Vieren und AntiVir Problem...

[MetroFun]

mir is aufgefallen dass ich seit einigen Tagen einen Prozess am laufen habe der 60 - 85 % CPU auslastung hat. er heist updclient.
ich hab so das gefühl er könnte was mit meiner ZoneAlarm Firewall zu tun haben. ich wollte ihn auch schon benenden doch mein "Zugriff wurde verweigert". daraufhin wollte ich den antivir suchlauf starten, doch nach 2sek meine er keine viereren gefunden, durchsuchte datein 0, dabei ist es egal ob ich einzelne datein oder alle laufwerke auswähle. danach bekomm ich ne fehlermeldung dass der vorgang "read" auf dem speicher nich ausgeführt werden konnte. darum hab ich es deinstalliert, xp neugestartet und neu installier - half nix.
langsam bin ich echt am überlegen ob ich den ganzen pc nochmal neu mach aba eig hab ich da auch kein bock zu...

hilf mich doch ma bitte jemand! hat noch jemand den prozess updclient am aufen? was lastet der aus? was kann ich mit antivir machen?

danke schonmal für eure hilfe!

[kira]

hi

Damit wir deine Frage beantworten können,benötigen wir ein paar allgemeine Angaben:

1.

• Erstelle einen eigenen Ordner auf deiner Festplatte z.b. C-->benenne "HijackThis" (Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.)
• Lade HijackThis-selfinstall herunter--> in die vorhandenen Ordner(Hijack This) speichern (nicht in dem Temp-Verzeichnis speichern!)
  das Ergebnis sieht dann so aus: C:\Programme\Hijackthis\1_99_1
• Einen LogFile erstellen,und gleich hier ins Forum posten

2. Einstellen der Ordner Optionen:
Überprüfe deine Einstellungen.
Im Windows-Explorer:
>Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.

1. Lade das filelist.zip auf deinen Desktop herunter.
2. entpacke die Zip-Datei auf deinen Desktop (kostenlose Zip-Tools)
   
3. starte deinen Rechner neu auf
4. öffne die nun auf deinem Desktop vorhandene filelist.bat mit einem Doppelklick auf die Datei
5. dein Editor (Textverarbeitungsprogramm) wird sich öffnen
6. markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag an

• Ein dickes Dankeschön an unseren Moderator Karl83 für die filelist.bat (Anleitung)

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
C:\
C:\WINDOWS\System32
C:\WINDOWS
C:\WINDOWS\Prefetch
C:\WINDOWS\tasks
C:\WINDOWS\Temp
C:\DOCUME~1\Name\LOCALS\~1\Temp

!Bitte alle Ergebnisse im Code-Tags posten!!

[code]
hier kommt dein logfile rein
[/code]
gruß
argos

[MetroFun]

Logfile of HijackThis v1.99.1
Scan saved at 17:44:18, on 25.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Nero6\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
D:\programme\powerstrip\pstrip.exe
C:\WINDOWS\CTHELPER.EXE
C:\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
D:\steam\steam.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\WINDOWS\system32\ZoneLabs\UpdClient.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Steam\Teamspeak2\TeamSpeak.exe
D:\Steam\Teamspeak2\VoiceOverlay\VoiceOverlay.exe
D:\Programme\Total Video Converter\tvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Winamp\winamp.exe
C:\Programme\HijackThis\1_99_1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.yahoo.com/search/ie.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.yahoo.com/search/preferences?vl=lang_{SUB_RFC1766}&pref_done=http%3A%2F%2Fsearch.yahoo.com%2Fsearch%2Fpreferences%3Fp%3D
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [PowerStrip] d:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: antivirAutoupdate.lnk = C:\Programme\AntiVir PersonalEdition Classic\preupd.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159550951484
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1159551308031
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15029/CTPID.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: Gatewaydienst auf Anwendungsebene (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Nero6\InCD\InCDsrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - Unknown owner - d:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP1a\Win32\RpcDataSrv.exe (file missing)
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - Unknown owner - d:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP1a\RpcSandraSrv.exe (file missing)
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

da is ja auch der C:\WINDOWS\system32\ZoneLabs\UpdClient.exe drinn, aba das kann doch nich normal sein dass der so viel zieht - naja, ihr habt da ahnung von^^

[MetroFun]

 Verzeichnis von C:\
25.07.2007  18:09       104.857.600 pagefile.sys
20.07.2007  23:18               389 boot.ini
20.07.2007  16:09               910 start.html
20.07.2007  13:30                19 moduleName.txt

