[Rene-Wiedemann]

Hallo zusammen,

ich habe Windows XP Pro mit SP2 und Office 2003.
Das Problem, sobald ich eine Email verschicken möchte mit
Anhang geht die Systemauslastung 100 % und Outlook
sichert sich stück für stück mehr als 120 MB Speicher und
die Mail geht nicht raus.

Ich habe auch schon mal die Firewall ausgeschaltet und
auch den McAfee Virus Scanner 8.0, aber es ist immer
wieder das selbe.

Hat dafür vieleicht jemand eine Lösung?

Mit freundlichem Gruß

Rene Wiedemann

[Rika]

1. Du hast bestimmt keine Firewall.
2. Du hast kein SP2. Du hast eine instabile Beta-Version, bei der du dich über böse Fehler ganz gewiss nicht zu wundern brauchst.
3. Bei Virenverdacht lädst du dir mal bitte HijackThis herunter und postest das Logfile, ansonsten kann man schlecht ferndiagnostizieren.

[Rene-Wiedemann]

Logfile of HijackThis v1.97.7
Scan saved at 15:47:05, on 04.05.2004
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\50\bin\OWSTIMER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\System32\x10nets.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NVAREM.EXE
C:\WINDOWS\system32\SiXPack.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system32\lexpps.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Logitech\SetPoint\kem.exe
C:\WINDOWS\system32\RAMASST.exe
C:\PROGRAMME\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Logitech\SetPoint\MediaPlayerMgr.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Dokumente und Einstellungen\Rene Wiedemann\Desktop\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1601.0\de\msntb.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NVIDIA Remote Control Panel] NVAREM.EXE /S /Q /R /L /A1 /B0 /C0 /D2 /E0
O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiXPack 5.1+] C:\WINDOWS\System32\SiXPack 5.1+.exe /minimize
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Preispiraten 2.01b (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - http://www.academynow.com/_courses/bitmedi...ayer/awswax.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.micros...ontent/opuc.cab
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v...upload_1115.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200401...meInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/...38109.217962963
O17 - HKLM\System\CCS\Services\Tcpip\..\{40DBDAFC-5797-45A7-BD2F-60C816A793F4}: NameServer = 192.168.0.1,0.0.0.0

[Rika]

Zitat

C:\WINDOWS\system32\SiXPack.exe
O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
O4 - HKLM\..\Run: [SiXPack 5.1+] C:\WINDOWS\System32\SiXPack 5.1+.exe /minimize

Verdächtig. Entweder du hast 'ne Terratec 5.1 Soundkarte oder 'nen Wurm. http://www.pestpatro...m_p2p_vb_aw.asp

[Rene-Wiedemann]

Terratec Soundkarte!

Kann das sein das Outlook 2003 ein leichtes Problem mit grossen Dateien hat so ab 7 MB? Meine Datei hatte 12 MB ...

[sensi]

Zitat (Rene-Wiedemann: 04.05.2004, 17:47)

Kann das sein das Outlook 2003 ein leichtes Problem mit grossen Dateien hat so ab 7 MB? Meine Datei hatte 12 MB ...

Habe ich noch nicht feststellen können. Womit versendest du die E-Mails? Ich meine T-Online oder MSN oder Web oder etwas anderes ...

[Rene-Wiedemann]

Über eingene Domain bei Schlund & Partner und Web.de gehen aber beide nicht. Glaube auch nicht das es am Anbieter liegt sonder doch viel mehr am Programm selbst, aber der Grund dafür ist mir doch sehr unklar ...

[sensi]

Zitat (Rene-Wiedemann: 04.05.2004, 20:29)

Über eingene Domain bei Schlund & Partner und Web.de gehen aber beide nicht. Glaube auch nicht das es am Anbieter liegt sonder doch viel mehr am Programm selbst, aber der Grund dafür ist mir doch sehr unklar ...

Also ich weiß nur, dass man mit Web.de wohl bis zu 10 MB, bei MSN 2 MB und bei GMX sogar wohl über 10 MB versenden kann.

