Hi Lutz,
schon mal für zwischenduch ein herzliches Dankeschön für deine Hilfe. Ohne dich wäre ich wohl verloren gewesen.

Zunächst mal zur Verdeutlichung:
Es handelt sich um meinen privaten LapTop, mit dem ich aber auch beruflich tätig bin.
Da ich seit 2 Jahren in China unterwegs bin, hat man mir zur Abfrage von dienstlichen e-mails einen Zugang zum Firmennetz konfiguriert. Deine Vermutung der Fernwartung ist richtig. Ein Programm namens awi wird beim Einloggen ins Netz aktiv und übermittelt bei Bedarf Sicherheitspatches und dergleichen. Normalerweise ist Sophos installiert. Ist mir aber letztes Jahr aus unerfindlichen Gründen abgestürzt und konnte nicht wieder hergestellt werden. Seit dem versuche ich den Rechner mit anderen Tools zu schützen.
Alles was ich in den letzten Tagen downgeloaded habe, erfolgt über einen Analog Anschluß. Die IT, ich nehme an es handelt sich um ein Überwachungsprogramm, hat also bisher keine Kenntnis davon. Bin auch schon seit Tagen nicht mehr im Firmen Netz gewesen.

Die Geschichte mit der Mouse Daemon kommt aus den Windows Updates. Bei der Überprüfung wurden mir 2 Software-Updates vorgeschlagen und weil ich halt schon mal drin war, habe ich sie gleich mit geladen.
Werde deinen Vorschlag der Überprüfung trotzdem durchführen.
Zum langsamen Rechner:
Der ist eh schon langsam, beim Booten braucht er über 3 Minuten bis ich überhaupt eine Taste berühren darf.
Da hätt ich als nächstes einen neuen Thread erstellt, um da mal die richtige Vorgehensweise abzufragen.
Wie gesagt, ich bin da nicht so firm und hab da auch schon einen RegCleaner, aber das löschen ist doch immer mit einer hohen Unsicherheit verbunden, wenn man nicht weiß, was man da löscht.

Muss aber sagen, hier aus diesem Forum habe ich unglaublich viele Kenntnisse erfahren. Vor allem die vielen Verweise auf Homepages, wo man Infos zu allem möglichen bekommt, sind wahnsinnig hilfreich.

Jetzt ist die Antwort ziemlich lang geworden, sorry.
Trotzdem muss ich noch fragen, was kannst du als optimalen Schutz noch so empfehlen. Hab deine Homepage durchstöbert, SpywareBlaster und SpywareGuard gezogen.

Halte dich weiter auf dem Laufenden.
Nochmals besten Dank
Gruß
Robert

Hallo Robert,

ich kann dir leider erst später (morgen) antworten, da ich gerade 'auf dem Sprung' bin...

Lutz,
das ist kein Problem.
Nur keine Hetze.
Wie die Chinesen sagen "mamalai" (mach mal langsam)

Robert

Lutz
noch zur Info:
Spywareblaster ist zwar downgeloaded, aber heute erst installiert.
Ist schon das dritte mal, das ich nach der Inst. öffnen will und die Meldung: "This program has been damaged, possibly by a bad sector of the hard drive or a virus. Please reinstall it."

was ist dennda los????

hab jetzt noch nen weiteren Load über Chip gezogen. schaun mer mal.

Hoffe das hat nichts mit diesem IT zutun.

Robert

Hallo Robert,

eigentlich bin ich gar nicht da im Moment
Aber ich muss grad noch ein kleines Mißverständnis ausräumen.

Mit IT meinte ich die EDV-Abteilung Eurer Firma, bzw. die dort arbeitenden Menschen. Wenn man selbst in der 'Branche' beschäftigt ist, meint man manchmal zu unrecht, jeder könnte mit der Abkürzung etwas anfangen. Sorry!