 Verzeichnis von C:\WINDOWS\system32
25.07.2007  18:11             2.422 wpa.dbl
25.07.2007  18:11            55.080 vsconfig.xml
25.07.2007  18:09           279.744 FNTCACHE.DAT
25.07.2007  18:09             1.080 settingsbkup.sfm
25.07.2007  18:09             1.080 settings.sfm
25.07.2007  18:09            11.564 DVCState-{00000000-00000000-0000000C-00001102-00000004-20021102}.rfx
25.07.2007  18:09            32.088 BMXCtrlState-{00000000-00000000-0000000C-00001102-00000004-20021102}.rfx
25.07.2007  18:09            32.088 BMXBkpCtrlState-{00000000-00000000-0000000C-00001102-00000004-20021102}.rfx
25.07.2007  18:09            32.592 BMXState-{00000000-00000000-0000000C-00001102-00000004-20021102}.rfx
25.07.2007  18:09            32.592 BMXStateBkp-{00000000-00000000-0000000C-00001102-00000004-20021102}.rfx
24.07.2007  20:18           395.200 perfh009.dat
24.07.2007  20:18            59.440 perfc009.dat
24.07.2007  20:18           408.618 perfh007.dat
24.07.2007  20:18            71.598 perfc007.dat
24.07.2007  20:18           946.822 PerfStringBackup.INI
21.07.2007  00:33               664 d3d9caps.dat
20.07.2007  16:24             1.100 d3d8caps.dat
12.07.2007  09:06            81.920 frapsvid.dll
02.07.2007  17:33               463 ws344069.ocx
30.06.2007  14:29           409.600 wrap_oal.dll
30.06.2007  14:29            86.016 OpenAL32.dll
29.06.2007  21:05           520.192 ati2sgag.exe
28.06.2007  00:57        16.256.984 MRT.exe
27.06.2007  03:59           344.064 ATIDEMGX.dll
27.06.2007  03:58           269.312 ati2dvag.dll
27.06.2007  03:56           307.200 atiiiexx.dll
27.06.2007  03:51           143.360 atipdlxx.dll
27.06.2007  03:51           122.880 Oemdspif.dll
27.06.2007  03:51            26.112 Ati2mdxx.exe
27.06.2007  03:50            43.520 ati2edxx.dll
27.06.2007  03:50           118.784 ati2evxx.dll
27.06.2007  03:49           483.328 ati2evxx.exe
27.06.2007  03:48            53.248 ATIDDC.DLL
27.06.2007  03:44         8.232.960 atioglx2.dll
27.06.2007  03:41         2.940.992 ati3duag.dll
27.06.2007  03:31         1.519.744 ativvaxx.dll
27.06.2007  03:19         5.435.392 atioglxx.dll
27.06.2007  03:17           266.240 atikvmag.dll
27.06.2007  03:16            17.408 atitvo32.dll
27.06.2007  03:14           176.128 atiok3x2.dll
27.06.2007  03:10           376.832 ati2cqag.dll

C:\WINDOWS
25.07.2007  18:12             4.191 KB933566-IE7.log
25.07.2007  18:11         1.408.739 WindowsUpdate.log
25.07.2007  18:10                 0 0.log
25.07.2007  18:10               159 wiadebug.log
25.07.2007  18:10                50 wiaservc.log
25.07.2007  18:09             2.048 bootstat.dat
25.07.2007  18:08            32.630 SchedLgU.Txt
25.07.2007  18:07         4.958.588 {00000000-00000000-0000000C-00001102-00000004-20021102}.BAK
25.07.2007  18:07         4.958.588 {00000000-00000000-0000000C-00001102-00000004-20021102}.CDF
25.07.2007  16:58               322 setupact.log
25.07.2007  16:55               327 win.ini
25.07.2007  16:34           361.181 setupapi.log
25.07.2007  16:29               202 NeroDigital.ini
25.07.2007  02:00               829 ULEAD32.INI
24.07.2007  21:18               329 nsw.log
22.07.2007  22:46             6.260 spupdsvc.log
22.07.2007  22:38            12.876 iis6.log
22.07.2007  22:38            57.104 KB935839.log
22.07.2007  22:38             4.104 ocmsn.log
22.07.2007  22:38            24.990 comsetup.log
22.07.2007  22:38             1.374 imsins.log
22.07.2007  22:38            30.667 tsoc.log
22.07.2007  22:38            15.126 ntdtcsetup.log
22.07.2007  22:38            37.908 ocgen.log
22.07.2007  22:38             3.939 msgsocm.log
22.07.2007  22:38            80.373 FaxSetup.log
22.07.2007  22:37             1.374 imsins.BAK
22.07.2007  22:37            56.741 KB935840.log
22.07.2007  22:37            57.080 KB929123.log
22.07.2007  22:37            64.719 KB933566.log
22.07.2007  22:37            24.772 updspapi.log
22.07.2007  22:37            50.979 KB927891.log
22.07.2007  22:37            55.249 KB930916.log
22.07.2007  22:36            27.784 ie7_main.log
22.07.2007  22:36            53.803 ie7.log
22.07.2007  22:36            16.609 IDNMitigationAPIs.log
22.07.2007  22:35            16.335 NLSDownlevelMapping.log
22.07.2007  22:35             8.971 KB915865.log
22.07.2007  22:33             6.675 KB914440.log
22.07.2007  22:33             7.642 KB932168.log
22.07.2007  22:33            12.742 KB904942.log
22.07.2007  22:25            14.645 KB892130.log
20.07.2007  23:18               227 system.ini
20.07.2007  16:17               342 wmsetup.log
30.06.2007  11:54                30 Iedit_.INI
29.06.2007  16:10            12.153 KB893803v2.log

