Computer Smalltalk - Fragen/Probleme allg.

Cardona · Beitrag von **Cardona** » 25 Okt 2005, 10:38

was ist denn "panda online scan" für ein programm??

Soemmi · Beitrag von **Soemmi** » 25 Okt 2005, 10:45

geh auf http://www.pandasoftware.com

die haben auch eigene virenscanner für home, small office etc....

lass mal den online check machen..

Pupo · Beitrag von **Pupo** » 25 Okt 2005, 11:14

Bestia Rossa hat geschrieben:Die eine 250GB-Festplatte kann ich allerdings wegschmeisen, die wurde durch den Virus/Wurm im BootSektor so dermasen demoliert das ich sie nicht mehr zum laufen bringe!

Schmeiss sie nicht weg - die bringt man garantiert wieder in Gang

Leider blieb mir nichts anderes mehr übrig die Kiste zu formatieren und neu aufzusetzen!

Ich würde die bestehende "Windows"-Partitionstabelle mit den Linux Partitionstools (fdisk [nicht mit dem gleichlautenden Dostool verwechseln!] oder cfdisk) löschen (Backup nicht vergessen!). Anschliessend mit denselben Werkzeugen eine neue Partitionstabelle (mit den entsprechenden Windows Dateiformaten) erstellen. Die Tools, zumindest fdisk, findest du auf den meisten, kostenfreien Linux Installations-CD-Roms. Wirkt oft Wunder und sorgt für ein sauberes Fundament

Pupo · Beitrag von **Pupo** » 25 Okt 2005, 11:20

Cardona hat geschrieben:nützt alles nicht... mittlerweile stellt er sogar schon ab wenn ich länger mit dem media player musik höre... das kanns doch nicht sein?? ich könnte die kiste manchmal echt aus dem fenster schmeissen

Öffne den Taskmanager ([Ctrl]+[Alt]+[Delete]) und schau dir in der Rubrik "Systemleistung" die CPU-Auslastung an. Läuft dein Rechner am Limit?

Bestia Rossa · Beitrag von **Bestia Rossa** » 25 Okt 2005, 12:25

so, wiedermal ein Paar Fehlermeldungen:

1. RUNDLL: Fehler beim Laden von éöéw. Das Modul konnte nicht gefunden werden.

2. lsass.exe: Die Anweisung in "0x77f42cd0" veweist auf den Speicher in "0x9090909090". Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.

kurz darauf folgte dieser Fehler:

3. System herunterfahren: Meldung: Systemprozess C:/WINDOWS/system32/lsass.exe wurde mit dem unerwarteten Statuscode -1073741819 beendet!
3...2...1...bumms und weg...

Den Online-Scan hab ich machen lassen. Fand aber nix.
RegistryMechanic runtergeladen und Scanen lassen 26Probleme gefunden. Doch leider kann man die Probleme nur beheben lassen wenn man dafür das Programm kauft!

@Pupo

Die 250GB-Platte hängt jetzt an meinem Linux-Rechner! Da wird sie auf feinste unklarheiten im Datenstamm überprüft, und neu auf FAT32 formatiert, damit sie nacher auf dem Win2k läuft. (geht aber ne ganze Weile, da 250GB nicht gerade wenig sind! Die NTFS formatierung bringt ja nicht wirklich viel wenn die Platte nicht auf XP läuft.
Sonst lad ich das Windows 3.11 auf meine Mühle! Da gabs wenigsten noch keine solche verfluchten fehler die keiner versteht

(irgendwo hab ich sogar noch die Vollversion von Win3.11)

Pupo hat geschrieben:
Bestia Rossa hat geschrieben:
Leider blieb mir nichts anderes mehr übrig die Kiste zu formatieren und neu aufzusetzen!
Ich würde die bestehende "Windows"-Partitionstabelle mit den Linux Partitionstools (fdisk [nicht mit dem gleichlautenden Dostool verwechseln!] oder cfdisk) löschen (Backup nicht vergessen!). Anschliessend mit denselben Werkzeugen eine neue Partitionstabelle (mit den entsprechenden Windows Dateiformaten) erstellen. Die Tools, zumindest fdisk, findest du auf den meisten, kostenfreien Linux Installations-CD-Roms. Wirkt oft Wunder und sorgt für ein sauberes Fundament

Genau so hab ich das heute Nacht gemacht! bringt aber auch nicht sichtlich was.

