Problem! kein task, kein virusprogramm läuft

Such mal hier im Forum nach 'sysclean' das ladest dir runter und scannst damit im abgesicherten-Modus.
Das muss auch nicht installiert werden sollte also laufen

Gruß

super! Mache ich.
aber was ist das? Virus?Trojaner?
kenn mich nicht so aus damit.
und welches Programm emphielt ihr um mich wiv Viren generell zu schützen. arbeite viel mit EMails zusammen, da auch noch eine weitere Frage, Spam Mails bei Outlook? Kann ich das unterbinden?

das mit den .exe sieht nach dem w32/parite.b aus der frisst alle .exe files an starte mal im abgesichtertem modus und installe mal antivir neu. ich hatte den virus auch insgesammt wurde der bei mir 4000 mal gefunden der ist unglaublich egal was es ist der frisst alle anwedungen an und verbreitet sich rasend schnell eher gesagt schei** schnell also ich würde erst mal wenn ihr ein netzwerk habt die verbindung kappen. dann mal mit kaspersky antivirus rübergehen

Antivr bringt nichts, is ja auch ne Exe drum ja sysclean der läuft auch wenn man nen PE-Virus hat

Hier gibts den Link dazu:
http://www.computerhilfen.de/hilfen-17-30578-0.html

Gruß

Oh, Probleme ohne Ende.
Abgesicherter Modus funzt nicht. Er bleibt da hängen.
Noch Ideen?

Wenn er gar nicht mehr will, könntest du ne Reparaturinstallation machen,

http://www.computerhilfen.de/tipps-windows-xp-reparatur.php3

Also habe Windows nru drüber gemacht, dann ging auch der abgesicherte modus wieder.
dann habe ich mit dem sysclean gescannt, er hat auch was gefunden und entfernt.
aber immer noch gleiche problem. task öffnet sich kurz, dann auch wieder komplett verschwunden.
habe antivir runter gezogen, wenn ich das installiere, dann bricht er mittendrin ab und exe ist weg!
Bitte um HILFE!!!!!

Was hat er denn gefunden?

Hattest die neueste Patterndatei?

Ansonsten poste mal das LOG von Sysclean

Gruß

Patterndatei? Was ist das?
Antivir löscht sich immer wieder. Schon während der Installation.
Task geht nur manchmal auf. Wenn, dann schließt er sich schon wieder von selbst.
Und dieses Fenster für Verbindungen öffnet sich immer, wenn ich nicht im Netz bin. Da steht, ein Programm oder Anwender will ne Verbindung herstellen. Z.b. smtp.t-onlinde.de oder smtp.freenet.de oder was mit 9xxx.biz. Das kotzt mich so an. Aber toll, das ihr mit Hilfe gebt. Ach, jetzt öffnet er auch nicht immer die Seite, die ich beim Explorer geöffnet habe. Und Outlook will auch nicht mehr so richtig.

Hier das Log von sysclean

/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  http://www.trendmicro.com                   |
\--------------------------------------------------------------/


2004-05-29, 09:16:50,   Auto-clean mode specified.
2004-05-29, 09:16:50,   Running scanner "C:\download\TSC.BIN"...
2004-05-29, 09:18:16,   Scanner "C:\download\TSC.BIN" has finished running.
2004-05-29, 09:18:16,   TSC Log:

Damage Cleanup Engine (DCE)  3.5(Build 1119)
Windows XP(Build 2600: )

Start time : Sat May 29 09:16:51 2004


Load Damage Cleanup Template (DCT) "C:\download\tsc.ptn" (version 347) [success]
WORM_MSBLAST.A[virus found]
-->delete file("C:\WINDOWS\System32\msblast.exe","","") success
WORM_SASSER-1[virus found]
-->delete registry data("HKEY_LOCAL_MACHINE","Software\Microsoft\Windows\CurrentVersion\Run","C:\WINDOWS\avserve2.exe") success
-->delete file("C:\WINDOWS\avserve2.exe","","") success
-->delete file("C:\win2.log","","") success

Complete time : Sat May 29 09:18:01 2004

Execute pattern count(887), Virus found count(2), Virus clean count(2), Clean failed count(0)



/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  http://www.trendmicro.com                   |
\--------------------------------------------------------------/


2004-05-29, 09:23:07,   Auto-clean mode specified.
2004-05-29, 09:23:07,   Running scanner "C:\download\TSC.BIN"...
2004-05-29, 09:24:26,   Scanner "C:\download\TSC.BIN" has finished running.
2004-05-29, 09:24:26,   TSC Log:

Damage Cleanup Engine (DCE)  3.5(Build 1119)
Windows XP(Build 2600: )

Start time : Sat May 29 09:23:07 2004


Load Damage Cleanup Template (DCT) "C:\download\tsc.ptn" (version 347) [success]

Complete time : Sat May 29 09:24:26 2004

Execute pattern count(887), Virus found count(0), Virus clean count(0), Clean failed count(0)



/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  http://www.trendmicro.com                   |
\--------------------------------------------------------------/


2004-06-01, 20:28:16,   Auto-clean mode specified.
2004-06-01, 20:28:16,   Running scanner "C:\download\TSC.BIN"...
2004-06-01, 20:28:58,   Scanner "C:\download\TSC.BIN" has finished running.
2004-06-01, 20:28:58,   TSC Log:

Damage Cleanup Engine (DCE)  3.5(Build 1119)
Windows XP(Build 2600: )

Start time : Tue Jun 01 20:28:16 2004


Load Damage Cleanup Template (DCT) "C:\download\tsc.ptn" (version 347) [success]
WORM_KLEZ.H[virus found]
-->delete process("C:\WINDOWS\System32\Winkde.exe","","") success
-->delete service("Winkde","","") success
-->delete file("C:\WINDOWS\System32\Winkde.exe","","") success
WORM_MSBLAST.A[virus found]
-->delete file("C:\WINDOWS\System32\msblast.exe","","") success
-->delete registry value("HKEY_LOCAL_MACHINE","Software\Microsoft\Windows\CurrentVersion\Run","windows auto update") success
WORM_SDBOT.MY[virus found]
-->delete registry data("HKEY_LOCAL_MACHINE","Software\Microsoft\Windows\CurrentVersion\Run","wuamgrd.exe") success
-->delete registry data("HKEY_LOCAL_MACHINE","SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices","wuamgrd.exe") success
WORM_SASSER.D[virus found]
-->delete registry data("HKEY_LOCAL_MACHINE","Software\Microsoft\Windows\CurrentVersion\Run","C:\WINDOWS\skynetave.exe") success
-->delete process("C:\WINDOWS\skynetave.exe","","") success
-->delete file("C:\WINDOWS\skynetave.exe","","") success
-->delete file("C:\win2.log","","") success

Complete time : Tue Jun 01 20:28:45 2004

Execute pattern count(887), Virus found count(4), Virus clean count(4), Clean failed count(0)

/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  http://www.trendmicro.com                   |
\--------------------------------------------------------------/


2004-06-01, 21:24:46,   Auto-clean mode specified.
2004-06-01, 21:24:46,   Running scanner "C:\download\TSC.BIN"...
2004-06-01, 21:24:56,   Scanner "C:\download\TSC.BIN" has finished running.
2004-06-01, 21:24:56,   TSC Log:

Damage Cleanup Engine (DCE)  3.5(Build 1119)
Windows XP(Build 2600: )

Start time : Tue Jun 01 21:24:46 2004


Load Damage Cleanup Template (DCT) "C:\download\tsc.ptn" (version 347) [success]
WORM_KLEZ.H[virus found]
-->delete process("C:\WINDOWS\System32\Winkyk.exe","","") success
-->delete service("Winkyk","","") success
-->delete file("C:\WINDOWS\System32\Winkyk.exe","","") success

Complete time : Tue Jun 01 21:24:55 2004

Execute pattern count(887), Virus found count(1), Virus clean count(1), Clean failed count(0)

