Viren ohne Ende!

Hallo zusammen!

Habe einen 98ziger Rechner der So ziemlich alle Wurmattacken hatte die es gibt.Habe den größten Teil runter bekommen.Habe jetzt das Problem ,das der Rechner sich einfriert.
Eine IrMon.exe soll angeblich daran schuld sein das habe ich rausbekommen als der Rechner noch lief.
Habe auch mit HijackThis meiner Meinung nach alles rausbekommen.
Hier mal das letzte Protokoll!!!

Logfile of HijackThis v1.99.1
Scan saved at 11:32:07, on 22.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVFNSVR.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PSIMSVC.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\FIREWALL\PAVFIRES.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVPROT9.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PAVKRE9X.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searching.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NewsUpd] C:\Programme\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [wincron] C:\Programme\Wincron\wincron.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Programme\Radius Scroll Mouse\4DMAIN.EXE -startup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Firebird] C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -a
O4 - HKLM\..\Run: [Microsoft IntelliType Pro] C:\Programme\Microsoft Hardware\Keyboard\speedkey.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE /s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [PavProc] C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\PavPrS9x.exe
O4 - HKLM\..\RunServices: [PAVFNSVR] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O4 - HKLM\..\RunServices: [PSIMSVC] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PSIMSVC.exe
O4 - HKLM\..\RunServices: [PAVFIRES] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O4 - HKLM\..\RunServices: [Pavprot9] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavprot9.exe
O4 - HKLM\..\RunServices: [Pavkre9X] C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre9X.exe
O4 - HKLM\..\RunServices: [Panda Preventium+ Service] C:\PROGRAMME\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\PREVSRV.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: TrueSync Starter.lnk = C:\Programme\Starfish\TrueSync\tstool.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Verknüpfung mit DOCstart.lnk = C:\Programme\Adamed Plus\DOCstart.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .mov: C:\Programme\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O12 - Plugin for .swf: C:\Programme\Netscape\Communicator\Program\PLUGINS\npswf32.dll

Was kann ich tun das der Rechner nicht mehr einfriert?
Wie bekomme ich den Virus runter ,da ich nicht mehr auf der Windowsfläche arbeiten kann?
Wer Kann helfen?
Danke!

starte mal im abgesicherten modus und lass dein system noch mal untersuchen.

nachtrag: unter www.hijackthis.de kannst du deine log-datei selber auswerten.

Habe im abgesicherten Modus nochmal geprüft.
Habe noch einen Eintrag gefunden Geht aber immer noch nicht!!
Rechner friert ein.

Was macht eigentlich die IrMon.exe kann ich die einfach löschen?

lösche diese datei lieber nicht. siehe auch hier:

ich bin eine verknüpfung.

auszug: dieses progamm ist maßgeblich für ihre sicherheit und stabilität und sollte nicht entfernt werden.

Bin mit meinem Latein am Ende!

Die Kiste friert sich immer noch ein!

Was nun?
Noch ne Idee?

gogi123 schrieb:

Die Kiste friert sich immer noch ein!

Zum Vergrößern anklicken....

muß ja nicht ein virus sein ... hier http://www.windows-tweaks.info/html/freezestopguide3.html mal lesen ...

greetz

hugo

Im abgesicherten Modus läuft er!

Hallo nochmal!

Die Kiste läuft ja leider immer noch nicht.
Ich habe festgestellt das beim aufrufen von Panda die Kiste mächtig am kämpfen ist.Habe schon neuen Prozessor und Speicher drin.
Habe volgende Viren gefunden.

W32/Opaserv-V
......................-G
--...................-S
-....................-A
-......................-C

Kann es sein das sich einer dieser Viren nicht richtig löschen lässt?
Welches Programm ist Freeware und taucht etwas so,das ich es runterladen kann um noch versteckte Sachen aufzuspüren?

Bitte dringen um Hilfe!!!!!!!!!!!

Hi !
Schau dir den mal an --->klick<---
Gruß Uwe

Super danke!

Also die Vieren sind alle futsch!
Habe Panda installiert und festgestellt das der Rechner dann wieder einfriert.
Die Hardwarevorrausetzung ist OK!
Panda könnte vieleicht zu groß sein für Win 98 oder gibt es eine andere Lösung?

dann installiere doch mal avast. wenn der rechner dann nicht mehr einfriert, lag es an panda...

Schon mal eine Neuinstallation in Erwägung gezogen? Mit so einer vermurksten Kiste würde ich nicht mehr arbeiten wollen.

Greetz, Trispac

Hi gogi123!
Hast Du in Deine Überlegungen schon mal einbezogen, daß es sich eventuell um ein Hardware-Problem handeln könnte? (Wenn es dem PC zu warm wird, dann friert er ein!) Untersuche dieses Problem mal! Man muß ja nicht gleich alles austauschen. Oft hilft schon ein Entstauben aller Lüfter, Veränderung des Luftstroms, Verbesserung der Abführung der warmen Luft aus dem Gehäuse usw. usw. Vorab kann man ja auch mal die Gehäuseabdeckung weglassen. (Nur zum Testen!) Auch ein zusätzlicher Lüfter (zum Ansaugen von Frischluft in den PC hilft sehr oft. Zudem gibt es dazu zahlreiche Tips in fast allen Websites, die sich auf Hilfe für User eingerichtet haben.

Also ich hab auch schon mal so aehnliche Erfahrungen mit dem Panda Anti Virus gemacht. Mein Rechner ging fast gar nicht mehr. Sollte eig. mit einen 3200+ mit einen Gig nicht passieren. Hab ihn nicht mal richtig deinstallieren koennen. Soll aber laut ein paar Computerzeitschriften angeblich der beste sein.
hmm, naja, kann ich nicht so behaupten.

so long