Ach, werd wohl auch auf diesem Rechner Linux installieren! Der ander PC läuft ohe auch nur einen klein Mux von sich zugeben Seit über 2 Jahren läuft der wie geschmiert!

Bestia Rossa · Beitrag von **Bestia Rossa** » 25 Okt 2005, 12:32

vielleich wäre es ja jemandem möglich eine Remoteverbindung herzustellen, da ich jetzt ja wieder online bin, sofern das vielleicht hilft! Im moment läuft der PC einigermassen Stabil aber langsam. vielleicht gehts ja.

Bestia Rossa · Beitrag von **Bestia Rossa** » 25 Okt 2005, 12:37

vielleich wäre es ja jemandem möglich eine Remoteverbindung herzustellen, da ich jetzt ja wieder online bin, sofern das vielleicht hilft! Im moment läuft der PC einigermassen Stabil aber langsam. vielleicht gehts ja.

Cardona · Beitrag von **Cardona** » 25 Okt 2005, 12:42

Pupo hat geschrieben:
Cardona hat geschrieben:nützt alles nicht... mittlerweile stellt er sogar schon ab wenn ich länger mit dem media player musik höre... das kanns doch nicht sein?? ich könnte die kiste manchmal echt aus dem fenster schmeissen
Öffne den Taskmanager ([Ctrl]+[Alt]+[Delete]) und schau dir in der Rubrik "Systemleistung" die CPU-Auslastung an. Läuft dein Rechner am Limit?

nein, er läuft nicht am limit...

Bestia Rossa · Beitrag von **Bestia Rossa** » 25 Okt 2005, 12:47

Seit gestern hab ich jenste dieser Mails bekommen!

Hier ein paar Beispiele:

Von:psychomike@fahrschule-ponikelsky.ch
An:f_marconi@bluewin.ch
Betreff: Mail Delivery (failure f_marconi@bluewin.ch)
Gesendet: Tue, 25 Oct 2005 12:23:24 +0200

If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
w.w.w.bluewin.ch/inbox/f_marconi/read.php?sessionid-8748

---------------------------------------------------------

Von:bayimparator@mynet.com
An:f_marconi@bluewin.ch
Betreff: Re: Failure
Gesendet: Tue, 25 Oct 2005 12:23:26 +0200

Please confirm my request.

details_f_marconi.zip (29.9 KB)

----------------------------------------------------------

Von:alfa_corso@prior.ch
An:f_marconi@bluewin.ch
Betreff: Good day
Gesendet: Tue, 25 Oct 2005 10:21:38 +0200

The message contains Unicode characters and has been sent as a binary attachment.

body.zip (66.8 KB)

-----------------------------------------------------------
Von dem hab ich etwa 15 Stück bekommen!!!

Von:ofwj@hotmail.com
An:f_marconi@bluewin.ch
Betreff: Mail Transaction Failed
Gesendet: Mon, 24 Oct 2005 22:19:41 +0200

The message contains Unicode characters and has been sent as a binary attachment.

text.zip (66.9 KB)

----------------------------------------------------------
Von diesem auch etwa 6 stück! Ich hab aber überhaupt nix mit der Postfinance zu tun! Hab weder Konto och sonst etwas bei denen! Also, von wegen "dear Client" !!!

