NOV 2002 kein Autostart/keine erneute Installation möglich

elafina · 12.01.2005, 14:55

Hallo,

folgendes Problem:
Norton Antivirus 2002 startet nicht mehr automatisch, obwohl so angelegt.
Meine ein-und ausgehenden Mails werden nicht mehr geprüft.
Das Norton Symbol erscheint nicht mehr in der Taskleiste.
Das alles von heut auf morgen, ohne das ich eine Veränderung vorgenommen hätte.
Wenn ich die automatische Prüfung in Norton wieder
aktivieren möchte stürzt Norton ab.

Mein Betriebssystem ist Windows 98 SE.
Habe mit AntiVir mein System gecheckt. Alle Norton Tutorials zu dem Thema ausgeführt (im abgesicherten Modus installieren, deinstallieren manuell, deinstalliern mit Symantec Tool etc.).

Wenn nach der Installation der NAV Informationsassistent bei Neustart
aufgeht bleibt er bei Schritt 3 (Aufgaben nach der Installation hängen)
Folgende Fehlermeldung erscheint:

In dem Script auf dieser Seite ist ein Fehler aufgetreten
Zeile: 323
Zeichen: 2
Fehler: unbekannter Fehler
Code: 0
URL: res://C:\Programme\Norton%20Antivirus\CFGWIZ.EXE/CfgWiz Roadmap.htm

Nu frag ich mich so langsam ob ich die Nov CD schreddern soll

??

AntiVir find ich ganz gut, aber ich möcht natürlich meine Emails prüfen
und das macht AntiVir leider nicht.

Hat jemand einen Tipp für mich? Freue mich sehr über Hilfe, muss noch
erwähnen das ich "fast keine Ahnung" von PC´s habe.

Grüßle,
Ela

HerrKautz · 12.01.2005, 15:03

Hallo,

das könnte unter Umständen an Malware liegen,poste doch bitte mal ein Log von HijackThis hier her

http://hijackthis.de/downloads/hijackthis_199.zip

Gruss

elafina · 12.01.2005, 15:11

ich seh nur böhmische Dörfer

Logfile of HijackThis v1.99.0
Scan saved at 15:11:09, on 12.01.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\PROGRAMME\ROXIO\WINONCD 5 PE\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLDIAL.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMME\GADWIN SYSTEMS\PRINTSCREEN\PRINTSCREEN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\COMPUSERVE 4.0\COMPUSERVE STARTERKIT 4.0\CSODIALER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myhandysearch.com/s.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myhandysearch.com/s.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myhandysearch.com/s.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rp-online.de/public/home/nachrichten
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myhandysearch.com/s.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.myhandysearch.com/s.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O1 - Hosts: 66.55.134.199 msn.com
O1 - Hosts: 66.55.134.199 www.msn.com
O1 - Hosts: 66.55.134.199 search.msn.com
O1 - Hosts: 66.55.134.199 auto.search.msn.com
O1 - Hosts: 66.55.134.199 sitefinder.verisign.com
O1 - Hosts: 66.55.134.199 sitefinder-idn.verisign.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {6ACD11BD-4CA0-4283-A8D8-872B9BA289B6} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\CFGWIZ.EXE /R
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\PROGRAMME\GADWIN SYSTEMS\PRINTSCREEN\PRINTSCREEN.EXE /nosplash
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: CompuServe - {e81574a9-bd71-46d7-a379-07ba054d1c03} - c:\programme\compuserve 4.0\compuserve starterkit 4.0\NavCSO.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM95\AIM.EXE
O9 - Extra button: (no name) - {2F099F5D-7003-4441-82C2-707C7C273FEB} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: Mark as Popup - {2F099F5D-7003-4441-82C2-707C7C273FEB} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.25.152/code/PWActiveXImgCtl.CAB
O16 - DPF: {50F65670-1729-11D2-A51F-0020AFE5D502} (ForumChat) - http://objects.compuserve.com/chat/RTCChat.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab

HerrKautz · 12.01.2005, 15:18

Tja,

leider habe ich keine gute Nachricht für dich,du musst dein System neu aufsetzen,und zwar wegen dem hier

http://www.sophos.de/virusinfo/analy...ojptsnoop.html

der ist bei dir auf dem System aktiv,das wird aber bei weitem nicht alles sein,da läuft noch einiges mehr,was nicht da hin gehört!

