Arbeitsstationsdienst kann nicht gestartet werden : Fehler 126

Hast dir einen Mediyes Trojaner eingefangen.
Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Infiziert bist du scheinbar seit September 2011. Der Payload ist nicht mehr aktiv. Arbeitsstationsdienst ist zerschossen.

Das tun:

• Erstelle einen neuen Ordner direkt auf Laufwerk C:\
• Lade dir von hier das Programm SvchostLister herunter, speichere es in dem neuen Ordner ab und führe es aus.
• Markiere auf der Registrierkarte Scan die OPTION 2.
• Klicke im Programm auf den Button Scannen. Ist der Scan beendet, öffnet sich eine Textdatei. Schließe die.
• Markiere die Dateiein C:\Windows\System32\aptwbb9jo.dll und C:\Windows\System32\UpdSvc.dl im Programm mit einem Häkchen.
• Setze ein Häkchen bei Haken Sie das nur an, wenn sie genau wissen...
• Button Fixen drücken.
• Ist der Scan beendet, öffnet sich eine Textdatei.
• Lade diese Textdatei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier.

Danach das tun:

• Erstelle einen neuen Ordner auf C:\
• Lade dir das Programm LSPandTSP herunter und speichere es in dem neuen Ordner ab.
• Starte LSPandTSP.exe.
• Guard deine Virenscanners deaktivieren!
• Klicke die Registrierkarten Telephonie Providers an.
• Setze überall, wo du die Datei findest, ein Häkchen bei xpty1q13.tsp.
• Klicke die Registrierkarten Catalog 5 an.
• Setze überall, wo du die Datei findest, ein Häkchen bei C:\WINDOWS\system32\d3dywpobo.dll.
• Setze ein Häkchen bei Ich weiß, was ich tue! und klicke den Button Markierte Einträge entfernen!.
• Ist das Tool mit dem Fixen fertig, klicke im Menü auf Programm und LOG-Datei abspeichern.
• Guard deine Virenscanners wieder aktivieren!
• Lade die LOG-Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink im Forum.
• Rechner dann neu starten.

Dann das tun:

• PFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Sicherung
CREATE_FOLDER->C:\PPF_Scan2
REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache>C:\PPF_Scan2\DNSCACHE.TXT
REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation>C:\PPF_Scan2\LanmanWorkstation.TXT
REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost>C:\PPF_Scan2\Svchost.txt
REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com>C:\PPFS_Sicherung\Joosoft.RE_
REGISTRY_DELETE_KEY->HKEY_LOCAL_MACHINE\SOFTWARE
->Joosoft.com
MOVE_FILE_ON_REBOOT->C:\Windows\System32\UpdSvc.dll>C:\PPFS_Sicherung\UpdSvc.dll
COPY_SCANFILES->C:\PPF_Scan2
REBOOT->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Hat der Scanner sich selbst beendet, startet sich der Rechner neu. Einmal melden, ob er sich neu gestartet hat.
• Es befinden sich im Ordner C:\PPF_Scan2 dann einige Textdateien. Lade bitte alle Dateien, die du dort im Ordner C:\PPF_Scan2 findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

LSPandTSP im abgesicherten Modus starten.

Abgesicherter Modus ohne Netzwerk nehmen.

Nein, auf keinen Fall.
Wir machen das anders.

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:
  
  Code

  [/LIST]CREATE_FOLDER->C:\PPFS_Sicherung
  CREATE_FOLDER->C:\PPF_Scan3
  REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5>C:\PPFS_Sicherung\NameSpace_Catalog5.reg
  REGISTRY_SAVE->HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers>C:\PPFS_Sicherung\Telephony.reg
  REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5>C:\PPFS_Sicherung\NameSpace_Catalog5.reg
  REGISTRY_SAVE->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5>C:\PPF_Scan3\NameSpace_Catalog5.TXT
  KILL_PROCESS->IEXPLORE.EXE
  KILL_PROCESS->Firefox.exe
  KILL_PROCESS->Chrome.exe
  KILL_PROCESS->svchost.exe
  REGISTRY_DELETE_VALUE->HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers
  ->ProviderID4
  REGISTRY_DELETE_VALUE->HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers
  ->ProviderFilename4
  SET_REGISTRY_DWORD_VALUE->HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers
  ->NextProviderID
  ->5
  SET_REGISTRY_DWORD_VALUE->HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers
  ->NumProviders
  ->4
  MOVE_FILE_ON_REBOOT->C:\Windows\system32\xpt066c0.tsp>C:\PPFS_Sicherung\xpt066c0.tsp
  COPY_SCANFILES->C:\PPF_Scan3
  REBOOT->

  Alles anzeigen
  • Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
  • Der Rechner startet sich dann neu.
  • [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan3 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

So geht's weiter:

• Starte LSPandTSP.exe.
• Ist das Tool mit dem Scan fertig, klicke im Menü auf Programm und LOG-Datei abspeichern.
• Lade die LOG-Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink im Forum.

Sehr schön - das hat geklappt.
Dauert jetzt etwas.

Ok, geht weiter:

• Lade dir das Programm LSPandTSP herunter und speichere es in dem neuen Ordner ab. Alte Version ersetze - ist eine neue Version.
• Starte LSPandTSP.exe.
• Guard deine Virenscanners deaktivieren!
• Klicke die Registrierkarten Telephonie Providers an.
• Setze überall, wo du die Datei findest, ein Häkchen bei xpty1q13.tsp.
• Klicke die Registrierkarten Catalog 5 an.
• Setze überall, wo du die Datei findest, ein Häkchen bei C:\WINDOWS\system32\d3dywpobo.dll.
• Setze ein Häkchen bei Ich weiß, was ich tue! und klicke den Button Markierte Einträge entfernen!.
• Ist das Tool mit dem Fixen fertig, klicke im Menü auf Programm und LOG-Datei abspeichern.
• Guard deine Virenscanners wieder aktivieren!
• Lade die LOG-Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink im Forum.
• Rechner dann neu starten.

Sieht schon gut aus - muss zur Arbeit. Morgen geht's weiter.

Sollte auch schon so sein. Geht heute nachmittag weiter.