Problem mit Deinstallation von AVG
 

Hiho

da ich in letzter Zeit ziemlich viele Viren etc. aufm PC hatte hab ich mir einige ANtivir progs gezogen.

Allerdings funktionieren ja einige nicht miteinander und darum hab ich AV deinstalliert... Naja mehr oder weniger, habs wohl irgendwie falsch gemacht :headbang: darum kann ichs jetzt mit dem Software Prog von Windows xp nicht mehr löschen und auch per deinstall datei gehts net...

Wenn ichs jetzt neuinstallieren will steht immer dass es schon vorhanden ist :(

Kann ich da irgendwas machen?

Danke schonmal

@Butch123
Fehler Nr. 1: AV-Programm soll nicht erst dann installiert werden, als der PC schon von Malware platzt.
Fehler Nr. 2: Mehr als 1 On-Access-Scanner bringt immer Probleme mit sich.
Warum sind die Bananen krumm? ;). Dein Problem kann mindestens 20 Ursachen haben, eins davon - ein von Malware zerschossenes System, wo alles nicht mehr stimmt.
Erst grübeln - dann dübeln :daumenhoc. Angaben zum System gem. NUB, Hijackthis-Log.

:rolleyes: :aplaus:

Ja ich hab das halt vorher nicht gewusst dass man die Antivir progs nicht zu spät installieren sollte, und das mit AVG ist im Moment eigentlich das einzige Problem und daher denk ich auch nicht an eine Neuaufsetzung. (hab den PC erst grad im Dezember neuinstalliert wo ich umgezogen bin)

Also benutze hier ein 2,5Ghz P4 2x 512 MBRam ATI Radeon 9600tx mit Windows XP (alles up2date)

Hijackthis hab ich letztens schon online auswerten lassen und alles "rote" anschliessend gelöscht, aber post es trotzdem mal:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hmm kann leider nicht editieren.. naja ich hoff ich machs diesmal richtig O_o

Logfile of HijackThis v1.99.1
Scan saved at 16:52:07, on 20.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\wscntfy.exe
C:\progra~1\valve\steam\steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.359\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ****://google.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ****://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ****://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ****://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ****://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programme\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [SBCSTray] C:\Programme\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - *****://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programme\Comodo\Firewall\cmdagent.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Programme\Sunbelt Software\CounterSpy\SBCSSvc.exe

Und naja ausserdem hab ich noch einige Pics von meiner Firewall gepostet aber da das hier nicht erwünscht ist schreib ichs halt mal:

Description: Application Access Denied (svchost.exe:192.168.1.33: :dhcp(68))
Application: C:\WINDOWS\system32\svchost.exe
Parent: C:\WINDOWS\system32\services.exe
Protocol: UDP In
Destination: 192.168.1.33::dhcp(68)

---

Description: DDOS Attack (UDP Flood)
Duration 21 seconds # of packets: 170 # of attackers: 490
Attacker(s): [nen haufen IP adressen oder so)

diese zwei werden sehr häufig in regelmässigen abständen angezeigt

Du müsstest mal die Anleitung lesen, dann hättest du auch nicht editieren sollen. Und wieder hast du was falsch gemacht: HJT muss aus einem nicht temporären Ordner ausgeführt werden.
Im Log gibt es keine Anzeichen einer Infektion.
Gott sei Dank, es hat nicht geklappt :aplaus: Mit Hilfe zum Thema Firewall hast dir hier das falsche Forum aufgesucht :rolleyes: : microsoft.public.de.security.heimanwender FAQ & RTFM :)

Also sollte ich keine Firewall benutzen oder was willst du mir mit dem Link sagen? Oo irgendwie komisch... hab eigentlich nie eine firewall benutzt bis vor kurzem dann wurde mirs aber an mehreren stellen empfohlen und gesagt das sei notwendig naja ... btw: "Antiviren-, Firewall- und andere Schutzprogramme"

edit: und achja wegen hijackthis im temp. ordner... ich hab ja vorgestern schon gescannt und online ausgewertet sowie rotes zeug gelöscht, daher hab ichs anschliessend wieder gelöscht und diesmal nur im temp. ordner laufen lassen da ich ja eh kein backup brauche

Dann gehe zum Punkt 2 , nämlich RTFM , über ;) und lese, wie man seine Firewall einrichtet.