Meldung "Zugriff verweigert" bei Virenscan

#1 Hallo Leute!

Ich hoff ihr könnt mir helfen, könnte sein das mein Problem gar kein Problem ist, aber vielleicht ja doch, also:

Ich habe das Virenprogramm von IKARUS, werden vielleicht einige kennen. Wenn sich also die Virensuche automatisch startet (jedesmal beim Starten von Windows), dann kommt nach einiger zeit eine fehler-meldung "Der Prozess kann nicht die Datei zugreifen, da sie von einem anderen Prozess verwendet wird." - was heißt das??? Ist das was schlimmes? - wenn ja was kann ich dagegen tun?? Diese Fehlermeldung habe ich noch nicht so lange und wenn ich auf ok drücke, dann sucht er weiter, aber irgendwann kommt das dann wieder bei einer anderen Datei.

Ich hoffe es kann mir wer helfen, ich kenn mich leider zu wenig damit aus.

Wär recht toll von euch

LG
Claudia

#2 Hallo Claudia, das bedeutet in etwa soviel wie das er gerade eine Datei scannen möchte die geöffnet und benutzt wird.
Du kannst auch nicht eine Datei wie z.B: eine mp3 löschen, wenn du sie dir gerade anhörst!
Ob das jetzt ein Virus oder ein anderes schädigendes Programm/Datei ist, kann ich dir von hier aus auch nicht sagen.
Ich hatte das früher mal bei AntiVir, da war das auch mal,is da aber kein Virus o.ä gewesen, jetz nutze ich seit Jahren (3) NortonAntiVirus und habe soetwas nie wieder erlebt. Ich würde dir vorschlagen den Hijackdisk oder wie das heißt, musste Raman(siehe Viren-Forum) fragen, der kann dir dann sagen ob es etwas böses ist!!
__________
Meine Internetpräsenz

#3 Auf welche Dateien (-> Dateinamen) kann denn nicht zugegriffen werden?

Ein HijackThis-Log wäre tatsächlich nicht schlecht: http://board.protecus.de/t9391.htm
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#4 @Claudia

Solange diese exe. im Autostart ist, kann ein Virenscanner sie nicht loeschen.
Deshalb musst du mit dem Taskmanager den Prozess beenden und Start<Ausfuehren<msconfig<Systemstart, den Haken vor der zu loeschenden exe rausnehmen, neustarten und dann noch einmal scannen.~

(oder im abgesicherten Modus scannen).

Poste mal dein HijackLog. Dann koennen wir bestimmt helfen .
http://board.protecus.de/t9391.htm
laden, scannen, mit der Maus kopieren und ins Forum setzen.
MfG
Sabina

__________
MfG Sabina

rund um die PC-Sicherheit

#5 Danke Leute!!

Es gibt nur ein Problem ich kan mein Hijacklog nicht posten, weil ich nmlich das Packet nicht öffnen kann da steht "kann nicht geöffnet werden ungültiges Bitmap oder Format nicht vorhanden" oder sowas ähnliches!!!!

Was jetzt??

LG
Claudia

#6 Jetzt gehst du zu Start<Ausfuehren<msconfig<Systemstart
und schreibst hier alles, was da mit Haeckchen eingetragen ist .
MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#7 ok bei mir gibts kein systemstart aber system.ini, vielleicht is das ja auch??
ich schreibs halt mal:

boot
keyboard
boot description
386EnH
NonWindowsApp
power.drv
drivers
iccvid.drv
mciseg.drv
mci
vcache
Passwort Lists
display
nwnp32
MSNP32
drivers32
Norman Data Defense System
TTFrontDimenCache

So dass wärs, ich hoff das stimmt - wie gsagt kenn mich überhaupt nicht aus, hoff ihr könnts ma helfen

#8 Schau mal unter StartUp oder so aehnlich...
Ist der letzte Reiter, wenn du Ausfuehren<msconfig aufrufst.
(dort sind die Programme eingetragen, die sofort bei Systemstart geladen werden)
Poste die mal.

In der Zwischenzeit laedst du dieses Tool.
http://www.mwti.net/antivirus/free_utilities.asp
Suchst dann eine mwav.exe und scannst.
Poste mal den Text (auch wenn er sehr lang ist...mit der Maus kopieren)

Sabina

__________
MfG Sabina

rund um die PC-Sicherheit

#9 Hy Sabina!
Vorerst danke, dass du mir hilfst, echt toll

Also erst mal poste ich das von msconfig:
Autostart:


Mirabilis ICQ C:\Programme\ICQ\icq.exe -minimize
FLMBROWSERMOUSE C:\Programme\Browser Mouse\1.0\mouse32a.exe
SpeedTouch USB Diagnostics
C:\Programme\Alcatel\Dragdiag.exe\icon
jservice C:\PROGRAMME\AONINFORMER\INFORMER.exe
IKARUS Guard
C:\PROGRAMME\AON\AONVIRENCHECKER\GUARD95\GUARD9X.EXE
LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
Office-Start C:\Progra~1\Micros~1\OFFICE\OSA.EXE
Verknüpfung für Kalender-Erinnerungen
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe


eScan AntiVirus:


Wed May 12 20:48:14 2004 => ***** Scanning Memory Files *****
Wed May 12 20:48:14 2004 => Scanning File C:\WINDOWS\SYSTEM\KERNEL32.DLL
Wed May 12 20:48:15 2004 => Scanning File C:\WINDOWS\SYSTEM\MSGSRV32.EXE
Wed May 12 20:48:15 2004 => Scanning File C:\WINDOWS\SYSTEM\MPREXE.EXE
Wed May 12 20:48:15 2004 => Scanning File C:\WINDOWS\SYSTEM\mmtask.tsk
Wed May 12 20:48:15 2004 => Scanning File C:\WINDOWS\EXPLORER.EXE
Wed May 12 20:48:16 2004 => Scanning File C:\PROGRA~1\BROWSE~1\BROWSE~1\1.0\MOUSE32A.EXE
Wed May 12 20:48:17 2004 => Scanning File C:\PROGRAMME\ALCATEL\DRAGDIAG.EXE
Wed May 12 20:48:21 2004 => Scanning File C:\PROGRAMME\AONINFORMER\INFORMER.EXE
Wed May 12 20:48:21 2004 => Scanning File C:\PROGRAMME\AON\AONVIRENCHECKER\GUARD95\GUARD9X.EXE
Wed May 12 20:48:25 2004 => Scanning File C:\PROGRA~1\MICROS~1\OFFICE\OSA.EXE
Wed May 12 20:48:25 2004 => Scanning File C:\PROGRA~1\GEMEIN~1\MICROS~1\WORKSS~1\WKCALREM.EXE
Wed May 12 20:48:26 2004 => Scanning File C:\WINDOWS\SYSTEM\RNAAPP.EXE
Wed May 12 20:48:27 2004 => Scanning File C:\WINDOWS\SYSTEM\TAPISRV.EXE
Wed May 12 20:48:28 2004 => Scanning File C:\WINDOWS\SYSTEM\DDHELP.EXE
Wed May 12 20:48:30 2004 => Scanning File C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
Wed May 12 20:48:31 2004 => Scanning File C:\PROGRAMME\ICQ\ICQ.EXE
Wed May 12 20:48:42 2004 => Scanning File C:\WINDOWS\SYSTEM\MSCONFIG.EXE
Wed May 12 20:48:42 2004 => Scanning File C:\WINDOWS\TEMP\MWAVSCAN.COM
Wed May 12 20:48:46 2004 => Scanning File C:\WINDOWS\TEMP\KAVSS.EXE

Wed May 12 20:48:47 2004 => ***** Scanning Registry Files *****
Wed May 12 20:48:47 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed May 12 20:49:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wed May 12 20:49:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Wed May 12 20:49:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Wed May 12 20:49:00 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed May 12 20:49:10 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wed May 12 20:49:10 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Wed May 12 20:49:10 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Wed May 12 20:49:10 2004 => Scanning HKCR\txtfile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\comfile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\exefile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\dllfile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\batfile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\piffile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\scrfile\shell\open\command
Wed May 12 20:49:10 2004 => Scanning HKCR\scrfile\shell\config\command
Wed May 12 20:49:11 2004 => Scanning HKCR\regfile\shell\open\command

Wed May 12 20:49:11 2004 => ***** Scanning INI Files *****

Wed May 12 20:49:11 2004 => ***** Scanning StartUp Folders *****

Wed May 12 20:49:11 2004 => ***** Scanning C:\WINDOWS\Startmenü\Programme\Autostart Folder *****
Wed May 12 20:49:11 2004 => Scanning Folder: C:\WINDOWS\Startmenü\Programme\Autostart\*.*

Wed May 12 20:49:12 2004 => ***** Scanning C:\WINDOWS\All Users\Startmenü\Programme\Autostart Folder *****
Wed May 12 20:49:12 2004 => Scanning Folder: C:\WINDOWS\All Users\Startmenü\Programme\Autostart\*.*

Wed May 12 20:49:12 2004 => ***** Scanning Service Files *****
Wed May 12 20:49:12 2004 => Scanning HKLM\SYSTEM\CurrentControlSet\Services

Wed May 12 20:49:17 2004 => ***** Scanning Important System Files *****

Wed May 12 20:49:24 2004 => ***** Checking for specific ITW Viruses *****
Wed May 12 20:49:24 2004 => Checking for Welchia Virus...
Wed May 12 20:49:24 2004 => Checking for LovGate Virus...
Wed May 12 20:49:25 2004 => Checking for CodeRed Virus...
Wed May 12 20:49:25 2004 => Checking for OpaServ Virus...
Wed May 12 20:49:26 2004 => Checking for Sobig.e Virus...
Wed May 12 20:49:26 2004 => Checking for Winupie Virus...
Wed May 12 20:49:26 2004 => Checking for Swen Virus...
Wed May 12 20:49:26 2004 => Checking for JS.Fortnight Virus...
Wed May 12 20:49:26 2004 => Checking for Novarg Virus...

Wed May 12 20:49:26 2004 => ***** Scanning complete. *****
Wed May 12 20:49:26 2004 => Total Number of Files Scanned: 61
Wed May 12 20:49:26 2004 => Total Number of Virus(es) Found: 0
Wed May 12 20:49:26 2004 => Total Number of Disinfected Files: 0
Wed May 12 20:49:26 2004 => Total Number of Files Renamed: 0
Wed May 12 20:49:26 2004 => Total Number of Deleted Files: 0
Wed May 12 20:49:26 2004 => Total Number of Errors: 0
Wed May 12 20:49:26 2004 => Time Elapsed: 00:01:09
Wed May 12 20:49:26 2004 => Virus Database Date: 2004/05/10
Wed May 12 20:49:26 2004 => Virus Database Count: 91989

Wed May 12 20:49:26 2004 => Scan Completed.


[/b]

#10 Hi Claudia

Das Log sieht gut aus.
Arbeite noch einmal mit dem mwav.exe.Es gibt da eine Option, <alle Dateien< scannen.
Wenn das auch o.k. ist, duerfte dein Comp. sauber sein.
MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit