Norton runtime error , lucomserver_2_6

#1 Hallo

wollte liveupdate durchführen, aber Fehlermeldung lucomserver 2_6 usw
runtime error ?
Was bedeutet dies ?
Gruß driver

#2 Ich benutze zwar kein Norton, aber aus Erfahrung weiß ich das man Fehlermeldungen so exakt und vollständig wie möglich wiedergeben muss, um mit Hilfe rechnen zu können.

Poste also bitte:
- Dein Betriebssystem und welche Servicepacks du hast
- Welche Version von Norton du benutzt und eventuell welche anderen Symantec Produkte du installiert hast
- Seit wann die Fehlermeldung kommt und den genauen Wortlaut von dieser
__________
"life's a bitch, turn around and she'll backstab you for a buck."

#3 Hallo zusammen,

sind wohl doch größere Probleme , eventuell durch Symantec........

Habe Win98
Norton Internet Security version 8.0.0.64
Antivirus 11.0.9.16


Folgende Fehlermeldungen kommen nach dem Starten des PC :
1.)
Lucomserver_2_6
Diese Anwendung wird aufgrund eines ungültigen Vorgang geschlossen

2.)
Microsoft virtual C++ runtime library
Programm: c: Programme, Gemeinsame Dateien, Symantec shared, ccapp.exe
This application has requested the runtime to terminate it in an usual way.
Please contact the application´s support team for more information

das Security Paket wird nicht mehr geladen.

Will ich den PC runterfahren, startet er selbst neu, obwohl ich Runterfahren gewählt habe....

Diese Datei ccapp.exe finde ich gar nicht bei mir, liegt dies daran?

Gruß driver

#4 Hallo

goworld. ocx , ist das ein trojaner ?

denn ich hab schon Probleme im Moment mit dem Norton Internet security Paket 2005. Siehe Beiträge im allgemeine sexurity Forum...

aber wie kann ich jetzt gezielt diesen trojaner vom system runterkriegen ?

Gruß driver

Mittwoch, 13.7.2005

So, im Moment laß ich noch antivir drüberlaufen und das hat schon 3 trojaner gefunden....
bei escan , kann ich die einträge mit dem vermerk"Action taken: no action taken " in der REgistry stehen lassen ? HAb sie im moment nurumbenannt in old
...........oder auch löschen in der registry ?

Weiteres Problem: habe den Eindruck , daß ich keine berechtigung mehr für Norton Internet Security habe, werde abgewiesen.....

Auch bin ich normalerweise mit Firefoxx im Internet, wollte jetzt aber ein Windows update machen und das geht ja nur über den IE, und wieder eine Fehlermeldung!!!
gruß driver

#5 Poste mal lieber ein HijackThis-Log
__________
"life's a bitch, turn around and she'll backstab you for a buck."

#6 Hallo

hier mein augewertetes Log nach Löschen von " böse" und eventuell Böse

C:\WINDOWS\SYSTEM\HPZTSB02.EXE - Unbekannt
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb02.exe - Unbekannt
O4 - HKLM\..\Run: [ICSDCLT] c:\windows\rundll32.exe c:\windows\SYSTEM\icsdclt.dll,ICSClient - Unbekannt

Der HPZT Eintrag gehört um HP Drucker....
Der zweite Eintrag zu Netzwerk ( habe noch einen zweuíten PC dran )? oder Symatec ?


Hier das komplette File aus dem abgesicherten Modus:
Logfile of HijackThis v1.99.1
Scan saved at 20:56:06, on 15.07.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\DESKTOP\ANTIVIRENTOOLS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf
O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - D:\PROGRA~1\SYSTEM~1\FOLDER~1\FOLDER~1\FOLDER~1.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton internet dexurity\Norton AntiVirus\NavShExt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - D:\PROGRAMME\SYSTEMPROGRAMME\POPUP MANAGER 1.0.1.5\POPUP MANAGER\POPUPMGR_1.0.1.5.DLL
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton internet dexurity\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\PROGRAMME\SYSTEMPROGRAMME\DAP\DAPIEBAR.DLL
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [EM_EXEC] D:\PROGRAMME\SYSTEMPROGRAMME\KABELLOSE MAUS\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb02.exe
O4 - HKLM\..\Run: [ICSDCLT] c:\windows\rundll32.exe c:\windows\SYSTEM\icsdclt.dll,ICSClient
O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNETDR\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\RunServices: [SSDPSRV] c:\windows\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ISSVC] "D:\Programme\Norton internet dexurity\ISSVC.exe"
O4 - HKLM\..\RunServices: [ccProxy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Hardcopy.LNK = D:\Programme\Hardcopy\Hardcopy.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\SYSTEM~1\DAP\dapextie.htm
O8 - Extra context menu item: Frame in &neuem Fenster öffnen - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\SYSTEM~1\DAP\dapextie2.htm
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite 4.1\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite 4.1\ICQLite.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll



Die Fehlermeldungen beim Systemstart kommen immernoch....
Was könnte noch "Böse " sein ?

