Win XP: fehlermeldungen,absturz,...

Erstmal fahre ihn im abgesicherten Modus hoch , dann Virenscan mit einem der hier immer empfohlenen Virenprog.
Und kopiere die Warnungen mal hierher .

Hallo,

wäre interessant zu wissen welche Dateien mit den 7 Warnungen in Zusammenhang stehen.

Erstellungsdatum der Reportdatei:  Donnerstag, 4. November 2004  22:23

AntiVir®/XP (2000 + NT) Personal Edition v6.28.00.07 vom 14.10.2004
VDF-Datei v6.28.0.44 (0) vom 28.10.2004


Dieses Programm ist nur für den PRIVATEN EINSATZ bestimmt.
Jede andere Verwendung ist NICHT gestattet.
Informationen über kommerzielle Versionen von AntiVir erhalten Sie bei:
www.antivir.de.


Es wird nach 92307 Viren bzw. unerwünschten Programmen gesucht.

Lizenznehmer:     AntiVir Personal Edition
Seriennummer:     0000149996-ADJIE-0001
FUSE:             Grundlizenz

Bitte tragen Sie in dieses Formular den Rechnerstandort und
den zuständigen Ansprechpartner mit Telefonnummer ein:

Name        ___________________________________________

Straße      ___________________________________________

PLZ/Ort     ___________________________________________

Telefon/Fax ___________________________________________

EMail       ___________________________________________

Plattform:        Windows NT Workstation
Windows-Version:  5.1 Build 2600 (Service Pack 2)
Benutzername:     cotton
Prozessor:        Pentium
Arbeitsspeicher:  456176 KB frei

Versionsinformationen:
 AVWIN.DLL      : v6.28.00.07     524328  14.10.2004  15:08:42
 AVEWIN32.DLL   : v6.28.0.12      569856  27.10.2004  12:02:52
 AVGNT.EXE      : v6.28.00.01     127016  30.09.2004  09:10:40
 AVGUARD.EXE    : v6.28.00.07     241704  15.10.2004  08:24:00
 GUARDMSG.DLL   : v6.28.00.02      98344  30.09.2004  09:10:44
 AVGCMSG.DLL    : v6.28.00.01     266280  01.10.2004  14:09:24
 AVGNTDD.SYS    : v6.28.02.01      31984  13.10.2004  17:12:48
 AVPACK32.DLL   : v6.28.0.2       294952  07.10.2004  16:24:08
 AVGETVER.DLL   : v6.22.00.00      24576  30.09.2004  09:10:40
 AVWIN.DLL      : v6.28.00.07     524328  14.10.2004  15:08:42
 AVSHLEXT.DLL   : v6.22.00.00      57344  30.09.2004  09:10:42
 AVSched32.EXE  : v6.28.00.00     110672  30.09.2004  09:10:42
 AVSched32.DLL  : v6.28.00.01     122880  30.09.2004  09:10:42
 AVREG.DLL      : v6.27.00.01      41000  30.09.2004  09:10:42
 AVRep.DLL      : v6.28.00.21     692264  18.10.2004  12:27:10
 INETUPD.EXE    : v6.28.00.07     200704  15.10.2004  12:34:32
 INETUPD.DLL    : v6.28.00.07     159744  15.10.2004  12:34:30
 CTL3D32.DLL    : v2.31.000        27136  29.08.2002  13:00:00
 MFC42.DLL      : v6.02.4131.0    1028096  04.08.2004  00:57:24
 MSVCRT.DLL     : v7.0.2600.2180 (xpsp_sp2_rtm.0408
 MSVCRT.DLL     : v7.0.2600.2180     343040  04.08.2004  00:57:30
 CTL3DV2.DLL    : Keine Information

Konfigurationsdaten:

 Name der Konfigurationsdatei: C:\aaa---          cotton          ---aaa\internet prg´s - aufpasser\antivir\AVWIN.INI
 Name der Reportdatei:         C:\aaa---          cotton          ---aaa\internet prg´s - aufpasser\antivir\LOGFILES\AVWIN.LOG
 Startpfad:                    C:\aaa---          cotton          ---aaa\internet prg´s - aufpasser\antivir
 Kommandozeile:                
 Startmodus:                    unbekannt

 Modus der Reportdatei:
 [ ] Kein Report erstellen
 [X] Report überschreiben
 [ ] Neuen Report anhängen

 Daten in Reportdatei:
 [X] Infizierte Dateien
 [ ] Infizierte Dateien mit Pfaden
 [ ] Alle durchsuchten Dateien
 [ ] Komplette Information

