|
VSMON.exe ???? Hallo Leute der pc stellt immer nach ein paar minuten ab auf dem taskmanager ist vsmon.exe immer auf mer KB speicherauslastung gestiegen dan hab ich noch Zonealarm deinstalliert vsmon.exe hab ich gefunden und gelöscht im C:\Windows\System32\ZoneLabs\ im momment bin ich auf abgesichertem modus mit netzwerk wen ich den pc normal starte macht er einfach einen neustart:headbang: habe mir auch von Symantec W32.Zotob [A-G,I,J] Removal Tool 1.80 runtergeladen doch das zeigt mir an das kein W32.Zotob drauf ist www.virusscan.jotti/de/ zeigt alles auf ok hier mein Hijackthis log: Logfile of HijackThis v1.99.1 Scan saved at 03:39:51, on 19.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE WEBSHOT II USB CAM 300K O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [SoundMan] soundman.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [SuperAdBlocker] C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe O4 - HKCU\..\Run: [RealPlayer] "C:\Programme\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E57B55F2-4F39-4BE0-BC96-FC825858FAA5}: NameServer = 192.168.0.10 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: SABWinLogon - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABWINLO.DLL O20 - Winlogon Notify: WB - C:\Programme\Stardock\Object Desktop\ThemeManager\fastload.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Super Ad Blocker Service (SABSVC) - SuperAdBlocker.com - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe Ich habe alles versucht was ich konnte ich hoffe Ihr könnt mir weiterhelfen:( |
Hi DJ-Strugani, dein Logfile ist meiner Ansicht nach ok. Was dein Problem angeht, schau mal hier hinein. Vielleicht kannst du damit etwas anfangen. Wenn nicht, stell den automatischen Neustart ab und schreibe die Fehlermeldung auf, die im Bluescreen notiert wird (mit der Speichernummer bitte) deaktivieren Neustart [rechtsklick Arbeitsplatz > Eigenschaften > Erweitert > Einstellungen (Starten & Wiederherstellen) > Häkchen bei "Automatischen Neustart durchführen"]. mfg Cleriker |
Hallo Cleriker habe das gemacht was du mir gesagt hast ist eine blaue meldung gekommen Stop: 0x0000008E (0XC0000005,0XB5FEB928,0XBB4D47A20,0X000000000) |
Abend Dj-Strugani, Falls außer der Fehlernummer und "Stop" noch eine ausführliche Fehleranzeige angezeigt wird, schreibe diese bitte auch auf. Ansonsten würde ich mir folgende Erklärung heraus nehmen: Auf deinem Computer ist eine Zugriffsverletzung auf den Speicher durch dich realisiert worden. Das passiert entweder durch Treiberprobleme oder durch Hardwarefehler. Gehe also über Start > Einstellungen > Systemsteuerung > System (doppelklick) > Hardware > Gerätemanager und gehe bei allen Geräten die Ressourcen durch, bis du bei einem der Arbeitsspeichereinträge deine "0x0000008E" wieder findest. Schon hast du das betreffende Gerät und kannst dir selbst die Ursache zusammen reimen. - Wenn möglich Treiber neu installieren - wenn möglich Gerät durch ein anderes ersetzen > ausprobieren Poste dann erst mal wieder. mfg Cleriker |
Hallo Cleriker Sorry ich hatte keine Internetverbindung mehr zum posten ich habe mal ein bild gemacht mit meinem handy und geuploaded ist zwar unscharf aber vileicht nützt es http://uploaded.to/?id=9c896f irgendwie läuft der pc wen ich am anfang svchost.exe beende ich habe keine ahnung was los ist. |
hey, Zitat:
Faktoren zuständig sein. So kommen wir nicht weiter. Geh bitte über den Gerätemanager so vor, wie oben beschrieben, damit wir einen Anhaltspunkt erhalten. mfg Cleriker |