Um das abzuklären würde ich mal versuchen die E-Mail direkt von der Web.de-Seite zu verschicken. Wenn das geht, dann liegt es wirklich an Outlook. Aber vergewissere dich bitte erst noch mal, ob die 10 MB stimmen. Wenn ja, hilft dieser Versuch dann auch nicht, denn du liegst ja darüber.

Bei Web kann man die 10 MB auch erweitern, aber es kostet ...

[sebbo]

Zitat

C:\WINDOWS\system32\lsass.exe

? "l"-"sass"(?er?)".exe

ist das der neue Wurm?

[Rene-Wiedemann]

Also bei Web.de kann ih bis zu 32 MB pro Mail rausschicken (habe das kostenpflichtige) und über die Domain bei Schlund gehen bis 50 MB...

[ZakMcKracken]

Zitat (sebbo: 05.05.2004, 08:23)

Zitat

C:\WINDOWS\system32\lsass.exe

? "l"-"sass"(?er?)".exe

ist das der neue Wurm?

Nö ist er nicht... Ist nen Dienst von Windows, kannn dir jetzt aber nicht genau sagen welcher...

Hast Du mal Office-Updates durchgeführt. Glaube da gibts nen Patch dazu (oder war das für Office XP)

Also ich habe bis jetzt eMail mit Dateianhang von insg. 5 MB verschickt (Über GMX) und hat einwandfrei funktioniert... Kann es ja auch mal bei Gelegenheit mit 12 MB versuchen.

MfG

ZakMcKracken

[Stern1900]

Der lokale Sicherheitsdienst lsass.exe (Local Security Authority Subsystem) steuert die Richtlinien für User. Wenn Sie nicht als Administrator angemeldet sind, und nur auf bestimmte Dateien zugriff haben, ist die lsass.exe dafür verantwortlich. Versuchen Sie sich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

[Rene-Wiedemann]

ZUSAMMENFASSUNG
Der angeführte Umstand tritt häufig auf, wenn E-Mails über einen E-Mail Server heruntergeladen werden und dafür ein E-Mail Programm wie z.B. MS Outlook, Outlook Express, oder Eudora benutzt wird.

Wenn ein E-Mail Anhang einen Virus mit hohem Risiko enthält (z.B. MyDoom, Bugbear, …), wird dieser durch den E-Mail Scan (McVSEscn) erkannt und gelöscht. Es kann vorkommen, das während diesem Scan Das E-Mail Programm vorübergehend einfriert und kurzfristig nicht benutzbar ist.

Oder

Mitunter kann es zu Schwierigkeiten kommen E-Mails mit Anhängen zu versenden. Diese ist abhängig von Größe der Datei und der Geschwindigkeit der Internet Verbindung. Ein Tip ist auch in ihrem E-Mail Programm (z.B. MS outlook or Outlook Express) auf eine längere Zeitueberschreitungszeit umzustellen. Wenn die durchschnittliche E-Mail groß ist kann dieses, wenn es häufiger auftritt, störend sein.


LÖSUNG
Installieren Sie den McVSescn.exe Patch und die Datei emscnres.dll.

Speichern Sie die extrahierten Dateien unter C:\Program Files\McAfee.com\VSO


INSTRUKTIONEN
Installieren Sie den “20040323.zip” Patch

Beenden Sie den E-Mail Scanner Prozess ‘MCVSESCN.EXE’


WinNT/2K/XP: drücken Sie STRG + ALT + ENT, wählen Sie den

Taskmanager aus und beenden Sie dort “MCVSESCN.exe”

Win 98/ME drücken Sie STRG + ALT + ENT, beenden Sie dort

Mcvsescn.

Installieren Sie den Patch indem Sie 20040323.ZIP’ extrahieren
Speichern Sie den Anhang ‘20040323.ZIP’ auf Ihrem Desktop.
Doppelklicken Sie diesen auf Ihrem Desktop und extrahieren Sie die Dateien McVSescn.exe und emscnres.dll zum Ordner C:\Program Files\McAfee.com\VSO
Starten Sie nun den PC neu.

(Sie brauchen das Programm WINZIP. Wenn es nicht schon auf Ihrem Computer installiert ist, können Sie eine kostenlose Evalution Version herunterladen von: www.winzip.com )