 Reportdatei kürzen:
 [ ] Reportdatei kürzen

 Warnungen im Report:
 [X] Zugriffsfehler/Datei gesperrt
 [X] Falsche Dateigröße im Verzeichnis
 [X] Falsche Erstellungszeit im Verzeichnis
 [ ] COM-Datei zu groß
 [X] Ungültige Startadresse
 [X] Ungültiger EXE-Header
 [X] Möglicherweise beschädigt

 Kurzreport:
 [X] Kurzreport erstellen
     Ausgabedatei: AVWIN.ACT
     Maximale Anzahl Einträge: 100

 Wo zu suchen ist:
 [X] Speicher
 [X] Bootsektor Suchlaufwerke
 [ ] Unbekannte Bootsektoren melden
 [ ] Alle Dateien
 [X] Programmdateien
     Endungen:  .386 .ACM .ADE .ADP .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CRT .CSH .DLL .DLO .DO? .DRV .EML .EXE* .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDR .PGM .PIF .PKG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

 Reaktion bei Fund:
 [X] Reparieren mit Rückfrage
 [ ] Reparieren ohne Rückfrage
 [ ] Löschen mit Rückfrage
 [ ] Löschen ohne Rückfrage
 [ ] Nur in Logdatei aufzeichnen
 [X] Akustische Warnung

 Reaktion bei defekten Dateien:
 [X] Löschen mit Rückfrage
 [ ] Löschen ohne Rückfrage
 [ ] Ignorieren

 Reaktion bei defekten Dateien:
 [X] Nicht verändern
 [ ] Aktuelle Systemzeit
 [ ] Datum korrigieren

 Drag&Drop-Einstellungen:
 [X] Unterverzeichnisse durchsuchen

 Profil-Einstellungen:
 [X] Unterverzeichnisse durchsuchen

 Einstellungen der Archive
 [X] Archive durchsuchen
 [X] Alle Archive-Typen

 Diverse Optionen:
 Temporärer Pfad: %TEMP% -> C:\DOKUME~1\cotton\LOKALE~1\Temp
 [X] Virulente Dateien überschreiben
 [ ] Leerlaufzeit entdecken
 [X] Stoppen der Prüfung zulassen
 [X] AVWin®/NT Guard beim Systemstart laden

 Allgemeine Einstellungen:
 [X] Einstellungen beim Beenden speichern
 Priorität: mittel

 Laufwerke:
 A: Diskettenlaufwerk
 C: Festplatte
 D: CDRom

Start des Suchlaufs:  Donnerstag, 4. November 2004  22:23

Speichertest                          OK
Master-Bootsektor von Festplatte HD0  OK
Bootsektor von Laufwerk C:            OK


C:\
  pagefile.sys
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A9Q22403
  SLA56-V4.00.05-MV-WIN2K-XP[1].zip
  ArchiveType: ZIP
      HINWEIS! Das Archiv ist unbekannt oder defekt
Fehler beim Wechsel in das Verzeichnis Dc1
Fehler beim Wechsel in das Verzeichnis i386
Fehler beim Wechsel in das Verzeichnis i386
Fehler beim Wechsel in das Verzeichnis System Volume Information
C:\WINDOWS\system32\config
  default
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  SAM
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  SECURITY
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  software
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  system
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\WINDOWS\Temp
  ZLT01eec.TMP
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!



Ende des Suchlaufs:  Donnerstag, 4. November 2004  22:37
Benötigte Zeit:     14:12 min


1497 Verzeichnisse wurden durchsucht
22644 Dateien wurden geprüft
   7 Warnungen wurden ausgegeben
   0 Dateien wurden gelöscht
   0 Viren bzw. unerwünschte Programme wurden repariert
   0 Viren bzw. unerwünschte Programme wurden gefunden

wie komme ich im den abgesicherten modus und wie lasse ich dann den av suchen- kurz gefragt: einzelschritte?
habe die av-meldung reinkopiert, und hoffe, dass sie richtig angekommen ist.
hab jetz auch festgestellt, dass der absturz höchstwahrscheinlich von antivir kommt. habe vor kurzem update gemacht, und wenn ich in den ordnern das "update" anklicke, sagt er mir er könne es nicht starten. aber es ist doch richtig, beim update nur zu aktualisieren? könnte auch am 0190w liegen, oder an beiden zusammen. jedenfalls funktionierts, wenn ich den 0190w nicht autostarten lasse. wenn ich den av nicht autost. lasse, und dann "ausführen als..." starte, hängt er fest mit der meldung, das er "etwas" nicht starten kann in dokumente/einstellungen/desktop... o.ä.
übrigens hat der av bei mir noch nie was gefunden, was ich hätte löschen müssen.

