Hallo auch,

ja - ich bins schon wieder. So langsam bin ich am verzweifeln:
Bei HijackThis ist alles im grünen Bereich; AdAware zeigt außer dem IE-Cookie aus meinem anderen posting nichts an ... und trotzdem kriege ich merkwürdige Fehlermeldungen:
Beim letzten Onlinegang meldete sich Norton das ich die neuesten Virendefinitionen noch updaten muss. Der letzte Stand war 30.12.2004
Nach Klick auf LiveUpdate kam folgende Meldung:

Nachdem ich auf der Meldung den Ok-Button bestätigt hatte, ging scheinbar alles normal weiter. ich habe LiveUpdate aufgerufen, es hat auch gearbeitet und mir dann bestätigt das alle Symantec Produkte auf dem neuesten Stand sind. Was kann das sein??
Auch AdAware lässt sich nicht mehr aktualisieren
Manchmal kommen solche Fehlermeldungen auch im Wordprogramm oder im Explorer.
Muß ich mein System jetzt neu aufziehen??
Aber es ist schon frustig, wenn man Meldungen von den diversen Viren- und Trojanerscannern bekommt, das alles OK ist und trotzdem irgendwas nicht stimmt.
Übrigens surfe ich seit längerem nur noch mit Firefox und dem T-Onlinebrowser. IE nur noch für Win-Update.
Könnt Ihr mir nochmal helfen? Es ist ja nicht so, das ich nicht mehr arbeiten kann, aber es nervt immer wieder mal ne komische Fehlermeldung zu kriegen

Danke im Voraus der oceansurfer

allo,

poste bitte ein HijackThis Log hier her:

http://hijackthis.de/downloads/hijackthis_199.zip

Hi Herr Kautz,

Danke für Antwort - hab ich schon gemacht und es war , wie gesagt alles im grünen Bereich.
Ich kann das logfile aber nochmal hier rein setzen. Vielleicht findet wer nen Haken:
Logfile of HijackThis v1.99.0
Scan saved at 12:16:18, on 14.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
F:\Sicherheit\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: CAPIControl.lnk = ?
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104915434985
O23 - Service: IMAPI CD-Burning COM Service - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

@ oceansurfer

überprüfe Deinen Rechner mit dem eScan.

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan (Link zum Link: mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter und entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde.

Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

@Shadowdance,
Danke Dir (schon wieder mal ) für Deine Hilfestellung. Hat alles einige Zeit gedauert und ich hab natürlich auch noch was anderes zu tun , daher erst jetzt mein feedback:
also, ich habe alles sogemacht, wie Du gepostet hast.
Der e-scan hat mir 4x den gleichen Virus??-Schädling??-Trojaner?? oder was auch immer aufgezeigt. Davon 2x auf C:\Windows und 2x in einer von mir downgeladenen, entpackten aber noch nicht installierten Software, nämlich easy photo. Hier die Logfiles von gestern:
Fri Jan 14 21:08:18 2005 => ***** Scanning complete. *****

Fri Jan 14 21:08:18 2005 => Total Files Scanned: 181328
Fri Jan 14 21:08:18 2005 => Total Virus(es) Found: 4
Fri Jan 14 21:08:18 2005 => Total Disinfected Files: 0
Fri Jan 14 21:08:18 2005 => Total Files Renamed: 0
Fri Jan 14 21:08:18 2005 => Total Deleted Files: 0
Fri Jan 14 21:08:18 2005 => Total Errors: 33
Fri Jan 14 21:08:18 2005 => Time Elapsed: 02:37:36
Fri Jan 14 21:08:18 2005 => Virus Database Date: 2005/01/14
Fri Jan 14 21:08:18 2005 => Virus Database Count: 115455

Fri Jan 14 21:08:18 2005 => Scan Completed.

Virus Log Information:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Installationssoftware\ Entpackte Software\easyphoto.exe tagged as not-a-virus: Tool.Win32.Reboot. No Action Taken
File F:\Absichern\Installationssoftware\ Entpackte Software\easyphoto.exe tagged as not-a-virus: Tool.Win32.Reboot. No Action Taken

Ich habe über den Explorer natürlich die Software easy photo entfernt (auch aus dem Sicherungsordner auf zweiter Platte!). Das kann man am neuen logfile von heute sehen:
Sat Jan 15 13:27:42 2005 => ***** Scanning complete. *****
Sat Jan 15 13:27:42 2005 => Total Files Scanned: 179821
Sat Jan 15 13:27:42 2005 => Total Virus(es) Found: 2
Sat Jan 15 13:27:42 2005 => Total Disinfected Files: 0
Sat Jan 15 13:27:42 2005 => Total Files Renamed: 0
Sat Jan 15 13:27:42 2005 => Total Deleted Files: 0
Sat Jan 15 13:27:42 2005 => Total Errors: 33
Sat Jan 15 13:27:42 2005 => Time Elapsed: 02:36:04
Sat Jan 15 13:27:42 2005 => Virus Database Date: 2005/01/14
Sat Jan 15 13:27:42 2005 => Virus Database Count: 115455

Sat Jan 15 13:27:42 2005 => Scan Completed.


