PS Guard Problem

#46 Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20BE-56E7

Verzeichnis von C:\WINDOWS\tasks

24.08.2005 18:57 <DIR> .
24.08.2005 18:57 <DIR> ..
05.08.2005 17:15 398 1-Klick-Wartung.job
18.08.2001 21:00 65 desktop.ini
25.08.2005 23:11 6 SA.DAT
3 Datei(en) 469 Bytes

Verzeichnis von C:\Dokumente und Einstellungen\Manuel\Desktop


datfind:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20BE-56E7

Verzeichnis von C:\WINDOWS\system32

25.08.2005 23:11 908 vsconfig.xml
23.08.2005 22:17 2.206 wpa.dbl
16.08.2005 14:44 4.212 zllictbl.dat
04.08.2005 22:52 3.715 qtplugin.log
23.07.2005 14:47 98.304 CmdLineExt.dll
06.07.2005 22:51 1.386.496 msvbvm60.dll
03.06.2005 05:44 67.336 zlcommdb.dll
03.06.2005 05:44 75.528 zlcomm.dll
03.06.2005 05:43 100.096 vsxml.dll
03.06.2005 05:43 354.056 vsutil.dll
03.06.2005 05:43 71.432 vsregexp.dll
03.06.2005 05:43 198.408 vspubapi.dll
03.06.2005 05:43 108.296 vsmonapi.dll
03.06.2005 05:43 124.680 vsinit.dll
03.06.2005 05:42 279.656 vsdatant.sys
03.06.2005 05:42 75.528 vsdata.dll
03.06.2005 05:16 50.864 vsutil_loc0407.dll
03.06.2005 05:14 30.384 imslsp_loc0407.dll
03.06.2005 05:14 22.192 imsinstall_loc0407.dll
03.06.2005 05:10 796.336 libeay32_0.9.6l.dll
03.06.2005 05:10 2.717.448 imslsp.dll
03.06.2005 05:10 632.592 imsinstall.dll
26.05.2005 15:34 2.297.552 d3dx9_26.dll



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20BE-56E7

Verzeichnis von C:\DOKUME~1\Manuel\LOKALE~1\Temp

25.08.2005 12:04 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}27487.html
25.08.2005 10:35 16.384 ~DF8DB0.tmp
25.08.2005 10:35 16.384 ~DF82BA.tmp
24.08.2005 23:03 812.681.884 TFR18.tmp
24.08.2005 23:00 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}8043.html
24.08.2005 22:57 16.384 ~DF6D6C.tmp
24.08.2005 22:57 16.384 ~DF6444.tmp
24.08.2005 22:57 512 ~DF6453.tmp
24.08.2005 22:40 16.384 ~DFF8E4.tmp
24.08.2005 22:40 16.384 ~DFEB1A.tmp
10 Datei(en) 812.782.661 Bytes
0 Verzeichnis(se), 9.929.506.816 Bytes frei


Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 20BE-56E7

Verzeichnis von C:\WINDOWS

25.08.2005 23:46 155 winamp.ini
25.08.2005 23:17 427.224 WindowsUpdate.log
25.08.2005 23:11 0 0.log
25.08.2005 23:11 2.048 bootstat.dat
25.08.2005 13:51 32.548 SchedLgU.Txt
12.08.2005 23:09 1.737 SetupPestPatrolCorporate.mif
04.08.2005 23:07 12.150 mozver.dat
04.08.2005 23:06 99.970 UninstallFirefox.exe
02.08.2005 13:24 10 WININIT.INI
26.07.2005 13:36 49 NeroDigital.ini
21.07.2005 17:36 146 WLP.ini
21.07.2005 17:36 247 system.ini
06.07.2005 22:51 2.037.942 Bacardi.scr
06.07.2005 22:51 45.056 NCUNINST.EXe
06.07.2005 22:51 65.536 NCLAUNCH.EXe
03.06.2005 05:44 59.144 zllsputility.exe
13.05.2005 16:08 634 win.ini
27.03.2005 10:31 614 eReg.dat
10.03.2005 18:05 294 ULead32.ini
12.02.2005 12:47 316.640 WMSysPr9.prx
07.02.2005 21:31 299.552 WMSysPrx.prx
03.02.2005 17:25 0 PROTOCOL.INI

#47 Hallo@Kerze

•KillBox
http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip
Anleitung: (bebildert)
http://virus-protect.org/killbox.html

•Delete File on Reboot <--anhaken

reinkopieren.

C:\Dokumente und Einstellungen\Manuel\Lokale Einstellungen\Temp\TFR18.tmp

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "yes



PC neustarten
__________
MfG Sabina

rund um die PC-Sicherheit

#48 alles klar, hab ich gemacht, aber beim neustart, kurz bevor mein Rechner zu Windows zurückkehrte, startete er von allein nochmal neu, woran liegt das, dass er ständig von allein neustartet???

Was soll ich nun tun??

#49 Hallo@kerze

#Was sagt denn deine Protokolldatei unter Start -> Einstellungen -> Systemsteuerung -> Verwaltung -> Ereignisanzeige. Hier prüf mal auffällige Meldungen unter Anwendung und System.