2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\system.LOG": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\software.LOG": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\default.LOG": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\SAM": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\SAM.LOG": Zugriff verweigert
2004-06-01, 21:45:33,   An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY.LOG": Zugriff verweigert
2004-06-01, 21:45:34,   An error occurred while scanning file "C:\WINDOWS\system32\config\SYSTEM": Zugriff verweigert
2004-06-01, 21:45:34,   An error occurred while scanning file "C:\WINDOWS\system32\config\SOFTWARE": Zugriff verweigert
2004-06-01, 21:45:34,   An error occurred while scanning file "C:\WINDOWS\system32\config\DEFAULT": Zugriff verweigert
2004-06-01, 21:49:58,   An error occurred while scanning file "C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT": Zugriff verweigert
2004-06-01, 21:49:58,   An error occurred while scanning file "C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\André\NTUSER.DAT": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\André\ntuser.dat.LOG": Zugriff verweigert
2004-06-01, 21:49:59,   An error occurred while scanning file "C:\Dokumente und Einstellungen\André\Lokale Einstellungen\Temp\hpotdd023.log": Zugriff verweigert
2004-06-01, 21:51:19,   An error occurred while scanning file "C:\Dokumente und Einstellungen\André\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat": Zugriff verweigert
2004-06-01, 21:51:19,   An error occurred while scanning file "C:\Dokumente und Einstellungen\André\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG": Zugriff verweigert
2004-06-01, 21:56:51,   Running scanner "C:\download\VSCANTM.BIN"...
2004-06-01, 21:56:51,   Files Detected:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 21:56:51
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.*

2004-06-01, 21:56:51,   Files Clean:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 21:56:51
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.*

2004-06-01, 21:56:51,   Clean Fail:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 21:56:51
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.*

2004-06-01, 21:56:51,   Scanner "C:\download\VSCANTM.BIN" has finished running.
2004-06-01, 22:12:16,   Running scanner "C:\download\VSCANTM.BIN"...
2004-06-01, 22:12:16,   Files Detected:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 22:12:16
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 F:\*.*

2004-06-01, 22:12:16,   Files Clean:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 22:12:16
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 F:\*.*

2004-06-01, 22:12:16,   Clean Fail:
Copyright (c) 1990 - 2002 Trend Micro Inc.
Report Date : 6/1/2004 22:12:16
VSAPI Engine Version : 6.810-1005
VSCANTM Version : 1.0-11111728
Command Line: C:\download\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 F:\*.*

2004-06-01, 22:12:16,   Scanner "C:\download\VSCANTM.BIN" has finished running.

Jo haste denn die aktuelle Patterndatei runtergeladen, das syclean alleine is ja nur das Tool ohne Virendefinitionen(Pattern)?
 sysclean.com + Patterndatei

Haste im abgesicherten Modus gescannt?

Ansonsten mit der aktuellen patterndatei machen und vorher alle Programme schliessen, auch die unter der Uhr gegebenenfalls übern Taskmanager

Eventuell musste auch alle Programme die jetzt nicht gehn neu installieren, weil die Exe-Dateien corrupt sind.

Gruß

Also Zwischenstand des Debakels.
Pattern runtergeladen. Virus von sysclean mehrere gefunden und gelöscht.
dann nochmal antivir installiert, funzt auch, hat auch noch welche gefunden, auch gelöscht. dann nochmal antivir, alles sauber. aber problem noch mit diesem Fenster, das jemand ne Interverbindung will, woher kommt das?
und zweites und größstes Problem! wenn ich explorer aufmache, dann sagt er fast immer, seite kann nicht geladen werden. auch bei anderen seiten. hier bei computerhilfe auch ganz oft. wenn ich dann seite weiter klicke, auch wieder das Problem.
und noch, woher kommen die viren? Überwiegend übers Mail Outlook?
wie kann ich mich da schützen?
Und noch ne Frage, kann man antivir so konfigurieren, das der zwischendurch immer scannt?
soll ich mir von microsoft immer updates runter ziehen?
so viele fragen, aber bitte helft mir, ich bin am verzweifeln!!!
danke schonmal!

noch irgendwelche ideen?

Naja Windows-Update is ja ein muss und das regelmäßig, dafür isses ja gedacht.

