"Ein anderes Programm greift gerade auf diese Datei zu" ???

mohili

Hallo,

hab ein großes Problem.
Hatte nen ff-Absturtz, danach kam das eine Fensterchen, welches die Fehlermeldung an Mozilla verschickt, dieses habe ich mit Gewallt gekillt, tja und seitdem geht ff-mässig gar nichts mehr!

Weder im Safe-mode, noch durch De/Ininstallationen, noch ducrh Profile löschen, es geht einfach gar nichts!

Jedesmal wenn ich auf das Icon klicke, bekomme ich die Fehlermeldung: Ein anderes Programm greift gerade auf diese Datei zu.

Die Letzte Lösung die mir noch bleibst, ist Platte formatieren, aber das will ich nicht!!!
Nun hoffe, ich das ihr mir hier helfen könnt, obwohl es sehr sehr Düster aussieht...

Der Taskmanager sieht bei mir so aus:
http://www.image-uploads.de/bild.php/281,tmXG21V.jpg

Jedenfalls habe ich im TM alles beendet, was so zu beenden ging, dann kam zwar nicht mehr die Fehlermeldung, stattdessen ging nur kurz CMD auf und wieder zu, danach passiert nix!
Wenn ich hundert mal auf das Icon klicke, startet hundert mal für ne viertel Sekunde der CMD...

Seht ihr ne andere Lösung ausser Platte formatieren??

Besten Dank schon mal

Greetz

mohi

Brummelchen

>> Jedesmal wenn ich auf das Icon klicke, bekomme ich die Fehlermeldung: Ein anderes Programm greift gerade auf diese Datei zu.

Welches Symbol?

Wo steckt denn die MDM-exe bei dir?

Ist das die hier?
http://frankn.com/html/mdm_exe.php
Falls nicht -> Virus/Trojaner -> Rechner plattmachen = formatieren

mohili

Mit Icon meine ich die Verknüpfung zu FF, aufm Desktop bzw. Schnellstartleiste...

Eben ist mir auch aufgefallen, das wenn ich mmplayer.exe kille, das dann die Fehlermeldung "Ein anderes Programm greift gerade auf diese Datei zu." verschwindet, aber dafür start halt der CMD...

Was meinst du mit "Wo steckt die MDM.EXE"?
Im Taskmanager ist es ja zu sehen: http://www.image-uploads.de/bild.php/281,tmXG21V.jpg

mohili

Hilft das hier vielleicht bei der Fehlersuche:

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:47:17, on 13.06.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Winamp Remote\bin\OrbTray.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrobat.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Mohi\Anwendungsdaten\Adobe\mmplayer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Orb] "C:\Programme\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Mohi\Anwendungsdaten\Adobe\mmplayer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5719867F-CFB3-4A14-904B-F29B5A437C71}: NameServer = 195.50.140.178 195.50.140.114
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFCC10B4-322A-4AFA-9A94-BEEF153A8FEE}: NameServer = 145.253.2.11,145.253.2.75
O17 - HKLM\System\CS1\Services\Tcpip\..\{5719867F-CFB3-4A14-904B-F29B5A437C71}: NameServer = 195.50.140.178 195.50.140.114
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


--
End of file - 8006 bytes

Alles anzeigen

Hab mein System mit HijackThis gescannt, hoffe, dass es hilft....

Road-Runner

Die Auswertung des Logfiles auf hijackthis.de sagt folgendes:

Zitat

O4 - HKLM\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Mohi\Anwendungsdaten\Adobe\mmplayer.exe
Der Programmname scheint der gleiche zu sein, wie der Dateiname. Oft wird das von Trojanern herbeigeführt. Um ganz sicher zu sein, sollten Sie diese Datei hier überprüfen.
O4 - HKCU\..\Run: [mmplayer.exe] C:\Dokumente und Einstellungen\Mohi\Anwendungsdaten\Adobe\mmplayer.exe
Der Programmname scheint der gleiche zu sein, wie der Dateiname. Oft wird das von Trojanern herbeigeführt. Um ganz sicher zu sein, sollten Sie diese Datei hier überprüfen.

mohili

Hab mmplayer mit jotti gescannt und hab dabei folgendes rausbekommen:
http://www.image-uploads.de/archiv.php?bil…me=mmpI3K5M.jpg
Aber irgendwie komme ich nicht weiter...

Was müsste ich konkret tun, damit es läuft?
Das ich einen Virus oder nen Trojaner habe, schließe ich aus, da dieses Problem erst nach meinen Firefox-Mega-Absturz auftauchte...

Hoffentlich kriegen wir das hin, ich wäre dieses Forum ewig Dankbar, aber ehrlich du...

Vielen Dank!!

Mohi

Brummelchen

>> Das ich einen Virus oder nen Trojaner habe, schließe ich aus, da dieses Problem erst nach meinen Firefox-Mega-Absturz auftauchte...

So so Hellseher mit Wunderheilerkräften? :roll:

Ich hab den Hash abgetippt und virustotal findet den öfters als bei jotti
http://www.virustotal.com/analisis/37561…6842-1244839583

Geh davon aus, dass dein System versaubeutelt ist - und freunde dich mit Formatieren an.
Dein Firefox wurde durch irgendwas im Netz kompromitiert und ist gecrasht.
Danach hat sich diese mmplayer eingenistet und blockiert jeden und alles.

Zudem - Adobe packt nichts - schon gar nicht mit UPX und schon gar nicht mit der Signatur "patch".
Da Wochenende, hast du ja 2 Tage Zeit, dein System neu und sauber aufzusetzen.
Vorher brauchst du gar nicht weiterdenken.

Dyna

Zitat von mohili

Jedesmal wenn ich auf das Icon klicke, bekomme ich die Fehlermeldung: Ein anderes Programm greift gerade auf diese Datei zu.

Hast du eine andere Lösung gefunden oder war es wirklich ein Virus/ Malware?

Vielen Dank