Hallo!

Sorry, wenn ich jetzt nen neues Thema erstelle, aber mein Nick ist Programm, dh kann meinen PC grad mal an und aus machen, ansonsten total null Plan von der PC-Welt, leider!

Hier mein Problem:

Mein PC geht ab und zu einfach aus, hatte leider AntiVir nicht aktiviert. Habe einen Suchlauf gestrtet und auch da ging das Ding ständig aus, spätestens nach 4000 durchsuchten Datein. Wenn ich nur SICHERUNG D durchsuchte ging er sofort nach kurzer Zeit aus.
Einmal gelang es mir komplett zu suchen:

2 Funde: TR/Dldr.Stubby.C


Zudem sagt er mir ab und zu an, dass Dateien beschädigt sind. Eben sogar das er Windows XP nicht finden konnte.

Sehr häufig bekomme ich dann auch zu Beginn die Fehlermeldung, sobald das Desktop angezeigt wird:

GENERAL EXTRACTION error location ES1


Bin komplett ratlos und würde mich freuen wenn jemand mir irgendwie helfen könnte.

Vielen Dank im voraus

Gruß Mike

@pc-laie23
poste ein HJT logfile
download
anleitung

lade escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

hast du ein programm namens PTFB installiert?
chaosman

Danke schon mal für deine schnelle Antwort!

Sind die beiden downloads kostenflichtig?

@ pc-laie23

Beide Programme sind kostenlos einsetzbar.

Hab jetzt escan mal durchlaufen lasse:

10 Viren, aber dafür müsste ich irgendwas kaufen zur reperatur:

Sun Apr 17 18:15:56 2005 => File C:\PROGRA~1\Save\Save.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken.
Sun Apr 17 18:16:16 2005 => File C:\PROGRA~1\Save\Save.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 17 18:16:30 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 17 18:16:30 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => System found infected with BearShare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken.
Sun Apr 17 18:16:30 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 17 18:16:31 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sun Apr 17 18:16:31 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
Sun Apr 17 18:16:31 2005 => System found infected with bearshare Spyware/Adware! Action taken: No Action Taken.
Sun Apr 17 18:16:31 2005 => File System Found infected by "bearshare Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 17 18:16:31 2005 => Offending value found in HKCU\appevents\eventlabels\bearsharechatnotifymsg !!!
Sun Apr 17 18:16:31 2005 => System found infected with bearsharechatnotifymsg Spyware/Adware! Action taken: No Action Taken.
Sun Apr 17 18:16:31 2005 => File System Found infected by "bearsharechatnotifymsg Spyware/Adware" Virus. Action Taken: No Action Taken.
Sun Apr 17 18:21:53 2005 => File C:\DOKUME~1\MIKE~1.MIK\LOKALE~1\Temp\saveinstwm.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken.


Ich hoffe das hilft was, wenn ich noch mehr machen muss, bitte sagen. Auch wenn alles was länger dauert bei mir

@pc-laie23
leere dein TIFs
Temporary Internet Files
Leere diese Ordner:
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp
C:\WINDOWS\Downloaded Program Files
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files

deinstalliere über systemsteuerung, software, BearShare
lade spybot
und AdAware download
beide installieren und updaten,
dann in den abgesicherten modus wechseln
anleitung
mit beide programme nacheinander scannen, lösche was vorgeschlagen wird,
neu booten, neues HJT logfile posten
chaosman

Poste auch noch diesen Teil:

Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:

Erstelle und poste auch das HJT Log-File.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.