Von:PostFinance <AdoreeBalderston@postfinance.ch>
An:f_marconi@bluewin.ch
Betreff:PostFinance Client - f_marconi@bluewin.ch
Gesendet: Mon, 24 Oct 2005 12:31:46 +0000

Dear PostFinance Client

This e_mail was sent by the Post_Finance server to verify your e_mail address. You must complete this process by
clicking on the link below and entering in the small window your Post_Finance online access details. This is done for
your protection - because some of our members no longer have access to their e_mail address-es and we must verify it.
To verify your email address, click on the link below:

w.w.w.postfinance.ch/IPTaoXicz3tu9cObITdyCIY3cg0Z4yMxwlgXf5nk788hIJa3mn70jr5p0zx388qvb

didiklement · Beitrag von **didiklement** » 25 Okt 2005, 13:10

@bestiarossa
Das heisst, du bist nun als Spamempfänger erfasst oder bluewin hat ihren Mailfilter neu gestartet, dann braucht der eine Weil, Spam zu filtern. Die Mails kannst du allesamt löschen, musst aber auch die Zip-Files vernichten, nicht einfach stehen lassen. Sind alles Virendateien, die Postfinance ist Phishing um an deine Kontodaten zu kommen...

Didi

Pupo · Beitrag von **Pupo** » 25 Okt 2005, 13:35

Cardona hat geschrieben:nein, er läuft nicht am limit...

Lad dir hier die aktuelle Version von Hijackthis runter, führe die Anwendung aus und poste anschliessend die Ergebnisse (den Log).
Du kannst deinen Log auch direkt auf der obengenannten Homepage auswerten lassen.

Beitrag von **jag_rip** » 25 Okt 2005, 15:04

und psychomike und alfa corso sind forum user...

Cardona · Beitrag von **Cardona** » 25 Okt 2005, 15:29

Pupo hat geschrieben: Lad dir hier die aktuelle Version von Hijackthis runter, führe die Anwendung aus und poste anschliessend die Ergebnisse (den Log).
Du kannst deinen Log auch direkt auf der obengenannten Homepage auswerten lassen.

ok, werde ich heute abend machen!

Bestia Rossa · Beitrag von **Bestia Rossa** » 25 Okt 2005, 16:01

jag_rip hat geschrieben:und psychomike und alfa corso sind forum user...

genau....

So, hab jetzt aus ein paar einzelteilen einen"neuen" PC zusammengebaut! Der läuft einwandfrei, auch mmit der 250GB Platte!

Ich hab da so ne böööse Vorahnung was am andern PC nicht OK war!!

Beim Alfa ist es der Motor und bei PC der Prozessor der überhitzen kann!

Werd jetzt mal den Prozzi auf schäden untersuchen! Aber ich denke das dies der Grund war! Verdammt...das war ein 2.8Ghz-Hirn

der jetzige PC läuft gerade mal mit 1.5Ghz

Cardona · Beitrag von **Cardona** » 25 Okt 2005, 18:03

Pupo hat geschrieben:
Cardona hat geschrieben:nein, er läuft nicht am limit...
Lad dir hier die aktuelle Version von Hijackthis runter, führe die Anwendung aus und poste anschliessend die Ergebnisse (den Log).
Du kannst deinen Log auch direkt auf der obengenannten Homepage auswerten lassen.

Das steht im Log (ich hoffe du kanst damit was anfangen):

----------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 18:00:37, on 25.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\PowerKey.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\QuickTime\qttask.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\WINDOWS\xtqiiebf.exe
C:\Programme\SurfAccuracy\SAcc.exe
C:\Programme\ISTsvc\istsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Manu\LOKALE~1\Temp\Rar$EX00.719\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.ch/0SEDECH/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://25493.dynamicboard.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_90.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de-ch\msntb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de-ch\msntb.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Programme\YourSiteBar\ysb.dll
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Programme\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [wktGvIkx] C:\WINDOWS\xtqiiebf.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [wktGvùõš/‚²‘ÆßfÏNbC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\xtqiiebf.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\xtqiiebf.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Bluewin(Router)\Wizard\Agent_Wifi.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwe ... .0.0.8.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_cracks.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/share ... cgdmgr.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

Das Forum für den echten ALFA ROMEO Fan

Computer Smalltalk - Fragen/Probleme allg.

Wer ist online?