[xxxakrepxxx]

seit kurzem bekomme ich beim hochfahren immer die meldung

"Project1 run-time error 53"

ich kann zwar die vielen fenster wegklicken aber mein PC wird dann zu lahm. Ich bin ratlos und komme somit nicht weiter.
Bitte um eure hilfe.

vielen vielen dank

[Rika]

Ich bin auch ratlos. Wofür ist denn die Suchfunktion dieses Boards da?

[tosto]

was für software wird eingestzt, update stand des os, was ist im auto start.
haste schon virenscann und das übliche gemacht?

ciao

[DK2000]

Eventuell findest Du in dem Thread etwas nütliches.

[xxxakrepxxx]

ich hab XP. und gestern habe ich Service pack 2 drauf gespielt mit der hoffnung , dass das weggeht aber vergeblich. dann habe online scann machen lassen. es hat viele infizierte dateien gefunden aber online konnte man diese nicht löschen. dann habe ich mit meinem virus programm: norton anti virus 2004 scannen lassen aber er findet nichts. also diesen so genannten "msconfig" habe ich auch im board kennen gelernt. wenn ich diese öffne dann sind unter systemstart viele programme. ich weiss nicht was ich damit anfangen soll!!

dann habe hier irgendwo andere beiträge gelesen. und da hat man von
"HijackThis" erwähnt. das habe ich auch heruntergeladen. nur was muss damit machen? was ist das? ich weiß es nicht mehr....

wer mir gerne helfen möchte bitteschön.-------

[stefanra]

1. Mit HiJackThis kannst du deinen Rechner auf Malware überprüfen.

Dazu solltest du ihn mit HiJackThis scannen, dann das Logfile abspeichern und hier posten oder unter http://www.hijackthis.de/ autom. auswerten lassen.

2. Zu msconfig

Ich kann dir nicht sagen, was du deaktivieren sollst, wenn ich nicht weiß, was du überhaupt aktiviert/installiert hast.

Entweder du nennst uns die Einrtäge, oder du machst einen/mehrere Screenshots.

[xxxakrepxxx]

Logfile of HijackThis v1.98.2
Scan saved at 13:45:24, on 27.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\BullsEye Network\bin\bargains.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\windows\msbb.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Web_Rebates\WebRebates1.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Web_Rebates\WebRebates0.exe
C:\Dokumente und Einstellungen\Computer\Desktop\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll (file missing)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [shell] C:\DOKUME~1\Computer\LOKALE~1\Temp\shell.exe
O4 - HKLM\..\Run: [storage] C:\DOKUME~1\Computer\LOKALE~1\Temp\storage.exe
O4 - HKLM\..\Run: [stor] C:\DOKUME~1\Computer\LOKALE~1\Temp\stor.exe
O4 - HKLM\..\Run: [list] C:\DOKUME~1\Computer\LOKALE~1\Temp\list.exe
O4 - HKLM\..\Run: [help] C:\DOKUME~1\Computer\LOKALE~1\Temp\help.exe
O4 - HKLM\..\Run: [open] C:\DOKUME~1\Computer\LOKALE~1\Temp\open.exe
O4 - HKLM\..\Run: [Wmedia] C:\DOKUME~1\Computer\LOKALE~1\Temp\Wmedia.exe
O4 - HKLM\..\Run: [goggle] C:\DOKUME~1\Computer\LOKALE~1\Temp\goggle.exe
O4 - HKLM\..\Run: [components] C:\DOKUME~1\Computer\LOKALE~1\Temp\components.exe
O4 - HKLM\..\Run: [cdsjgleh] C:\WINDOWS\cdsjgleh.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4104a.exe"
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PocketCam 3Mega Monitor.lnk = C:\2\Programme\PocketCam 3Mega\ICON.exe
O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\2\PROGRA~2\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\2\PROGRA~2\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {130A3F61-3DCD-4A08-8A3A-9F8F478D4536} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {130A3F61-3DCD-4A08-8A3A-9F8F478D4536} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php...aa2edc6fc4885a4
O16 - DPF: {1678F7E1-C422-11D0-AD7D-00400515CAAA} - http://files.cometsystems.com/cometcursor/...431098568233390
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/...kup/qdiagcc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1094470895687
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefend...bitdefender.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion....bio5_3_18_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9142C99-2F58-48FB-A230-7025CD48368B}: NameServer = 205.188.146.146

[Rika]

http://www.hijackthis.de/logfiles/6c6d51d7...153a553b85.html

Ich denke dem sei nix hinzuzufügen.

Dieser Beitrag wurde von Rika bearbeitet: 27. November 2004 - 14:22

[tosto]

das mit den viren hört isch ja schon mal nach ner fehlerquelle an.
jetzt muss man die nur noch loswerden!
lad dir mal unter www.free-av.de das antiviren programm da runter.
wenn die viren nciht die installation manipulieren haste sehr gute chancen direkt alles loszuwerden: das programm ist auf dem updtestand von gestern bzw. immer auf dem aktuellsten, acuh schon in der downloadversion!

ciao

[xxxakrepxxx]

waren das jetzt meine dateien was böse ist und was nicht? wenn ja, wie kann ich die bösen dateien dann denn löschen?

ich würd ja gerne euch nennen was aktiviert ist und was nicht. aber die sachen die unter systemstart zu sehen sind kann ich nicht kopieren, um hier darzustellen. wie mache ich denn screenhots? also das bild von dem fenster hier einfügen?
wie kann ich das denn machen!

www.free-av.de ist das wirklich eine wirksame programm? also kann ich damit die viren finden und löschen? kann es probleme geben beim installieren, weil ich bereits schon ein virusprogramm drauf hab.

vielen dank.