Lese dir dazu folgenden Link durch,und beachte die Tipps:

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss

elafina · 12.01.2005, 15:35

Schönen Dank!
Auch wenn ich das natürlich nicht gern höre...

Nu bin ich aber überfordert, hab noch nie ein System neu aufgesetzt?
Muss ich da nicht erst Daten sichern wie z.B. Adressbuch...etc.?

Dieses ptsnoop ist auf dem Rechner seitdem ich ihn im PC Laden abgeholt
habe, kann mich erinnern das die Dame sich noch wunderte was für eine
Datei das im Autostart ist, komisch komisch.

Gibt es kein tool oder irgendwie AV Programm das den Trojaner verbannen kann?
Seltsam das weder Norton (trotz regelmäßiger Updates) und AntiVir den nicht
gefunden hat.

Grüßle,
Ela

HerrKautz · 12.01.2005, 16:02

Sichern kannst du auf alle Fälle Sachen wie Bilder,mp3,Filme,nur keine ausführbaren Dateien,sprich Programme sichern oder brennen,und wenn du das machen solltest,überprüfe die CD vorher mit einem Virenscanner.

Es bringt nichts einfach den Trojaner von dem System zu löschen,da man nicht genau weiss,was er noch alles so verändert hat an deinem System.

Wenn er eh schon seit dem Kauf drauf ist,solltest du den Rechner unbedingt formatieren,ich geh davon aus,dass du ihn gebraucht gekauft hast!?

Vielleicht hast du jemanden in deinem Bekanntenkreis,der dir helfen kann,ansonsten gibts genügend Tipps über google.de

Gruss

elafina · 12.01.2005, 16:07

...wundert mich auch, nein der Rechner wurde im PC Shop komplett neu

aufgespielt....supi

Gruss,
die Ela

HerrKautz · 12.01.2005, 16:11

Komplett neu?!

Das wundert mich aber jetzt sehr!

hm,mich interessiert das aber jetzt doch mal genau,mach doch bitte(wenn du magst) einen escan im abgesicherten Modus gehe dazu genau nach der folgenden Anleitung vor,und poste dann bitte mal was gefunden wird :

http://www.trojaner-board.de/42731-escan-anleitung.html Anleitung

http://www.mwti.net/antivirus/free_utilities.asp Download

elafina · 12.01.2005, 17:35

Hi,

ja, das war tatsächlich so, bin auch platt.
Lade grad das Progrämmchen runter, das dauert noch schlappe 18 min.
mit meinem 56k Modem...
Freu mich schon auf den abgesicherten Modus, da ist mir heut mittag
bei der Bildschirmauflösung schon schlecht geworden, irghs

Poste dann gleich das Ergebnis...

Gruss,
die Ela

HerrKautz · 12.01.2005, 17:36

Ich bin leider später nicht mehr online,der Scan dauert auch über eine Stunde!

Hier sind aber noch einige,die sich das auch anschauen können!

Gruss

elafina · 13.01.2005, 07:01

Soooo,

nun hoffe ich das ich das richtige kopiert habe...
Hier die Daten von Escan:

Wed Jan 12 23:01:11 2005 => ***** Checking for specific ITW Viruses *****

Wed Jan 12 23:01:11 2005 => Checking for Welchia Virus...

Wed Jan 12 23:01:11 2005 => Checking for LovGate Virus...

Wed Jan 12 23:01:11 2005 => Checking for CodeRed Virus...

Wed Jan 12 23:01:11 2005 => Checking for OpaServ Virus...

Wed Jan 12 23:01:11 2005 => Checking for Sobig.e Virus...

Wed Jan 12 23:01:11 2005 => Checking for Winupie Virus...

Wed Jan 12 23:01:11 2005 => Checking for Swen Virus...

Wed Jan 12 23:01:11 2005 => Checking for JS.Fortnight Virus...

Wed Jan 12 23:01:11 2005 => Checking for Novarg Virus...

Wed Jan 12 23:01:11 2005 => Checking for Pagabot Virus...

Wed Jan 12 23:01:11 2005 => Checking for Parite.b Virus...

Wed Jan 12 23:01:11 2005 => Checking for Parite.a Virus...

