antivir bleibt stehen bei tracking.log

Hi,

mach doch bitte mal einen Scan mit Hijackthis und das im abgesicherten Modus.

Dann stell das Logfile hier rein.

LG

okay, wie starte ich windows xp im abgesicherten modus ?

Hi,

beim Start des Rechners mehrfach die Taste F8 drücken, weil man sonst schlecht den richtigen Zeitpunkt trifft.

LG

okay, der start im abgesicherten modus hat geklappt und ich konnte als administrator mich anmelden. hier die datei:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:58:41, on 23.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Programme\SPAMfighter\sfus.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 3964 bytes

Moin,
das Logfile ist absolut sauber.
Der Fehler könnte noch darin bestehen, dass sich deine diversen Schutzprogramme gegenseitig anschwärzen.
Wenn du nach und nach mal

ad-aware, spybot search and destroy und windows defender

entfernst und dann nochmal mit AntiVir scannst?

hallo,

ich habe windows defender, ad-aware und spybot deinstalliert. antivir bleibt immer noch stehen und zeigt als pfad an, in dem es gerade scannt:

"c/system volume ..."

ich verstehe nicht, warum ich im windows explorer diesen ordner "sytem volume..." nicht sehen kann ? die option "alle dateien und ordner anzeigen" habe ich angeklickt unter "extras", "ordneroptionen", "ansicht".

auch der windows explorer war mittlerweile stehengeblieben und kam irgendwie nicht weiter. der ort war "c:\Recyclers\S1-5-21-....." auch dieser ordner wird nicht angezeigt.

wenn ich im windows explorer auf c: klicke, sehe ich vier ordner: "dokumente und einstellungen", "i-magic" (ein spiel von mir), "programme" und "windows". es solten doch dieser ordner oder datei "system volume information ..." und "recyclers..." angezeigt werden oder nicht ?

Hi,

schau dir das mal an:

Wie Sie auf den Ordner "System Volume Information" zugreifen können

oder tue mal das:

Let me google that for you mit Suche auf Deutsch allerdings.....

kleiner Scherz muss sein - auch bei DAUS

LG

ja, den scherz kann ich verstehen. aber googlen hilft mir nicht wirklich weiter. nun weiß ich zwar, daß es ein systemordner ist, aber mehr erstmal nicht.

wenn sich alle scanprogramme innem systemordner aufhängen werde ich jetzt mein system neu aufspielen. viel geht da hoffentlich nicht verloren, denn ich habe in der vergangenheit fleissig datensicherungen vorgenommen.

danke für eure hilfe.