ich war vor ein paar tagen schonmal hier und dachte eigentlich alles wäre jetzt wieder okay.

eben gerade stürzte mein PC ab und meldete beim wieder hochfahren "gelöschte .dll-dateien wurden festgestellt und wiederhergestellt" oder ähnlich.

bei vielen meiner programme sind einstellungen verloren, verknüpfungen sind weg (word geht nicht mehr auf etc), mein windows-explorer hat keine 'stammbaum-leiste' (linke bildschirmhälfte) mehr etc etc.

auf meinem rechner läuft zudem ein prozess namens "KAVSS".

=> weiss jemand weiter?! - ist dieses "kavss" an allem schuld?

=> was kann ich machen? (hijackthisfile folgt)

bin dankbar für hilfe!!

nils

Logfile of HijackThis v1.98.2
Scan saved at 12:58:58, on 06.10.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SYGATE_PERSONAL_FIREWALL\SMC.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\AVGCTRL.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\SGMAIN.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\SGBHP.EXE
C:\BASES\MWAVSCAN.COM
C:\BASES\KAVSS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\FREENET\FREENET.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\INETUPD.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\NOTIFIER.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\HIJACKTHIS_VON_SPYCHECKER_COM\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\DLPROTECT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\DOWNGE~1\SYGATE~1\SMC.EXE -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\downgeloadede_programme\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SYGATE_PERSONAL_FIREWALL\SMC.EXE
O4 - Startup: SpywareGuard.lnk = C:\Programme\downgeloadede_programme\spywareguard\sgmain.exe
O4 - Startup: Encoder Agent.lnk.disabled
O4 - Startup: Microsoft Office.lnk.disabled
O4 - Startup: Adobe Gamma Loader.exe.lnk.disabled
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\FLASHGET\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\FLASHGET\FLASHGET\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

...wie peinlich: "kavss" ist offensichtlich nur mein "escan"-antivirenprogramm?! (selbsterkenntnis; der erste schritt zur besserung...)

wie auch immer: die u.g. probleme bleiben bestehen. => kann jemand helfen?

MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Dein IE ist veraltert! Installiere IE6 SP1 und update ihn.

Fixe:
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

"gelöschte .dll-dateien wurden festgestellt und wiederhergestellt" oder ähnlich.

Welche?

bei vielen meiner programme sind einstellungen verloren, verknüpfungen sind weg (word geht nicht mehr auf etc), mein windows-explorer hat keine 'stammbaum-leiste' (linke bildschirmhälfte) mehr etc etc.

Welche Fehlermeldung erscheint beim Öffnen von Word?
Der Rest ist Einstellungssache.

Logfile of HijackThis v1.98.2
Scan saved at 16:52:29, on 06.10.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SYGATE_PERSONAL_FIREWALL\SMC.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\AVGCTRL.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\SGMAIN.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\SGBHP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAMME\FREENET\FREENET.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SECURITY_TASKMANAGER1_6_VON_NEUBER_COM\SECURITY TASK MANAGER\TASKMAN.EXE
C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\HIJACKTHIS_VON_SPYCHECKER_COM\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
F1 - win.ini: run=hpfsched
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SPYWAREGUARD\DLPROTECT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\DOWNGE~1\SYGATE~1\SMC.EXE -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\SYGATE_PERSONAL_FIREWALL\SMC.EXE
O4 - Startup: SpywareGuard.lnk = C:\Programme\downgeloadede_programme\spywareguard\sgmain.exe
O4 - Startup: Encoder Agent.lnk.disabled
O4 - Startup: Microsoft Office.lnk.disabled
O4 - Startup: Adobe Gamma Loader.exe.lnk.disabled
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\FLASHGET\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\DOWNGELOADEDE_PROGRAMME\FLASHGET\FLASHGET\jc_all.htm

Zitat von Cidre

Dein IE ist veraltert! Installiere IE6 SP1 und update ihn.

folgt.

Zitat von Cidre

Fixe:
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

ist geschehen. danke!

Zitat von Cidre

Welche? (.dll-Dateien wurden "gelöscht und von windows wiederhergestellt")

das weiss ich nicht. es kam nur beim starten diese meldung. - soweit ich mich erinnere musste ich nichtmal "ok" klicken, sondern der computer fuhr einfach weiter hoch. dateinamen wurden nicht genannt, sonst hätte ich die notiert!

