Hallo,

ich komme mit dieser Info --> (O 10) nicht klar, wer weiß da Bescheid, bin nur ein normaler Anwender.

Parallele ist seit dem letzten Programmvollupdate von AntiVir PE Premium bei mir festzustellen, das bald mehr Warnungen wie Dateien angezeigt werden ( 95000 Dateien etc 87000 Warnungen - immer wieder: Dateien sind Passwortgeschütz ....) habe noch nie was Passwortgeschütz. AntiVir antwortet nur mit dem Hinweis auf seine teure Servicenummer: Toll.


Mit besten Dank und Gruß von JBollrich

Logfile of HijackThis v1.99.1
Scan saved at 21:57:19, on 22.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Intelligent ISDN Utilities\ccmon.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
D:\highjack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - Global Startup: CAPI Tray.lnk = C:\Programme\Intelligent ISDN Utilities\ccmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir Engine Service (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Nabend,

hast du Dein System Neuaufgesetzt?

Das ist doch net das ganze Log von HIJ?
Hast du das im Abgesicherten Modus gemacht?

Hast du zwei AV Programme drauf? Zone Alarm und AntiVir? Oder von Zone Alarm nur die Firewall?


Gruß Mellosun

EDIT: Die 010 hat was mit AntiVir zu tun...alles OK diesbezüglich!

Vielen Dank für die schnelle Antwort -

- Logfile ist im Normalmodus erstellt,
- das System hatte ich letztes Jahr nach heftigsten TR/Befall neu aufgesetzt
- es läuft AntiVir Premium und die Firewall von ZoneLabs
AntiVir hat sich (siehe Beitrag) nach dem letzten Update seltsam verändert - Warnungen ohne Ende und eine Setup1.exe in Windows/System32 wurde gelöscht
mit dem Hinweis, die Datei entspricht der Heuristik einer Virendatei (oder so ähnlich)

Beste Grüße
JBollrich

Scanne Dein System mit F-Secure Blacklight und poste das Log.

Hallo,

der von Dir angesprochene Eintrag kommt von Antivir, auch hier nachzulesen.

Bei weiterführende Installations / Programmproblemen würde cih Dich an das Avira Forum weiterreichen. Link

Da spart man sich die Hotline

Gruß

Schrulli

Vielen Dank für die weiteren Tips, werde nach meinem heute beginnenden Urlaub da weiter ansetzen.

Beste Grüße JBollrich