Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   eScan Fehlermeldungen fixen (https://www.trojaner-board.de/7791-escan-fehlermeldungen-fixen.html)

tatopanis 23.09.2004 16:34

eScan Fehlermeldungen fixen
 
Aloha,

Escan reportet mir folgende 3 Errors:

Sep 23 17:17:25 2004 => ERROR!!! Invalid Entry System32\DRIVERS\atimtag.sys in SYSTEM\CurrentControlSet\Services\atimtag...

Thu Sep 23 17:17:31 2004 => ERROR!!! Invalid Entry system32\drivers\ctoss2k.sys in SYSTEM\CurrentControlSet\Services\ossrv...

Thu Sep 23 17:17:36 2004 => ERROR!!! Invalid Entry System32\DRIVERS\wanatw4.sys in SYSTEM\CurrentControlSet\Services\wanatw..

Soweit ich Einblick habe, handelt es sich um einen Treibekonflikt, der vermutlich auch dafür verantwortlich ist. dass meinen Kiste sich mehrmals pro Tag aufhängt.

Kann mir jemand sagen, wie ich die Einträge bzw. Errors fixen kann?

Cheers,

tatopanis

chaosman 23.09.2004 18:05

@tatopanis


poste doch mal ein log mit hijackthis,
damit wir wissen mit welchem system und software du benutzt




chaosman

tatopanis 23.09.2004 18:31

Logfile
 
Hier das Logfile


Logfile of HijackThis v1.98.2
Scan saved at 19:35:39, on 23.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\katz\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_198.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\katz\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{38FD9AB1-3627-49B6-8804-514439083696}: NameServer = 217.237.150.141 217.237.150.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{42A87AAB-7DAE-4F1C-8F13-F7C48AC1C59B}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll

chaosman 23.09.2004 18:48

@tatopanis

es sind wohl treiberproblemen,
hast du etwas neues installiert?
vielleicht eine neue grafikkarte?


chaosman

tatopanis 23.09.2004 19:08

ja, ich habe für die radeon 7200 von ati den neuesten treiber draufgespielt. Im Gerätemanager werden mir auch bestimmt 10 Treiberdateien angezeigt, die aber alle auf system/.... laufen. Nur die markierte Errordatei "atimtag.sys" läufft auf "drivers" --> System32\DRIVERS\atimtag.sys .

Ich habe auch schon versucht die Datei "per HAnd" zu löschen, aber das Ding ist nicht zu killen....

Herr hilf! ;-)

Cidre 23.09.2004 19:26

Hast du den alten ATI Treiber vorher deinstalliert oder hast du den neuen Treiber nur drüber gebügelt?

Ansonsten verfahre so wie in dieser Anleitung beschrieben wird: http://www.pc-experience.de/wbb2/thr...=&postid=10923

tatopanis 23.09.2004 21:54

Der Treiber wurde ordnugsgemäp deinstalliert bzw. installiert.
Ich werde das F*** Ding nicht los. Schlimmer wie ne KAtze mit 7 Leben. Driver Cleaner versagt leider ebenfalls. System32\DRIVERS\atimtag.sys ist immer noch da und wird asl Error angezeigt.

Ich muss doch irgendwie per Hand "System32\DRIVERS\atimtag.sys" löschen können. Angeblich geht das im abgesicherten Modus. Nur: im abgesicherten Modus wird bei mir im Grätemanager rein gor nix angezeigt :heulen:

THX
tatopanis

Athan 29.05.2005 20:22

Zitat:

Zitat von tatopanis
Ich muss doch irgendwie per Hand "System32\DRIVERS\atimtag.sys" löschen können.

Wenn ich dein erstes Posting richtig interpretiere, verursacht nicht die Datei sondern ein falscher Registry-Eintrag die Fehlermeldung...
Geh zu HKLM/System/CurrentControlSet/Services/ und lösch da die enstprechenden Einträge.

Bei mir selbst war danach das Problem weg und unter system32 war ebenfalls nix zu finden.

Ath


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:09 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129