NewDotNet/NewDotNet.dll /A.7.Virus - keine Internetverbindung mehr ?

#91 Hallo Sabina.
Du hast mir vor noch nicht so langer Zeit mit meinem NewDot Problem weitergeholfen.
Nun hab ich ein neues Problem, das mir den letzten Nerv raubt. Eigentlich ist es nicht neu, sondern es ist schon seit Monaten da. Ich weiß das ich hier im falschen Forum bin und ich weiß nicht ob du mir helfen kannst, aber ich hab keine Ahnung mehr an wen ich mich wenden kann.
Und zwar habe ich seit Monaten das Problem, das mein Rechner hängen bleib, dann kommt ein Blue Screen mit der Fehlermeldung Kernel_Data_Inpage_Error (hoffe das war jetzt richtig) und dann fährt er von alleine runter. Beim Hochfahren hab ich dann einen schwarzen Bildschirm mit der Fehlermeldung : Fehler beim Lesen Datenträgers oder A disc read error occured. Dann kann man den Pc erst nach ner halben Stunde ca. wieder hochfahren. Hab den Pc schon 5 mal bei Media Markt abgegeben und er war schon 2 mal beim Hersteller und immer wird mir gesagt das man das Problem nicht festellellen konnte. ich verzweifel langsam.
Irgendwas stimmt da nicht und die "netten" Leute da sagen, das der Rechner funktioniert. HILFEEEEE

#92 das ist ein Problem, was mit Hardware, falschen Treibern, Software...und und und zusammenhaengen kann.
Solange du Garantie auf den PC hast, musst du darauf bestehen, dass man dir den PC in Ordnung bringt...ggf. Windows erst mal neu installieren.
Das kann nur ein Fachman machen.

Folgendes:
rechtsklick auf Arbeitsplatz -> Eigenschaften -> Erweitert -> "Starten und Wiederherstellen" -> Taste "Einstellungen" -> Häkchen vor "Automatisch Neustart durchführen" wegnehmen.
Wenn er dann wieder abgestürtzt ist, gehe in -> Start -> Ausführen -> eventvwr.msc

Schau nach Fehlern unter System und Anwendung --> kopiere die Fehlermeldungen hier
__________
MfG Sabina

rund um die PC-Sicherheit

#93 Wenn ich "System" anklicke kommt die Fehlermeldung: Die Ereignisprotokolldatei ist beschädigt.

Bei Anwendung steht sowas( ca. 50 mal dasselbe):
FEHLER Application hang
FEHLER Application error

und solche Sachen:
WARNUNG Microsoft Fax
WARNUNG MSSQL$PINNACLESYS

das waren jetzt nur ein paar Beispiele.

Ich weiß aber nicht was ich tun soll, wenn man mir den Rechner immer wieder zurück gibt, mit den Worten: Wir haben nichts gefunden und die Fehlermeldung die sie uns nennen können wir nicht zuordnen.

Ich has das System über 10 mal neu installiert und die bei Media Markt auch schon 3 mal...Problem tritt trotzdem immer wieder auf
Aber ich denke mir das ganze ja nicht aus. Und ich fahre auch nicht zum Spaß immer bis nach Media Markt und das schon seit Monaten.

#94 am besten, du gibst den PC komplett zurueck und erbittest dein Geld zurueck. Dann kaufst du woanders einen anderen PC.
es gibt Probleme mit Microsoft Fax,\Microsoft SQL Serve usw.

oder:
wahrscheinlich hilft es auch, den PC mal zu formatieren und korrekt zu konfigurieren. (nicht bei media-Markt...aber das ist teuer, denn du musst es dann ja bezahlen)

Ich wuerde den PC zurueckgeben, solange es geht.
__________
MfG Sabina

rund um die PC-Sicherheit

#95 Na dann werde ich wohl nochmal dahin fahren...Aber die werden mir den nicht umtauschen und auch nicht das geld zurück geben...ich hab alles schon versucht...Aber die sagen,die tauschen mir den nicht um, weil der Pc funktioniert...Echt blöde...Naja ich werd mein Glück nochmal versuchen. Die werden mich wohl so lange hinhalten, bis die Garantie abgelaufen ist...

