[FakeID]

Hallo allerseits,

auf meinem bildschirm erscheint seit ein paar tagen regelmäßig die meldung "common client user session hat einen fehler festgestellt und muss beendet werden", nachdem ich einige zeit online war. hab mal gegoogelt, und bin dann auf diese seite gekommen. kann mir da irgendjemand weiterhelfen?
hab bereits ein hijackthis-log file erstellt. vielleicht nützt's ja was..
nachdem die meldung erscheint, ist mein norton internet security und antivirus ausgeschaltet und lässt sich bis zum neustart auch nicht wieder einschalten. weiss leider überhaupt nicht weiter und wäre für tips dankbar!

Logfile of HijackThis v1.99.1
Scan saved at 11:53:17, on 19.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programme\BitTorrent\bittorrent.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 200.115.112.125:6588
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = C:\Programme\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/o...utodetectNT.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6EDE36D-6D50-4F1C-AD21-045B8AE03232}: NameServer = 195.247.247.195 62.27.27.62
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Dieser Beitrag wurde von FakeID bearbeitet: 19. Juli 2006 - 11:04

[ShadowHunter]

Zitat

hab mal gegoogelt, und bin dann auf diese seite gekommen

Welche?

Zitat

nachdem die meldung erscheint, ist mein norton internet security und antivirus ausgeschaltet und lässt sich bis zum neustart auch nicht wieder einschalten.

Die Norton Internet Security kannst du dir ganz ehrlich sparen, merkwürdig ist nur, dass sie deaktiviert wird.

http://board.protecus.de/t22355.htm

Das Problem scheint wohl bei Norton und dem Update zu liegen.

Bist du denn wirklich auf Norton angewiesen? Ich würde dir raten es einfach zu deinstallieren (auch mit dem passenden Deinstaller von Symante) und dein System vernünftig absichern wie im Sticky erklärt.

[FakeID]

Erstmal danke für die Antwort,

Mit "diese Seite" meinte ich dieses Forum hier.

Hab leider nicht so viel ahnung von computern. es fällt mir deswegen schwer zu beurteilen, ob ich norton internet security (nis) wirklich brauche.. aber es kommt schon gelegentlich vor, das nis mich über abgewehrte "angriffe" informiert, ich denke ohne das programm hätte ich vielleicht viel mehr sorgen beim surfen im internet. Vielleicht gibt es Alternativen, die man nutzen sollte/könnte?

Leider hab ich auch keinen blassen schimmer, was ein Sticky ist....

[ShadowHunter]

Windows - Sicher Konfiguriert!

Hier ist eine Erklärung um Windows sicherer zu machen.

Und hier weiteres zur Thematik:
Warum Ist Eine Pfw Schlecht
Was ist Malware?
Video Des Ccc Zu Pfw

Zitat

aber es kommt schon gelegentlich vor, das nis mich über abgewehrte "angriffe" informiert, ich denke ohne das programm hätte ich vielleicht viel mehr sorgen beim surfen im internet

Hätte ich eher mit Norton Internet Security Die Angriffe die es abwehrt sind entweder normale Pings oder sonstiges.
Wenn dein System richtig eingerichtet ist udn keine Dienste nach Außen anbietet kann auch kaum was reinkommen, les dir einfach den ersten Link genauer durch.

Zitat

Leider hab ich auch keinen blassen schimmer, was ein Sticky ist....

Das sind Themen die ganz oben im Forum als festgesetzte Themen stehen die also immer dort oben an oberster Stelle bleiben!

[FakeID]

wow,

vielen dak soweit, hab da wohl erstmal einiges an arbeit vor mir.
werd die links mal durcharbeiten, mal schauen, ob es danach besser
geht. die geblockten "angriffe" von denen ich geredet hab, werden von nis übrigens
als irgendwas..overflow... gemeldet..
falls das irgendjemandem weiterhilft.