[Strider]

So, ich habe die Beiträge vom anderen Thread hierhin verschoben, das wird sonst zu unübersichtlich.

Zitat

kann es probleme geben beim installieren, weil ich bereits schon ein virusprogramm drauf hab.

Virusprogramm? Naja du meinst wohl Antivirus.. oder einfach Virenscanner.
Du musst den alten Virenscanner zuerst deinstallieren bevor du nen anderen installiert, sonst schiessen sich beide gegenseitig ab.

Zitat

www.free-av.de ist das wirklich eine wirksame programm?

Wirksam... geht so. Wirksamer wäre es, wenn du dein System komplett formatierst und neu aufsetzen würdest, schau dir hierzu das hier an. An sich die einzig vernünftige Vorgehensweise.
Was das "fixen" von Einträge mit Hijackthis angeht, siehe hier.
Ich sags aber nochmal: auch wenn du alles fixst und mit nem Virenscanner die Viren angeblich gelöscht hast, ist diese Methode bei dir nicht empfehlenswert da dein System schon viel zu viel verseucht ist.

Zitat

wie mache ich denn screenhots?

Auf deiner Tastatur gibts oben rechts ne Drucktaste. Wenn du ALT+Druck drückst, wird nur das aktive Fenster als Screenshot gespeichert. Dann öffnest du Paint, fügst das Bild mit CTRL+V ein (CTRL oder STRG, kommt halt drauf an wie es auf der Tastatur steht). Nun speicherst du das Bild als .jpg ab.

Zitat

also das bild von dem fenster hier einfügen?

Ja, einfach das Bild als Anhang hier beifügen.
Aber ehrlich gesagt... es geht doch auch wenn du die Einträge einfach hinschreibst, nicht?

[xxxakrepxxx]

also ehrlich gesagt, wenn ich diese screenhots machen soll, dann müsste ich ja viele davon machen. man sieht nicht alles auf einem blick. und festgestellt habe ich auch dass man die nicht runterscrollen kann

und von hand aus zu schreiben wäre glaube ich anstregend.

Zitat

Wirksam... geht so. Wirksamer wäre es, wenn du dein System komplett formatierst und neu aufsetzen würdest, schau dir hierzu das hier an. An sich die einzig vernünftige Vorgehensweise

das will ich ebenhalt vermeiden, weil sonst mir die dateien verloren gehen. ich hätte sonst hier keine hilfe gesucht. zu formatieren und das system neu draufzusetzen wäre eine enfache und schnelle lösung. aber ich habe halt wichtige dateien. und ich habe kein lust noch mal 160 GB voll zu kriegen

eine ganz andere frage kann diesen service pack 2 was ich zur hilfe gestern draufgespielt habt wieder ohne probleme deinstaliieren? das nervt auch allmählich.

[Strider]

Zitat

und von hand aus zu schreiben wäre glaube ich anstregend.

Ein wenig anstrengen musst du dich aber... aber da du eh ein hijackthis-Log hierhin kopiert hast, sieht man auch was gestartet wird.. sprich vergiss das mit msconfig

Zitat

das will ich ebenhalt vermeiden, weil sonst mir die dateien verloren gehen

Wenn es wirklich wichtige Dateien sind, warum hast du denn kein sauberes Backup? Ausserdem kannst du ja die Daten, die du nicht verlieren willst, noch immer auf ner CD brennen. Dateien wie mp3, jpg, bmp, txt, doc usw oder savegames kannst du als ruhig als nicht infiziert sehen, gepackte dateien wie rar, zip, ace oder iso, Systemdateien wie dll usw, ausführbare Dateien exe kannst du aber nicht mehr trauen.

Zitat

zu formatieren und das system neu draufzusetzen wäre eine enfache und schnelle lösung

Nein, es wäre, wie ich gesagt habe, die einzig vernünftige Lösung... aber ich habs aufgegeben Leute davon zu überzeugen, ich weiss wie sturr sie sind Du willst es nicht einsehen, aber das ist halt dein Ding, jeder ist frei zu tun, was er will.

Zitat

und ich habe kein lust noch mal 160 GB voll zu kriegen

160gb wichtige Dateien... soll ich dir das glauben? Sag doch einfach dass du kein Bock hast, Zeit zu opfern um nen 100% sicheres System zu haben und es bevorzugst, ein völlig versuchtes, nicht mehr vertrauenswürdiges System zu flicken damit es so halbwegs geht

btw bitte 100 Mal wiederholen: Ja, ich werde in Zukunft den Edit-Button benutzen wenn ich was beifügen will

[xxxakrepxxx]

ich habe die dateien die bei der auswertung böse aufgefallen sind fixiert und gelöscht hoffe ich.

bis auf das eine

C:\Program Files\Windows SyncroAd\SyncroAd.exe
Böse Laufender Prozess. (SyncroAd.exe)
Windows SyncroAd Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen!


ich kann es nicht löschen!!! wie muss ich das machen?

dann habe ich es noch mal gescannt hie das ergebnis. ich hoffe die ateien sind weg

http://www.hijackthis.de/logfiles/b990170d...7c4f7a5100.html