Supportnet / Forum / WindowsME

hi zusammen, ich hab da wohl ne ganz fiese malware auf meinem winME rechner drauf und krieg sie einfach nich weg. nach dem windows-start kommt die meldung: 'mshta hat in mshtml.dll einen fehler verursacht...' explorer und iexplorer (erst 5.5, jetzt 6.0) koennen auch nicht gestartet werden, haben auch ein prob mit der mshtml.dll :-( die aktuellen malware-tools (adaware, antivir, cwshredder, hijackthis, escan) konnten das prob auch nicht beseitigen. vielleicht weiss von euch jemand rat? hier das listing von hijack this: -------------------------------------------------- Logfile of HijackThis v1.97.7 Scan saved at 20:18:11, on 27.06.2004 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\EIGENE DATEIEN\TOOLS\HIJACK-THIS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = ;<local> O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\Windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\Windows\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\Windows\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMME\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM) O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/...ash/swflash.cab O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downl...922/wmv9VCM.CAB -------------------------------------------------- und der eScan-bericht: ------------------------------------------------ File C:\Programme\Gemeinsame Dateien\CMEII\GMTProxy.dll tagged as not-a-virus:AdvWare.Gator. No Action Taken. File C:\Programme\MP3 to WAV Decoder\bs3-m3.exe tagged as not-a-virus:AdvWare.BookedSpace.a. No Action Taken. File C:\Programme\Bargain Buddy\bin\apuc.dll tagged as not-a-virus:AdvWare.BargainBuddy.e. No Action Taken. File C:\Programme\eZula\seng.dll tagged as not-a-virus:AdvWare.EZula.g. No Action Taken. File C:\Programme\eZula\CHCON.dll tagged as not-a-virus:AdvWare.EZula.g. No Action Taken. File C:\Programme\Wyns\wyns.dll tagged as not-a-virus:AdvWare.Puper.b. No Action Taken. File C:\Eigene Dateien\Tools\hijack-this\backup-20040627-130107-700.dll tagged as not-a-virus:AdvWare.BookedSpace.b. No Action Taken. File C:\Eigene Dateien\Tools\hijack-this\backup-20040627-130107-802.dll tagged as not-a-virus:AdvWare.BookedSpace.a. No Action Taken. File C:\T-Online\Browser\Saks.exe tagged as not-a-virus:AdvWare.Puper.b. No Action Taken. Mon Jun 28 21:06:57 2004 => ERROR!!! Invalid Entry \SystemRoot\System\atmarpc.sys in SYSTEM\CurrentControlSet\Services\ATMARPC... Mon Jun 28 21:06:58 2004 => ERROR!!! ScanFile fails for C:\_RESTORE\LOGS\vxdsfp.log Mon Jun 28 21:06:58 2004 => ERROR!!! ScanFile fails for C:\_RESTORE\LOGS\vxdalt1.log Mon Jun 28 21:10:50 2004 => ERROR!!! ScanFile fails for C:\Programme\AVPersonal\AVGUARD.LOG ----------------------------------------------- vielen dank im voraus! caressor

http://www.soft-ware.net/service/quicksuche.asp?q=1&suche=mshtml.dll

hier neu laden

hi adele,

danke fuer die schnelle antwort.

aber meinst du damit, dass ich mir die datei mshtml.dll neu runterladen soll?
wenn ja: durch den update von iexplorer 5.5 auf 6 ist schon ne neue draufgekommen. ausserdem hab ich auch schon eine von nem anderen me-rechner draufgespielt, beide versuche ohne erfolg.
zudem: auf dem von dir genannten link find ich mshtml.dll gar nicht, du?

und:
hab ich denn nu noch ne malware drauf oder nicht?
wenn ja: wie fix ich das problem?

gruesse
caressor

Hi,

Wahrscheinlich ist Deine Datei beschädigt.

Hier kannst Du sie neu herunterladen.

Entpacken und in den Ordner kopieren, wo die Beschädigte drin war.

Gruss

Road-Runner

hi road-runner,

danke fuer den tipp, aber brachte nichts :-(
(hab das ja auch schon mal versucht, mit ner neuen dll)

neue ideen?????

gruss
caressor

• wie kann ich dll(dsound.dll)wiederherstellen.mein skype schreibt mir nur cannot load dll(dsound.dll)!
• Fehler durch KERNEL 32.DLL
• ich habe ein Browserfehler MSHTML.DLL in windows ME