Blaster oder auch doch nicht?!

Hi,
ich habe mal nen Problem. Es macht den Anschein, als hätte sich Blaster32 auf mein System verirrt. Die Anzeichen scheinen dafür zu sprechen:
- ich kann den Windowsschutz nciht aufrufen: RPC Server sei nicht gestartet
- ich kann keine Software deinstallieren über die Systemsteuerung
- ich kann keine Windows Updates installieren
- Norton 2003 startet nicht

Aber was ich nicht verstehen kann ist, dass ich ihn nicht finden kann. Weder Stinger, noch Fixblast, Antivir noch ClnPoza konnten etwas finden noch löschen.

Was mich etwas stutzig machte ist, dass ich den notwendigen Patch (MS04-026) installiert habe und dies auch erneut mit einem Tool von MS bestätigt bekommen habe, dass dieser Patch installiert ist.

Mein Problem ist aber nun einfach, dass ich das - was auch immer es ist - nicht vom System bekomme. Hat jemand eine Idee?

Ich danke schon jetzt!

schau mal in die ereignisanzeige, sind da fehler drin? wenn ja poste sie mal, vielleicht kann man mehr draus erkennen. der blaster & co. muß es ja auch nicht sein. hast du mal nach trojanern und andere malware gecheckt? hier ein paar online-links

http://security.symantec.com/sscv6/default.asp?langid=ge&venid=sym

http://onlinecheck.emsisoft.de/de

greetz

hugo

Also die Sache ist die, dass ich den IE nicht benutzte und nur für Tests benutze, wie selbstgeschriebene Websiten drauf aussehen. Ein Bekannter von mir hat den aber nun benutzt und ich weiß leider nicht auf was für Seiten er war. Verlauf und alles andere werden nicht erstellt bzw. sofort gelöscht. Die Sicherheitsupdates, so weit wie sie vorhanden sind, sind alle installiert. Nur war er mit der Sicherheitsstufe Mittelunterwegs. Wie gesagt, ich benutze ihn ja sonst nicht.

Ich habe dann Adaware, Spybot, Hijack This und CWS laufen lassen, die auch das ein oder andere gelöscht haben, hauptsächlich aber Cookies und Malware. Mittlerweile finden die auch nichts mehr.

AntiVir und Stinger haben beide nichts gefunden und finden auch jetzt nichts mehr. Norton läuft leider nicht. Das ist auch der einzige ungewöhnliche Eintrag in der Ereignisanzeige, dass Norton nicht geladen werden kann. Mehr ist nicht drin.

Jetzt lasse ich gerade den a² Online Test laufen. Mal gucken, was der zu sagen hat. Aber ansonsten weiß ich nicht weiter...

P.S.: a² ist begeistert von meinem System und Norton Online Test läuft aus selbigen Gründen nicht, warum Norton Lokal nicht läuft

So,
immerhin funktioniert die Softwareabteilung der Systemsteuerung wieder ;D

Aber der Windateischutz sowie Norton funktionieren immer noch nicht, WInUpdates können auch nicht aufgespielt werden. Selbige typische Fehlermeldung.

Oben genannte Scanner haben nichts gefunden und auch der Housecall von TrendMicro hat nichts finden können. So langsam weiß ich nicht mehr weiter? Evtl. mal Windows drüber bügeln?

Poste doch mal bitte ein Logfile von HiJackThis.

Irgendetwas muss ja da am laufen sein auf deinem System

Manchmal sehen viele Augen mehr als zwei

Kann ich gerne machen. Hier ist sie:

Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

[done]

Hab das Log jetzt noch nicht angeschaut, aber es fehlt auf jeden Fall mal deine WinVersion und auch deine IE Version, die beide mit im Log vermerkt werden und aus denen man dann den Patchstand deines Systems ablesen kann.

Hi Cledith,,

soweit ich das beurteilen kann sieht dein Logfile sauber aus.

C:\WINNT\System32\khooker.exe

O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe

Zum Vergrößern anklicken....

Zu diesem Prozess habe ich unter anderem fokgende Infos bekommen

http://www.pctip.ch/helpdesk/kummerkasten/archiv/win2k/25653.asp

http://www.reger24.de/prozesse/khooker.exe.php

Ich würde diesen Prozess mal manuell aus der Registry entfernen, Schlüssel vorher sichern. Und mal schauen wie sich dein System nach Neustart verhält.

Wünsche Dir viel Glück bei deiner Fehlersuche

Also an dem kann es nicht liegen, da die Probleme ja erst seit neuerem auftauchen, khooker (bzw SIS Graphics) ja schon immer installiert sind.

Habe den Key dennoch mal rausgeschmissen. Hat aber leider nichts gebracht.

Langsam weiß ich echt nicht mehr weiter. Ich werde die Tage erstmal Win drüber installieren und mal gucken, ob das was bringt. Vielleicht ist das System ja wirklich in Ordnung und wir reden hier von Folgeschäden oder so.... keine Ahnung.

Hallo,

aus Deinen Running Processes:

was ist C:\Programme\AVPersonal\AVWUPSRV.EXE?

Ein zweiter Virenscanner, der auch noch vor NAV geladen wird?

Wenn ja, dann deaktiviere den mal.
Macht sowieso keinen Sinn, zwei Virenscanner gleichzeitig laufen zu lassen.

Gruß, Wolfgang

Hi,
die Datei gehört zu einem Virenscanner - AntiVir, ist der Scanner aber nicht selber. Die Datei ist nur zum Updaten der Antivirensoftware gut. Hier ist auch noch eine Beschreibung. Laufen tut der Scanner aber nicht. Der ist nur dazu da, wenn Norton - wie jetzt - mal wieder streikt.

Der läuft aber auch schon seit Jahren im Hintergrund. Daran kann es leider auch nicht liegen. Wenn ich dir auch sehr dankbar bin für deinen Hinweise!!

// Edit: @Flocke:->tschuldige. Hatte dein Post zunächst überhaupt nicht gesehen. Hast ja recht, habe ich übersehen, die mit zu posten.

Yip,
alles fit. Das System war wohl doch sauber. Habe eben Windows drüber intalliert und bin noch dabei die dadurch entstandenen Schäden zu reparieren, muss jedoch sagen, dass wieder alles funktioniert.

Thema erledigt.

Cledith schrieb:

// Edit: @Locke:

Zum Vergrößern anklicken....

So einer hat hier nicht gepostet.

Immer diese kleinkarierten-langsam-Schreiber, die einen Tippfehler nicht ignorieren können ;D ;D *SCHERZ*

Ne, da habe ich wohl das F vergessen :