ich habe wieder zonealarm installiert auf dem task manager ist vsmon.exe auf 37'108 KB ich kann den prozess nicht beenden mein internet ist auch nicht das was es mal was Logfile of HijackThis v1.99.1 Scan saved at 01:08:21, on 27.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Stardock\Object Desktop\ThemeManager\wbload.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\soundman.exe C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Ahead\InCD\InCD.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Dj-Strugani\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mymobile.sunrise.ch/portal/res/member;jsessionid=PU0W3LVMHU44DQFIGY2XRAQ?_requestid=54355&_requestid=35551 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE WEBSHOT II USB CAM 300K O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [SoundMan] soundman.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE12\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: SABWinLogon - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABWINLO.DLL O20 - Winlogon Notify: WB - C:\Programme\Stardock\Object Desktop\ThemeManager\fastload.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Super Ad Blocker Service (SABSVC) - SuperAdBlocker.com - C:\Programme\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Ich verstehe nicht so ganz wie ich die ressourcen durchgehen soll ... |
Guten Morgen Dj-Strugani, Zitat:
der Auslastung unter anderem dann viel Speicher, wenn deine Connections ins Netz sehr hoch sind (z.b. über emule oder so) Edit: eine andere Möglichkeit besteht, dass ein anderes Schutzprogramm mit zone alarm in Konflikt steht. Wenn du Mozilla Firefox benutzt, kannst du für den Internet Explorer flogende Einträge löschen: ( Der erste Eintrag bringt dich sowieso in die Schweiz, ich weiß nicht ob das dein Wille ist) Zitat:
Zitat:
2. Dann gehst du hoch zu Einstellungen. 3. Dann klcikst du auf Systemsteuerung. 4. In der Systemsteuerung klickst du doppelt auf System 5. Oben in der Systemeigenschaftsleiste gehst du auf Hardware 6. Folgend auf den ersten Button Geräte-Manager > hier stehen unter anderem deine Geräte drin', die Ressourcen benötigen Bsp: 1. Klicke auf das "+" bei Grafikkarte 2. Klicke mit rechts auf deinen Grafikkartentyp und auf Eigenschaften 3. Oben in der Leiste steht rechts Ressourcen > drauf klicken. > jetzt siehst du verschiedene Ressourcentypen und deren Einstellungen der Grafikkarte, die mit Speicheradressen belegt sind. Vergleiche diese mit "0x0000008E". -> bei Übereinstimmung liegts an der Grafikkarte -> bei keiner Übereinstimmung -> dann eben nicht -> Gehe nun so durch alle Geräte, bei denen Ressourcen angezeigt werden (gehe auch bitte die durch, die deaktiviert sind) Zusätzliches: Du hast sehr viele Einträge von deinem Canon Drucker bzw. deren Software. Ich glaube zwar nicht, dass dein Problem damit etwas zu tun hat. Aber wenn nichts hilft, würde ich das komplette Softwarepaket + alle Einträge davon löschen und neu installieren. Ich hoffe, irgendwas bringt dich weiter -> Viel Glück mfg Cleriker |
Hallo, schau mal hier, dort wird Deine Fehlermeldung beschrieben. Wenn Dein Xp jetzt noch legal ist, bekommst Du dort auch einen Hotfix der Dir dann helfen könnte. Gruß Schrulli |
bin alle Ressourcen durchgegangen aber nichts zu finden von "0x0000008E" Ich lade mir gerade Sicherheitsupdate für Windows XP (KB890859) |
Hallo Dj-Strugani, bitte lies, was ich geschrieben habe und antworte mir darauf, ein 1,5 Jahre altes Patch sollte bei Dir schon installiert sein. Zitat:
Schrulli |
hallo Leute kan wieder mal ein grosses :huepp: haben hihi mein pc läuft tip top ich will mich bei euch herzlich bedanken für eure mühe danke noch mal weiss es zu schätzen das ohne euch 200 GB stuff formatiert wären. Dj Strugani..... |
Äähm, das hört sich doch gut an, aber ich würde trotzdem gerne wissen, was die genaue Ursache jetzt war. Aus der Mischung von Schrulli's Beschreibung und dem Herunterladen des Sicherheitsupdates kann ich noch keine konkrete Schlussfolgerung ziehen. Oder habe ich etwas verpasst?:dummguck: mfg Cleriker |
Hallo Dj-Strugani, es wäre auch für andere User mit dem gleichen Problem interessant, zu erfahren, wie Du selbiges gelöst hast. Gruß Schrulli |
ich habe nichts anderes gemacht aussert das tool installiert . |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:27 Uhr. |
Copyright ©2000-2025, Trojaner-Board