System verseucht ?!

[wkt]

Seit etwa 3 Tagen funktioniert mein System nicht mehr einwandfrei. Ich habe nur Deinstallationen von Programmen vorgenommen und das ein oder andere heruntergeladene Programm zu installieren versucht - alles als Benutzer ohne gehobene Rechte, na ja manchmal wurde ich wohl auch aufgefordert das Administrator-Passwort einzugeben und habe dem dann stattgegeben...

Folgende Probleme zeigen sich :
1. Wenn ich das System starte und mich anmelde startet automatisch ein Installationsversuch - ich habe die Message als Bild unten angefügt. Der Dialog verschwindet dann automatisch wieder, ohne weitere Meldung.
2. Ich kann keine Programme mehr installieren : die Installationen brechen mit der Meldung ab, daß die Erstelling von C:\ProgramData\Microsoft\Windows fehlgeschlagen sei.
3. Nun das Schlimmste : der Windows Update bricht ab mit der Fehlermeldung 80246008, die hier im Forum auch schon einmal besprochen wurde. Bei mir ist es so, daß der BIST-Dienst ( Intelligenter Hintergrundübertragungsdienst ) zwar vorhanden ist aber kein Möglichkeit mehr bietet gestartet zu werden. Und gestartet ist er nicht, was wohl das Update verhindert. Er ist auf automatisch starten eingestellt.
Im Netz habe ich dazu ein paar Reparaturvorschläge gefunden, aber die haben mich nicht weiter gebracht. Das Problem scheint bisher nur unter Vista bekannt zu sein.
4. ZUSATZ : habe noch entdeckt daß eine Anwendung die Adobe AIR benutzt auch plötzlich nicht mehr läuft. Hier die Message :

5. Noch eine Entdeckung : wenn ich ein bestimmtes Programm starte, dann wird plötzlich wieder der Installer aktiv und versucht ein Programm zu installieren das schon auf dem System installiert ist.
Dabei wird ein .msi file aus dem Ordner C:\Program Files\Common Files\Wise Installation Wizard
aktiv und fordert nach Adminstratorkennwort. Wenn ich das ablehne komme ich in eine Endlosschleife von Installer-Starts. Was ist denn das für ein Ordner, da sind 3 solche .msi files drin ?


Hat mir hier irgendwer ein "Geschenk" auf meinem System hinterlassen ?
Ich möchte gerne ein Rückspielen meiner Sicherung vermeiden, da ich auch nicht mehr weiß, ob der Status in der Sicherung vielleicht derselbe ist.

[hotte-7]

klingt alles nicht so gut...
Aber könnte auch ALLES an dieser "komischen" Meldung beim starten kommen.
Also meine, durch diesen Aufruf einer Installation, die dann nicht gemacht wird, könnten auch die anderen Dinge beeinträchtigt sein.
Schau mal bei msconfig, ob du da so einen Eintrag findest der eine Installation startet.

[wkt]

Habe mal in der msconfig geschaut und finde da 4 Einträge auf die ich mir noch weniger einen Reim machen kann wie auf die anderen :

vspdffpsrv.exe
PrintDisp mit einer Web Adressenangabe Virtual Printer Driver SDK, Integrate PDF, TIFF, JPG, PNG, EMF Virtual Printer into your application.
tsnp2std.exe
Lexware Info Service Assistent

Die Lexware Installation ist bisweilen auch schon mal von alleine losgegangen.
Allerdings ohne Erfolg - siehe im Startbeitrag.

[hotte-7]

Auf die Schnelle denk ich, der erste Eintrag (vspdffpsrv.exe) weist auf einen "Wurm" , "Trojaner" hin.
Bin jetzt aber nicht ganz sicher.
Anzuraten auf jeden Fall ein Virenscan, eventuell auch Online, gibt im Netz paar Dienste die online scannen. (Denn oft werden bei Befall die lokalen Scanner "getäuscht)

[Flinkesocke]

Hi wkt,

....vspdffpsrv.exe

bezüglich der *.exe habe ich mich mal auf die suche begeben und kann dir folgendes dazu sagen:

Q: How do I stop vspdfprsrv.exe starting up on booting the computer?

A: start regedit and locate the key named
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
There you should see a registry entry named vspdfprsrv.exe. Delete this entry.

With this solution vspdfprsrv.exe will not be loaded at boot time. When you send a printout the printer driver will launch vspdfprsrv.exe if it is not running so that the creator will popup for viewing your print out, if after generating your printout you 'hit' the close button for closing the creator window vspdfprsrv will still stay in memory, if you do not want this to happen then you need to create a new registry entry.

So, start regedit and locate the key
HKEY_CURRENT_USER\Software\Visage Software\PDF Printer\Options
Right click over the 'options' entry in registry and select 'New|DWORD Value' from the popup menu.

Enter 'StayBackground' as the name and specify a value of 0 (zero).

This way vspdfprsrv will not stay on background when you are closing creators window.

der text stammt von hier

vielleicht hilft das erst einmal weiter.

gruss Flinkesocke

[hotte-7]

Dann dürfte das von dem "PDF-Printer" sein? oder?

[rossy]

Hast du zufällig Expert pdf von Visagesoft Installiert? Wenn ja ist das ein Prozess von dem.



Gruß Rossy

[wkt]

Ja, ein eXPert PDF habe ich installiert.

[Flinkesocke]

Ja, ein eXPert PDF habe ich installiert.

dann wissen wir schon mal wo die vspdfpsrv.exe hingehört und auch macht.
mit msconfig die vspdfpsrv.exe abschalten und sehen was passiert würde die fehlersuche etwas eingrenzen.

gruss Flinkesocke

[wkt]

Gut, habe das Ding mal deaktiviert.
Allerdings läuft jetzt der Virenscanner full scan und das kann noch Stunden dauern... Werde morgen mal neu booten und wieder berichten !

Kleiner Nachtrag : wollte den von mir üblicherweise genutzten online scanner "windows live onecare safety scanner" starten und plötzlich geht das nicht mehr : das Betriebssystem sei nicht das richtige...???

Gibts noch andere ( verläßliche ) online Virenscanner ?