Zu Deinem Problem mit dem Spywareblaster fällt mir so spontan nichts ein. Vielleicht ist die von Dir heruntergeladene Datei fehlerhaft. Das sollte sich dann zeigen, wenn die Installation aus dem Chip-Download funktioniert.
Wegen möglichem Virenbefall: Hast Du jetzt schon mal geschaut, wo die Dateien aus Deinem Post von heute 0.11 Uhr sich genau befinden?
Im Zweifel kannst Du die auch noch mal bei Kaspersky online überprüfen.
Vorher bitte nicht löschen. Escan ist offensichtlich etwas 'übersensibel'. Alternativ kannst Du auch noch einen OnlineScan mit TrendMicro, RAV oder Bitdefender machen. Links findest Du auf meiner Seite, die Du ja offensichtlich schon gefunden hast.

Mehr morgen...

Hi Lutz,
hab nach deiner Anleitung alles erledigt.

O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - ist gefixt

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
beide gefixt
Hier ist keine weitere Verlangsamung feststellbar.

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
Kaspersky meldet OK
Auf der Suche danach wurde mir noch folgende Datei angezeigt:
Msbllco.Exe
Ebenfalls Prüfung bei K: ist OK

Zu den anderen Dateien poste ich hier mal Auszüge aus dem neuesten eScan Log:

File C:\WINNT\system32\vncviewer.exe tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC.333. No Action Taken.

File C:\WINNT\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Arbeitsordner\Originalprogramme\A installiert\acad 2000\MIGRATE\AMA\PICTAKER\PTEEEVAL.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Arbeitsordner\Originalprogramme\A installiert\DivX Treiber\DivX502Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Programme\ACAD2000\migration\pictaker\PTEEEval.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Interessant ist, das ich keine weiteren Änderungen als das fixen der o.g. Einträge vorgenommen habe und die beiden Dialer nicht mehr auftauchen.

Die "vncviewer.exe" wird Ok gemeldet bei Kaspersky.

Noch ein weiterer Effekt ist folgender:
2 meiner Programme sind defekt: Windows Media Player und eine Anwendung für einen MP3 Player.
WM konnte ich wieder herstellen durch Neuinstallation, den Player noch nicht, ist nebensächlich.

Seit Monaten konnte ich den Rechner nur noch manuell abschalten. Nach dem Runterfahren blieb ein schwarzer Bildschirm mit einem blinkenden Coursor stehen. So, wie beim Runterfahren und neu Starten.
Da das aber nach dem Cleaning immernoch so war, nehme ich an, das es durch die Windows Updates korrigiert wurde.

Bin unruhig: Wo sind die Dailer geblieben?????

Gruß
Robert

Hi,

nochmal :

wenn ich bei mir << Free eScan Antivirus Toolkit Utility>> starte, bekommt das mein KAV nicht mit, hmm. Ich habe zwar keine Würmer etc., aber warum bemerkt er das net ??

<<Your Antivirus failes in this test!!>>

Das Teil sollte doch eigentlich den KAV testen und der sollte sich melden, oder für was sollte denn sonst das Proggi dasein ?


Cu

Hi zulu,

</font><blockquote>Zitat:</font><hr />Das Teil sollte doch eigentlich den KAV testen und der sollte sich melden, oder für was sollte denn sonst das Proggi dasein ?[/QB]</font>[/QUOTE]Das 'Teil' ist ein Virus-Scanner und kein Tool um vorhandene Scanner zu überprüfen!

Woher hast Du diese Meldung, bzw. wann und wie wird Dir diese gemeldet:
</font><blockquote>Zitat:</font><hr />&lt;&lt;Your Antivirus failes in this test!!&gt;&gt;</font>[/QUOTE]

Hallo Robert,

</font><blockquote>Zitat:</font><hr />File C:\WINNT\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. </font>[/QUOTE]Bei Dateien wie dieser reagiert eScan wie bereits gesagt etwas 'übersensibel'. O. genannte Datei ist ein Tool, das den Rechner neu starten kann. Meißtens sind das harmlose Überbleibsel von einer Softwareinstallation. Das gilt für alle Funde, wo eScan schreibt: not-a-virus:Tool.Win32.Reboot.
Auch hier kannst DU zur Absicherung noch einmal einen OnlineScan bei Kaspersky machen. Aber ich gehe davon aus, dass nichts gefunden wird in den Dateien.

