Hallo,
ich habe dass Problem, dass ich wenn ich online bin, nach einer bestimmten Zeit verschiedene Programme aufgrund eines Programmfehlers geschlossen werden.
Fehlermeldung: Programmfeher !! Outlook.exe(oder auch andere exe) hat einen Fehler verursacht und wird geschlossen.
das passiert bei Internet-Explorere, bei Outlook kann ich meine mails nicht mal mehr abrufen, by ICQ usw. Es sind aber anscheinend nur Programme betroffen die etwas mit dem Internet zu tun haben.
OS:WIN2K, service Pack 4; Office 2000 Internet-Explorer 6 ich denke ich müßte alle updates usw aufgespielt haben. Verwende AntiVir -->kein Fehler.Als Provider benutze ich den Smartsurfer von Web.de der ist aber immer stabil.
Ich vermute dass es ein Virus o.ä. ähnlich ist. Kann es auch ein Hardwarefehler sein?? RAM oder so ?? habe aber am system nichts verändert.Wer kann mir da helfen bitte ?? Bin schon ziemlich verzweifelt, denn nur die Programme wieder neu zu installieren wird das Problem vermutlich nicht beseitigen...
Hier hab ich nach anraten eines Users eine HiJack gemacht:
Hier das log-file:
ogfile of HijackThis v1.98.2
Scan saved at 18:42:28, on 26.10.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\NavNT\defwatch.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~2\CoCreate\MEls\MEls.exe
C:\WINNT\system32\mgabg.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\CoCreate\SOLIDD~1.15\binNT\SDserver.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\PDesk\PDesk.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\WINNT\htpatch.exe
C:\WINNT\system32\RunDll32.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINNT\system32\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\Programme\Crazy Browser\Crazy Browser.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = smartsurfer.web.de/Download
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [HTpatch] C:\WINNT\htpatch.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINNT\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - install.stardialer.de/StarInstall.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{363EA17B-83EA-4698-A522-4A12E16D468D}: NameServer = 195.71.231.179 193.189.244.205
Dannach sagte man mir ich soll mal Escan probieren, auch hier das Log-File:
Tue Oct 26 20:12:59 2004 => File C:\WINNT\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
Tue Oct 26 20:13:20 2004 => File C:\WINNT\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
Tue Oct 26 20:13:36 2004 => File C:\WINNT\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
Tue Oct 26 20:13:43 2004 => Result: ERROR!!! File C:\WINNT\ModemLog_LT Win Modem.txt: Scanning Failure!!!
Tue Oct 26 20:13:43 2004 => ERROR!!! ScanFile fails for C:\WINNT\MODEML~1.TXT
20:25:19 2004 => Scanning File C:\Dokumente und Einstellungen\Christian Lay\Lokale Einstellungen\Temp\~vis0000\ml-uninstall-v10.exe
Tue Oct 26 20:25:20 2004 => File C:\Dokumente und Einstellungen\Christian Lay\Lokale Einstellungen\Temp\~vis0000\ml-uninstall-v10.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Ist das ein Problem die meldungen die der Escan gefunden hat?? kann ich die Files einfach löschen ??
Oder was könnte sonst noch das Problem sein ??
Bitte helft mir ...
Danke im Vorraus