Wenn ich jetzt System anklicke, steht da folgenedes:

05.01.2006 11:23:00 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:59 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:53 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:52 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:51 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:50 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:49 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:49 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:48 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:48 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:47 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:45 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:42 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:42 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:41 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:41 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:40 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:40 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:39 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:39 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:38 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:38 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:37 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:37 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:37 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:36 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:36 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:35 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:34 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:34 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:33 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:33 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:32 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:32 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:31 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:30 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:30 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:29 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:28 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:27 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:27 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.
05.01.2006 11:22:27 Disk Warnung Keine 51 Nicht zutreffend FLOCKE Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk0\D.

FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:18 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:17 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:17 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:17 atapi Fehler Keine 5 Nicht zutreffend FLOCKE Ein Paritätsfehler wurde auf \Device\Ide\IdePort2 gefunden.
05.01.2006 11:22:17 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:17 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:17 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:16 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:16 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:16 Disk Fehler Keine 11 Nicht zutreffend FLOCKE Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.
05.01.2006 11:22:16 atapi Fehler Keine 5 Nicht zutreffend FLOCKE Ein Paritätsfehler wurde auf \Device\Ide\IdePort2 gefunden.

......usw......
Weist das auf einen Hardwarefehler hin????? Dann würde ich das kopieren und bei Media Markt vorzeigen...

#96 Hi!

Schau mal hier: http://www.teccentral.de/forum/archive/index.php/t-3425.html vielleicht hilft dir das schon mal ein wenig weiter.

\Device\Ide\IdePort2
Dies deutet auf ein Hardware Problem hin. Es scheint auf Master/Slave Situation der Festplatten und anderen Geraete hinzufuehren.

\Device\Harddisk0\D
Dies deutet auf Festplatten Probleme hin. Du solltest deine Auslagerungsdatei moeglihst NICHT auf dieser Festplatte haben.

Zitat

Quelle: http://www.planet3dnow.de/vbulletin/archive/index.php/t-162410.html

Mehr habe ich jetzt auf die Schnelle auch nicht ergooglen koennen. Viel Glueck.
Ach ja, sorry to say, t

Schau mal ob das mit der Partition bei dir der Fall sein koennte und ob auf der Partition die Auslagerungsdatei ist.

MfG,
__________
Yourhighness
Yourhighness' Seite / Mein Blog (Englisch)

#97

Zitat

ch würde mal die tests z.B. der Programme

Ada16/32
Everest laufen lassen.

Außerdem auch mal mit einer LinuxLiveCd Knoppix, Kanotix, etc. booten und dann mal schauen, ob man mit Linux arbeiten kann. Wenn ein hardwarefehler vorliegt, sollte der auch zum Absturz bzw. einfrieren von Linux führen.

P.S.
Ansonsten, wenn das Problem reproduzierbar ist, also wenn die Kiste nach 10min, oder bei bestimmten Aktionen abschmiert, dieselbe Situation beim Händler herbeiführen bis die Kiste wieder abschmiert und dann auf Nachbesserung oder Geld zurück bestehen.

__________
MfG Sabina

rund um die PC-Sicherheit

#98 Hi!

Ich bekommen bei jedem PC-Start immer diese blöde Fehler Meldung:

RUNDLL
Fehler bei Laden von C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL
Das angegebene Modul wurde nicht gefunden.

Sonst ist aber alles in Ordnung, Programme so wie das Internet laufen ohne Probleme.

Dank den vielen Postings bin ich schon mal so weit und Poste gleich mal das
Hijack Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 08:53:16, on 10.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
E:\PROGRAMME\ANTI VIR 6\AVGUARD.EXE
C:\Programme\avmwlanstick\WlanNetService.exe
E:\Programme\Anti Vir 6\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\avmwlanstick\wlangui.exe
E:\Programme\Anti Vir 6\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
E:\Programme\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\HijacktThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQ5\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe Reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQ5\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [AVGCtrl] "E:\Programme\Anti Vir 6\AVGNT.EXE" /min
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\Programme\Adobe Reader 7\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQ5\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQ5\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQ5\ICQLite\ICQLite.exe
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\PROGRAMME\ANTI VIR 6\AVGUARD.EXE
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\Programme\Anti Vir 6\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

---------------------------------------------------------

So nun würd ich ja gerne selber weiter machen aber ich habe keine Ahnung was/wie/wo ich nun Löschen muss.

Kann mir da Bitte jemand weiter Helfen.

