...navuires.dll\navstats.htm;unbekannter fehler bei norton

#1 Hallo zusammen!

Also erstmal im voraus, ich hab sämtliche foren und suchmaschinen nach dem gleichen fehler durchsucht und hoff nun nach ca 4 stunden erfolglosigkeit evtl. hier nen guten tipp zu bekommen!
Leider konnte ich nich herausbekommen was auf meine pc sein unwesen treibt... bemerkt habe ich den ganzen spaß, als ich endlich mal bei "symantec" auf die suche ging warum ich meine virendefinitionsliste weder manuell, noch per liveupsdate aktualiesieren konnte/kann, es kam ständig die fehlermeldung;
" 'USButtonRentalExpiredSS' ist undefiniert : res://C:\Programme\Norton Internet Security\Norton AntiVirus\NAVUIRES.DLL/navstats.htm : 1744 "
Das is der Code 3002,0

Es gab zwar ähnliche Fehlermeldungen und Problemsbehebungsanleitungen bei symantec, laut deren muss dass der Trojaner "popdis" sein, aber nachdem ich diese schritte machen wollte, bemerkte ich, dass im registrykey, diese einträge gar nich vorhanden waren, --> also muss es wohl etwas anderes sein...
"Antivir" oder ähnliche programme kann ich mir nicht herunterladen, das wird irgendwie blockiert, oder abgebrochen, ab und zu schlägt mir dann so ein tolles windowsfenster vor was "ganz komisches" runter zu laden, --> also nein...
Den Stinger hab ich grad so noch bekommen, aber der hat nichts gefunden...

In suchmaschinen hab ich weltweit gerade mal 2 Leute gefunden, die dass gleiche problem haben, aber die sprechen kein deutsch... und antworten zu ihren problemem, gabs in den foren auch nicht,...
so etz steh ich dumm da, wenn man symantes deswegen kontaktieren will, kostet dass laut angabe ca 40 euro.... ????!!
und formatieren wär zur zeit gar nich gut, da ich zur zeit recht weit weg von meinen heimatort bin, wo die "windows"-cd liegt....
Ach ja, und nach ner gewissen zeit im netz meldet meine firewall immer dass irgendwelche module aufs netz zugreifen wollen, gerade eben "asctrls.ocx" und wenn ich das oft genug blockiere, dann laden sich die seiten nich mehr.... also is das fenster immer geöffnet aufn bildschirm zu sehen solang ich online bin... verdeckt ja nur den "halben" bildschirm...
beschädigt wurde insofern noch keine datei, aber ohne aktuelle vriendefinitionliste is das ja nur ne frage der zeit...
Ach ja, gewisse Foren auf die ich anderweitig aufmerksam gemacht worden bin, konnte ich direkt nicht zugreifen...

also, ich hoff doch jetzt mal hier etwas abhilfe zu bekommen, kann sich wieder irgenso ein depp "entwickler" freuen, dass er wieder leute dazu gebracht hat, wegen so nem müll ewigkeiten vor der kiste zu verbringen.....

schon mal danke für evtl. hilfe!

mfg, MIB

#2 http://tinyurl.com/2c753 & http://tinyurl.com/3y3ac
könnten Abhilfe schaffen.
Good Luck !
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Danke für den Tipp.aber den ganzen spaß hab ich schon ausprobiert und der fehler is nich ganz der gleiche...
Da is ein buchstabe anders und zwar bei navuies.dll steht bei symantec "navuiref.dll" und das scheint echt den ganzen spaß auszumachen... ich hab etz auch ad-aware und spy-bot drüber laufen lassen, die haben ewig viel gefunden, aber das prob natürlich auch nich gelöst...
das "hijackthis" hab ich auch runter geladen und laufen lassen, nur erkenn ich nun zwar was für dole sachen ich alles hab, nur anfangen kann ich damit nich viel, bzw was ich denn ändern sollte...

Thanx nochmal!
MIB

#4 Du kannst den Scan von Hijack in einer Texdatei abspeichern, copy&paste hier ins Forum, dann kann man sich das mal anschauen.
Das Symantecproblem wird dadurch vermutlich nicht behoben, aber mal sehen......
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 OK, dann stell ich das ding mal hier rein...
ach ja, kann mir einer noch evtl. sagen was die "ccapp.exe" ist? die anwendung mag glaub ich manchmal nich so richtig, also reagiert nich immer, wenn ich sie aus den tasks löschen will...
schon mal danke für euren aufwand!

Logfile of HijackThis v1.97.7
Scan saved at 21:18:06, on 19.05.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPROXY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\HPZTSB09.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
C:\PROGRAMME\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD.EXE
C:\WINDOWS\SYSTEM\HPHMON05.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.o2online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://av.yahoo.com/bin/search?p=%s
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Programme\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\SYSTEM\HPHMON05.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\T-ONLINE4\BSW4\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccProxy] C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPROXY.EXE
O4 - HKLM\..\RunServices: [SndSrvc] C:\PROGRA~1\GEMEIN~1\SYMANT~1\SNDSRVC.EXE
O4 - Startup: Microsoft Office.lnk = C:\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_all.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Recherche-Assistent (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O12 - Plugin for .vem: C:\Programme\Internet Explorer\Plugins\npkit32.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .tif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: ChatSpace Full Java Client 3.1.0.235 - http://chat.waslos.de/Java/cfs31235.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/region/de/techsupp/activedata/ActiveData.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/region/de/techsupp/activedata/SymAData.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.121.252,192.168.121.253

#6 Naja, das ist bei Norton eben so, entweder es funktioniert oder es funktioniert nicht, wenn es nicht funktioniert, bekommt man es normalerweise auch nicht mehr in den Griff. Du kannst eine vollstaendige deinstallation versuchen( mt dem Reinigungstool von Symantec). Aber das brigt die gefahr, das es deinen gesammten Rechner lahm legt.

Du solltest auch mal www.windowsupdate.com besuchen.
__________
MfG Ralf
SEO-Spam Hunter