Virus Log Information:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Sat Jan 15 13:27:42 2005 => Total Files Scanned: 179821
Sat Jan 15 13:27:42 2005 => Total Virus(es) Found: 2
Sat Jan 15 13:27:42 2005 => Total Disinfected Files: 0

Sat Jan 15 10:52:00 2005 => Scanning File C:\WINDOWS\_default.pif
Sat Jan 15 10:52:00 2005 => Scanning File C:\WINDOWS\_MSRSTRT.EXE
Sat Jan 15 10:53:29 2005 => File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Ich bin leider trotz genauer Vorgehensweise mit der Suchfunktion, nicht auf den kompletten Pfad der Datei MSRSTRT.EXE gekommen. Ich weiß auch nicht, ob das nun ein Virus ist oder nicht.
Mein englisch ist nicht sooo toll Ich würde mal frei übersetzen:
tagged as not-a-virus = nicht als Virus erfasst??
No Action Taken = nicht aktiv??
Was soll ich nun tun Die merkwürdigen Fehlermeldungen sind natürlich immer noch da und sowohl Norton als auch AdAware lassen sich nicht updaten.
Wie finde ich die Datei MSRSTRT.EXE in C:\Windows... ?
Habe übrigens alles im abgesicherten Modus und bei abgeschalteter Systemwiederherstellung gemacht.
Ach ja - bei Meldung der ersten "Schädlings-" Datei öffnete sich dieses Fenster:

Das hab ich am Kreuz weggeklickt. Muß man die Software erst kaufen, bevor man einen Virus löschen kann?
Könnt Ihr mir nochmal weiterhelfen oder muß ich nun neu aufspielen??

So oder so - danke für Eure Mühe der oceansurfer

Alle 4 Files waren harmlos, du hättest "easy phot" also nicht entfernen müssen. Warum du nicht mehr updaten kannst weiß ich nicht
Vielleicht findest du bei Google eine Antwort, z.B. mit "Der Vorgang read konnte nicht auf dem Speicher durchgeführt werden"

Hi Haui45,

Danke Dir für Deine Antwort.
Ich glaube langsam selbst, das es kein Virus ist, sondern irgendwie mit der Install von Firefox zu tun hat.
Ich weiß es zwar nicht mehr genau, aber ungefähr seit dem Zeitraum treten diese Probs auf. Dazu passt auch der folgende Artikel:

So beheben Sie ein (kleines) Sicherheitsproblem bei Firefox
Der populäre Open-Source-Browser "Firefox" besitzt in seiner Standardeinstellung ein zwar kleines, aber immerhin doch vorhandenes Sicherheitsproblem, über das besonders unerfahrene Anwender stolpern können.
Das ist das Problem ...
Firefox ermöglicht es, dass ein via Javascript erzeugtes Dialogfenster eine Download- oder Install-Abfrage überdeckt. Das klingt auf den ersten Blick harmlos, ist es in der Praxis bei leichtgläubigen oder unaufmerksamen Anwendern aber nicht immer.
Normalerweise müssen Downloads von Dateien aus dem Internet vom Anwender in einem eigenen Dialog explizit bestätig werden, bevor Firefox Dateien herunterlädt oder gar ausführt.
Wird dieser Dialog nun von einem anderen Fenster überlagert, das den Anwender eine harmlose Erklärung dafür gibt, warum er auf "OK" klicken soll, so kann dies dazu führen, dass ein Anwender glaubt, etwa eine Lizenzbestimmung zu akzeptieren, während er in Wirklichkeit einen Download startet oder ein Programm ausführt.
... dies ist eine Lösung ...
Damit es nicht zu solchen Missverständnissen kommen kann, sollte es eigentlich unmöglich sein, dass ein Javascript-Fenster einen Download-Dialog überlagert. Glücklicherweise lässt sich Firefox mit wenigen Mausklicks entsprechend konfigurieren.
• Rufen Sie über das Kommando "about:config" in der Adressezeile das Konfigurationsmenü von Firefox auf.
• Tragen Sie hier in der "Filter"-Eingabezeile den Begriff "flip" ein.
• Firefox zeigt Ihnen nun den Eintrag von "dom.disable_window_flip", der von Haus aus den Wert "false" besitzt.
• Mit einem Doppelklick auf den Eintrag ändern Sie den Wert auf "true".
... und dies ist die zweite Möglichkeit
Wer vor Änderungen in der Konfiguration seines Browsers zurückschreckt, kann die Schwachstelle auch auf andere Weise ausbügeln, in dem er Javascript einfach untersagt, die Reihenfolge von Fenstern zu verändern.
• Rufen Sie den Menüeintrag "Extras / Einstellungen" auf und wechseln Sie zu den "Web-Features".
• Klicken Sie hier beim Eintrag "JavaScript aktivieren" auf die Schaltfläche "Erweitert".
• Deaktivieren Sie nun den Punkt "Fenster vor oder hinter andere Fenster legen" und schließen Sie den Dialog mit "OK".
Ganz gleich, welche Methode Sie wählen – in Zukunft ist so oder so sicher gestellt, dass ein Download-Fenster immer im Vordergrund erscheint und nicht mehr von anderen Fenster überlagert werden kann. Mögliche und unter Umständen gefährliche Missverständnisse werden verhindert.

Ich habe nun auch (auf Deinen Rat hin) schon gegoogelt und da ist - unter anderem - auch die Sprache von einem Fehler im Java-Script, der diese Fehlermeldungen hervorrufen soll.
Nun werde ich noch versuchen, etwas über das "nicht Updaten" von Norton und AdAwere heraus zu finden. Notfalls muß ich wohl diese beiden Programme neu installieren
Aber - so lernt man immer mehr dazu
Wenn ich ne definitive Lösung habe, melde ich mich nochmal, da es genug ähnliche Probleme zu geben scheint.

cu der oceansurfer

@ oceansurfer

Zitat von oceansurfer

Fri Jan 14 21:08:18 2005 => Total Files Scanned: 181328
Fri Jan 14 21:08:18 2005 => Total Virus(es) Found: 4

Virus Log Information:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Installationssoftware\ Entpackte Software\easyphoto.exe tagged as not-a-virus: Tool.Win32.Reboot. No Action Taken
File F:\Absichern\Installationssoftware\ Entpackte Software\easyphoto.exe tagged as not-a-virus: Tool.Win32.Reboot. No Action Taken

wie die anderen Dir schon mitgeteilt haben, hast Du keine Viren auf dem System. Diese "Tool.Win32.Reboot. No Action Taken." erledigen sich, wenn Du den Rechner neu aufstartest. Du brauchst also weder suchen, noch löschen.

Auf der Abbildung, die Du verlinkt hast, steht lediglich, dass man den eScan kaufen muss, wenn er Viren löschen soll. Das ist aber auch bekannt. Eben deswegen geben wir ja Anleitung, wie man Viren von Hand löschen kann. "No Action Taken." bedeutet, dass der eScan nichts unternommen hat: "keine Handlung ausgeführt". "not-a-virus" - kein Virus, denn es gibt neben Viren auch noch andere Malware: Adware, Riskware, Jokes .. ect. eScan ist so freundlich, uns mitzuteilen, um was es sich jeweils handelt .. ein Super-AntiViren-Programm.

Firefox mag noch Fehler haben .. der Browser wird ja erst entwickelt und ständig verbessert. Du kannst auch Mozilla verwenden ... oder Dich mit Deinen Fragen u.a. hierhin wenden --> Mozilla-Anleitung.de, dort werden auch Fragen zu Firefox beantwortet. Du kannst aber auch diesen Link durcharbeiten: Mit Firefox per Du, vielleicht findest Du dort, was Du suchst. Mozilla Firefox wie auch alle anderen Alternative Browser haben dem IE eines voraus: sie sind sicher und schützen den User vor Hijackern, die den IE zu einer Qual machen.