#Dann deaktiviere mal "Automatisch Neustart durchführen" unter Arbeitsplatz > Eigenschaften -> Erweitert -> "Starten und Wiederherstellen" -> Einstellungen, und poste einen eventuellen Bluescreen.
__________
MfG Sabina

rund um die PC-Sicherheit

#50 @SaBiene

Hatte mein pc sowohl gestern als heute infizieren lassen mit PSguard
man kann jetzt auch ein AntiSpyware Program bei CoolWebSearch kaufen via
Cobrand Central

Gestern fand McAfee in C:\Windows\System\mhpp.dll "Startpage.DU.dll.dr"
Ich fand eine Datei auf C:\!Submit mit mhpp.dll als inhalt
Stand nicht im logfile von HJ!
Auch fand ich auf C:\Q543884.exe und Q665039.exe auch nicht in HJ
Heute fand ich nur Q543884.exe mein eScan hat also diese beide nicht gefunden.
Bei Jotti gescand File: q543884.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 6e12d4d462fecc17c0c9f57e610d8b7f
Packers detected: UPX
Scanner results
AntiVir Found Heuristic/Virus.Win32 (probable variant)
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Trojan.DownLoader.2471
F-Prot Antivirus Found nothing
Fortinet Found StartPage.DU-tr
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing

Werde jetzt Dr.Web versuchen
http://img361.imageshack.us/my.php?image=cobrandcentral0ms.jpg
__________
MfG Argus

#51 Hallo Arnold

entschuldige, dass ich dir nicht auf deine PM geantwortet habe, aber ich habe im Moment ein wenig Stress ( nicht im Forum )
Poste alle diese Sachen per PM , ist vielleicht besser

dann poste immer alles komplett, also:
-HijackThis
-Virenscanner-Ergebnisse
-Jotti
- http://virus-protect.org/datfindbat.html

so kann ich damit arbeiten
__________
MfG Sabina

rund um die PC-Sicherheit

#52 Am Sonntag werde ich die Seite wieder aufsuchen und dann werde ich berichten via PM

Schönes Wochenende
Arnold
__________
MfG Argus

#53 schoenes Wochenende und -- Danke !!!!!!!!!!
__________
MfG Sabina

rund um die PC-Sicherheit

#54 Also, es kam ein blauer Bildschirm, dann musste ich den Rechner neu hochfahren, wie kann ich das denn speichern und hier posten, also den Bluescreen???

#55 nun, das musst du dir aufschreiben
__________
MfG Sabina

rund um die PC-Sicherheit

#56 Hier der Bluescreen

Es wurde ein Problem festgestellt. Windows wurde heruntergefahren, damit der Computer nicht beschädigt wird.

PAGE_FAULT_IN_NONPAGED_AREA

Wenn Sie diese Fehlermeldung zum ersten Mal angezeigt bekommen, sollten Sie den Computer neu starten. Wenn diese Meldung weiterhin angezeigt wird, müssen Sie folgenden Schritten folgen:

Stellen Sie sicher, dass neue Hardware oder Software richtig installiert ist. Fragen Sie Ihren Hardware- oder Softwarehersteller nach möglicherweise erforderlichen Windows-Updates, falls es sich um eine Neuinstallation handelt.

Falls das Problem weiterhin bestehen bleibt, sollten sie alle neu installierte Hardware oder Software deinstallieren. Deaktivieren Sie BIOS-Optionen wie Caching oder Shadowing. Starten Sie Ihren Computer neu, drücken Sie die F8-Taste, um die erweiterten Startoptionen zu wählen, und wählen Sie dann den abgesicherten Modus, falls Sie zum löschen, oder Deaktivieren von Komponenten den abgesicherten Modus verwenden müssen.

Technische Information:

*** STOP : 0x00000050 (0x8C448CDE, 0x00000000, 0x8054B88F, 0x00000000)


Beim Neustart kam zusätzlich noch:

*** sysaudio.sys - Address B8A453C9 base at B8A45000, DateStamp 41107f1a

#57 Err Msg: STOP 0x00000050 PAGE_FAULT_IN_NONPAGED_AREA
http://support.microsoft.com/default.aspx?scid=kb;en-us;222635
http://search.microsoft.com/search/results.aspx?st=b&na=88&View=en-us&qu=PAGE_FAULT_IN_NONPAGED_AREA

?????
updated video driver for your video adapter from the adapter's manufacturer or from your computer's manufacturer.

ich verstehe leider nicht viel davon, aber du solltest die Driver ueberpruefen, deinstalliere, der nicht mehr funktioniert und neu laden.
Das hat nun aber nichts mehr mit viren zu tun.....
__________
MfG Sabina

rund um die PC-Sicherheit

#58 festplatten oder wie???? hab davon ja noch weniger ahnung als von dem virenproblem

#59 keine Festplatte, sondern video adapter-Treiber ...gib deinen PC in kundige Haende
__________
MfG Sabina

rund um die PC-Sicherheit

#60 kann es an der Grafikkarte liegen??? ich glaub dass trat erst mit der neuen Karte auf, ist aber schon n paar monate her, wo ich die eingebaut hab