Zu den Dialern:
Suche mal manuell nach diesen Dateien
EGDial.dll und PTEEEval.Exe
Es kann aber durchaus sein, dass die bereits länger 'weg' sind und eScan 'nur' noch in der Registry Überbleibsel gefunden hat.

Was macht die Installation von SpywareBlaster? Hat das nach dem erneuten Download funktioniert? Zusätzlich oder Alternativ empfehle ich noch Spybot Search&Destroy und Ad aware. Was auch nicht fehlen sollte ist der CWShredder -sofern nicht schon vorhanden.

Und wenn möglich würde ich an Deiner Stelle einen anderen Browser als den Internet Explorer nehmen.
Mozialla, Firefox oder Opera sind wesentlich sicherer und mindestens genauso komfortabel.

Zu der 'Geschwindigkeit' Deines Laptop:
Das ist nun nicht gerade meine Spezialität. Aber was für eine Hardware-Ausstattung hat das Gerät (insbesondere Prozessor, Arbeitsspeicher, ...) Vielleicht ist es einfach schon ein wenig 'alt' für die aktuellen Programme??

Hi Lutz,


beim Starten bekomme ich folgende Meldung :




Ausserdem heißt das Proggi &lt;AntiVirus Tester&gt; und nicht VirusTester, für mich eigentlich klar, daß es nicht Viren testet, sondern den Scanner. Ich glaube dieses mal liegste ausnahmsweise mal daneben.

Zitat : Antivirus Tester 3.0 ist ein Programm zur Prüfung der Funktionalität installierter Virenscanner, der auf den international anerkannten Prüfvirus EICAR aufbaut und auch Routinen für diverse Würmer mitbringt.

Das kostenlose Tool des Herstellers DamselSoft India ist kein Virus, auch wenn verschiedene Virenscanner das Programm als Schädling erkennen. Es setzt lediglich den Prüfstring des international anerkannten Prüf-Virus EICAR ein und führt verschiedene Wurm-Tests durch, um die Funktionalität installierter Virenscanner zu testen.

Cu

Hi Lutz,
ich mache das jetzt hier mal Schritt für Schritt, sonst komm ich durcheinander.

EGDial.dll
Hier weiß ich noch, die war in WINNT/system 32 drin. Ist jetzt nicht mehr da.
Die manuelle Suche hat sie auch nicht mehr finden können.
Einträge waren jedoch in der Registry noch vorhanden. Beim Löschen dieser ist mir ein Schlüssel bekannt vorgekommen. Nämlich:

O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} -
Diesen Eintrag haben wir schon gefixt. Der hatte also mit EGDial.dll zu tun.

Robert

Hallo Zulu,
dann war das ganze ein klassisches Mißverständnis.
Ich sprach von diesem Tool:


Das von Dir verwendete kenne ich bisher nicht und kann da leider auch nichts zu sagen...

Lutz,
hier nun der nächste Step.

Die _MSRSTRT.EXE hab ich über Kaspersky gestern schon geprüft, ist i.O

PTEEEval.EXE:
Das ist eine AutoCAD Datei. AutoCAD ist eine Anwendung zum Erstellen von technischen Zeichnungen.
Da lass ich mal noch die Finger von. Das werde ich bei AutoDesk prüfen.

Robert

Lutz,
und wieder was erledigt.

PornWare.Dialer.IA:
Ist mit manueller Suche nicht zu finden.
Die Registry hat 2 Einträge gehabt, die nun nicht mehr drin sind.
Es war kein Verweis auf eine andere Datei und / oder ein Schlüssel vorhanden.

Robert

Lutz,

der DL über Chip geht auch nicht. Die Inst. läuft problemlos ab, beim Doppelklick zum Öffnen kommt dann die besagte Meldung.

Hast du noch ein alternativ link?

Robert