Brauche dringend Hilfe

Diskutiere Brauche dringend Hilfe im Software Probleme Forum im Bereich Computerprobleme; Hallo Leute Wer kann mir helfen? Die Anweisung in "0x7e1f59c1" verweisst auf Speicher in "0x02bb2168" Der Vorgang "read" konnte nicht auf dem...

  1. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Hallo Leute

    Wer kann mir helfen?

    Die Anweisung in "0x7e1f59c1" verweisst auf Speicher in "0x02bb2168"

    Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden.

    Wenn der Computer hochgefahren ist und ich will irgend etwas machen zeigt es mir in einem Fenster an

    explorer.exe hat ein Problem festgestellt und muß beendet werden.

    Danach geht nichts mehr.

    Bitte kann mir jemand helfen

    im voraus schon mal vielen Dank

    Marita
     
  2. Anzeige

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 Leonixx, 19.05.2009
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.905
    Zustimmungen:
    0
    Ort:
    NIX DO
    Hi,

    da die Explorer.exe oft von Schädlingen umgebogen wird, sollte man zuerst mal auf Infizierung prüfen. Kommst du noch in den abgesicherten Modus? Wenn ja, dann poste ein Hijackthis Logfile. Anleitung in meiner Signatur.

    Gruss
     
  4. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Hilfe

    Hallo

    Der Hijack This läst sich nicht Downloaden. Zeigt Error Seite an.



    lg Marita
     
  5. #4 Leonixx, 19.05.2009
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.905
    Zustimmungen:
    0
    Ort:
    NIX DO
  6. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    xxx

    Hallo Leonixx

    Ich habe es aus probiert, ist aber auf englich.

    Das mit dem Editor habe ich gespeichert, dann ging das nächste Fenster auf ,wie in deiner Beschreibung.

    Aber woher weis ich was ich da löschen kann?

    Kann ich den Explorer einfach so löschen? Da komme ich doch nicht mehr ins Internet?

    lg marita
     
  7. #6 PolishStyler, 19.05.2009
    PolishStyler

    PolishStyler Drift-King

    Dabei seit:
    21.07.2007
    Beiträge:
    3.091
    Zustimmungen:
    0
    Ort:
    Köln
    Hi

    Nachdem du auf ''do a systemcheck and save a logfile'' geklickt hast kopierst du die textdatei und fügst sie hier ein. Dann schauen wir die Logfile nach auffälligkeiten durch und sagen welchen eintrag du fixen darfst
     
  8. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    xxx

    Danke ich probiere das morgen mal aus.

    lg Marita
     
  9. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    hilfe

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:13:20, on 20.05.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\dwwin.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    C:\WINDOWS\system32\E_S00RP1.EXE
    C:\Programme\ICQ6Toolbar\ICQ Service.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\SAgent4.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
    O4 - HKLM\..\Run: [Epson Stylus D68] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P16 "Epson Stylus D68" /O5 "LPT1:" /M "Stylus D68"
    O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O5 "LPT1:" /M "Stylus D68"
    O4 - HKCU\..\Run: [Epson Stylus D68] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P16 "Epson Stylus D68" /M "Stylus D68" /EF "HKCU"
    O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242660840515
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F53D392E-5FF2-4795-B59C-7CA859D0B0CF}: NameServer = 217.0.43.97 217.0.43.113
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
    O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe

    --
    End of file - 6734 bytes
     
  10. #9 Leonixx, 20.05.2009
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.905
    Zustimmungen:
    0
    Ort:
    NIX DO
    Ok, in diesem Logfile sehe ich nichts. Bin aber noch nicht zufrieden, da Hijackthis nur an der Oberfläche kratzt. Wenn du es dir zutraust, dann Combofix anwenden und Logfile hier posten. Klicke die Warnhinweise weg. Kenne keinen Fall wo Combofix ein System zerschossen hätte. Anleitung in meiner Signatur.