Und den IE kannste ja reparieren über systemsteuerung->software->MS IE ->anpassen

Aber am besten du wechselst den Browser, Firefox zb

Und ich weis ja ned wie du mit Mail umgehst..wenn du dort Anhänge nicht öffnest, keine HTML-Mails anschaust(nur Text-Mails zulassen) dann solltest vor Viren auch sicher sein.

Gruß

ok, updates mache ich jetzt regelmäßig.
explorer läuft wieder, habe den thread gelesen mit der svchost. das war es auch bei mir, aber was ist jetzt mit der lücke für den wurm? habe ja diesen ...732 patch deinstalliert.
ich öffne keine anhänge bei mails in outlook, also nur drauf, sofort löschen. kann dann nix passieren?
oder soll ich ein anderes email programm nehmen? so eins mit spam filter? welches kann ich nehmen?
thx

ich öffne keine anhänge bei mails in outlook, also nur drauf, sofort löschen. kann dann nix passieren?

Das kann schon reichen, wenn sie im Vorschau-Fenster angezeigt werden, drum so einstellen das die Mails nur als Text-mails angezeigt werden.

oder soll ich ein anderes email programm nehmen? so eins mit spam filter? welches kann ich nehmen?

ja was haste denn für eins?

Gruß

Also ich benutze outlook.
habe auch schon versucht das einzustellen, aber finde nichts, das mit nur textmail zu tun hat.
und habe immernoch das problem mit diesem fenster, sie oder ein Programm haben informationen angefordert von: und da stehen verschiedene sachen. z.b. 9xxx.biz oder smtp.t-online.de oder oder.
wie bekomme ich das weg?
und halt, das ich offen bin für den wurm, weil mit dem MS patch funzt der pc ja nicht. habe nur zur zeit die firewall vom explorer aktiviert. mehr nicht.
wollte mir jetzt mal den Firefox runter laden. also habt ihr noch tipps?

start / auführen / regedit dann bei


HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
Klicke im Menü Bearbeiten und wähle Neu.
Wähle DWORD-Wert.
Trage als DWORD ReadAsPlain ein.
Jetzt einen Doppelklick auf das neue DWORD.
Gebe als Wert statt der 0 eine 1 ein.

Quelle hab ich nicht mehr woher, aber das funktioniert.

Also ich benutze outlook.

Bei outlook weis ich nicht ob und wo mans einstellt

Oder meintest du Outlook-Express?

habe immernoch das problem mit diesem fenster, sie oder ein Programm haben informationen angefordert von: und da stehen verschiedene sachen. z.b. 9xxx.biz oder smtp.t-online.de oder oder.
wie bekomme ich das weg?

Was denn für ein Fenster?
Was steht da als überschrift drüber?
Ist das ein IE-Fenster oder von der Firewall?

Firewall vom Explorer???

Gruß

ja, outlook express.


ist ein normales Fenster, da steht drüber:

Netzwerkverbindung:
Sie (bzw. ein Programm) haben Informationen angefordert von 9.xxor.biz.
welche Verbindung soll verwendet werden?
da steht dann meine Verbindung.
bei 9.,xxor,biz steht auch manchmal was anderes.
das kommt auch, wenn die firewall vom explorer aus ist.
habe jetzt die von zonealarm runtergeladen. aber die ist ja nervig, die öffnet sich immer und fragt ob sie darf oder nicht. ist die eigentlich kostenlos?

Ja bei Outlook-Express geht das, dafür brauchste aber erstmal aktuelle Versionen davon die du nicht drauf hast->IE6-SP1 installieren und XP-SP1 installieren

Outlook-Express->Extras->

- lesen-> Alle Nachrichten als Nur Text anzeigen

- Sicherheit -> Virenschutz:
  Zone für eingeschränkte Sites + Beide Häkchen setzen

Gruß

also ie sp leicht gefunden, aber xp sp1 finde ich überhaupt nicht!

Müste er normal gleich anzeigen wenn du Windows-Update aufrufst

IE-SP's Full:
http://www.pctip.ch/downloads/dl/16223.asp

XP-SP1:
http://www.microsoft.com/germany/ms/windowscenter/downloads/servicepack/

Gruß