Lieben Gruss
Shadowdance

Hallo Ihr Alle (und besonders Shadowdance),

wahrscheinlich denkt Ihr, ich sollte meinen Nick in DAU umbenennen. Aber jeder fängt halt mal ganz unten an und arbeitet sich so hoch, wie ers schafft.
Ja, ich hab doch schon so viel positives von Firefox und Mozilla gehört und auch gelesen. Drum hab ich mir den ja auch installiert
Nur sind eben danach ein paar sachen aufgetreten, die ich vorher nicht hatte - daher meine Unsicherheit *Was kann das denn sein?*
Man liest auch viel in anderen Foren usw. Und diese Fehlermeldungen (mit dem Speicherplatz und der Anweisung - Beispiel Threadbeginn -) sind ja auch immer noch da.
Aber eins kann ich nun schon definitiv sagen: Die Sache mit Norton ist ein Symantecproblem mit LiveUpdate seit dem SP2 von XP.
Ich hab mir nun die aktuellen Virendefinitionen für Norton von der Symantec Homepage selbst down geloadet und das hat auch gefunzt. Nur die Automatik geht eben nicht. Es gibt viele Nutzer von Norton mit diesem Problem (wie ich über die gezielte Google-Suche herausgefunden habe), aber von Symantec Seite scheints noch nichts Verbindliches dazu zu geben.
Die teure Hotline will ja auch nicht unbedingt jemand nutzen, wenn man grade sein Abo für teuere €uronen verlängert hat.
Jedenfalls hab ich auch gleich einen Systemcheck mit dem upgedatetem Norton gemacht - Keine Viren auf dem Rechner
Und das mit diesen Speicherplatzzuweisungen, die dann nicht gelesen oder geschrieben werden können, soll sich auf irgendein Problem mit JAVA beziehen.
Davon hab ich nun überhaupt keinen Schimmer
Soll ich - Eurer Meinung nach - mal den Firefox deinstallieren und dann neu aufziehen? Oder würde irgendeine Einstellung schon eine Änderung bewirken?
Es tritt ja nicht immer auf - auch nicht immer in denselben Anwendungen.
Einfach merkwürdig (zumindest für mich).
Ich finde es jedenfalls sehr positiv, daß einem "DAU" auch mit der gleichen Frage die Ihr hier bestimmt schon zig-Mal gehört habt, immer noch so nett geholfen wird.
Vielleicht kapier ichs ja doch noch ... irgendwann

es grüßt Euch herzlichst der oceansurfer

@ oceansurfer

Zitat von oceansurfer

wahrscheinlich denkt Ihr, ich sollte meinen Nick in DAU umbenennen.

Nein, denken wir nicht.

Zitat von oceansurfer

Ja, ich hab doch schon so viel positives von Firefox und Mozilla gehört und auch gelesen. Drum hab ich mir den ja auch installiert

Das hast Du sehr gut gemacht!

Zitat von oceansurfer

Aber eins kann ich nun schon definitiv sagen: Die Sache mit Norton ist ein Symantecproblem mit LiveUpdate seit dem SP2 von XP. [..] Die teure Hotline will ja auch nicht unbedingt jemand nutzen, wenn man grade sein Abo für teuere €uronen verlängert hat.
Jedenfalls hab ich auch gleich einen Systemcheck mit dem upgedatetem Norton gemacht - Keine Viren auf dem Rechner

Es gibt viele Gründe, warum es sich nicht empfiehlt, NAV zu verwenden. Einige davon hast Du genannt. Vielleicht solltest Du Deinen Rechner nochmal mit eScan untersuchen, wenn Du Bedenken hast, schon wieder neu Viren auf dem System zu haben. Wenn Du ein gutes AV-Programm suchst oder Dich mal umschauen willst, was es noch so alles auf dem Markt gibt, schau mal hier nach: Software-Center. Die meisten AV-Programme lassen sich in einer Testversion kostenlos einige Wochen testen. Denk aber bitte dran, dass man zwei AntiViren-Programme mit Wächterfunktion nicht nebeneinander auf einem System laufen lassen kann. Sie behindern sich gegenseitig.

Zitat von oceansurfer

Soll ich - Eurer Meinung nach - mal den Firefox deinstallieren und dann neu aufziehen?

Ich denke nicht, dass das notwendig ist, werde aber Deine Frage weiterreichen.

Zitat von oceansurfer

Oder würde irgendeine Einstellung schon eine Änderung bewirken?

.. wir bitten um Geduld ..

hi

ich würde sagen, das logfile stammt vom abgesicherten modus und sollte eigentlich wertlos sein
logfile immer vom normalmodus durchführen.

führe einmal eine datenträgerbereinigung durch, http://members.linzag.net/680262/Antivir/Antivir.html und hier -> datenträgerbereinigung sollte seite 3,4 oder 5 sein

dann defragmentieren

du kannst natürlich den firefox einmal deinstallieren, aber bitte über software entfernen ( dein profil bleibt dabei erhalten -> am besten trotzdem vorher sichern) und schauen, ob die probleme weiterhin bestehen.
http://mozbackup.jasnapaka.com/