach ändern, doch siehe da: Da waren keine Icons mehr da, die ich hätte ändern können! (s. Screenshot)

Was mache ich denn jetzt?
Ich hoffe mir kann schnell geholfen werden!

 

[NeHe]

Im Normalfall auf "Anderes Symbol" und dann über das Menü den Speicherort der Icons anwählen

Aber da OS-Problem:

===> verschoben nach OS / Windows



Gruss, NeHe

 

[totsch]

lösche mal die Datei "IconCache.db". Diese befindet sich im Ordner
C:\Benutzer\[Benutzername]\AppData\Local
danach Neustart

Gruss Totsch

 

[bigdatura]

wenn du tuneUp hast, gibt es da eine einstellung,die symbole wieder herzustellen. geht damit ganz einfach.

 

[Bastifantasti]

Auf "anderes Symbol" klicken bringt nichts. Ich kann ja gar kein Icon auswählen, welches ich ändern will.
Wenn ich dann dadrauf klicke kann ich das Icon vom Arbeitsplatz ändern.

Die Datei zu löschen bringt auch nichts.
Wird zwar neu erstellt, aber Icons bleiben so wie sie sind...

 

[totsch]

Die Datei zu löschen bringt auch nichts. Wird zwar neu erstellt, aber Icons bleiben so wie sie sind...

wenn das Löschen der "IconCache.db" nichts bewirkt, dann erhöhe doch mal den Cache unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer
hier beim Eintrag Max Cached Icons den Wert auf 4096 erhöhen. Danach noch einmal die "IconCache.db" löschen sowohl unter
C:\Benutzer\[Benutzername]\AppData\Local
als auch unter
C:\Users\[Username]\AppData\Local
und neu starten.

 

[Bastifantasti]

Der Eintrag existiert bei mir in der Registry leider nicht.
Soll ich ihn dann einfach erstellen?
Und wenn ja, wie?

€dit: Hab TuneUp. Hat aber nichts genützt.

 

[totsch]

Soll ich ihn dann einfach erstellen? Und wenn ja, wie?

im rechten Fenster mit "Neu" >> "Zeichenfolge" >> Namen eintragen "Max Cached Icons" und als als Datentyp REG_SZ >> Doppelklick auf "Max Cached Icons" und den Wert 4096 zuweisen.
>> Neustart

 

[Bastifantasti]

Hat auch nichts gebracht...

 

[kahade]

Hallo Bastifantasti

Systemwiederherstellung schon versucht ?

Gruß kahade

 

[Bastifantasti]

Womit wir bei meinem nächsten Problem wären...
Die geht nämlich auch schon seit längerer Zeit gar nicht mehr!
Egal welchen Wiederherstellungspunkt ich wähle...
Habe auch hier schon im Internet danach gesucht, aber noch nichts zu gefunden!

 

[Liberty Valance]

Schon an eine schnöde Schadsoftware-Infektion gedacht? HijackThis könnte diesbezüglich durchaus dein Freund sein. Ansonsten besteht als Ultima Ratio nach wie vor die Möglichkeit, eine Reparaturinstallation durchzuführen...

​

HTH + CU

 

[totsch]

Die geht nämlich auch schon seit längerer Zeit gar nicht mehr! Egal welchen Wiederherstellungspunkt ich wähle...

Systemdateien wurden manipuliert
Wenn ein Virenscan und das Logfile von HijackThis etwas Verdächtiges ergeben, würde ich dein BS neu aufsetzen.

Systemdateien könnten defekt sein
Diese könntest du wie folgt reparieren lassen:
Windows-Taste + R >> "cmd" eingeben >> nicht auf "OK" klicken sondern die Tastenkombination Strg+Shift+Enter -> (CMD wird als Admin ausgeführt!) >> sfc /scannow eingeben und mit Enter bestätigen. Evtl. die Vista-CD/DVD bereithalten.
Nach der Reparatur sofort wieder Windows Update durchführen!

 

[mycard]

Hi...

Der Regschlüssel zur Einstellung des Iconcache lautet:

HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\CurrentVersion\Explorer

Zeichenfolge rechte Seite= Max Cached Icons
Mit dem empfohlenen Wert = 8192

Gruß
mc

 

[Bastifantasti]

Systemdateien wurden manipuliert
Wenn ein Virenscan und das Logfile von HijackThis etwas Verdächtiges ergeben, würde ich dein BS neu aufsetzen.

Systemdateien könnten defekt sein
Diese könntest du wie folgt reparieren lassen:
Windows-Taste + R >> "cmd" eingeben >> nicht auf "OK" klicken sondern die Tastenkombination Strg+Shift+Enter -> (CMD wird als Admin ausgeführt!) >> sfc /scannow eingeben und mit Enter bestätigen. Evtl. die Vista-CD/DVD bereithalten.
Nach der Reparatur sofort wieder Windows Update durchführen!

Hab das mal mit cmd gemacht, weil bei Hijack nichts verdächtiges war.
cmd hat einige Probleme gefunden, aber nicht alle beheben können.
Genaueres steht in dieser Logfile:
www.8ung-fun.de/CBS.log

Allerdings kann ich damit nichts anfangen...

 

[totsch]

Hab das mal mit cmd gemacht, weil bei Hijack nichts verdächtiges war.

und du bist dir sicher, dass dir nichts Verdächtiges aufgefallen ist?
Nicht nur mit dem II. sondern viele Augen sehen auch besser .
Drum poste doch mal dein Logfile, indem du HijackThis aber im abgesicherten Modus ausführst!!
Da nämlich auch noch deine Systemwiederherstellung nicht mehr funktioniert, liegt es nahe, dass ein Virus dein System manipuliert haben könnte.

Gruss Totsch

 

[Bastifantasti]

Hier die Logfile:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:27, on 01.08.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\helppane.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: WINXML2 Class - {314A5833-8490-4a3b-904A-110444F25E50} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [AutoSizer] "C:\Program Files\AutoSizer\AutoSizer.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res/C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing) (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.1.cab
O16 - DPF: {C49134CC-B5EF-458C-A442-E8DFE7B4645F} (YYGInstantPlay Control) - http://www.yoyogames.com/downloads/activex/YoYo.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F554} (Flatcast Viewer 4.16) - http://80.237.209.20/objects/NpFv41629.dll
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://data.myflatcast.com/data/objects/NpFv501.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Update Service (gupdate1c98bb8e60a8430) (gupdate1c98bb8e60a8430) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Silvercrest MTS2118 driver\KMWDSrv.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdsvb.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6732 bytes

 

[Liberty Valance]

Da gibt es aber viel zu fixen...

[N] - O2 - BHO: WINXML2 Class - {314A5833-8490-4a3b-904A-110444F25E50} - (no file)
[N] - O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
[?] - O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETZWERKDIENST')
[N] - O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing)
[N] - O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing)
[N] - O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing) (HKCU)
[N] - O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen (file missing) (HKCU)
[?] - O16 - DPF: {C49134CC-B5EF-458C-A442-E8DFE7B4645F} (YYGInstantPlay Control) - http://www.yoyogames.com/downloads/activex/YoYo.cab
[?] - O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata...SUploader4.cab
[?] - O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://data.myflatcast.com/data/objects/NpFv501.dll
[?] - O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdsvb.exe

HTH + CU

 

[Bastifantasti]

aha...

und wie mach ich das?
Und ist das dann die Lösung zu meinem Problem?

 

[Liberty Valance]

Autoruns for Windows v9.52 und Registry Mechanic 8.0.0.906 sind diesbezüglich dein Freund.

HTH + CU

 

[totsch]

und wie mach ich das?

HijackThis starten >> "Do a System scan only"
wenn das Scannen abgeschlossen ist, kannst du die entsprechenden Einträge anhaken und anschliessend dann auf "Fix checked" klicken.

Und ist das dann die Lösung zu meinem Problem?

NEIN - absolut nicht, Symbole werden weiterhin fehlen und auch die Systemwiederherstellung wird immer noch nicht funktionieren.
Da du die Systemwiederherstellung nicht deaktivieren kannst, werden infizierte Dateien/Dienste immer wieder neu hergestellt und Probleme bleiben erhalten.
Der nichtwindowseigene Dienst "Windows Tribute Service" (O23) ist der Übeltäter, der immer wieder Unheil anrichten wird. Dieser Trojaner benutzt in Verbindung mit anderen Autostartmöglichkeiten einen eigenen Dienst, um sich immer wieder selbst neu zu installieren.
Du könntest die Datei "kdsvb.exe" mal bei Jotti und/oder Virustotal scannen lassen.
Was zeigt bzw. hat eigentlich dein Virenprogramm zu einem ein Systemscan angezeigt? Auch wären Ergebnisse von Spybot interessant.

Aber alles in allem und wie in meinem anderen Beitrag schon erwähnt, solltest du dein BS neu aufsetzen, denn ein kompromittiertes System ist nie 100%ig zu reinigen, weil man nie genau erkennen kann, welche Dateien schon alles infiziert/verändert wurden.

Gruss Totsch