probleme mit osaupd und wupdmgr.exe

#31 Server response

--------------------------------------------------------------------------------

Results of a file scan
This is a report processed by VirusTotal on 04/10/2006 at 18:10:45 (CET) after scanning the file "CNFNOT32.EXE" file.
Antivirus Version Update Result
AntiVir 6.34.0.24 04.10.2006 no virus found
Avast 4.6.695.0 04.03.2006 no virus found
AVG 386 04.10.2006 no virus found
Avira 6.34.0.56 04.10.2006 no virus found
BitDefender 7.2 04.10.2006 no virus found
CAT-QuickHeal 8.00 04.06.2006 no virus found
ClamAV devel-20060202 04.10.2006 no virus found
DrWeb 4.33 04.10.2006 no virus found
eTrust-InoculateIT 23.71.125 04.09.2006 no virus found
eTrust-Vet 12.4.2156 04.10.2006 no virus found
Ewido 3.5 04.10.2006 no virus found
Fortinet 2.71.0.0 04.10.2006 no virus found
F-Prot 3.16c 04.07.2006 no virus found
Ikarus 0.2.59.0 04.10.2006 no virus found
Kaspersky 4.0.2.24 04.10.2006 no virus found
McAfee 4736 04.07.2006 no virus found
NOD32v2 1.1480 04.10.2006 no virus found
Norman 5.90.15 04.10.2006 no virus found
Panda 9.0.0.4 04.10.2006 no virus found
Sophos 4.04.0 04.10.2006 no virus found
Symantec 8.0 04.10.2006 no virus found
TheHacker 5.9.7.127 04.10.2006 no virus found
UNA 1.83 04.07.2006 no virus found
VBA32 3.10.5 04.10.2006 no virus found



Norman Scanner Engine 5.90. 7
Sandbox 05.90, dated 8/03-2006

Your message ID (for later reference): 20060410-653

CNFNOT32.EXE : Not detected by sandbox (Signature: NO_VIRUS)
[ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* File length: 140560 bytes.
* MD5 hash: 59012910443bf3095bf2d0654fee56df.





Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: D058-A7CB

Verzeichnis von c:\WINDOWS\system32

04.09.1997 01:00 140.560 CNFNOT32.EXE
1 Datei(en) 140.560 Bytes

Anzahl der angezeigten Dateien:
1 Datei(en) 140.560 Bytes
0 Verzeichnis(se), 15.792.013.312 Bytes frei




mcafee scan ging noch nicht weil mal wieder bugged.

läuft gerade wieder.dauert nur 30 minuten plus scanzeit.


ok und hier der letzte mcafee scan:

Virus Scan Report File

--------------------------------------------------------------------------------
Virus Scan Information
--------------------------------------------------------------------------------

McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

Scan engine v4.4.00 for Win32.
Virus data file v4737 created Apr 10 2006
Scanning for 186275 viruses, trojans and variants.


--------------------------------------------------------------------------------
Virus Scan Results
--------------------------------------------------------------------------------




04/10/2006 18:59:30


Options:
"C:\" /UNZIP /WINMEM /SUB /ANALYZE /PANALYZE /STREAMS /CLEAN /ALL /DEL /MIME /PROGRAM /EXCLUDE C:\AV-CLS\EXCLIST.TXT /HTML "C:\AV-CLS\MCAFEE\SCANREPORT.HTML"

Scanning C: []
Scanning C:\*.*

Summary report on C:\*.*
File(s)
Total files: ........... 42295
Clean: ................. 41999
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 2


Time: 00:12.43



--------------------------------------------------------------------------------

Visit the McAfee Online Web Site
Need some help or advice? Send email to Technical Support.

#32 poste das neue Log vom HijackThis, bitte
__________
MfG Sabina

rund um die PC-Sicherheit

#33 Logfile of HijackThis v1.99.1
Scan saved at 12:09:21, on 11.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\avmapdsl\panapp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\UPS\WorldShip\Wshipservicecom.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVMBLUEPAN] C:\Programme\avmapdsl\panapp.exe -debug
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\WINDOWS\system32\CNFNOT32.EXE
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15372D37-8074-4A2D-BD7F-1F9A57184530}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{1804A285-10E1-4EB0-84E7-971EF28AEF66}: NameServer = 192.168.0.254
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: WShipServiceCom - Unknown owner - C:\UPS\WorldShip\Wshipservicecom.exe

#34
fixe mit dem HijackThis:

O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\WINDOWS\system32\CNFNOT32.EXE

PC neustarten

...die WindowsUpdates wuerden sich auf deinem Rechner gut ausmachen
+
der Firefox:
http://virus-protect.org/firefox.html
+
Antivirus (free)
http://virus-protect.org/antivirus.html
__________
MfG Sabina

rund um die PC-Sicherheit

#35 die einträge habe ich mit hijack this gelöscht.

das mit den windows updates klappt im moment leider noch nicht so wirklich bzw muss dann erst neues windows kaufen...

ich weis das firefox viel sicherer ist als IE aber der browser sagt mir einfach nicht so zu.

welches antivirprogramm würdest du mir empfehlen. panda oder kaspersky?will mir eins zulegen.oder is ein anderes noch besser?

#36 nimm erst mal den Antivirus free, falls du Geld ausgeben willst, den kaspersky.
Und investiere die 80 Euronen in eine XP, damit ist schon viel geholfen
__________
MfG Sabina

rund um die PC-Sicherheit