__P9HEPQKBJ - bitte um Hilfe
 

Hallo,
ich hab da ein problemm
so bald ich online bin erscheint eine fehlermeldung:
__P9HEPQKBJ verursachte einen Fehler durch eine ungültige Seite
in Modul KERNEL32.DLL bei 016f:bff78350.
Register:
EAX=c002fa54 CS=016f EIP=bff78350 EFLGS=00010212
EBX=0063fd64 SS=0177 ESP=00540000 EBP=00540070
ECX=00540224 DS=0177 ESI=81dc55bc FS=52e7
EDX=bff6682d ES=0177 EDI=0054024c GS=0000
Bytes bei CS:EIP:
56 57 8b 30 83 7d 10 01 8b 4e 38 89 4d f8 75 0a
Stapelwerte:
0063fd64 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
danach werde ich in der regel von aol gekickt und der pc versucht sich über netzwerk erneut einzuwählen.
vielleicht ist das für euch kleinigkeit, ich verzweifele aber :heulen:

@irenag
__P9HEPQKBJ.exe ist IMHO ein Dialer. Bitte finde die Datei über Windows-Suche und überprüfe sie bei www.virustotal.com. Wenn ich recht haben sollte, lösche die Datei im abgesicherten Modus.

hallo rene
danke für die schnelle antwort- die windows suche ist leider erfolgslos verlaufen. :confused:

@irenag
Du weisst doch , wie es weiter geht ? ;) Hier klicken. Pls. aber die aktuelle Version von HJT herunterladen.

Logfile of HijackThis v1.99.1
Scan saved at 09:55:02, on 21.01.2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAMME\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLDIAL.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\ITA.EXE
C:\PROGRAMME\TUNEUP UTILITIES\MEMOPTIMIZER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\1137709952\EE\AOLHOSTMANAGER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\1137709952\EE\AOLSERVICEHOST.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\1137709952\EE\SERVICES\ANTISPYWAREAPP\VER2_0_13\AOLSP SCHEDULER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\1137709952\EE\AOLSERVICEHOST.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\TEMP\MDM.EXE
D:\WICHTIG\HIJACKTHIS.EXE

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\PROGRAMME\BITCOMET TOOLBAR\V2.0.0.1\BITCOMET_TOOLBAR.DLL
O2 - BHO: MSNToolBandBHO - {49E0E0F0-5C30-11D4-945D-000000000000} - C:\WINDOWS\SYSTEM\MSNTB.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\PROGRAMME\BITCOMET TOOLBAR\V2.0.0.1\BITCOMET_TOOLBAR.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [iTunesAgent] C:\WINDOWS\ita.exe
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1137709952\ee\AOLHostManager.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\PROGRAMME\TUNEUP UTILITIES\MEMOPTIMIZER.EXE autostart
O4 - Startup: Microsoft Office.lnk = D:\officexp\Office10\OSA.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICEXP\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-6.3.4.64/superbingo/superbingo-ob-assets.cab
O16 - DPF: Dice Derby by pogo - http://game1.pogo.com/applet-6.4.0.34/checkeredflag/checkeredflag-ob-assets.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-6.5.0.45/flinger/flinger-ob-assets.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab

@irenag
Wie, was und wo hast du gesucht ;)? Versuche Folgenden Suchbegriff eintippen: *P9HEP* inkl Sternchen, als Platzhalter.
Im Log ist nichts Schlimmes zu erkennen.
Versuche mal noch eScan nach Anleitung (Link in meiner Sig) auszuführen.

hallo rene,
habe escan durchlaufen lassen, jetzt bin ich total niedergeschlagen er hat 69 funde angezeigt:( , habe versucht dir log hier rein zu stellen aber auf grund der größe der datei kackt der pc ab, also- hiiiiiiiiilfe

@irenag
Ich weiss auch nicht, ob bei 69 Funden die weiteren Bereinigungsversuche noch sinn hätten. Was hältst du vom Neuaufsetzen? Am Ende hättest du in 3 Stunden einen definitiv sauberen PC und, wenn du gut aufpasst, bleibt es auch so. Wenn du damit seelisch schon einverstanden bist, benutze die Anleting, die auch in meiner Sig verlinkt ist.