Hallo TrackerDog,

es haben sich Fehler in meinen ersten Post zu diesem Threat eingeschlichen, die ich jetzt noch einmal richtigstellen möchte (keine Sorge, nichts gravierendes):

Zitat von Helena1

... System kaputt sein. Fehlermeldungen, wie die von deinem AVGuard, können auch eine Folge sein!

Deshalb ...

Die Fehlermeldung die du erhälst, ist keine Folge der aufgelisteten Antischadsoftware, die auf deinem Rechner läuft. Eine Deinstallation und darauffolgende Neu installation führt nicht zur Lösung deines Problems. Vielleicht hast du das ausprobiert. Und hast dann wahrscheinlich am Ende dieselbe Fehlermeldung erhalten.

Wenn du sie noch nicht deinstalliert hast, wäre es gut, wenn du benennen würdest, welche Version der Programme du verwendest. Das ist wichtig!!!
Vielleicht hast du auch Lust, das hier zu posten, obwohl du sie bereits deinstalliert hast??

Zitat von Helena1

Die Scanner der Programme behindern sich dann tatsächlich gegenseitig, manchmal bekämpfen sie sich dann auch.

Das ist so nicht ganz korrekt, da es darauf ankommt, welche Variante/ Version du bei deiner Antischadsoftware verwendest. Deshalb: Bitte informiere uns darüber!


Und noch was, falls du mittlerweile noch etwas anderes ausprobiert hast, um das Problem zu beheben, dann schreibe das hier auch.

Seid gegrüßt,

erstmal Danke für die schnelle Hilfe!
ich hab folgende Versionen der Programme (hoffe das reicht so aus):

-AntiVir => Produktversion 8.2.0.337 18.11.2008
Suchengine 8.02.00.54 08.01.2009
Virendefinitionsdatei 7.01.01.110 13.01.2009
Control Center 8.00.70.08 17.09.2008
Config Center 8.00.70.03 17.09.2008
Luke Filewalker 8.01.04.10 25.11.2008
Archiv Library 7.03.00.08 02.04.2007
AntiVir Guard 8.00.01.30 25.10.2008
Filter 7.00.01.08 18.02.2008
Planer 8.00.00.17 25.10.2008
Updater 1.02.10.34 17.09.2008
-AdAware => 7.1.0.11
-Spybot Search&Destroy => 1.6.0
-Malewarebytes´ => 1.31
-Norton Antibot => 1.1.851
-Threatfire => 4.0.0.10
-a-squared Anti-Dialer => 3.5
-Sargui (Rookit-Scanner) => 1.3.1
-Sygate Firewall => 5.5

Bisher hab ich noch nicht viel ausprobiert. Neuinstalltation auch noch nicht, da ich gelesen hab das es bei derartigen Problemen nichts bewirkt.
Ich hab lediglich einen Durchlauf mit dem CC-Cleaner gemacht, der aber auch nichts gebracht hat. Außerdem hab ich Antivir manuell nochmal geupdatet, da mir gestern noch einfiel das es beim Updaten die Tage vor dem problem schonmal Ärger gemacht hat. Jedenfalls war die Fehlermeldung dann auch für einen Tag weg. Jetzt ist sie aber doch wieder da......???

Könnt ihr mir den eine ideale Programmzusammenstellung für den perfekten Schutz nennen? Zumindest als Anhaltspunkt.

Danke und schöne Grüße,

Lukas

Dann erstell einfach mal einen Log http://www.trojaner-board.de/51130-a...ijackthis.html. Den stellste hier rein.

Perfekten Schutz gibt es nicht. Selbst die "beste" Software schützt nicht vor fahrlässigen Umgang mit dem PC. Das wichtigste ist wohl "brain.exe". Suche nur seriöse Seiten auf und lasse deine Finger von unseriösen Seiten. Diese Seiten lassen sich meist mit einer Überlegung mehr umgehen.

Aufjedenfall solltest du dein System auf dem neusten Stand halten.-> automatisches Update! Und nur einen Wächter drauf haben, der dich ständig schützt. Zwei Wächter zb. Antivir und Norten erliminieren sich gegenseitig.

ich würde vorschlagen:
Antivir http://www.trojaner-board.de/54192-a...tellungen.html. allerdings die Heuristik auf "mittel" belassen.

Mirosoft-Firewall

MalewareBytes http://www.trojaner-board.de/51187-a...i-malware.html.


ccCLeaner

Den anderen Müll,..einfach wech...
@Helena1: sehe wir beide das genauso?