Ende des Suchlaufs:  Donnerstag, 4. November 2004  22:37
Benötigte Zeit:    14:12 min


1497 Verzeichnisse wurden durchsucht
22644 Dateien wurden geprüft
  7 Warnungen wurden ausgegeben
  0 Dateien wurden gelöscht
  0 Viren bzw. unerwünschte Programme wurden repariert
  0 Viren bzw. unerwünschte Programme wurden gefunden


Im Prinzip Okay, habe auf ner anderen HDD auch das AV mit 31 warnungen, dann ebenfalls 3x null im unteren Ablauf..

Hast du 0190 warner von Mirko= Thumsoft??
diese beiden beißen sich nämlich!

schreibe an Mirko, falls es von ihm ist, oder suche bei WWW.freeware.de  eine andere DFÜ Überwachung aus, denn AV hat ein Dialer-Schutz integriert

so mein Wißen über die beiden Sicherheitssoftware...

gruß

Oder schalte den Dialerschutz in AVWIN ab , der vom Warner wirkt nämlich auch , wenn er deaktiviert wird !

also den 0190 hab ich von mirko b. und bei av hab ich schon versucht den dialerschutz auszuschalten- hab getestet ob´s beim hochfahren funktioniert, und ging schief, also das selbe.

wie komme ich im den abgesicherten modus und wie lasse ich dann den av suchen- kurz gefragt: einzelschritte?

start->ausführen->Eingabe: msconfig
Reiter: Boot.ini->häkchen machen bei /SAFEBOOT->ok->neustarten

Dann bootet er automatisch in den abgesicherten. Dort kannste dann ganz normal antivir-scanner starten.

Windows-Update solltest dann noch ausführen um die Patches zu bekommen die nicht im SP enthalten sind.

Gruß

w-update hab ich gemacht. wollte es eigentl. noch nicht inst., weil es ja noch eine mögliche fehlerquelle sein könnte. das war allerdings als das problem noch nicht wiederkam.
wollte also testen ob es das w-up. ist, und eigentlich ne komplette sicherung vom sys machen, aber das w-up. hat sich dann selbst. beim hochfahren inst.
und übrigens, wie kann ich meine kompletten syst. einstellungen usw sichern (zb auf cd schreiben)? damit ich, wenn ich mal wieder neuinst. muss, nicht alles einstellen muss??

z.B mit TRUEIMAGE oder NORTON GHOST ein Image auf eine 2. Partition , oder Ext-Platte oder CD erstellen .

war im abgesicherten modus
ergebniss mit av: immernoch warnungen aber keine viren
suche mit a-squared: 0
was soll ich mit den warnungen machen?

war im abgesicherten modus
ergebniss mit av: immernoch warnungen aber keine viren
suche mit a-squared: 0
was soll ich mit den warnungen machen? ;D

Gratis gibt's Sicherheitstips von mir selten.

Zu AntiVir und russischen AVP Clones wie GrisSoft
sich eine abschliessende Meinung zu bilden ist ... :
Verschiedene Versionen bieten ein ganz unterschiedliches
Bild; das heisst, Sicherheitsrisiko.

Antivir scheint neuestens viel zu viel Viren zu finden.

Ausser Frage steht, dass die teureren Versionen selber
Viren setzen.

Zudem beschaffen sich alle AntiVirus Firmen die
totale File-Struktur still und leise.

Um nicht mehr zu sagen ...

P.S.

To Denmark*s site_header_pages ( Unix/Linux sponsored by Bravenet etc. )
and state_official security tips.

Give Bravenet not too much trust.
Rootkits in Unix are very seldom.

In windowz keep Your system dynamic library linker file.

With kind regards

On behalf of the German SS !
 

Gratis gibt's Sicherheitstips von mir selten.

Zu AntiVir und russischen AVP Clones wie GrisSoft
sich eine abschliessende Meinung zu bilden ist ... :
Verschiedene Versionen bieten ein ganz unterschiedliches
Bild; das heisst, Sicherheitsrisiko.

Antivir scheint neuestens viel zu viel Viren zu finden.

Ausser Frage steht, dass die teureren Versionen selber
Viren setzen.

Zudem beschaffen sich alle AntiVirus Firmen die
totale File-Struktur still und leise.

Um nicht mehr zu sagen ...

P.S.

To Denmark*s site_header_pages ( Unix/Linux sponsored by Bravenet etc. )
and state_official security tips.

Give Bravenet not too much trust.
Rootkits in Unix are very seldom.

In windowz keep Your system dynamic library linker file.

With kind regards

On behalf of the German SS !