Plötzlich fehlen die Texte in Programmen geschlossen 

Status
Für weitere Antworten geschlossen.

rinkm

Registered +
Registriert
Nov. 2007
Beiträge
198
Hallo Leute,
meine Bekannte hat ein Prob. mit ihrem Samsung Laptop.
Plötzlich fehlen aus unerklärlichen Gründen Texte in Programmen z.B. wenn man die AntiVir-Übersicht öffnet oder auch im IE. Die Bilder bzw. Rahmen der Progs werden angezeigt aber keine Inhalte.
Außerdem meckert Win, dass keine Antivierensoftware aktiv ist. Antivir ist auch dann deaktiviert und kann mangels Text nicht aktiviert werden.
Da für den Laptop nur eine Recovery vorhanden ist, habe ich das System komplett neu hergestellt. Das ging so ca. 1 Woche gut und jetzt ist alles schon wieder so.
Ich habe nachgefragt ob etwas besonderes dem Fehler vorrausgegangen ist aber dies wurde verneint.
An was kann das noch liegen? Ich bin total ratlos! :confused:
Wir haben das System erneut wieder komplett hergestellt (mit dem Recovery) und es läuft auch alles wieder normal aber ich glaube, dass in absehbarer Zeit das Prob erneut auftritt.
Kann das ein Virus sein und wenn ja, wie bekomme ich den weg wenn ich nur die Recovery auf HD habe?
Freue mich über jede konstruktieve Hilfe! :)
 
Zuletzt bearbeitet von einem Moderator:
1.) Plötzlich fehlen aus unerklärlichen Gründen Texte in Programmen z.B. wenn man die AntiVir-Übersicht öffnet oder auch im IE.
2.) Außerdem meckert Win, dass keine Antivierensoftware aktiv ist.

zu 1.) gleiches Verhalten auch im abgesicherten Modus? Hier im abgesicherten Modus dann auch gleich mal mit HijackThis ein Logfile erstellen und hier posten.

zu 2.) So geben Sie an, dass Sie ein Antivirenprogramm verwenden, das von Windows nicht gefunden wird >> Warnmeldungen aktivieren/deaktivieren

Gruss Totsch
 
ja, auch im Abgesicherten Modus fehlen die Texte.
Auch ein reparieren von Windows behebt dann den Fehler nicht. Erst eine komplette Wiederherstellung funktioniert (aber nur für ca. 1 Woche).
Das AntiVierenprogramm wurde ja zuvor von Windows erkannt und auch als Schutz akzeptiert erst nachdem dieser Fehler auftritt meckert Windows.
Der Regenschirm vom AntiVir (Avira) ist auch dann geschlossen und ich kann es mangels Texte im Menü auch nicht wieder starten.
Das mit dem "HijackThis" werde ich bei passender Gelegenheit und nachdem der Fehler erneut auftritt machen.
Vielen Dank schon mal! :)
 
Ist die Festplatte des Rechners partioniert? Es kann durchaus sein, dass sich der Virus (den ich einfach mal annehmen würde) auf einer anderen als der Systempartition versteckt. Der Virus könnte sich dann erst nach einiger Zeit wieder aktivieren, wenn eine bestimmte Datei gestartet wird. Ein Virencheck von einer bootfähigen CD (z.B. Computerbild Notfall CD oder verschiedene bootfähige Linux CDs) wäre auf jeden Fall einen Versuch wert.

Eine weiter Möglichkeit wäre, dass deine Bekannte immer beim Besuch einer bestimmten Website einen drive-by Virus einfängt. Hier kann man aber mit einem ordentlichen Virenschutzprogramm und der generellen Nutzung eines eingeschränkten Benutzerkontos viele Viren abfangen. Empfehlenswert ist auch ein Alternativbrowser zu IE und Firefox (z.B. Opera).

Abgesehen davon würde ich generell eine andere Virensoftware empfehlen, die Free-Version von AV ist nicht so der Bringer.
 
1) Ich habe von meinem gekauften AntiVir Premium eine RescueDisk erstellt und bei aufgetretenem Fehler bei ihr laufen lassen aber es wurde kein Virus erkannt.