Zitat von Cidre

Welche Fehlermeldung erscheint beim Öffnen von Word?
Der Rest ist Einstellungssache.

ok, danke cidre,

habe die probleme gefixt. explorer update ich gerade.

fehlermeldung bei word-verknüpfung: "das mit dieser datei assoziierte programm konnte nicht installiert werden. wenden sie sich an einen systemadministrator."

bei der datei "winword.exe" direkt kommt: "dieses anwendungsprogramm muss installiert sein, bevor es ausgeführt werden kann. führen sie das setup-programm von der stelle aus, von der sie die anwendung ursprünglich installiert haben."

=> bedeutet das, mein WORD wurde einfach mal eben automatisch gelöscht bzw. deinstalliert?? (ich kann es neu installieren, kein problem; aber das ist schon verwunderlich...!!)

bei anderen programmen funktionieren sowohl verknüpfungen, als auch 'zuletzt geöffnete dateien' einwandfrei. (z.b. photoshop) - bei wieder anderen funktioniert zwar das programm (cubase) aber die zuletzt geöffneten dateien und grundeinstellungen sind nicht mehr gespeichert.

-------------------------
übrigens stürzte mein rechner ab, als ich eine audio-CD in das laufwerk legte! - diese abstürtze kenne ich schon: das laufwerk bringt den rechner in den letzten tagen häufig zum absturzt.

aber die "gelöschten und wiederhergestellten .dll-dateien" hatte ich noch nie.

=> wenn jemand zu helfen weiss: sehr gerne! - im moment läuft mein rechner zwar, - aber ich würde gerne vermeiden, dass "das" nochmal passiert. (was auch immer überhaupt passiert ist...!!)

gruß
nils
p.s.: heutige version von "antivir", "sybot" und "escan" sagen, das alles okay wäre. (auch im abgesicherten modus)

p.p.s.: ich hatte heute zwischenzeitlich einen prozess namens "hpzstatx" laufen. weiss jemand was das ist? - ist das ding gefährlich?

p.p.p.s.: wie kann ich bei meinem windows-EXPLORER die linke leiste (stammbaum-übersicht) wiederbekommen?!!

p.p.s.: ich hatte heute zwischenzeitlich einen prozess namens "hpzstatx" laufen. weiss jemand was das ist? - ist das ding gefährlich?

Das ist dein HP Drucker

p.p.p.s.: wie kann ich bei meinem windows-EXPLORER die linke leiste (stammbaum-übersicht) wiederbekommen?!!

Du klickst in der Symbolleiste auf Ordner.

Der Rest ist schon sehr merkwürdig.

Zitat von Cidre

Der Rest ist schon sehr merkwürdig.

in der tat. und fast hätte ich es vergessen: mein HP-drucker war nach diesem "seltsamen absturz" auch nicht mehr installiert. die treiber waren einfach weg. habe ihn jetzt wieder aktiv und er läuft wieder.

mein excel geht nicht, mein word auch nicht. beide programme werden nicht gefunden (fehlermeldungen, siehe unten) - outlook funktioniert einwandfrei und der IE-explorer auch. das ist alles seeeeehr seltsam.

=> bei meinem windows-explorer kann ich zwar unter "ansicht => explorerleiste => ordner" anklicken, - aber die fläche (linke seite), wo normalerweise die ordner sind, ist schlichweg GRAU!! (sieht sehr eigenartig aus) - nur ein schwarzes kreuz in der ecke, zum schliessen (geht auch zu, wenn man draufklickt)

also wirklich, ich hatte ja schon einige sachen mit meinem PC, - aber sowas seltsames... - ich glaube, die sache ist (war) eher ein WINDOWS-problem, als ein virus... (?)

=> wenn jemand hilfe weiss oder eine ahnung hat, was passiert sein könnte: bitte gerne!!

gruß
nils
p.s.: mein windows-explorer hat jetzt auch ein anderes programm-symbol in der programm-leiste (unten, wo man die geöffneten programme sieht); vor "dem" absturz war es 'normal' (gelbes ordner-symbol), jetzt ist eine graues 'festplatten-symbol' zu sehen... (das stört mich nicht, - aber vielleicht ist das ja ein hinweis auf eine mögliche ursache)

desweiteren misteriös:

unter 'defragmentieren' kriege ich die meldung "die festplatte wurde zuletzt vor 209 tagen defragmentiert."

...ich habe die festplatte LETZTE woche drei mal defragmentiert!!!

und: meine uhr wurde auf sommerzeit umgestellt...!! (eine stunde später), - das DATUM und das JAHR stimmen jedoch...

=> bitte um hilfe, wenn jemand weiss, wie ich den ganzen 'schrott' beheben kann. besonders die fehlende windows-explorer-leiste ("ansicht => explorerleiste => ordner") nervt... die anderen ansichten (favoriten, verlauf etc) funktionieren übrigens...

gruß
nils