Hilfe!C:/System Volume restore Einstellungen

[mellimaus]

Hallo habe einige Probleme mit meinem pc ,er hängt sich immer mal auf und ich kann dann nix mehr machen als ihn manuell aus zuschalten!
habe bitdefender und Kaspersky durchlaufen lassen die ergebnisse versuche ich mal hier rein zu bringen !Danke

Angehängte Datei(en)

 kas.html ( 7.41KB ) Anzahl der Downloads: 60
 bit_neu_8.5.html ( 18.95KB ) Anzahl der Downloads: 83

 

[Anubis]

Servus,

hattest Du Dir nicht vor einiger Zeit auch schonmal so Zeugs eingefangen ?

Ist Dein Virenscanner auf dem neuesten Stand ? Seinerzeit war dem nicht so. Check das nebenbei auch mal.

Btw. Hast Du ewido auch schon mal drüberlaufen lassen ? Quasi, genau das selbe Procedere wie beim letzten Mal ?

siehe auch http://www.rokop-security.de/index.php?showtopic=10275&hl=

Der Beitrag wurde von Anubis bearbeitet: 11.05.2006, 13:53

[mellimaus]

hallo ja alles das was ich noch so im kopf hatte habe ich gemacht
ewido hat nix!
habe auch schon systemwiederherstellung deaktiviert und die geschichte aber nix
habe incredimail drauf immer wenn eine e-mail kommt ist es ganz schlimm habe es schon deinstalliert und neu gemacht immer noch das selbe Oh mann

[Anubis]

Lies Dir nochmals in aller Ruhe den oben genannten Thread durch. Da gab es einige Ansätze, die Du jetzt nochmals verfolgen solltest.

Was ist mit Deinem Virenscanner auf dem Rechner ? Aktualität ?

[mellimaus]

ja alles aktuell
immer die updates alles mach ich eigentlich regelmäßig !
na guck mir das oben gleich noch mal in ruhe an bin in 15 min wieder da falls ich fragen habe
aber schon mal danke

[Universum]

Könnte das deine Probleme verursachen?
Betriebssystem:
win xp
Virenscanner:
norton bitdefender
Firewall:
norton

Zwei Virenscanner parallel?
mfg

[StormRider]

Hm, mal so nebenbei einwerf:

habe incredimail drauf immer wenn eine e-mail kommt ist es ganz schlimm

soweit mir bekannt ist, setzt Incredimail auf das Betriebssystem auf; d.h., Lücken, die im Windows z.B. für IE oder OE existieren, könnten sich auch auf Incredimail auswirken bzw. durch dieses Mailprogramm ermöglicht werden. Bekommst Du evtl. Malware per Mail? Gerade das bunte Incredimail verleitet ja dazu, wild Hintergrundbilder oder Töne zu versenden. Und mit manchen Bildern gibt/gab es in letzter Zeit einige Lücken, die böse Jungs/Mädchen auszunutzen wußten.

Ich weiß nicht, ob man Incredimail mittlerweile gegen solche Attacken abgesichert hat. Mein letzter Mail-Sicherheitstest damit liegt schon Jahre zurück und damals sah es im Allgemeinen nicht gut aus.

mfg
StormRider

[mellimaus]

hallo ne glaub ich nicht hab en bit ja wenn nur online scan mal laufen
und bin jetzt bei hi jack oh gott versteh da nix
soll ich mal zeigen was er sagtß

[mellimaus]

sorry bekomm es hier nicht rein
hmm ja das mit incredimail ist ja blöd ,fand so gut !was mach ich denn nun?

[Universum]

soll ich mal zeigen was er sagtß
[right][snapback]148414[/snapback][/right]

Gute, bis sehr gute Idee.
mfg

[mellimaus]

bekomme es hier nicht rein
er wirft mir das ewig wieder raus
manno

[Domino]

Du drückst auf "Do a system scan and save a log file".

Dann sollte ein neues Fenster erscheinen, in diesen Fenster ist oben die Schaltfläche "Bearbeiten", das klickst du und wählst "alles markieren". Nun machst du einen Rechtsklick in die blau gewordene Fläche und wählst "Kopieren".
Hier in diesen Fenster wo du schreibst -> Rechtsklick einfügen.



Domino

[mellimaus]

Scan saved at 15:58:15, on 11.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Dokumente und Einstellungen\MELLI\Eigene Dateien\ewido anti-malware\ewidoctrl.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\HanseNet\Alice\app\TangoService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\HanseNet\Alice\app\TangoManager.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\Programme\Belkin\Bluetooth Software\BTTray.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\MELLI\Desktop\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\HanseNet\Alice\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1134592415487
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9156E28-C6C4-46AD-BED0-6F9661932F09}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Dokumente und Einstellungen\MELLI\Eigene Dateien\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Programme\HanseNet\Alice\app\TangoService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\WinStylerThemeSvc.exe

[Voyager]

im Log ist nichts erkennbar, wie lange existiert die Windows installation denn schon ?
ich sehe du hast auch schon paarmal die Software gewechselt , dabei können dann schonmal Fehler auftreten.

[mellimaus]

oh Gott davon habe ich keine ahnung das hat immer ein Freund gemacht dieses jetzt seit dem letzten dicken ding ist seit ???dezember drauf??
hmm und was mach ich nun????

[Domino]

Beschreibe genau und ausführlich wann, wie, wo, in welchen Zusammenhang (wenn)...das Problem auftritt. Hängt der Mauszeiger ? Gibt es Töne ? Seit wann tritt das auf ?
Nimm dir etwas Zeit und gib soviele Infos wie möglich.



Domino

[mellimaus]

wenn ich jetzt so am pc sitze geht ja auch alles aber wehe ich öffne incredi mail dann will er 9 e-mails reinholen und bleibt bei 3% stehen und dann steht auch meine Maus,manchmal ist dann ende dann kommt nur mein bild und die ordener sind alle verschwunden

[mellimaus]

aber wie gesagt habe incredimil runtergehauen und wieder rauf,alles beim alten

ja wie gesagt so jetzt wenn das aus ist kann ich alles mit ihm machen
habe auch schon gedacht das es an norton liegt ,habe dann mal antivir genommen aber auch das selbe in grün

[mellimaus]

und wie bekomme ich jetzt die system volume restore dinger da weg???? bitdefender löscht sie nicht

[Stefan]

Also nocheinmal:
Deaktiviere die Systemwiederherstellung auf allen Laufwerken (vielleicht zur Sicherheit auch den Virenscanner) und führe mit dem Rechner einen Neustart durch. Danach müssen die Dateien und folglich auch die Meldungen weg sein.
Danach kannst du die SWH und den Virenscanner wieder aktivieren.

Der Beitrag wurde von Stefan bearbeitet: 11.05.2006, 15:39