C:\WINDOWS\Prefetch
25.07.2007  18:12            95.250 AVNOTIFY.EXE-22AE9451.pf
25.07.2007  18:11            50.860 WUAUCLT.EXE-399A8E72.pf
25.07.2007  18:11            58.304 WMIPRVSE.EXE-28F301A9.pf
25.07.2007  18:11            92.210 WGATRAY.EXE-0ED38BED.pf
25.07.2007  18:11           173.958 UPDCLIENT.EXE-215FC96B.pf
25.07.2007  18:11            38.572 REGSVR32.EXE-25EEFE2F.pf
25.07.2007  18:11           105.534 KHALMNPR.EXE-02CB1A33.pf
25.07.2007  18:11             7.250 WDFMGR.EXE-2CF4013B.pf
25.07.2007  18:11            21.602 SVCHOST.EXE-3530F672.pf
25.07.2007  18:11            20.208 LULNCHR.EXE-18858454.pf
25.07.2007  18:11            52.524 LOGITECHUPDATE.EXE-1BCAAA93.pf
25.07.2007  18:11            58.410 MDM.EXE-27F66238.pf
25.07.2007  18:11            54.100 UPDATE.EXE-13D57D76.pf
25.07.2007  18:11         1.352.908 NTOSBOOT-B00DFAAD.pf
25.07.2007  18:07            68.892 TU_LOGONUI.EXE-381C5638.pf
25.07.2007  18:04            86.684 WINRAR.EXE-1A0EFB18.pf
25.07.2007  18:04            30.198 NOTEPAD.EXE-336351A9.pf
25.07.2007  18:04            17.642 CMD.EXE-087B4001.pf
25.07.2007  17:59            86.948 WINAMP.EXE-085235B5.pf
25.07.2007  17:50            34.344 TASKMGR.EXE-20256C55.pf
25.07.2007  17:05            93.994 FIREFOX.EXE-1D57670A.pf
25.07.2007  16:55            41.576 VERCLSID.EXE-3667BD89.pf
25.07.2007  16:47            86.226 INTEGRATOR.EXE-1B6EF261.pf
25.07.2007  16:46            96.392 MSIMN.EXE-0B61806C.pf
25.07.2007  16:46            13.060 DUMPREP.EXE-1B46F901.pf
25.07.2007  16:42            66.660 PVCR.EXE-2A2E071B.pf
25.07.2007  16:32            86.638 STARTUPMANAGER.EXE-25FC2C1B.pf
25.07.2007  16:27            35.766 REGSVR32.EXE-2006BF0F.pf
25.07.2007  16:27            70.346 TVC.EXE-0979D45A.pf
25.07.2007  16:27            30.474 RPHELPERAPP.EXE-1A0D7CAC.pf
25.07.2007  16:26            27.694 REALONEMESSAGECENTER.EXE-0A4B9E3A.pf
25.07.2007  16:26            80.588 REALPLAY.EXE-39F79CBD.pf
25.07.2007  16:25            66.518 WMPLAYER.EXE-09969332.pf
25.07.2007  16:16            47.974 MSPAINT.EXE-11CBB631.pf
25.07.2007  15:39           116.752 HL2.EXE-36A9C1C7.pf
25.07.2007  15:34            56.256 TEAMSPEAK.EXE-2DA7E89A.pf
25.07.2007  15:10            56.578 RUNDLL32.EXE-2576181F.pf
25.07.2007  14:06            50.456 AVGUARD.EXE-3490B18B.pf
25.07.2007  14:04            25.158 AVGNT.EXE-36CA4640.pf
25.07.2007  14:04            48.326 PREUPD.EXE-358AA1C1.pf
25.07.2007  13:50            57.088 NVSVC32.EXE-1F9EED18.pf
25.07.2007  13:26            20.256 HELPER.EXE-244ABC1F.pf
25.07.2007  13:25            78.478 UPDATER.EXE-2BB86B61.pf
25.07.2007  13:25            53.678 STEAM.EXE-299D6570.pf
25.07.2007  13:24            70.416 SETPOINT.EXE-1049F220.pf
25.07.2007  13:04            31.850 RUNDLL32.EXE-12E27DD0.pf
