Hallo Tamara,

ja ist eine "illegale" Kopie

Das hatte ich mir fast gedacht!

und er versichert mir auch das die Windowsversion zu 100% nicht mit Viren oder sonstigem Verseucht wäre

Woher weiß er das? Und warum ist er sich da so sicher?

Ich bin da nämlich anderer Meinung, vor allem was diese untere Fehlermeldungen angeht:

http://img53.imageshack.us/img53/2279/fehler23.jpg

Deute sehr darauf hin, das euer Computer ferngesteuert wird! In eurer Windows-Version ist höchstwahrscheinlich ein Backdoor o.ä. am Laufen, der bei eurem Windows schon dabei war!

Ich rate euch, dringendst eine Original Version zu kaufen, diese gibt es heutzutage schon recht billig!

Hier noch Infos zur Original Microsoft Software!

Melde dich, wenn du es dir überlegt hast, dir eine neue Windows CD zuzulegen!

Hi Crusader,

Also ich habe jetzt gerade meinen Bruder neber mir sitzen.

Woher weiß er das? Und warum ist er sich da so sicher?

Ich bin da nämlich anderer Meinung, vor allem was diese untere Fehlermeldungen angeht

Dieser Private FTP ist von seinem Freund, der diesen als Backup daheim an seinem Netzwerk angeschlossen hat. Der Freund hat auch ein Windows CD Backup gemacht (gemountet). Dieser Besitzt die original CD und hat einfach den Key mit einem Programm noch in das .img eingeschrieben und das alles als mein Bruder dabei war. Wie gesagt wir besitzen ja selbst auch eine original, nur das diese halt schon sehr mitgenommen ist.
Wegen der Fehlermeldung sagt mir gerade mein Bruder das er mit dem Task-Manager irgend ein Prozess "gekillt" hat und dann diese Meldung auftrat.
Ausserdem haben wir dieses Windows schon seit einem knappen Jahr in Nutzung und die Internet Probleme traten erst jetzt auf, angemerkt nur beim "zocken."

Ich habe nun nochmals einen aktuellen Antivir. scan.
Diesmal mit 2 Warnungen im aggressiven Modus, eingestellt nach Vorgaben aus diesem Board.

Log:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 2. April 2009  15:54

Es wird nach 1334358 Virenstämmen gesucht.

Lizenznehmer:     Avira AntiVir PersonalEdition Classic
Seriennummer:     0000149996-ADJIE-0001
Plattform:        Windows XP
Windowsversion:   (Service Pack 3)  [5.1.2600]
Boot Modus:       Normal gebootet
Benutzername:     SYSTEM
Computername:     Laptop

Versionsinformationen:
BUILD.DAT     : 8.2.0.347      16934 Bytes  16.03.2009 14:45:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25.11.2008 22:57:36
AVSCAN.DLL    : 8.1.4.0        48897 Bytes  09.05.2008 11:27:06
LUKE.DLL      : 8.1.4.5       164097 Bytes  12.06.2008 12:44:16
LUKERES.DLL   : 8.1.4.0        12545 Bytes  09.05.2008 11:40:42
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 17:31:53
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11.02.2009 14:00:26
ANTIVIR2.VDF  : 7.1.2.199    1008640 Bytes  22.03.2009 17:41:31
ANTIVIR3.VDF  : 7.1.2.241     330752 Bytes  31.03.2009 18:56:55
Engineversion : 8.2.0.129 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  31.01.2009 11:24:53
AESCRIPT.DLL  : 8.1.1.70      369019 Bytes  26.03.2009 21:41:47
AESCN.DLL     : 8.1.1.8       127346 Bytes  11.03.2009 12:10:09
AERDL.DLL     : 8.1.1.3       438645 Bytes  06.11.2008 20:11:53
AEPACK.DLL    : 8.1.3.11      397687 Bytes  25.03.2009 21:41:50
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  27.02.2009 18:09:02
AEHEUR.DLL    : 8.1.0.111    1679736 Bytes  25.03.2009 21:41:48
AEHELP.DLL    : 8.1.2.2       119158 Bytes  27.02.2009 18:08:59
AEGEN.DLL     : 8.1.1.31      340341 Bytes  26.03.2009 21:41:46
AEEMU.DLL     : 8.1.0.9       393588 Bytes  25.10.2008 15:15:43
AECORE.DLL    : 8.1.6.6       176501 Bytes  17.02.2009 22:57:31
AEBB.DLL      : 8.1.0.3        53618 Bytes  25.10.2008 15:15:42
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09.07.2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16.05.2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  25.08.2008 13:08:20
AVREG.DLL     : 8.0.0.1        33537 Bytes  09.05.2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12.02.2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12.06.2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22.01.2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12.06.2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25.01.2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12.06.2008 13:45:01
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, 
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 1. April 2009  18:54

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Lib

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '29' Prozesse mit '29' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '50' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINXP\system32\drivers\sptd.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Mittwoch, 1. April 2009  19:07
Benötigte Zeit: 12:51 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   4748 Verzeichnisse wurden überprüft
 147990 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 147988 Dateien ohne Befall
   2514 Archive wurden durchsucht
      2 Warnungen
      0 Hinweise
  25092 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Was meinst du bezüglich der "wmiapsrv.exe" ist diese harmlos?