Wed Jan 12 23:01:11 2005 => ***** Scanning complete. *****

Wed Jan 12 23:01:11 2005 => Total Files Scanned: 162563

Wed Jan 12 23:01:11 2005 => Total Virus(es) Found: 17

Wed Jan 12 23:01:11 2005 => Total Disinfected Files: 0

Wed Jan 12 23:01:11 2005 => Total Files Renamed: 0

Wed Jan 12 23:01:11 2005 => Total Deleted Files: 0

Wed Jan 12 23:01:11 2005 => Total Errors: 9

Wed Jan 12 23:01:11 2005 => Time Elapsed: 02:04:59

Wed Jan 12 23:01:11 2005 => Virus Database Date: 2005/01/12

Wed Jan 12 23:01:11 2005 => Virus Database Count: 115286

Wed Jan 12 23:01:11 2005 => Scan Completed.

File C:\WINDOWS\autoload.exe tagged as not-a-virus:Tool.Win32.Autoloader. No Action Taken.

File C:\WINDOWS\autoload.exe tagged as not-a-virus:Tool.Win32.Autoloader. No Action Taken.

File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Programme\CompuServe\Download\Download alt\napv2b5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Programme\CompuServe\Download\Download alt\Setup.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Programme\AVPersonal\INFECTED\TWINK64.VIR infected by "TrojanDownloader.Win32.Small.vn" Virus. Action Taken: No Action Taken.

File C:\Eigene Dateien\AOL Downloads\AOL 7.0\BGPROW15.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Eigene Dateien\AOL Downloads\AOL 7.0\BGPROW15\SETUP.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\WINDOWS\csunins.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\WINDOWS\csback.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\Programme\CompuServe\Download\MARRIAGE.EXE infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.

File D:\Programme\CompuServe\Download\napv2b5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\Programme\CompuServe\Download\Setup.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\Programme\CompuServe\Download\stressreducers.exe infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.

File E:\CABS\ebd.cab tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.

File E:\CABS\ols\aol\aol40de.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Ach ja, ich hab zwei Festplatten im Rechner, soll ich beide neu aufspielen?
Dann hab ich noch ne Frage, es gibt von Gdata ein Paket "Internet Security"
darin enthalten ist eine AV Software und eine Firewall. Nun überlege ich die Software zu kaufen, alles von einem Hersteller scheint mir ne prima Sache zu sein, aber man (frau) blickt ja nicht durch, irgendwie sind die alle mal mind. mit "Gut" von irgendeiner Zeitschrift getestet worden.
Alternativ könnte ich die AV von Gdata und die Affee (falsch geschrieben?) Firewall bekommen, da hab ich aber wieder Bedenken das die nicht so kompatibel sind als wenn alles von einem Hersteller kommt?
Oder ich kehre zu meiner alten Variante zurück, Nov u. ZoneAlarm.
Gibt es dazu Erfahrungen? Mir ist ganz lieb wenn meine Software deutschsprachig ist, die ZoneAlarm in englisch find ich schon anstrengend

Herzlichen Dank schon mal,
nu bin ich sehr gespannt,
die Ela

HerrKautz · 13.01.2005, 13:20

Es reicht bei dir eigentlich,wenn du c: formatierst.

G-Data ist nicht schlecht,könntest du dir als bedenkenlos kaufen,ich tendiere allerdings mehr zu Kaspersky,ist übrigens auch in Deutsch erhältlich

http://www.kaspersky.com/de/

Wenn du dein System vernünftig absicherst,wie es unten in dem Link steht,den ich gepostet habe,ist es eigentlich nicht nötig den Rechner mit einer Softwarefirewall auszustatten,...ist eher Balast für den PC

Gruss

elafina · 13.01.2005, 22:34

Ganz herzlichen Dank!

War eigentlich was "verdächtiges" im eScan?
Seitdem ich damit ein paar Sachen gefixt hab funktioniert seit heute
das NOV wieder, und das Abo hat sich auch verlängert *staun*.

Am Samstag ist Tag X für Format C, das hab ich nämlich noch nie gemacht.
Wegen der zukünftigen Sicherheit werd ich mich mal durch die links lesen.

Grüßle,
die Ela

NOV 2002 kein Autostart/keine erneute Installation möglich

Antiviren-, Firewall- und andere Schutzprogramme: NOV 2002 kein Autostart/keine erneute Installation möglich