|
NOV 2002 kein Autostart/keine erneute Installation möglich Hallo, folgendes Problem: Norton Antivirus 2002 startet nicht mehr automatisch, obwohl so angelegt. Meine ein-und ausgehenden Mails werden nicht mehr geprüft. Das Norton Symbol erscheint nicht mehr in der Taskleiste. Das alles von heut auf morgen, ohne das ich eine Veränderung vorgenommen hätte. Wenn ich die automatische Prüfung in Norton wieder aktivieren möchte stürzt Norton ab. Mein Betriebssystem ist Windows 98 SE. Habe mit AntiVir mein System gecheckt. Alle Norton Tutorials zu dem Thema ausgeführt (im abgesicherten Modus installieren, deinstallieren manuell, deinstalliern mit Symantec Tool etc.). Wenn nach der Installation der NAV Informationsassistent bei Neustart aufgeht bleibt er bei Schritt 3 (Aufgaben nach der Installation hängen) Folgende Fehlermeldung erscheint: In dem Script auf dieser Seite ist ein Fehler aufgetreten Zeile: 323 Zeichen: 2 Fehler: unbekannter Fehler Code: 0 URL: res://C:\Programme\Norton%20Antivirus\CFGWIZ.EXE/CfgWiz Roadmap.htm Nu frag ich mich so langsam ob ich die Nov CD schreddern soll :kloppen: ?? AntiVir find ich ganz gut, aber ich möcht natürlich meine Emails prüfen und das macht AntiVir leider nicht. Hat jemand einen Tipp für mich? Freue mich sehr über Hilfe, muss noch erwähnen das ich "fast keine Ahnung" von PC´s habe. Grüßle, Ela |
Hallo, das könnte unter Umständen an Malware liegen,poste doch bitte mal ein Log von HijackThis hier her http://hijackthis.de/downloads/hijackthis_199.zip Gruss |
ich seh nur böhmische Dörfer:huepp: Logfile of HijackThis v1.99.0 Scan saved at 15:11:09, on 12.01.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\WINDOWS\SYSTEM\USBMONIT.EXE C:\PROGRAMME\ROXIO\WINONCD 5 PE\DIRECTCD\DIRECTCD.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLDIAL.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE C:\PROGRAMME\GADWIN SYSTEMS\PRINTSCREEN\PRINTSCREEN.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\COMPUSERVE 4.0\COMPUSERVE STARTERKIT 4.0\CSODIALER.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\TEMP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myhandysearch.com/s.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myhandysearch.com/s.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myhandysearch.com/s.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rp-online.de/public/home/nachrichten R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myhandysearch.com/s.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://www.myhandysearch.com/s.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL O1 - Hosts: 66.55.134.199 msn.com O1 - Hosts: 66.55.134.199 www.msn.com O1 - Hosts: 66.55.134.199 search.msn.com O1 - Hosts: 66.55.134.199 auto.search.msn.com O1 - Hosts: 66.55.134.199 sitefinder.verisign.com O1 - Hosts: 66.55.134.199 sitefinder-idn.verisign.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: (no name) - {6ACD11BD-4CA0-4283-A8D8-872B9BA289B6} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CountrySelection] pctptt.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\CFGWIZ.EXE /R O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [AolAcsDaemon1] "C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE" O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\PROGRAMME\GADWIN SYSTEMS\PRINTSCREEN\PRINTSCREEN.EXE /nosplash O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll O9 - Extra button: CompuServe - {e81574a9-bd71-46d7-a379-07ba054d1c03} - c:\programme\compuserve 4.0\compuserve starterkit 4.0\NavCSO.exe O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM95\AIM.EXE O9 - Extra button: (no name) - {2F099F5D-7003-4441-82C2-707C7C273FEB} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL O9 - Extra 'Tools' menuitem: Mark as Popup - {2F099F5D-7003-4441-82C2-707C7C273FEB} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/ O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.25.152/code/PWActiveXImgCtl.CAB O16 - DPF: {50F65670-1729-11D2-A51F-0020AFE5D502} (ForumChat) - http://objects.compuserve.com/chat/RTCChat.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab |
Tja, leider habe ich keine gute Nachricht für dich,du musst dein System neu aufsetzen,und zwar wegen dem hier http://www.sophos.de/virusinfo/analy...ojptsnoop.html der ist bei dir auf dem System aktiv,das wird aber bei weitem nicht alles sein,da läuft noch einiges mehr,was nicht da hin gehört! Lese dir dazu folgenden Link durch,und beachte die Tipps: http://www.trojaner-board.de/showpos...28&postcount=2 Gruss |
Schönen Dank! Auch wenn ich das natürlich nicht gern höre... Nu bin ich aber überfordert, hab noch nie ein System neu aufgesetzt? Muss ich da nicht erst Daten sichern wie z.B. Adressbuch...etc.? Dieses ptsnoop ist auf dem Rechner seitdem ich ihn im PC Laden abgeholt habe, kann mich erinnern das die Dame sich noch wunderte was für eine Datei das im Autostart ist, komisch komisch. Gibt es kein tool oder irgendwie AV Programm das den Trojaner verbannen kann? Seltsam das weder Norton (trotz regelmäßiger Updates) und AntiVir den nicht gefunden hat. Grüßle, Ela |
Sichern kannst du auf alle Fälle Sachen wie Bilder,mp3,Filme,nur keine ausführbaren Dateien,sprich Programme sichern oder brennen,und wenn du das machen solltest,überprüfe die CD vorher mit einem Virenscanner. Es bringt nichts einfach den Trojaner von dem System zu löschen,da man nicht genau weiss,was er noch alles so verändert hat an deinem System. Wenn er eh schon seit dem Kauf drauf ist,solltest du den Rechner unbedingt formatieren,ich geh davon aus,dass du ihn gebraucht gekauft hast!? Vielleicht hast du jemanden in deinem Bekanntenkreis,der dir helfen kann,ansonsten gibts genügend Tipps über google.de ;) Gruss |
...wundert mich auch, nein der Rechner wurde im PC Shop komplett neu aufgespielt....supi Gruss, die Ela |
Komplett neu?! Das wundert mich aber jetzt sehr! hm,mich interessiert das aber jetzt doch mal genau,mach doch bitte(wenn du magst) einen escan im abgesicherten Modus gehe dazu genau nach der folgenden Anleitung vor,und poste dann bitte mal was gefunden wird : http://www.trojaner-board.de/42731-escan-anleitung.html Anleitung http://www.mwti.net/antivirus/free_utilities.asp Download |
Hi, ja, das war tatsächlich so, bin auch platt. Lade grad das Progrämmchen runter, das dauert noch schlappe 18 min. mit meinem 56k Modem... Freu mich schon auf den abgesicherten Modus, da ist mir heut mittag bei der Bildschirmauflösung schon schlecht geworden, irghs :dummguck: Poste dann gleich das Ergebnis... Gruss, die Ela |
Ich bin leider später nicht mehr online,der Scan dauert auch über eine Stunde! Hier sind aber noch einige,die sich das auch anschauen können! ;) Gruss |
Soooo, nun hoffe ich das ich das richtige kopiert habe... Hier die Daten von Escan: Wed Jan 12 23:01:11 2005 => ***** Checking for specific ITW Viruses ***** Wed Jan 12 23:01:11 2005 => Checking for Welchia Virus... Wed Jan 12 23:01:11 2005 => Checking for LovGate Virus... Wed Jan 12 23:01:11 2005 => Checking for CodeRed Virus... Wed Jan 12 23:01:11 2005 => Checking for OpaServ Virus... Wed Jan 12 23:01:11 2005 => Checking for Sobig.e Virus... Wed Jan 12 23:01:11 2005 => Checking for Winupie Virus... Wed Jan 12 23:01:11 2005 => Checking for Swen Virus... Wed Jan 12 23:01:11 2005 => Checking for JS.Fortnight Virus... Wed Jan 12 23:01:11 2005 => Checking for Novarg Virus... Wed Jan 12 23:01:11 2005 => Checking for Pagabot Virus... Wed Jan 12 23:01:11 2005 => Checking for Parite.b Virus... Wed Jan 12 23:01:11 2005 => Checking for Parite.a Virus... Wed Jan 12 23:01:11 2005 => ***** Scanning complete. ***** Wed Jan 12 23:01:11 2005 => Total Files Scanned: 162563 Wed Jan 12 23:01:11 2005 => Total Virus(es) Found: 17 Wed Jan 12 23:01:11 2005 => Total Disinfected Files: 0 Wed Jan 12 23:01:11 2005 => Total Files Renamed: 0 Wed Jan 12 23:01:11 2005 => Total Deleted Files: 0 Wed Jan 12 23:01:11 2005 => Total Errors: 9 Wed Jan 12 23:01:11 2005 => Time Elapsed: 02:04:59 Wed Jan 12 23:01:11 2005 => Virus Database Date: 2005/01/12 Wed Jan 12 23:01:11 2005 => Virus Database Count: 115286 Wed Jan 12 23:01:11 2005 => Scan Completed. File C:\WINDOWS\autoload.exe tagged as not-a-virus:Tool.Win32.Autoloader. No Action Taken. File C:\WINDOWS\autoload.exe tagged as not-a-virus:Tool.Win32.Autoloader. No Action Taken. File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\Programme\CompuServe\Download\Download alt\napv2b5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\Programme\CompuServe\Download\Download alt\Setup.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\Programme\AVPersonal\INFECTED\TWINK64.VIR infected by "TrojanDownloader.Win32.Small.vn" Virus. Action Taken: No Action Taken. File C:\Eigene Dateien\AOL Downloads\AOL 7.0\BGPROW15.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\Eigene Dateien\AOL Downloads\AOL 7.0\BGPROW15\SETUP.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\WINDOWS\csunins.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\WINDOWS\csback.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Programme\CompuServe\Download\MARRIAGE.EXE infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken. File D:\Programme\CompuServe\Download\napv2b5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Programme\CompuServe\Download\Setup.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Programme\CompuServe\Download\stressreducers.exe infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken. File E:\CABS\ebd.cab tagged as not-a-virus:Tool.DOS.Restart. No Action Taken. File E:\CABS\ols\aol\aol40de.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Ach ja, ich hab zwei Festplatten im Rechner, soll ich beide neu aufspielen? Dann hab ich noch ne Frage, es gibt von Gdata ein Paket "Internet Security" darin enthalten ist eine AV Software und eine Firewall. Nun überlege ich die Software zu kaufen, alles von einem Hersteller scheint mir ne prima Sache zu sein, aber man (frau) blickt ja nicht durch, irgendwie sind die alle mal mind. mit "Gut" von irgendeiner Zeitschrift getestet worden. Alternativ könnte ich die AV von Gdata und die Affee (falsch geschrieben?) Firewall bekommen, da hab ich aber wieder Bedenken das die nicht so kompatibel sind als wenn alles von einem Hersteller kommt? Oder ich kehre zu meiner alten Variante zurück, Nov u. ZoneAlarm. Gibt es dazu Erfahrungen? Mir ist ganz lieb wenn meine Software deutschsprachig ist, die ZoneAlarm in englisch find ich schon anstrengend :crazy: Herzlichen Dank schon mal, nu bin ich sehr gespannt, die Ela |
Es reicht bei dir eigentlich,wenn du c: formatierst. G-Data ist nicht schlecht,könntest du dir als bedenkenlos kaufen,ich tendiere allerdings mehr zu Kaspersky,ist übrigens auch in Deutsch erhältlich http://www.kaspersky.com/de/ Wenn du dein System vernünftig absicherst,wie es unten in dem Link steht,den ich gepostet habe,ist es eigentlich nicht nötig den Rechner mit einer Softwarefirewall auszustatten,...ist eher Balast für den PC :crazy: ;) Gruss |
Ganz herzlichen Dank! War eigentlich was "verdächtiges" im eScan? Seitdem ich damit ein paar Sachen gefixt hab funktioniert seit heute das NOV wieder, und das Abo hat sich auch verlängert *staun*.:rolleyes: Am Samstag ist Tag X für Format C, das hab ich nämlich noch nie gemacht. Wegen der zukünftigen Sicherheit werd ich mich mal durch die links lesen. Grüßle, die Ela |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:29 Uhr. |
Copyright ©2000-2024, Trojaner-Board