mwsbar.dll => Fehlermeldung beim Start => Log

Monodome

is in the mix
Dabei seit
3 Mrz 2006
Beiträge
1.046
Reaktionen
38
Hallo Freunde

Ich bzw. meine Freundin hat ein Problem.

Auf ihrem PC erscheint die Fehlermeldung, dass die Datei "mwsbar.dll" nicht auf C:\ gefunden werden kann. Diese Meldung kommt seit gestern.

Ich habe den Dateinamen mal in google eingegeben und kam zu dem Ergebnis, dass sie sich evtl etwas eingefangen haben könnte.
Habe dann mal Ad-Aware, Spybot und House-Call drüber laufen lassen und alle wurden fündig.

Schaut euch mal bitte den Log an und vielleicht könnt ihr mir weiterhelfen

Gruß
Jens


Ich glaub hier liegt das Problem oder was meint ihr?


O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\4.bin\MWSBAR.DLL,S




Logfile of HijackThis v1.99.1
Scan saved at 19:46:29, on 29.03.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\S24EvMon.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\hidserv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\RegSrvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\ZCfgSvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\1XConfig.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINNT\System32\svchost.exe
C:\Dokumente und Einstellungen\XXXX\Eigene Dateien\ICQ4\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam10\QuickCam10.exe
C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe
C:\WINNT\system32\ctfmon.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\NETGEAR\WPN111 Konfigurationsprogramm\wpn111.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\winamp.exe
C:\Dokumente und Einstellungen\XXXX\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\ICQ4\ICQToolbar\tbu36\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Dokumente und Einstellungen\XXXX\Eigene Dateien\ICQ4\ICQToolbar\tbu36\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\Programme\TVgenial\IEButtonTVGenialEBayInterfac e.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Dokumente und Einstellungen\XXX\Eigene Dateien\ICQ4\ICQToolbar\tbu36\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONo Mgr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe "
O4 - HKLM\..\Run: [ICQ Lite] C:\Dokumente und Einstellungen\XXXX\Eigene Dateien\ICQ4\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\4.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe "
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.e xe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NETGEAR WPN111 Smart Wizard.lnk = C:\Programme\NETGEAR\WPN111 Konfigurationsprogramm\wpn111.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Dokumente und Einstellungen\XXXX\Eigene Dateien\ICQ4\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\ICQ4\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\XXXXX\Eigene Dateien\ICQ4\ICQLite\ICQLite.exe
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009BCB7A-83D3-4C33-8A20-E92658C2F427}: NameServer = 194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{009BCB7A-83D3-4C33-8A20-E92658C2F427}: NameServer = 194.25.2.129
O17 - HKLM\System\CS2\Services\Tcpip\..\{009BCB7A-83D3-4C33-8A20-E92658C2F427}: NameServer = 194.25.2.129
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O20 - Winlogon Notify: Sebring - C:\WINNT\system32\LgNotify.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINNT\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINNT\system32\S24EvMon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
 
Ich fürchte, wenn das Virus schon drauf ist und den Rechner infiziert hat hilft nur Windows neu installieren und deiner Freundin beibringen, AntiVir zu benutzen.
 
Antivir ist der größte Dreck, sage ihr sie soll sich was vernünftiges holen.
Ich arbeite im pc laden und wir haben immer wieder diese Probleme mit den .ddl dateien.
AntiVir ist einfach nicht gut genug !
Mit TuneUp 2007 kann man solche sachen vll. beheben.
TuneUp ist ein programm was regist fehler und so behebt, sowas sollte man sich einfach mal kaufen "Es lohnt sich!!!"
Und o&o Defrag das sind die besten programme um denn rechner in ordnung zu halten!
Vll. noch AVG ANti virus
und ANti spy
 
@freak

wegen einem, deiner meinung nach, virus gleich das bs neu aufzusetzen ist müll.


@xam0r
defrag? tuneup?....hat nun wahrlich nichts mit dem thema zu tun und würde auch gar nix helfen.

:rolleyes:


@trancer
deinstalliere mal sämtlich toolbars, die du mit deinem/ deinen browser/ browsern nutzt. avira anti-vir ist gar nicht so schlecht, und im bereich freeware so mit das beste, gleichwohl nur gekaufte sw wirklich gut ist. schweiß mal avira runter, und nimm für dieses problem mal eine trail von kaspersky internet sec. 6 oder gdatas pendant, und gehe mit deren virenscanner nochmal drüber. danach sollte eigentlich nix mehr sein. andernfalls noch mal diverse adaware-progs und registry-cleaner ihre arbeit verrichten lassen.

welches bs nutzt du?
 
Einfach mal im Software menü alles Deinstallieren was deine Freundin auf Nachfrage nicht kennt bzw was du nicht kennst und als wichtig erachtest.
Nach dem Motto: Kennst du "my web search?" "nö" "ok, weg damit".
Das mal als allgemeinen zusätzlichen Tipp.
 
Hi!

Also BS ist Windows 2000 .....

Der Laptop wurde in dieser Hinsicht nicht gepflegt .... die Virendefinitionsdatei vom Antivir is im Mai letzten Jahres abgelaufen *hüstel* und soeben habe ich auf WindowsUpdate mal die Updates gezogen ... waren insgesamt 58 Stück ^^

Ja wie gesagt ... mit dem Thema Sicherheit hat man sich hier nicht wirklich beschäftigt :D ^^

Wie gesagt Ad-aware, Spybot lief drüber, hat was gefunden aber das Problem besteht immer noch. Hab den Antivir runtergeschmissen und von G-Data den AntivirenKit Demo installiert, lasse den mal noch durchlaufen. Nutze G-Data selber und habe bis jetzt nur gute Erfahungen gemacht mit dem Outbreakshield und den beiden Suchengines usw.

Danke euch!

:)
 
Ich kenne das Problem.

Da gab es eine gute Lösung...wenn sie mir denn noch einfallen würde...ich glaube das prog hiess hijacker? Es gab da mal ne Anleitung...ich google grad nach find sie aber nicht wieder.

Ich glaube ich habe:
adaware
spybot seach & destroy
und dann hijacker
drüberlaufen lassen

Ich bin mir sogar ziemlich sicher das das Tool hijacker hiess

Hoffe dir geholfen zu haben

PS: N registry cleaner ist sicherlich auch sinnvoll, den ganz zum schluss mal rüberlaufen lassen und dann den überflüssigen ******* mal rauskillen
 
Noch ein Tip: bevor du das ganze Antivirenzeug machst (hast du jetzt ja schon) erst mal Systemwiederherstellung deaktivieren und dein System im abgesicherten Modus starten. Dann alle Test durchlaufen lassen und in den meisten Fällen ist dein System clean!
 
So Antivirenkit hat 2-3 Teile gefunden, mit Hijackthis Mywebsearch entfernt, adaware drüber laufen lassen + Spybot, alles aktualisiert und aufgeräumt, Updates geladen usw.

Jetzt dürfte mal wieder für ne Weile ruhe sein :p
 

Neue Themen


Zurück
Oben