25.07.2007  12:58            76.806 SALAMAND.EXE-068DB802.pf
25.07.2007  02:00            39.626 RUNDLL32.EXE-434F557D.pf
25.07.2007  02:00            85.770 IPE30.EXE-03406644.pf
25.07.2007  01:12            29.258 SNDVOL32.EXE-383480B7.pf
25.07.2007  00:55            18.110 _IU14D2N.TMP-355315A8.pf
24.07.2007  23:17           103.584 FLVPLAYER.EXE-275BA86D.pf
24.07.2007  17:49            88.912 ICQLITE.EXE-01822910.pf
23.07.2007  21:37            55.702 RUNDLL32.EXE-44A0B4BC.pf
23.07.2007  21:16            43.736 OIS.EXE-33076924.pf
23.07.2007  21:10           132.046 FIREFOX.EXE-17EE503B.pf
23.07.2007  00:02            27.622 CALC.EXE-02CD573A.pf
22.07.2007  22:21           101.214 IEXPLORE.EXE-2CA9778D.pf
22.07.2007  20:22            41.132 CPUZ.EXE-22A2229C.pf
21.07.2007  21:15            62.080 SOFTWAREUPDATE.EXE-1E90DF1F.pf
21.07.2007  18:57            76.992 PROBE2.EXE-03F4FB49.pf
21.07.2007  18:57            87.124 NMAIN.EXE-1C7B4910.pf
20.07.2007  23:46            47.958 MMC.EXE-39071BCC.pf
20.07.2007  23:41            60.024 UPDATEWIZARD.EXE-0841E29C.pf
20.07.2007  13:30            74.494 HL.EXE-2788EBEA.pf
20.07.2007  13:12            94.444 NERO.EXE-27CCEED9.pf
19.07.2007  19:26            63.868 XFIRE.EXE-01F4A30A.pf
16.07.2007  18:12            71.390 WECKER.EXE-1DC11144.pf
16.07.2007  17:11            40.052 DRWTSN32.EXE-2B4B52AC.pf
15.07.2007  14:15            63.700 POWERDVD.EXE-08FCE0DA.pf
14.07.2007  20:48            34.838 GLOBETXT.EXE-00EBFE31.pf
14.07.2007  12:36            29.844 RUNDLL32.EXE-451FC2C0.pf
09.07.2007  16:15            68.572 SPYBOTSD.EXE-1D495A65.pf
07.07.2007  10:48            79.274 NOPDB.EXE-1B541930.pf
07.07.2007  02:17            93.502 WINSTYLER.EXE-21145BAF.pf
07.07.2007  02:00            84.368 SYSTEMCONTROL.EXE-3471708B.pf
07.07.2007  01:26            97.612 WINWORD.EXE-3395695A.pf
06.07.2007  23:35            37.808 TS_CHATTER.EXE-08286A21.pf
06.07.2007  23:29            46.968 DYNGATE.EXE-04E26A37.pf
06.07.2007  23:29            45.166 TEAMVIEWER.EXE-065BA22D.pf
06.07.2007  20:59            80.464 NPROTECT.EXE-179335E6.pf
02.07.2007  22:02            16.062 IMAPI.EXE-0BF740A4.pf
02.07.2007  16:52            72.230 GA_MAIN.EXE-37D0B011.pf
02.07.2007  15:00             6.444 CLDRVCHK.EXE-33DFCB3B.pf
02.07.2007  15:00            72.174 PRODUCER.EXE-2BAED6B9.pf
02.07.2007  14:56            24.084 PSTRIP.EXE-1B87A033.pf
29.06.2007  20:44            48.300 RPCSANDRASRV.EXE-1964D618.pf
29.06.2007  20:44            69.750 SANDRA.EXE-1B5A76C8.pf
28.06.2007  22:22            30.150 RUNDLL32.EXE-2A94BB85.pf
28.06.2007  22:22            30.490 RUNDLL32.EXE-2E5AF1D7.pf
28.06.2007  18:08            42.480 RUNDLL32.EXE-35A483DA.pf
28.06.2007  18:08            18.624 RUNDLL32.EXE-1857459C.pf
27.06.2007  21:43            36.706 TSO.EXE-13F4A967.pf