Zitat von Robsen84

Dann erstell einfach mal einen Log http://www.trojaner-board.de/51130-a...ijackthis.html. Den stellste hier rein.

Perfekten Schutz gibt es nicht. Selbst die "beste" Software schützt nicht vor fahrlässigen Umgang mit dem PC. Das wichtigste ist wohl "brain.exe". Suche nur seriöse Seiten auf und lasse deine Finger von unseriösen Seiten. Diese Seiten lassen sich meist mit einer Überlegung mehr umgehen.

Aufjedenfall solltest du dein System auf dem neusten Stand halten.-> automatisches Update! Und nur einen Wächter drauf haben, der dich ständig schützt. Zwei Wächter zb. Antivir und Norten erliminieren sich gegenseitig.

ich würde vorschlagen:
Antivir http://www.trojaner-board.de/54192-a...tellungen.html. allerdings die Heuristik auf "mittel" belassen.

Mirosoft-Firewall

MalewareBytes http://www.trojaner-board.de/51187-a...i-malware.html.


ccCLeaner

Den anderen Müll,..einfach wech...
@Helena1: sehe wir beide das genauso?

Das es keinen perfekten Schutz gibt is mir klar. Ich möchte ja nur bestmöglich geschützt sein. brain.exe nutze ich denk ich schon ganz gut.
Wobei man ja hier und da trotzdem mal in ne Falle treten kann...

Scanner kann ich aber eigentlich so viele haben wie ich lustig bin, oder? Es geht doch nur darum, dass sich keine aktiven Programme behindern können?
Und wie stehts um so komplett Pakete wie von Kaspersky oder G-Data? Auch nicht notwendig?

HiJackThis Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:21, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
E:\Programme\Internet\Sygate Firewall\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Internet\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\Internet\Norten AntiBot\agent\Bin\NABAgent.exe
E:\Programme\Internet\a-squared Anti-Dialer\a2service.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\avguard.exe
E:\Programme\Internet\Registry Mechanic\SbieSvc.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Internet\Norten AntiBot\agent\Bin\NABWatcher.exe
E:\Programme\Internet\ThreatFire\TFService.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Internet\ThreatFire\TFTray.exe
E:\Programme\Internet\Norten AntiBot\agent\bin\NortonAntiBot.exe
E:\Programme\Internet\a-squared Anti-Dialer\a2adguard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Programme\Internet\Spybot\TeaTimer.exe
E:\Programme\Anderes\Logitech\SetPoint\SetPoint.exe
E:\Programme\Internet\Norten AntiBot\agent\bin\NABMonitor.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
E:\Programme\Anderes\Mousometer\mousometer.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\Programme\Internet\ICQ6\ICQ.exe
E:\Programme\Player\Winamp\winamp.exe
E:\Programme\Internet\Firefox\firefox.exe
E:\Programme\Internet\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - E:\Programme\Internet\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Anderes\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avgnt] "E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ThreatFire] E:\Programme\Internet\ThreatFire\TFTray.exe
O4 - HKLM\..\Run: [NortonAntiBot] "E:\Programme\Internet\Norten AntiBot\agent\bin\NortonAntiBot.exe"
O4 - HKLM\..\Run: [a-squared] "E:\Programme\Internet\a-squared Anti-Dialer\a2adguard.exe"
O4 - HKLM\..\Run: [a-squared Anti-Dialer] "E:\Programme\Internet\a-squared Anti-Dialer\a2adguard.exe" /d=60
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Internet\SYGATE~1\smc.exe -startgui
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Internet\Spybot\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mousometer.lnk = E:\Programme\Anderes\Mousometer\mousometer.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Programme\Anderes\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &Download by Orbit - res://E:\Programme\Internet\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://E:\Programme\Internet\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\Internet\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Do&wnload selected by Orbit - res://E:\Programme\Internet\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://E:\Programme\Internet\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Internet\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Internet\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Partypoker\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Partypoker\PartyPokerNet\RunPF.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {78FC337F-6AEB-4CFE-8380-8A7CAD915CCC} - E:\Programme\Anderes\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {78FC337F-6AEB-4CFE-8380-8A7CAD915CCC} - E:\Programme\Anderes\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/040b51522d7e6941c618/netzip/RdxIE601_de.cab
O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - E:\Programme\Internet\a-squared Anti-Dialer\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\Programme\Internet\Ad-Aware\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - E:\Programme\Internet\AntiVir\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - E:\Programme\Internet\Registry Mechanic\SbieSvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - E:\Programme\Internet\Sygate Firewall\smc.exe
O23 - Service: SymantecAntiBotAgent - Symantec - E:\Programme\Internet\Norten AntiBot\agent\Bin\NABAgent.exe
O23 - Service: SymantecAntiBotWatcher - Symantec - E:\Programme\Internet\Norten AntiBot\agent\Bin\NABWatcher.exe
O23 - Service: ThreatFire - PC Tools - E:\Programme\Internet\ThreatFire\TFService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 8675 bytes
         

