Hijack beseitigt / weitere Probleme

Dieses Thema Hijack beseitigt / weitere Probleme im Forum "Windows XP Forum" wurde erstellt von makumbaa, 18. Mai 2005.

Thema: Hijack beseitigt / weitere Probleme Hallo, ich habe vor einer Woche hier im Forum um Hilfe gebeten, da mein Rechner total von irgendeinen Misst von...

  1. Hallo,
    ich habe vor einer Woche hier im Forum um Hilfe gebeten, da mein Rechner total von irgendeinen Misst von Internet angegriffen wurde.
    Dank euer Hilfe bin ich jetzt die meisten Probleme los. Danke.
    Leider stimmt immer noch was nicht. Wenn ich manche Programme ausführen will, dann kommt die Fehlermeldung:

    (Beispiel Anstoss 3)

    ANSTOSS3 verursachte einen Fehler durch eine ungültige Seite
    in Modul ANSTOSS3.EXE bei 017f:01b80b5c.
    Register:
    EAX=6376f9fd CS=017f EIP=01b80b5c EFLGS=00010202
    EBX=61b85798 SS=0187 ESP=01f0fe10 EBP=01775594
    ECX=00000000 DS=0187 ESI=01bec0a8 FS=3a97
    EDX=01be9cc0 ES=0187 EDI=01bec0a8 GS=0000
    Bytes bei CS:EIP:
    8b 00 50 53 e8 03 00 00 00 83 bb d7 e8 1a d6 ff
    Stapelwerte:
    01b7e105 01775594 0000000a 61b85798 bff60000 00000000 81a1d5c4 81a1d604 81a1d5a4 00000000 01f0ff78 bff7b9e4 00000000 81a1d5a4 00000000 74736e41

    Wodurch wird dieser Fehler verursacht und wie kann ich es wieder in Ordnung bringen?
    Hab ich was nützliches aus dem System gelöscht oder verursacht diesen Fehler immer noch ein Trojaner, Hijack oder so, das in meinen Rechner steckt?

    Scheint kein schwerwiegendes Problem zu sein, doch ist es sehr ärgerlich. ( Mag sehr Anstoss 3  ;) )

    Logfile of HijackThis v1.99.1
    Scan saved at 16:28:39, on 18.05.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
    C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\EVNTSVC.EXE
    C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
    C:\PROGRAMME\GADU-GADU\GG.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\WINDOWS\DESKTOP\HIJACKTHIS_199\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
    O4 - HKLM\..\Run: [Diplomacy.exe] C:\WINDOWS\DESKTOP\GRYLUK~1\DIPLOM~1.EXE /r
    O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
    O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
    O4 - HKCU\..\Run: [Gadu-Gadu] C:\PROGRAMME\GADU-GADU\GG.EXE /tray
    O4 - HKCU\..\Run: [YAW starten] C:\PROGRAMME\YAW 3.5\yawguard.exe
    O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
    O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
    O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

    Für jede Hilfe bin ich sehr dankbar
    Makumbaa
     
  2. macht doch nix.
    deinstalliere Anstoß3 doch einfach, und sichere dir vorher deine Savegames und andere Sachen die du benötigst.

    Dann einfach neu installieren und die Savegames wieder einspielen und alles sollte eigentlich wieder ohne Probleme laufen.
     
Die Seite wird geladen...

Hijack beseitigt / weitere Probleme - Ähnliche Themen

Forum Datum
HijackThis und Win7 Software: Empfehlungen, Gesuche & Problemlösungen 26. Okt. 2009
Alle LNK gehijacked Viren, Trojaner, Spyware etc. 14. Sep. 2011
16-Bit-MS-DOS-Teilsystem Fehlermeldung bei Systemstart / hijackthis-logfile Viren, Trojaner, Spyware etc. 30. März 2010
Hijack.DisplayProperties, wasn das fürn Vogel ? Windows 7 Forum 11. Jan. 2010
Habe auch Probleme mit Malware oder Hijacks oder wie die Dinger noch so heißen.. Viren, Trojaner, Spyware etc. 19. Sep. 2009