C:\WINDOWS\tasks
25.07.2007  18:10                 6 SA.DAT
24.07.2007  18:30               274 Norton SystemWorks One Button Checkup.job
21.07.2007  21:15               276 AppleSoftwareUpdate.job

C:\WINDOWS\Temp
-nix-

C:\DOCUME~1\Name\LOCALS\~1\Temp
-hab ich nicht-

[kira]

Seit wann hast du dieses Problem denn genau?Versuche eine Systemwiederherstellung durchzuführen:

Windows XP u. ME enthält ein Programm zur Systemwiederherstellung (Info. Damit lässt sich das System auf einen früheren Zeitpunkt zurücksetzen ,wo noch alles einwandfrei funktioniert. Die Systemwiederherstellung betrifft nur Systemeinstellungen.(programme die in der zwischenzeit installiert wurden gehen dabei verloren. man kann diesen vorgang auch wieder rückgängig machen, sollte man keinen erfolg damit erzielt haben.)
Du findest das Programm zur Systemwiederherstellung : Start/Programme/Zubehör/Systemprogramme/Systemwiederherstellung

ansonsten Zonealarm macht öftes Probleme.Vielleicht könntest du mal testweise "ausser Kraft"setzen und schauen was passiert...oder andere Einstellungen vornehmen

[MetroFun]

seitdem ich zonealarm deinstalliet hab hat sich das problem mit der cpu auslastung gelößt, und LukeFilewalker geht auhc wider. ich setz nu mien pc neu auf, wird sowieso wieder zeit. ich überlege ob ich danach Sygate Personal Firewall einstetze, was denkt ihr darüber.

[Ruby]

Hallo MetroFun

ein paar Tipps zum richtigen neu aufsetzen, bitte erst lesen....

Gesichert werden sollten Daten, also keine Programme. Das sind Officedokumente, Bilder, Video- und Audiodateien, usw. Bei diesen Dateien ist die Gefahr sehr gering, dass sie infiziert sein können. Officedokumente allerdings können Makros enthalten, dort sind auch Viren möglich. Deshalb sollte eine solche Datensicherung nach Neuinstallation sorgfältig gescannt werden, bevor sie zurückgespielt wird.

Ausführbare Dateien sollen von den Originaldateinträgern neu installiert werden.

Das ist alles nicht so schwierig, im Gegenteil, das ist das einfachste überhaupt. Hier ein paar Links dazu:
Wie setze ich neu auf?
Dowload Installationsanleitung

Und damit der Ärger hoffentlich nicht wieder passiert, hier weitere Informationen:
Systemsicherheit
SETI@home

Man verwendet 1 Firewall, nicht mehr als 1 Firewall, sie sind einander im Weg und behindern sich. Wenn du 1 Firewall richtig konfigurierst, kann sie dein System schuetzen:
Firewall & Information und Firewalling und was wichtig ist!.

[MetroFun]

joa, zu spät gelesen aber ich habs so gemacht und binn grad dabei nochmal durch zu scannen. -|trozdem danke|-^^
aber die probleme die ich gehabt habe kahmen ja anscheinend wirklich von ZA, was aber natülich nich heist dass ich zwangsläufig keine vieren hatte^^.
was mich jetzt nochmal interresieren würde is was ihr von Sygate Personal Firewall haltet, hab die jetzt am laufen aber gelesen dass der support eingestellt würde, taucht die trozdem noch was?
kennt ihr ne bessere?
ich find das forum hier übrigens wirklich gut! gefällt mir, wusste bislang ganich dass es sowas gibt

[Ruby]

Hallo MetroFun

Was du tun kannst, um dein System in Zukunft vor Malware zu schützen, erfährst du in unserem Thread Tipps & Tricks, Posting 2. Was du tun kannst, um dafür zu sorgen, dass die Produktion von Malware eingedämmt werden kann, erfährst du in unserem Thread
Malware Complaints. Wenn du mit unserer Hilfe für deinen Rechner zufrieden warst, möchten wir dich um eine kleine Spende bitten, um unseren kostenlosen Service aufrechterhalten zu können. Unser Spendenkonto findest du in diesem Posting: Spenden / Donations.

Alles Gute im Netz.

Der Thread ist geschlossen.
Eröffne einen neuen Thread, wenn du uns wieder einmal brauchst.