XP-Icons verändern sich plötzlich

[Weissollo]

Hallo,

Bei mir verändern sich in letzter Zeit ab und zu einfach die Icons der Desktopverknüpfungen (z. B. das von ICQ).
Was kann ich tun???

[tyco]

Das hört sich nach einem Virus an. Poste mal Dein HijackThis.log.

[Weissollo]

aktualisiertes Logfiel:

Logfile of HijackThis v1.99.1
Scan saved at 15:10:41, on 16.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
P:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
P:\PROGRA~1\CA\ETRUST~1\realmon.exe
P:\Programme\Winamp\Winampa.exe
p:\Programme\CA\SharedComponents\Alert\ALERT.EXE
C:\WINDOWS\system32\cisvc.exe
p:\Programme\CA\eTrust Antivirus\InoRpc.exe
p:\Programme\CA\eTrust Antivirus\InoRT.exe
p:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\LckFldService.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
p:\Programme\TightVNC\WinVNC.exe
C:\WINDOWS\system32\cidaemon.exe
P:\Programme\Opera\Opera.exe
P:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
M:\Setups von wichtigen Programmen\HijackThis1991.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - P:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Zone Labs Client] p:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Realtime Monitor] p:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [WinampAgent] "p:\Programme\Winamp\Winampa.exe"
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {247EDED5-04AF-4AB8-92A9-A8698BDEB37F} - p:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {247EDED5-04AF-4AB8-92A9-A8698BDEB37F} - p:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D1E04FB-1B33-4BE4-9428-1231C42335E0}: NameServer = 217.237.148.17 217.237.148.49
O17 - HKLM\System\CCS\Services\Tcpip\..\{29C1CFF9-D183-4400-B88D-4681F07E6C6D}: NameServer = 145.253.2.11,192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D1E04FB-1B33-4BE4-9428-1231C42335E0}: NameServer = 217.237.148.17 217.237.148.49
O23 - Service: Alert Notification Server - Computer Associates International, Inc. - p:\Programme\CA\SharedComponents\Alert\ALERT.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus Admin Server (InoNmSrv) - Computer Associates International, Inc. - p:\Programme\CA\eTrust Antivirus\InoNmSrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - p:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - p:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - p:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - p:\Programme\TightVNC\WinVNC.exe" -service (file missing)

[American]

Das ist nicht das Komplette Logfile, poste es bitte noch mal neu.

[gandal]

Kann auch am Speicher liegen.
Mit den TweakUI von MS kannst Du sie wiederherstellen.

[Weissollo]

Die icons haben sich nach einem Neustart einfach so wieder verändert. Was meinst du damit, dass es auch am Speicher liegen kann?

[tyco]

Du solltest folgende Einträge im abgesicherten Modus und mit deaktivierter Systemwiederherstellung fixen:

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {247EDED5-04AF-4AB8-92A9-A8698BDEB37F} - p:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {247EDED5-04AF-4AB8-92A9-A8698BDEB37F} - p:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

Dein Internet Explorer braucht auch dringend ein Update...auch wenn Du ihn nicht verwendest.

[gandal]

Die icons haben sich nach einem Neustart einfach so wieder verändert. Was meinst du damit, dass es auch am Speicher liegen kann?

Windows reserviert sich zum Zwischenspeichern Hauptspeicher für die Icons. wenn der zu knapp wird/ist, nimmt er so ein Default-Icon (wie das für DOS-Programme).