Kannst du mir dazu noch etwas sagen? Wäre nett


Schönen Abend noch,
Tamara inklusive Bruder

Hallo Tamara,

OK, dann hat sich dieses Problem also auch geklärt. Wenn ihr das so sagt, dann vertraue ich euch auch!

==== Punkt 1 ====

Diesmal mit 2 Warnungen im aggressiven Modus, eingestellt nach Vorgaben aus diesem Board.

Nichts besonderes. Da brauchst du dir keine Sorgen machen! So und jetzt kümmere ich mich wieder um deinen PC, wollte nur das wissen, ob euer Windows original ist!

==== Punkt 2 ====

Kannst du mir dazu noch etwas sagen? Wäre nett!

Sorry, ja sicher doch! Kannst du mir vielleicht den ganzen Pfad posten (z.b.: C:\Windows\System32\test.exe)!

==== Punkt 3 ====

Bitte folgende(s) Programm(e) deinstallieren:

Java(TM) 6 Update 12 (neue Version installieren *klick*)
Messenger Plus! Live (erklärt die Popus -> CiD Sponsor)
Opera 9.51 (nimm Firefox *klick*)

==== Punkt 4 ====

Installiere, wenn du Firefox benutzt, folgende Add-Ons:

WOT (warnt vor schädlichen Websites)
IE Tab (kannst du auch WindowsUpdate im Firefox aufrufen)
Flashblock (erklärt sich von selbst )
Adblock Plus (stoppt lästige Werbung)

==== Punkt 5 ====

Nimm folgende Programme aus dem Autostart (mit CCleaner):

ctfmon.exe

Hu Crusader,

==== Punkt 2 ====
Hatte ich schon 6Posts weiter unten gemacht unter Punkt4 *hihi
"C:\WINXP\system32\wbem\wmiapsrv.exe"


==== Punkt 3,4,5 ====
Habe ich alles gemacht wie du es befohlen hast

Nun mal abwarten ob es die Verbindung noch immer abwürgt und dann nicht mehr geht?

Liebe Grüße,
Tamara

Hallo Tamara,

Hatte ich schon 6Posts weiter unten gemacht.

Oh, das hab ich irgendwie nicht mehr gefunden....

C:\WINXP\system32\wbem\wmiapsrv.exe

WMI Performance Adapter (WMI-Leistungsadapter-Dienst) (gehört zum System)

Habe ich alles gemacht wie du es befohlen hast.

Naja befohlen.... Das sind ja alles nur Hilfestellungen, die MUSST du ja nicht befolgen

Sag mir nun, wie der Rechner läuft?!

Hi Crusader,

==== Punkt 5 ====

Nimm folgende Programme aus dem Autostart (mit CCleaner):

Zitat:
ctfmon.exe

Lässt sich leider irgendwie nicht entfernen, ist nach jedem Neustart wieder im Autostart.
Die Netzwerkleitung ist vorhin wieder abgeschmiert, wenn ich dann aber W-Lan einschalte geht es. Aber wenn ich dann den Netzwerkstecker wieder einstöpsel kommt wieder nur dieses eingeschränkte Netzwerk (Wlan funktioniert trotzem noch). Hab vorhin mal versucht das Netzwerk mit dem Button "Reparieren" wieder herzustellen, ging allerdings auch nicht.

Langsam verzweifel ich irgendwie

Hallo Tamara,

Lässt sich leider irgendwie nicht entfernen, ist nach jedem Neustart wieder im Autostart.

OK, das ist nicht so tragisch!

Die Netzwerkleitung ist vorhin wieder abgeschmiert, wenn ich dann aber W-Lan einschalte geht es. Aber wenn ich dann den Netzwerkstecker wieder einstöpsel kommt wieder nur dieses eingeschränkte Netzwerk (Wlan funktioniert trotzem noch). Hab vorhin mal versucht das Netzwerk mit dem Button "Reparieren" wieder herzustellen, ging allerdings auch nicht.

OK, dann erklär mir mal GANZ genau, wie eure Computer am Netz hängen, von der "Internetdose" bis zum letzten Computer, dann können wir das Problem vll. finden!

Hi Crusader,

Also

Laptop: Netzwerkkabel -> Router (SMC 28004WBRP-G) -> T-Com Speedport 200 -> ISDN Anlage (T-Eumex 704 DSL)

Eltern: Netzwerkkabel -> Router -> T-Com Speedport 200 -> ISDN Anlage


Ist das so ok?

Hi Crusader,
hast du mich vergessen? ..............
Waren ja Feiertage, sei dir also verziehen
Schönen Tag noch.

Grüße
Tamara