    Solltest du es dir nicht zutrauen, dann ein Logfile mit RSIT erstellen. Halte dich an die Anleitung. Es werden zwei Logfiles erstellt. Beide hier als Anhang posten.

    http://virus-protect.org/artikel/tools/random.html

    Ich werte die Logfile dann aus. Danach können wir, wenn nichts auffälliges im Logfile zu sehen ist, eine Infizierung ausschliessen und den anderen Weg der Problembeseitigung gehen.

    Gruss
     
  11. #10 PolishStyler, 20.05.2009
    PolishStyler

    PolishStyler Drift-King

    Dabei seit:
    21.07.2007
    Beiträge:
    3.091
    Zustimmungen:
    0
    Ort:
    Köln
    Hi
    Das logfile zeigt keine auffälligkeiten
    Wende auch combofix an (pogramm ist in leonixx's signatur zu finden) und poste das ergebnis ebenfalls hier rein.

    EDIT: Leonixx war schneller :D
     
  12. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Olaf at 2009-05-21 12:13:28
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 12 GB (63%) free of 20 GB
    Total RAM: 895 MB (65% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:13:35, on 21.05.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    C:\WINDOWS\system32\E_S00RP1.EXE
    C:\Programme\ICQ6Toolbar\ICQ Service.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\SAgent4.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\Dokumente und Einstellungen\Olaf\Desktop\RSIT.exe
    C:\Programme\Trend Micro\HijackThis\Olaf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
    O4 - HKLM\..\Run: [Epson Stylus D68] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P16 "Epson Stylus D68" /O5 "LPT1:" /M "Stylus D68"
    O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O5 "LPT1:" /M "Stylus D68"
    O4 - HKCU\..\Run: [Epson Stylus D68] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P16 "Epson Stylus D68" /M "Stylus D68" /EF "HKCU"
    O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242660840515
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F53D392E-5FF2-4795-B59C-7CA859D0B0CF}: NameServer = 217.0.43.97 217.0.43.113
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
    O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe

    --
    End of file - 6848 bytes
     
  13. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    info.txt logfile of random's system information tool 1.06 2009-05-20 22:04:55

    =====HijackThis Backups=====

    R3 - URLSearchHook: (no name) - - (no file) [2009-05-19]
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll [2009-05-19]
    R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll [2009-05-19]
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll [2009-05-19]

    ======Security center information======

    AV: Kaspersky Anti-Virus

    ======System event log======

    Computer Name: PC
    Event Code: 7
    Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

    Record Number: 3909
    Source Name: Disk
    Time Written: 20090325173037.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 7
    Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

    Record Number: 3908
    Source Name: Disk
    Time Written: 20090325172642.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 7
    Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

    Record Number: 3907
    Source Name: Disk
    Time Written: 20090325172521.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 7
    Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

    Record Number: 3906
    Source Name: Disk
    Time Written: 20090325172109.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 7
    Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

    Record Number: 3905
    Source Name: Disk
    Time Written: 20090325171948.000000+060
    Event Type: Fehler
    User:

    =====Application event log=====

    Computer Name: PC
    Event Code: 2000
    Message: Accepted Safe Mode action : Microsoft Office Outlook.

    Record Number: 314
    Source Name: Microsoft Office 11
    Time Written: 20090204154741.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 1002
    Message: Stillstehende Anwendung WINWORD.EXE, Version 11.0.5604.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

    Record Number: 313
    Source Name: Application Hang
    Time Written: 20090204143620.000000+060
    Event Type: Fehler
    User:

    Computer Name: PC
    Event Code: 1800
    Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

    Record Number: 312
    Source Name: SecurityCenter
    Time Written: 20090204141142.000000+060
    Event Type: Informationen
    User:

    Computer Name: PC
    Event Code: 0
    Message:
    Record Number: 311
    Source Name: ICQ Service
    Time Written: 20090204140246.000000+060
    Event Type: Informationen
    User:

    Computer Name: PC
    Event Code: 1517
    Message: Die Registrierung des Benutzers "PC\Olaf" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.


    Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

    Record Number: 310
    Source Name: Userenv
    Time Written: 20090203222730.000000+060
    Event Type: Warnung
    User: NT-AUTORITÄT\SYSTEM

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 3, AuthenticAMD
    "PROCESSOR_REVISION"=5f03
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
     
  14. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Hallo

    Ich hoffe ich konnte das hier richtig herein kopieren.

    lg Marita
     
  15. heinzl

    heinzl .

    Dabei seit:
    29.01.2008
    Beiträge:
    8.380
    Zustimmungen:
    20
    Den IE6 solltest du ganz schnell von deinem System verbannen, aktuell ist IE8.
    Deine Festplatte benötigt eine Überprüfung, am besten in der Eingabeaufforderung chkdsk C: /f /r eingeben und neu starten.
     
  16. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Hallo Heinzl

    Was und wo finde ich IE6?

    Und wo muß ich chkdsk eingeben?

    lg Marita
     
  17. HGorbi

    HGorbi Erfahrener Benutzer

    Dabei seit:
    04.01.2009
    Beiträge:
    339
    Zustimmungen:
    0
  18. Anzeige

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  19. #17 PolishStyler, 21.05.2009
    PolishStyler

    PolishStyler Drift-King

    Dabei seit:
    21.07.2007
    Beiträge:
    3.091
    Zustimmungen:
    0
    Ort:
    Köln
    Hi

    Das Hijackthislogfile zeigt keine Auffälligkeiten.
    starte den Pc im abgesicherten modus und lass dein system mit malwarebytes und superantispyware checken.
     
  20. marita

    marita Neuer Benutzer

    Dabei seit:
    10.10.2008
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    Saarland
    Hallo Leute

    Ich habe das so probiert wie ihr mir das angegeben habt. Es hat geklappt.



    Möchte mich ganz herzlich bei euch bedanken,



    für euere hilfe und geduld die ihr für mich aufgebraucht habt.



    liebe Grüsse



    Marita :thumbsup:
     
Thema: Brauche dringend Hilfe
Besucher kamen mit folgenden Suchen
  1. ereignis -id 1002 winword

    ,
  2. Accepted Safe Mode action : Microsoft Office Outlook.

Die Seite wird geladen...

Brauche dringend Hilfe - Ähnliche Themen

  1. Server & Ports Hilfe

    Server & Ports Hilfe: Hey Leute ich suche nach jemanden der sich in der Welt der Programmierung gut auskennt. Ich hätte gern jemanden mit dem ich ein wenig Fachwissen...
  2. Hilfe für das Elektronikgeschäft

    Hilfe für das Elektronikgeschäft: Hallo Zusammen, ich würde mich gerne ein wenig über SEO informieren.. das was mir die suchmaschine bis jetzt ausgespucht hat war mir viel zu...
  3. WINDOWS 8.1 und Plitzi werden keine Freunde :/ HILFE

    WINDOWS 8.1 und Plitzi werden keine Freunde :/ HILFE: Hallo liebe Leute, Ich habe seit ein paar Tagen ein Acer Aspire E 17 und habe Windows 8.1 installiert. Seitdem kann ich meinen Laptop nicht mehr...
  4. Brauche eine neu cpu und neues mainboard

    Brauche eine neu cpu und neues mainboard: Hi da ich zur zeit etwas unter Zeitmangel leide und mein Spiele-Rechner sich verabschiedet hat brauch ich einen neues board und cpu. Grafikkarte...
  5. Gamer PC Zusammenstellung. Hilfe und Rat !??!?!

    Gamer PC Zusammenstellung. Hilfe und Rat !??!?!: Guten Tag Leute, ich bräuchte mal eure Hilfe und zwar habe ich mir einen Rechner Zusammengestellt und wollte mal eure meinung höhren. Habe mal...