Wenn man brain.exe strikt benutzt dann brauch man auch kein AV-Programm
An deiner Stelle Avira und Malwarebytes drauf lassen und die Windows-Firewall benutzen.
Sofern du Avira privat benutzt, braucht man Kaspersky und GData auch nicht, also man braucht dann kein Geld auszugeben.
Es ist völliger Quark:

-AdAware
-Spybot Search&Destroy
-Norton Antibot
-Threatfire
-a-squared Anti-Dialer
-Sargui (Rookit-Scanner)
-Sygate Firewall
         

diese ganzen Programme unnötig auf einem PC zu haben, auch wenn man die nützlichkeit einiger Programm ausser Acht lässt.

Vor allem wenn die Sygate Firewall aktiv ist und die Windows-Firewall auch. Oder Wenn Threatfire aktiv ist ... -_-

@Aggro Berlin
Danke

Hallo nochmal, TrackerDog und alle anderen,

ich habe mich per Google noch einmal zu dem Thema schlau gemacht. Du hast vielleicht selbst schon bemerkt, dass es zu dem Problem viele Lösungsvorschläge gibt, manche behoben den Fehler, manche nicht. Und manchmal löste ein Vorschlag das Problem, während dieselbe Variante einer anderen Person überhaupt nicht weiterhalf. Wenn du möchtest, könnten wir zusammen mal ein paar Sachen versuchen. Das könnte aber ein wenig Zeit kosten. Und ich kann dir leider nicht versprechen, dass wir das Problem am Ende lösen werden.

Ich mach hier jetzt erst mal die ersten Vorschläge:

1.) Stell sicher, dass Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal auswerten lassen und alle Ergebnisse posten, und zwar so, dass man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrössen und Prüfsummen:

E:\Programme\Internet\Norten AntiBot\agent\Bin\NABAgent.exe
E:\Programme\Internet\Norten AntiBot\agent\Bin\NABWatcher.exe
E:\Programme\Internet\Norten AntiBot\agent\bin\NortonAntiBot.exe

Sollte die Meldung kommen, dass die Dateien bereits analysiert wurden, dann klicke trotzdem auf Analysieren. Sollte die Datei nicht zu finden sein, dann mach weiter mit der Liste.

(Um sicherzugehen, dass es sich nicht um Malware handelt!)

2.) Vielleicht wäre es doch mal interessant zu sehen, ob eine Neu Installation deines Avira Antivir Free zur Lösung des Problems führt. (Einfach mal ausprobieren.) Wegen avguard.exe. Schaun wir mal.

Der Weg:

a) Lade dir das Tool hier herunter. Aber Vorsicht, nicht auf Ausführen gehen, sondern abspeichern, z.B. auf deinem Desktop.
Aber Achtung:

Avira AntiVir Personal - FREE Antivirus ist nur für die private Verwendung zu Hause und nicht für gewerbliche Nutzung.

b)Deinstalliere dein bisheriges Avira Antivir. Das machst du unter Start -- Systemsteuerung -- Software -- Programme ändern oder Entfernen -- Avira Antivir Personal Free Antivirus -- Entfernen

c)Wenn es dann komplett deinstalliert ist, solltest du deinen PC ersteinmal neustarten.Und denke daran: Gehe bitte nicht ohne zuverlässigen Schutz ins Internet!!!

Du installierst meiner Meinung nach am besten so:
Starte das Setup.
Klicke dich durch bis zum Lizenzvertrag. Lies ihn dir durch und nimm ihn an.
Klicke weiter bis "Installationsart wählen". Setze den Punkt bei "Vollständig".
Nächstes Fenster: "Registrierung". Ob du die beiden oberen Kästchen aktivierst überlasse ich mal dir.
Als nächstes wird Avira installiert. Klicke danach auf "Fertig stellen". Stelle jetzt eine Internetverbindung her, denn Avira sollte sich jetzt updaten. Das wird etwas dauern.

So, ich bin gespannt. Wenn sich irgendwas verändert hat, dann sag es uns bitte.
Wenn das alles nicht klappt, wenden wir uns mal dem Speicher zu!