Hallo zusammen,

ich habe seit gestern ein Problem mit AdAware SE Personal (Version 1.06r1)
Die Definitionsdatei dürfte die aktuelleste sein (SE1R101 27.03.2006)

Hat bisher immer einwandfrei funktioniert, aber seit gestern hängt sich das Programm ca. 10 Sekunden nach einem vollständigen Scan-Start auf und plötzlich wird mein Rechner neu gestartet.

Habe auch schon AdAware einmal komplett de- und dann neu installiert. Leider hat dies am Problem nichts geändert.

Kennt dieses Problem vielleicht jemand aus eigener Erfahrung und weiß, was ich da machen kann ?

Unter dem Register Status steht übrigens ganz oben bei "Ad watch Status" - "Nicht verfügbar".
Kann es damit zusammenhängen ? Habe da vorher nie so genau drauf geachtet und bin darüber hinaus auch eher in der Kategorie "Computer Oberlaie" einzuordnen.

Ich bitte euch, dies bei euren hoffentlich kommenden Antworten zu berücksichtigen.


Danke schonmal

Kirmo

Hallo Kirmo,
mit dem "Ad watch Status" hat das nichts zu tun.Das ist bei der Freeversion immer so.
Passiert das nur und außschließlich bei AdAware,oder gibt es andere Progis die sich auch so benehmen ?
Laß mal rechenintensive Programme laufen und beobachte was passiert.
Irrlicht

Ja, sowas passiert nur bei AdAware.

Kann das Problem evtl. auch mit diesem unfassbar nervigen Winfixer zu tun haben ?
Dieser Nervtöter belästigt mich nämlich auch schon ne längere Zeit und irgendwo habe ich von einem ähnlichen Fall gelesen (ach, ich seh grad: es war sogar in diesem Forum )

Zitat von chrisi1909

Hi,

Haben einen Win XP Rechner mit SP2 und allen Patches die Microsoft angeboten hat (automatisches Update) und AVG laufen.

Irgendwas hat sich dennoch eingeschlichen.
Immer wenn wir Adaware laufen lassen, findet er 3 Stück, und dann schmiert der rechner mit nem Bluescreen "System halted" einfach ab.

Sowohl im normalen als auch abgesicherten Modus.

EInmal hab ich es geschafft und abgebrochen und details angeklickt bevor er abschmierte, da stand was von Winfixer...

Wir haben nun 6 Antiviren Programme incl. online Scan und so durch, und sind ca. 1% vor der neuformatierung des Systems !

Hat jemand noch eine andere wirkliche alternative....insgesamt 8 STunden haben wir uns schon mit dem Kram umher geärgert...

Wie gesagt, AVG findet nichts, Spybot auch nichts, und Adaware schmiert immer ab...ein Online Scan (link hier aus dem forum) zeigte 6 Files an, aber als man auf details ging, wieder bluescreen.

http://www.trojaner-board.de/showthread.php?t=26916&highlight=winfixer

Diese Meldung "System halted" und das mit dem Winfixer habe ich bisher bei mir noch nicht gelesen, aber der blaue Bildschirm und das Abschmieren bzw. der Neustart sind bei mir genauso.

Habe auch irgendwie den Eindruck, dass mich die WinFixer PopUps in letzter Zeit häufiger und in kürzeren Abständen heimsuchen als noch vor ein paar Wochen.
Hab bisher auch noch nie ernsthaft versucht, ihn wegzubekommen, da ich halt, wie schon erwähnt, ne ziemlich Niete am Compi bin und Angst habe, den Schaden noch zu vergrößern.

Vielleicht kann in dem Zusammenhang ja auch jemand was mit meinem Hijackthis-logfile anfangen ?!


Logfile of HijackThis v1.99.1
Scan saved at 00:12:27, on 29.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Siemens\Gigaset WLAN Adapter 54\WLANMonitor2003.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.koeln.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.internetcologne.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.internetcologne.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von NetCologne
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\system32\khfcc.dll
O2 - BHO: (no name) - {9C774F91-3733-4FC0-89F5-D006EA310322} - C:\WINDOWS\system32\ipehxorr.dll (file missing)
O2 - BHO: Bho - {9F58A2E9-0EE0-491b-9753-E0BA1C116EB4} - C:\WINDOWS\system32\jiuyihlf.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [TikBellExe] C:\WINDOWS\system32\czvvxb.exe
O4 - HKLM\..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset WLAN Adapter 54\WLANMonitor2003.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {7288F092-0E1C-48D7-852C-D5718D4EC435} - h**p://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=h**p://www.internetcologne.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099254598359
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O20 - Winlogon Notify: IntelWireless - C:\Programme\Intel\Wireless\Bin\LgNotify.dll
O20 - Winlogon Notify: khfcc - C:\WINDOWS\system32\khfcc.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe






Danke im Voraus für eure Mühe

Servus!
Für den Vundo arbeite mal diese Anleitung durch.
Die in deinem Log hier dazugehörenden Einträge sind die hier:

O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\system32\khfcc.dll
...
O20 - Winlogon Notify: khfcc - C:\WINDOWS\system32\khfcc.dll

Lass´ mal folgende Dateien

O4 - HKLM\..\Run: [TikBellExe] C:\WINDOWS\system32\czvvxb.exe
C:\WINDOWS\system32\jiuyihlf.dll

bei http://virusscan.jotti.org/de und/oder http://www.virustotal.com/flash/index_en.html prüfen und poste das Ergebnis anschließend hier. Falls Du bei Jotti eine Fehlermeldung (0 bytes ...) bekommst, beende den zur Datei gehörenden Prozess und/oder deaktiviere temporär Deine Personal FireWall.
Sollte beides nichts bringen, kopiere die Dateien in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad!
stupormundi

Hallo stupormundi,

erstmal Danke, dass du dich meinem Problem annimmst. :aplaus:


Ich habe zunächst mal mit dem zweiten Teil deiner Anweisungen begonnen und die zwei Dateien gescannt.
Das heißt, eigentlich habe ich nur eine der Dateien gescannt, denn die andere (diese hier:
C:\WINDOWS\system32\czvvxb.exe)
habe ich auch nach der Anleitung in deiner Signatur nicht gefunden !?!


Bei der, die ich gefunden habe, gab es folgende Ergebnisse:


Datei: jiuyihlf.dll
Auslastung: 0% 100%

Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Adware.Hotbot gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus not-a-virus:AdWare.Win32.BHO.v gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Adware.BHO gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden




This is a report processed by VirusTotal on 03/29/2006 at 15:32:12 (CET) after scanning the file "jiuyihlf.dll" file.
Antivirus Version Update Result
AntiVir 6.34.0.14 03.29.2006 no virus found
Avast 4.6.695.0 03.29.2006 no virus found
AVG 386 03.29.2006 no virus found
Avira 6.34.0.54 03.29.2006 no virus found
BitDefender 7.2 03.29.2006 Adware.Bho.V
CAT-QuickHeal 8.00 03.29.2006 no virus found
ClamAV devel-20060202 03.29.2006 no virus found
DrWeb 4.33 03.29.2006 no virus found
eTrust-InoculateIT 23.71.114 03.29.2006 no virus found
eTrust-Vet 12.4.2141 03.29.2006 no virus found
Ewido 3.5 03.29.2006 Adware.BHO
Fortinet 2.71.0.0 03.29.2006 no virus found
F-Prot 3.16c 03.28.2006 no virus found
Ikarus 0.2.59.0 03.28.2006 AdWare.BHO.V
Kaspersky 4.0.2.24 03.29.2006 not-a-virus:AdWare.Win32.BHO.v
McAfee 4728 03.28.2006 potentially unwanted program Adware-Click
NOD32v2 1.1461 03.29.2006 no virus found
Norman 5.70.10 03.29.2006 no virus found
Panda 9.0.0.4 03.28.2006 Suspicious file
Sophos 4.04.0 03.29.2006 no virus found
Symantec 8.0 03.29.2006 no virus found
TheHacker 5.9.7.121 03.28.2006 no virus found
UNA 1.83 03.23.2006 Adware.BHO
VBA32 3.10.5 03.28.2006 no virus found



--------------------------------------------------------------------------


Das hört sich für mich als Laie ja jetzt erstmal nicht so gut an...


Die Sache mit dem VundoFix werde ich wohl frühestens morgen angehen können, da mir momentan ein wenig die Zeit fehlt, mich angemessen darauf zu konzentrieren. Ich möchte da ja auch nichts falsch machen und mich nachher wundern, dass ich nur noch vor nem schwarzen (oder blauen) Bildschirm sitze.


Also, nochmals Danke

Kirmo

So, ich bins nochmal.

Habe mittlerweile VundoFix angewendet, und siehe da, der Winfixer-Driss scheint verschwunden :aplaus:
Jedenfalls ist in der letzten halben Stunde des "Testsurfens" nicht ein einziges Mal eins von diesen nervigen Pop Ups erschienen.
Normalerweise war das vorher in der gleichen Zeitspanne bestimmt an die 7-8 Mal der Fall.
Desweiteren läuft nun auch AdAware wieder normal und hängt sich weder auf, noch startet es mein System unaufgefordert neu.

Dafür ein herzliches DANKE an dich für deine Hinweise, stupormundi.

Bin echt mehr als überrascht, dass das offenbar so rasch und problemlos geklappt hat.



Jetzt ist nur noch die Frage, wie ich weiter mit den zwei Dateien verfahren soll, die ich scannen sollte bzw., wie ich die eine (C:\WINDOWS\system32\czvvxb.exe) überhaupt finde !?



Vorab aber nochmals Dank, dass du mir das Surfen wieder erträglich gestaltet hast.


Kirmo