#99 Soddi

schreibe mir, welche dll du findest:
LSPfix
http://www.spychecker.com/program/lspfix.html
__________
MfG Sabina

rund um die PC-Sicherheit

#100 Sabina

Also ich find drei:

mswsock.dll - TCP/IP
winrnr.dll - NDTS
rsvpsp.dll - (Protocol handler)

--------------------------

#101 Soddi

öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

PC neustarten

loesche, falls du findest: C:\Windows\System32\sporder.dll

New.net (oder Newdonet) deinstallieren
C:\PROGRA~1\NEWDOT....

scanne mit ewido und kopiere hier den scanreport
http://virus-protect.org/ewido.html
__________
MfG Sabina

rund um die PC-Sicherheit

#102 Sabina

Ok hab jetzt alle drei Malware-Einträge gelöscht:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe =gelöscht
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file) =gelöscht
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s =gelöscht
---------------------------------------------------------------------------
Dann hab noch ich die:
"sporder.dll" unter "C:\Windows\System32" gefunden =gelöscht
---------------------------------------------------------------------------

Zitat

New.net (oder Newdonet) deinstallieren
C:\PROGRA~1\NEWDOT....

Ist nicht zu finden.

_________________________________________________________________

Und dann hier der Scanreport von ewido:
---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 00:51:52, 12.01.2006
+ Report-Checksumme: AA754D8A

+ Scanergebnis:

F:\Act of War\ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Ignoriert
F:\IMs und Keys\Keys\Act of War\AoW Rar\rld-aow.rar/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Ignoriert
F:\IMs und Keys\Keys\Act of War\AoW Zip\ACT.OF.WAR.DA.V1.0.ENG.RELOADED.NOCD.ZIP/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Ignoriert
C:\Dokumente und Einstellungen\Christian\Cookies\christian@adtech[2].txt -> Spyware.Cookie.Adtech : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@as1.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@hotlog[1].txt -> Spyware.Cookie.Hotlog : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@serving-sys[2].txt -> Spyware.Cookie.Serving-sys : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Christian\Cookies\christian@www.etracker[2].txt -> Spyware.Cookie.Etracker : Gesäubert mit Backup
E:\Programme\WAV to MP3 Encoder\WAV to MP3 Encoder\installer_M3_2.exe -> Downloader.Adload.a : Gesäubert mit Backup
E:\Programme\WAV to MP3 Encoder\WAV to MP3 Encoder\NH20040517.4a.EE.exe/NHInstall.exe -> Spyware.NavExcel : Gesäubert mit Backup
E:\Programme\WAV to MP3 Encoder\WAV to MP3 Encoder\VVSNInst.exe -> Adware.SaveNow : Gesäubert mit Backup

::Report Ende

#103 F:\IMs und Keys\Keys\Act of War\AoW Zip\ACT.OF.WAR.DA.V1.0.ENG.RELOADED.NOCD.ZIP/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Ignoriert

ewido meint, es sei ein Backdoor.... wenn du den Key von einer war*hier nicht!*-Seite geladen hast...dann ist er es auch, also jemand hat vollen Zugriff auf deinen PC
__________
MfG Sabina

rund um die PC-Sicherheit

#104 Sabina

Ok, war wohl mein Fehler, nun sind aber alle gelöscht:

ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 22:29:26, 12.01.2006
+ Report-Checksumme: A5DB168

+ Scanergebnis:

C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Gesäubert mit Backup
F:\Act of War\ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Gesäubert mit Backup
F:\IMs und Keys\Keys\Act of War\AoW Rar\rld-aow.rar/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Gesäubert mit Backup
F:\IMs und Keys\Keys\Act of War\AoW Zip\ACT.OF.WAR.DA.V1.0.ENG.RELOADED.NOCD.ZIP/ACTOFWAR.EXE -> Heuristic.Win32.Backdoor.IrcBot : Gesäubert mit Backup

::Report Ende
---------------------------------------------------------

Nun frag ich mich aber doch wo dieser Eintrag von NewDotNet auf meiner Patition C:\ herkommt?
Beim ersten Scan(Gestern) war er ja nicht da!

---------------------------------------------------------

Mein Fehler beim PC-Start:

Fehler bei Laden von C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL

Ist Gottseidank behoben und bis jetzt noch nicht wieder da.

1000 DANK schon mal für die Hilfe hierfür!

#105 newdotnet7_22 aktuell ?

Hat jemand in meinem Bekanntenkreis, ich habe gelesen das man das unter
der Seite XXXXXXXXXXXX beseitigen kann..

Ist das korrekt ? (bin da etwas misstrauisch)

Danke..

// editiert von Sabina
__________
>> MfG McFly << Adm. www.windowspower.de
VISTA = Viren Infektionen Spyware Trojaner Adware ?