Komischer Prozess ?????

Hallo

Davon habe ich noch nie gehört und ist auch nichts zu finden unter diesem Namen.
Wieso ist kein Liveupdate mehr möglich?  Wird es blockiert?

Lad mal - Escan -  von
 http://www.mwti.net/antivirus/mwav.asp herunter.
Die downgeloadete exe musst du dann in c:\bases entpacken ( z.B. mit winzip/winrar etc)-> in den Ordner gehen und  dort kavupd.exe ausführen (= Update der Signaturen); danach im abges.Modus mit mwavscan.com den Rechner scannen.

Was sagt Ad-aware und Spybot im abgesicherten Modus?

Mach auch ein HJT-Logfile von
 www.hjt.klaffke.de  oder www.hijackthis.de
und poste es, um der Sache auf die Spur zu kommen.

Das Anti-Virus war eine 3-Monats-Demo. Darum ^^"

Okay.. werd ich machen. Danke.

mfg

Hab hier mal den Hijack benutzt. Vielleicht hilft das hier weiter:

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\Explorer.EXE
C:\WINDOWS.1\system32\LEXBCES.EXE
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS.1\system32\LEXPPS.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS.1\System32\nvsvc32.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\ZoneLabs\vsmon.exe
C:\WINDOWS.1\System32\sstray.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS.1\System32\rundll32.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\dokumente und einstellungen\angel-yami.your-ooiiq6ysru\lokale einstellungen\temp\~vis0000\fsg_4104.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS.1\System32\atwtusb.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS.1\System32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS.1\System32\ctfmon.exe
C:\WINDOWS.1\System32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS.1\Downloaded Program Files\eBayTBar.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Web_Rebates\WebRebates1.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Web_Rebates\WebRebates0.exe
C:\WINDOWS.1\System32\wuauclt.exe
C:\Programme\ICQLite\ICQLite.exe
c:\dokume~1\angel-~1.you\anwend~1\1phone\EncTickSettings.exe
C:\Programme\Symantec\LiveUpdate\AUpdate.exe
C:\Programme\Symantec\LiveUpdate\NDETECT.EXE
C:\WINDOWS.1\System32\dumprep.exe
C:\Dokumente und Einstellungen\angel-yami.YOUR-OOIIQ6YSRU\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe
C:\WINDOWS.1\System32\dwwin.exe

Der Prozess, den ich meine, ist dieser hier:

c:\dokume~1\angel-~1.you\anwend~1\1phone\EncTickSettings.exe

mfg

Angel

Guten Morgen, Neko-Angel

du hast ua. diesen http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453083587
drauf neben dieser merkwürdigen EncTickSettings.exe.
Dein hjt-logfile ist nicht ganz komplett; der Kopf fehlt vollständig und auch die ganzen RO,R1...bis
zu den 023 Einträgen fehlen!  Schau dir hier mal ein paar andere Logs hier an, wie diese aussehen.

Mach aber schon mal das folgende:

Datentraegerbereinigung: --->
 Loeschen der Temporary-Dateien, Temporary Files etc.

1. Start -->Ausfuehren---> dort  cleanmgr  eingeben,
   dann ok drücken. Dann dort ALLES anhaken
   (Click Temporary Internet Files,Temporary Files
    usw.) und löschen.

2. dann den o.g. Escan herunterladen, aktualisieren.
   Anschliessend in den sog. abgesicherten Modus und
   deaktivierter Systemwiederherstellung
   (nur bei ME  + XP) gehen u. Pc komplett prüfen.
   Was sagt dann Escan speziell zu dieser
   EncTickSettings.exe ?  Name des evtl. Schädlings?

3. ebensfall im noch abgesicherten Modus dann auch
   gleich Ad-ware (v1.05) und Spybot (v.1.3) scannen
   lassen nach updaten und reinigen lassen, soweit
   möglich.
   wie abgesich.Modus: schau z.B. hier:
    http://www.bsi.bund.de/av/texte/wiederher.htm

4. anschliessend nochmals ein neues komplettes
   HJT-Logfile posten wie oben beschrieben mit allen
   Einträgen.

5. dir einen aktuellen AV-Scanner besorgen.
   Entweder dein Norton Demo dann umwandeln in eine
   Kaufversion oder noch besser wäre es einen
   guten AV-Scanner wie Kaspersky zu kaufen.
   Mindestens jedoch einen aktuellen Freeware-Scanner
   wie AntiVir.
   Wenn du einen anderen AV wählst, dann vorher
   auf jeden Fall Norton deinstallieren, damit keine
   Versionskonflikte entstehen können.

   Entweder dein Norton Demo dann umwandeln in eine
   Kaufversion oder noch

Noton öffnen und Abonnementstatus anklicken.Dann wirst Du weitergeführt.

Geht das auch irgendwie ohne etwas Zahlen zu müssen?

Hallo Neko-Angel,
selbstverständlich muss dann die Kaufversion auch bezahlt werden, sonst bekommst du sie nicht.
Norton AntiVirus 2005 kostet im moment Euro 49,95 für 1 Jahr inkl. aller updates, anschliessend dann abo-verlängerung für weitere 12 monate. dies ist billiger,weiss aber im moment dazu nicht den preis.
Norton ist auch nicht unbedingt ein spitzenscanner,eher guter durchschnitt.

alternativ dann ein freeware-av-scanner (AntiVir  von
 http://www.antivir.de etc.).
oder eben ein anderer kostenpflichtiger av-scanner
wie kaspersky, bitdefender, avk/gdata usw. kannst dir diese ja im internet anschauen.

sonst hast du keinen aktuellen virenschutz. jeden tag kommen neue viren und du bist dann völlig ungeschützt bzw. werden halt nicht mehr erkannt.