Hey Leute,

ich habe seit ein paar Tagen ein Problem mit meinem Rechner. Weiß nicht was ich schlimmes gemacht habe, aber plötzlich kommen immer verschiedene Seiten mit Werbung, wenn ich den pc laufen habe. Am Anfang wenn ich den Pc starte kommt folgendes Fenster:
"StartService.exe- Fehler in Anwendung". Als Beschreibung dann
" Die Anweisung "0x7920ef4" verweist auf Speicher in "0x00e146a0". Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden. Klicke auf "OK", um das Programm zu beenden."
Außerdem meldet mein Antivir dauernd Troianer, meistens mit TR/patched.gen oder so, die unter Cok u Einst/Matze/Lok einstellungen/temp/AV-test.txt oder so da liegen sollen.
Habe schon versucht die gefundenen Troianer mit antivir zu entfernen, aber die kommen jedes mal neu.
Ich habe dieses "confi" mal laufen lassen und hänge als Anhang die Combofix-datei an.

Vielen Dank im Vorraus für jeden Hilfeversuch

Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo, wollte mich dann eben schnell mal vorstellen. Bin Wolfgang aus Köln, absolut vernarrt in alles was mit PC zu tun hat und habe:

- leider das gleiche Problem wie Matze.

Hatte mir diese Schädlinge letzte Woche auf meinem eeePC 701 4G eingefangen. Nachdem der Rechner fast nicht mehr zu gebrauchen war, habe ich ihn neu aufgesetzt. Komplett neu mit XP Pro SP2.

Nach 3 Tagen waren die Schädlinge wieder da, keine Ahnung wie, aber ich vermute ein gefaktes Sicherheits Update von MS bzw. der Trojaner hat sich wohl als solches ausgegeben.

Ebenfalls taucht bei mir beim Hochfahren dies ominöse "StartServices.exe" auf, selbe Fehlermeldung, auch poppt der IE genauso mit diesen Werbesachen auf.

Dazu kommt, dass sich immer der Internet Explorer öffnet, auch wenn ich Firefox, Chrome, Avant oder Opera öffne.

In der Adresszeile steht dann z.B. Dokumente und Einstellungen/%22c/Opera/%22c/opera.exe

Da das Neuaufsetzen nahezu 2 Tage gedauert hat, möchte ich es nur ungern wiederholen.

Werde mal den Tip von Cosinus mit Malwarebytes und OTL befolgen und die Logs hier posten.

Bis dahin erstmal vielen Dank für Eure Unterstützung!

Gruß Wolle