2) Ja, die Festplatte ist Partitioniert und die Sicherung liegt auf einem anderen Laufwerk.

3) Sie benutzt überwiegend GoogleChrome, manchmal auch den IE

Bis jetzt ist der Fehler noch nicht wieder aufgetreten. Bin mal auf die nächsten Tage gespannt.
Danke schon mal für eure Tips und ich werde mich sofort melden wenn der Fehler wieder auftritt. :p

*edit*
so, gestern war es dann mal wieder so weit. Wieder das gleiche Problem.
Ich habe mal die Log-Datei von HijackThis angehängt. Wäre schön wenn ihr da etwas finden könnt.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:14:26, on 18.04.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Safe mode

Running processes:
C:\windows\Explorer.EXE
C:\windows\system32\ctfmon.exe
C:\windows\system32\cmd.exe
C:\windows\system32\conhost.exe
D:\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Christa Heck\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [NokiaSuite.exe] C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe -tray
O4 - HKCU\..\Run: [Smart PC Cleaner] C:\Program Files\Smart PC Cleaner\SPCLauncher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\windows\system32\nvvsvc.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6414 bytes


Beiträge zusammengeführt. mfg tekkno
 
Zuletzt bearbeitet von einem Moderator:
Hi,

- R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
- O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
- O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
- O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
- O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
- O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

bevor du diese o.g. Einträge mit HijackThis löschst, solltest du erst einmal schauen, ob die AskToolbar und die BabylonToolbar unter Software aufgeführt sind und diese dann deinstallieren >> Neustart
Sollten dann immer noch o.g. Einträge im Logfile von HijackThis auftauchen, dann diese Einträge fixen.

Dann lass mal die Datei C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
sowie
C:\Program Files\I Want This\I Want This.dll
bei Virustotal auf Viren scannen.

gibt es evtl. unter Software einen Eintrag I Want This bzw. in C:\Program Files\I Want This eine uninstall.exe? >> deinstallieren.

----------------------------------------------------------------------------------------

- die Systemwiederherstellung deaktivieren und PC dann im abgesicherten Modus starten
- hier dann sämtliche Temp-Ordner leeren.
- die Registry durchsuchen nach 11111111-1111-1111-1111-110011221158 und I Want This und gefundene Einträge löschen.
- den Ordner C:\Program Files\I Want This löschen
- Neustart und danach wieder die Systemwiederherstellung aktivieren

Deine Bekannte sollte zukünftig immer darauf achten, bei Programmen die benutzerdefinierte Installationen zu wählen. Dadurch lassen sich dann meist Toolbars abwählen und werden erst gar nicht mitinstalliert!!! AskToolbar stammt nämlich sicherlich von Avira!

Gruss Totsch
 
Zuletzt bearbeitet von einem Moderator:
Hallo totsch,
vielen, vielen Dank für deine Bemühungen.
Ich werde deine Tips befolgen. Stimmt, sie hatte diese Babylon und ASK-Toolbar in den Browsern.
Nochmals vielen Dank :)
 
hab's jetzt erst entdeckt >>
O4 - HKCU\..\Run: [Smart PC Cleaner] C:\Program Files\Smart PC Cleaner\SPCLauncher.exe
als Übeltäter kommt höchstwahrscheinlich Smart PC Cleaner in Frage!!!
Smart PC Cleaner ist kein echtes Programm, sondern Badware/Malware, das den PC mit Computerviren und Trojaner verseucht! Eine manuelle Entfernung wird dir dort aufgezeigt.

auch mit Hilfe der Software Remove Smart PC Cleaner Spyware (ReimageRepair.exe) kannst du Smart PC Cleaner evtl. wieder loswerden.

siehe auch Warum ist Smart PC Cleaner gefährlich und wie man ihn entfernt?

Interessant ist auch dieser Artikel >> Miese Tricks mit bösartiger Software

Gruss Totsch
 
Status
Für weitere Antworten geschlossen.

Ähnliche Themen

Zurück
Oben Unten