Auffällig ist ,das ich z.B. Spybot S&D gar nicht aktualisieren kann, es wird KEIN HOST gefunden.....
Genauso geht kein windows update mit dem IE....

Wird hier was blockiert ?

Gruß driver

#7 O4 - HKLM\..\Run: [ICSDCLT] c:\windows\rundll32.exe c:\windows\SYSTEM\icsdclt.dll,ICSClient - Unbekannt
unter http://virusscan.jotti.org/de/ mal prüfen. rundll32 sitzt für gewöhnlich im system32-Ordner. kein seriöses Programm legt eine Datei mit diesem Namen im Windows-Ordner ab.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#8 hallo Joschi

hab beide Dateien( rundll32...und die icsdclt....)untersuchen lassen, keine Viren gefunden....

Was kann es noch sein ?

Gruß driver

#9 Ok, http://sysinfo.org/startuplist.php?filter=ICSDCLT deutet auch darauf hin, dass es möglicherweise ok ist, jedoch:
Hast Du ICS (Internet-connection-Sharing) eigentlich aktiv ?

Infos zu Rundll32.exe => http://www.iamnotageek.com/a/rundll32.exe.php
Aber ich bin trotzdem der Meinung, die Datei hat nichts im Windows-Ordner zu suchen.

Zitat

Note: The rundll32.exe file is located in the c:\windows\System32 folder. In other cases, rundll32.exe is a virus, spyware, trojan or worm!

So kann man es im Grunde häufig lesen. Kein Anlass zur Panik nun, aber vergleich die Datei mal auf Größe und über "Eigenschaften" auf Hersteller, version, etc. mit der rundll32 im System32-ordner
Ggf mal nen MD5-check machen [http://www.lassekolb.info/md5cksum104.zip]
__________
Durchsuchen --> Aussuchen --> Untersuchen

#10 Hallo

ja ich habe den o.g. PC mit Win98 zr Verbindung mit Internet, aber zusätzlich eine XP REchner dranhängen und das als heimnetzwerk. Mit diesem XP REchner kann ich dann auch ins Internet, aber nur wenn der Win98 Pc bereits mit dem Modem im Internet ist.

Die DAtei rundll32.exe ist bei mir gar nicht im system32 Ordner, nur im windows ordner.
Daten: - Microsoft
- Version 4.16.1998
- 24kb
- erstellt 5.5.1998
Hier die Summe:
MD5 checksum of "C:\WINDOWS\Rundll32.exe":
48 bb f8 9b 30 16 10 25 01 b1 c4 51 cd 28 da 73

Sorry, da weiß ich nix mit anzufangen, was oder wie wird damit geprüft?

DAnke
driver

#11 hu...alles klar, habe übersehen, dass Du Win98 hast. Da ist dann schon der richtige Ordner. Die MD5-Checksumme stimmt mit der rundll32.exe meines 98-ers überein.
(MD5 ist ist eine "Hash"-Funktion. Diese errechnet eine MD5-Summe (in diesem fall einer Datei) Ändert sich die Datei, ändert sich der Wert. wir können nun davonausgehen, dass wir exakt dieselbe Datei auf dem Rechner haben)
__________
Durchsuchen --> Aussuchen --> Untersuchen

