Pc macht trotz formatieren sofort wieder Fehlermeldung!

Wenn Ich den logfile sehe würde Ich meinen das du seit 3 Monaten nicht mehr fotmatiert hast und auch kein antiviren Programm hast.

Das ding ist ja grauenhaft :'(

   C:\WINDOWS\System32\winamp.exe

   C:\WINDOWS\system32\systembin.exe

   C:\WINDOWS\System32\gilsoh.exe

   O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe      


   O4 - HKLM\..\Run: [systemscroot] systembin.exe

   O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINDOWS\System32\gilsoh.exe

   O4 - HKLM\..\Run: [Windows Config System] config.exe

   O4 - HKLM\..\RunServices: [systemscroot] systembin.exe

   O4 - HKLM\..\RunServices: [Windows Config System] config.exe

Das ist alles schädlich. Normal sollte man dich gernicht erst an den PC lassen

Hallo,

Ich habe heute abend das letzte mal formatiert.
Aber die probleme wie oben geschrieben hören einfach nicht auf.
Ich dachte wenn man die Festplatte formatiert gehen ALLE
Daten verloren, somit auch Viren etc??
Also wie kann das sein??
Ich habe echt keine Ahnung mehr.

Vielleicht weiss ja jemand wie man mir helfen kann,

Julie

Danke für das nette Kommentar.
aber das hilft mir auch nicht weiter!

Ist da denn wiklich keiner der mir helfen kann
oder möchte??


 

@eeyore7 (Julie)

Ich habe ihn schon mehrmals formatiert aber selbst
das scheint nicht zu helfen!??

Kein Wunder, im Moment lässt dein Rechner alles rein, was rein will 

1. Rechner vom Internet trennen
2. PC formatieren, Windows neu installieren
3. Firewall  und  Antiviren-Programm installieren
4. Internetverbindung herstellen
5. Update Antiviren-Programm
6. alle Sicherheitsupdates installieren... Start --> Alle Programme --> Windows Update  (bis keine Updates mehr da sind  ; kann ein paar Stunden dauern)
7. danach ein neues HijackThis-Logfile erstellen und hier posten 

Firewall, z.B. Zonealarm  (kostenlose Version auswählen)

Antiviren-Programm, z. B. AntiVir

dürfte beides für den Anfang reichen 

 

Ich dachte wenn man die Festplatte formatiert gehen ALLE
Daten verloren, somit auch Viren etc??

theoretisch ja, aber ohne ausreichende Sicherheit reichen 2 Sekunden Internet, und die Probleme gehen von vorne los 


@bjoern2007

Normal sollte man dich gernicht erst an den PC lassen

wir haben alle mal "klein" angefangen 

@Julie
Noch ein Tipp der dir viel Zeit und Nerven spart:

Besorge dir über Freunde das Service Pack 2 für Windows XP:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de

Bei der Gelegenheit lass dir Service Pack auf eine CD brennen, sowie die Installationsdatei eines Virenscanners wie AntiVir oder Avast.

Avira AntiVir PersonalEdition Classic
http://www.free-av.de/
oder
avast! Home Edition Version 4.7 for Windows
http://www.avast-antivirus.de/?MID=1&PID=26&SID=35a33abf9e59c78449a309ee54f8565d

Das einspielen des Service Packs 2 sollte gleich nach der Windows Installation erfolgen, also nach Punkt 2 gemäß der Aufstellung von "langschlaefer", danach folgen die Punkte.

@langschlaefer
Ich weiß das jeder mal klein anfängt aber bevor Ich mich wagte meine platte zu formatieren war es für mich selbstverständlich ERST ein Antivirenprogramm und eine Firewall zu instalieren und dann erstmal ALLE Updates runterladen.

Hallo...

ich habe jetzt alles nach der obigen anweisung gemacht und hoffe das jetzt wieder alles im normalen bereich ist.
kann bitte jemand nochmal mein Highjackthis logfile anschauen und mir sagen ob noch irgendwas nicht stimmt??
kenne mich damit leider gar nicht aus! ???

Vielen Dank schonmal...

Julie

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:44, on 28.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\Butzels\LOKALE~1\Temp\Temporäres Verzeichnis 1 für HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{010365BE-AEB0-4730-BD83-E7094195CEB5}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E4727FA-08F0-4224-880D-E4DAA3A0C6EA}: NameServer = 213.191.92.87 213.191.74.19
O17 - HKLM\System\CS1\Services\Tcpip\..\{010365BE-AEB0-4730-BD83-E7094195CEB5}: NameServer = 205.188.146.145
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe

--
End of file - 3185 bytes

@Julie7
Sieht gut aus!

Hier noch ein paar Download Tipps:
Adobe Reader 8.1
http://www.adobe.com/de/products/acrobat/readstep2.html
Ohne Adobe Yahoo!-Leiste und Adobe Photoshop Album Starte herunterladen !

Macromedia Flash Player 9,0,47,0
http://www.adobe.com/go/getflashplayer

Java Runtime Environment (JRE) 6.0 Update 2
http://java.sun.com/javase/downloads/index.jsp

Und prüfe ob bei diesen Programmen die aktuelle Version installiert ist.
QuickTime - 7.1.6
RealPlayer - 10.5 Build 6.0.12.1662
Windows Live Messenger - 8.1.0178

Checke ebenfalls die automatische Updatefunktion von AntiVir, sie sollte mindestens einmal am Tag stattfinden!

Viel Spaß jetzt mit einen Virenfreien PC.
 

Ihr seit schon so Superspezialisten Mein Lieber !
Das war kein Virus
Die Meldung mit dem Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden
hat einen anderen Grund. Habe die Meldung heute auf 4 PCs innerhalb von je 5 Minuten weggekrieegt.
Der eine hatte ISDN
Der andere LAN-DSL
und die restlichen 2 W-Lan
Mit einem Virus hat es nichts zu tun.

Tach, du Held 
 

Andauernd bekomme ich fehlermeldungen  zb.generic host process hat fehler verursacht.
 oder das system wird in 59sec runtergefahren.

wer schreiben kann, sollte auch lesen können 

Viren, Spione, Trojaner etc. imitieren/behindern/beschädigen  gerne mal (System-)Dateien, das kann in den schlimmsten Fällen zu Komplettausfall oder ständigen/regelmäßigen Programmabstürzen führen     EDIT oder zum Missbrauch deines Rechners, z.B. Verbreitung von Kinderpor... o.ä.

 

Habe die Meldung heute auf 4 PCs innerhalb von je 5 Minuten weggekrieegt.
Der eine hatte ISDN
Der andere LAN-DSL
und die restlichen 2 W-Lan

sei ehrlich ... du hast überall Windows neu installiert 

 

Mit einem Virus hat es nichts zu tun

erklar das mal dem "möglichen" Virus 

und bis jetzt scheint ja mit dem vorher verseuchten Rechner alles wieder zu funktionieren 

 

Ihr seit schon so Superspezialisten

Willkommen in der Familie 

Mein Lieber !

PS: das musste grad mal raus   

Könnte es was mit dem Takt zutun haben, Arbeitsspeicher, Grafikkarte ... .

@Murat Öztürk
Mein Lieber, halt mal bitte die Luft an !
 
Der Rechner von "Julie7" war mit Malware infiziert !!!

z.B.
C:\WINDOWS\System32\winamp.exe
Diese Datei gehört zum WORM Poebot.

Noch Fragen?

ich habe keinen Rechner formatiert
Ich brauchte nicht mal 5 Minuten pro Rechner
Das ist KEIN VIRUS

 
Gleich wird das ding hier noch in den Witzebereich verschoben