|
Generic Host Prozess für Win32 hat ein Problem festgestellt - und vieles mehr Hallo, ich hoffe, dass ich hier im richtigen Bereich bin. 1. Problem: Ich habe ein Problem, das sich immer wieder zeigt; ich habe zwei Festplatten in meinem PC: eine mit Daten, eine mit Betriebssystem. Die Betriebssystemplatte habe ich gerade 3 Mal nacheinander formatiert und immer wieder mit Win XP mit SP2 bespielt, aber das folgende Problem trat immer wieder auf: Ein, zwei Tage scheint alles zu funktionieren. Dann erhalte ich stets ungefähr die folgenden Fehlermeldungen durch AVG_Anti Virus Free: Zitat:
Nach diesen Meldungen ist mein AVG außer Gefecht gesetzt, da anscheinend irgendwie keine Verbindung mehr zu neuen Updates (host) hergestellt werden kann. Nach ca. 10-15 Minuten erhalte ich dann stets die Meldung: Zitat:
Wenn ich jetzt meinen PC starte, dann erhalte ich quasi immer schon zur Begrüßung eine Fehlermeldung: „D:\Dokumente und Einstellungen\Benutzername\vyhndaw.exe Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können.“ 2. Prüfungen: CCleaner habe ich durchgeführt. Aber es hat sich hierdurch nichts verändert. Malwarebytes konnte ich beim ersten Mal gar nicht installieren. Beim zweiten und dritten Mal nun schaffe ich es, das Programm anfangs zu installieren, aber wenn ich es starte, dann verschwindet es stets nach ca. 2-3 Sekunden – egal, ob ich den Scan starte oder ob ich updaten möchte. Wenn ich HiJackThis starten möchte, dann erhalte ich die folgende Fehlermeldung: „Error #75 Path/File access Error“ Mit Spyware Terminator habe ich “Trojan.Downloader.Dadobra.bru” D:\Windows\system32\Tools\Regexe.exe und “RiskToolReebot” D:\Windows\system32\Tools\Restart.exe Gefunden und gelöscht. Letztlich bleiben aber alle Probleme bestehen. Danke für jeden Hinweis! Beste Grüße, E. |
(ich habe die Editierfunktion nicht gefunden, sonst hätte ich den Beitrag noch erweitert.) Ich habe es jetzt doch geschafft, einen vollständigen Scan mit Malwarebytes abzuschließen. Zitat:
Das Problem mit HijackThis besteht immer noch - ich führe es mit Admin-Rechten auf Win XP. Wenn ich es laufen lasse, dann erhalte ich ab der zweiten Zeile die Fehler-Meldung Error #75 Path/File access error. Ich erhalte dann schließend dennoch ein Log-File: Zitat:
Wenn ich RSIT laufen lasse, dann erhalte ich die gleiche Fehlermeldung für HiJackThis, aber ich erhalte das Log-File nicht, sondern nur das RSIT-Logfile: Code: Logfile of random's system information tool 1.06 (written by random/random)Danke für jeden Hinweis. |
Hi, bin zu müde um noch 100% klar denken zu können, nur soviel: Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code: D:\WINDOWS\system32\qxzv60.exe@
Da würde ich einen Rundumschlag vorschlagen, zuerst GMER und dann CF (wobei CF den ein- oder anderen Rechner unbootbar zurücklässt, sollte aber bei Dir kein Problem sein, so oft wie Du schon Neuaufgesetzt hast...:D)... Ich würde eher überlegen, was ich nach den Tagen wo der Rechner anstandslos lief so alles gemacht habe (surfen, SW-Installiert, Fileshare)... Da sind einige Würmer auf der Kiste... Gmer: http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken). Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein. Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris (der jetzt ins bett geht...) |
Hallo Chris, vielen Dank! Habe gerade nochmal die ganze Festplatte mit System gelöscht. Aber vermutlich wird es ja wiederkommen. Anscheinend liegt es an Daten, die auf der Datenplatte liegen. Habe jetzt auch endlich noch einmal Windows aktualisiert - das hatte ich beim letzten Mal WinXP-Installieren vergessen. Aber ist ja jedes Mal jetzt passiert. Zitat:
Bin eigentlich kein File-Sharer und besuche auch keine krummen Seiten. Mal sehen! Werde all das durchführen, was du mir vorgeschlagen hast, wenn es jetzt wieder auftaucht. Vielen Dank nochmal ! Beste Grüße und eine gute Nacht, E. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board