#12 Hallo Joschi

ok ,die rundlll wäre geklärt

hab jetzt nochmal microscan drüberlaufen lassen im abgesicerten Modus

Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\IEGator.dll OLD". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EARTPX.dll OLD". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Ole32ws.dll OLD". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{86FC1FD1-BCF3-11D1-B76F-58BB04C10000}" refers to invalid object "G:\RUNTIME\MDXEMUL.MOM". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{FACF11A2-5095-11D3-A9DE-00C0268E5C48}" refers to invalid object "G:\RUNTIME\MDXEMUL.MOM". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{86FC1FD3-BCF3-11D1-B76F-58BB04C10000} OLD" refers to invalid object "G:\RUNTIME\MDXEMUL.MOM". Action Taken: No Action Taken.
Entry "HKCR\DAPBHO.DAPHelper.1" refers to invalid object "{0000CC75-ACF3-4cac-A0A9-DD3868E06852}". Action Taken: No Action Taken.
Entry "HKCR\DAPBHO.DAPHelper" refers to invalid object "{0000CC75-ACF3-4cac-A0A9-DD3868E06852}". Action Taken: No Action Taken.
File C:\WINDOWS\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Unwise32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\SudLog\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Unwise32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Digital Camera\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Eigene Dateien\Gags 2000\BUTTONS..EXE tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken.
File C:\Eigene Dateien\Gags 2000\ENTSPA~1.EXE tagged as not-a-virus:Joke.Win32.FreiBier. No Action Taken.
File C:\Eigene Dateien\Gags 2000\Mice.exe tagged as not-a-virus:Joke.Win16.Muizen.a. No Action Taken.
File C:\Eigene Dateien\Gags 2000\SHEEP.EXE tagged as not-a-virus:Effect.Win16.Sheep. No Action Taken.
File C:\Eigene Dateien\Gags 2000\Sheep.zip tagged as not-a-virus:Effect.Win16.Sheep. No Action Taken.
File C:\Eigene Dateien\Gags 2000\Titten.exe infected by "not-virus:BadJoke.Win16.CrazyMessage" Virus! Action Taken: No Action Taken.
File C:\Eigene Dateien\Gags 2000\burp.exe tagged as not-a-virus:Joke.Win32.Rubis. No Action Taken.
File C:\Eigene Dateien\Gags 2000\entspannung.zip tagged as not-a-virus:Joke.Win32.FreiBier. No Action Taken.
File C:\Eigene Dateien\Gags 2000\geschenk.exe tagged as not-a-virus:Joke.Win32.Coke. No Action Taken.
File C:\Eigene Dateien\Gags 2000\parkinson.exe infected by "not-virus:BadJoke.Win16.Aloap" Virus! Action Taken: No Action Taken.
File C:\Eigene Dateien\Gags 2000\viagra.exe tagged as not-a-virus:Joke.Win32.Viagra. No Action Taken.
File C:\Eigene Dateien\Gags 2000\viagra.zip tagged as not-a-virus:Joke.Win32.Viagra. No Action Taken.
File C:\!Submit\connect[1].htm infected by "Trojan-Downloader.JS.Small.ac" Virus! Action Taken: No Action Taken.
File C:\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Systemprogramme\Ad-Aware SE Personal\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Systemprogramme\Download Acce\dap4.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Systemprogramme\Download Acce\DAP\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Systemprogramme\DAP\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\ICQ\icq2000b.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Encarta\UNINST32.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Card designer\CardDesignerPlus\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Downloads\AIDA Systemtool\aida32ee_375.zip tagged as not-a-virus:Tool.Win32.AIDA.3862. No Action Taken.
File D:\Programme\Downloads\Klickte updates\trfup32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Downloads\Vampirjagd\setup2.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Downloads\Suden Strike Forever 31052001\foreverpatch3.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\Downloads\Sudden strike\vollversion\Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Programme\ICQLite 4.1\Unwise32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Spiele\Pro Pinball\Timeshock!\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Demos\GAME STUDIO DEMOS\Incredibubble\incredibubblesetupdemo.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Demos\GAME STUDIO DEMOS\Sammy Suricate\sammy\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Die Einträge schaden doch nicht , oder ? Bei 2 unsicheren Einträgen habe ich in der registry grad mal umbenannt in OLD, siehst du ja....

Oder ist sonst was faul ?

Habe versucht ,spybot zum Laufen zu bringen, geht aber nicht, verlangt vorhr die aktuellen updates.
Habe dann von der Internetseite die updates.exe runtergeladen und es funktioniert trozdem nicht...
Gibt´s da einen Trick, daß es läuft ?

gruß driver

Sonntagsidee :

- Oder ist eirgendein Port gesperrt ?
- Habe jetzt einfach mal die ccapp.ece in Papierkorb, die 2 Fehlermeldungen
kommen jetzt nicht mehr...

Aber Programme aktualisieren geht nicht mehr
Beispiel:
Spybot:
Update Info konnte nicht geladen werden
Sockel error 10065
no rout to host
Vermutung: ein Port wird belegt von Norton Internet security und sperrt mir alles

Wie kann man den Port ändern ?
Auch habe ich in Norton Intrnet security keine REchte mehr, kann also nix mehr einstellen
Email abrufen funzt aber

Ist das ein Virus oder ein anderes Problem ?

Gruß driver

#13 Ich würde empfehlen, Windows ganz neu aufzusetzen. Da es für Win 98 keinen Support mehr von Microsoft gibt und auch die Norton-Produkte nach und nach nur noch auf Windows 2000/XP arbeiten werden, wäre es auch ratsam, über die Anschaffung von Windows XP nachzudenken. Für die Zukunft ist dann auch von der Benutzung des IE abzuraten und stattdessen am besten auf Firefox umzusatteln, der weitaus mehr Funktionen bietet (u.a. auch mit den entsprechenden Erweiterungen) und in Sachen Spyware/Adware sehr viel sicherer ist als der IE.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#14 Hallo

meine Gedanken dazu waren gerade umgekehrt, vielleicht aber falsch.
Dachte, daß viele viren eher für XP sind und ich mit Win98 daher nicht so anfällig bin.
Bin auch seit längerem , ca 1/2 Jahr, mit Firefox im Internet.
Aber leider braucht man den IE für ein windows update...

Gruß driver

#15 File C:\!Submit\connect[1].htm infected by "Trojan-Downloader.JS.Small.ac"

Überprüf dein PC bei http://www.pandasoftware.com/products/activescan/com/activescan_principal.htm
__________
MfG Argus