Critical System Error hilfe!!!

5Antworten
  1. #1
    Avatar von watschi
    watschi ist offline
    Themen Starter
    Title
    Benutzer
    seit
    29.10.2006
    Beiträge
    3

    Standard Critical System Error hilfe!!!

    hab mir sowas auch ma gehollt grml...
    ich hoffe hie gibs par experten die mir helfen könen *g* thx


    https://bildrian.de/n/b/a7b64d754a6f4db9.gif

    Logfile of HijackThis v1.99.1
    Scan saved at 14:59:13, on 29.10.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\VideoKeyCodec\isamonitor.exe
    C:\Programme\VideoKeyCodec\pmsngr.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\VideoKeyCodec\isamini.exe
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
    C:\Programme\VideoKeyCodec\pmmon.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Opera\Opera.exe
    C:\PROGRA~1\WINZIP\winzip32.exe
    C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\wz6a04\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://google.icq.com
    R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
    O2 - BHO: (no name) - {8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} - C:\Programme\VideoKeyCodec\isaddon.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
    O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Programme\VideoKeyCodec\iesplugin.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe "
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Startup: PowerReg Scheduler.exe
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/default.as ... US;KBHOWTO (file missing)
    O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/default.as ... US;KBHOWTO (file missing)
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://www.johannrain-softwareentwicklu ... oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/s ... wflash.cab
    O21 - SSODL: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    Zitieren Zitieren
  2. #2
    Avatar von schmidtchen
    schmidtchen ist offline
    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.271

    Standard

    Moin,
    zu deinem Logfile wird Dirk einiges sagen, z.B. dazu >
    O4 - Startup: PowerReg Scheduler.exe
    einiges deutet darauf hin dass du Spyware eingefangen hast.

    Mit diesen diversen video-key-codec-Einträgen kenne ich mich nicht aus.
    Lade dir auf jeden Fall S&D runter >>
    https://www.dirks-computerecke.de/hijack ... eitung.htm
    und update und scanne damit regelmäßig so wie mit einem Virenscanner auch.
    Zitieren Zitieren
  3. #3
    Avatar von watschi
    watschi ist offline
    Themen Starter
    Title
    Benutzer
    seit
    29.10.2006
    Beiträge
    3

    Standard

    ja ich hab auf mehreren seiten geschaut wo es noch ein thema dazu gab und hab mir alles geladen aber das ding is immer noch drauf????



    Zitieren Zitieren
  4. #4
    Avatar von computerdirk
    computerdirk ist offline
    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Goslar
    Beiträge
    12.171

    Standard

    Hallöchen,

    du solltest dir auf jedenfall folgende Einträge ansehen und falls nicht bekannt fixen ( beheben ):

    Code:
    O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Programme\VideoKeyCodec\iesplugin.dll
O4 - Startup: PowerReg Scheduler.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/default...;EN-US;KBHOWTO (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://www.johannrain-softwareentwic...an8/oscan8.cab
O21 - SSODL: ferrateen - {27321538-5739-4aa1-b84c-7d18e4383f1f} - C:\WINDOWS\system32\rrtcany.dll
    Einträge bei denen file missing in Klammern steht sind nicht mehr benötigte Einträge die auf jdenfall gelöscht werden können und sollten.

    Nach dem Fixen den Rechner im abgesicherten Modus starten und eine Systembereinigung, am besten mit CCleaner durchführen:

    https://www.dirks-computerecke.de/ccleaner-1.htm
    Zitieren Zitieren
  5. #5
    Avatar von watschi
    watschi ist offline
    Themen Starter
    Title
    Benutzer
    seit
    29.10.2006
    Beiträge
    3

    Standard

    hab alles gemacht denoch existiert da noch etwas mit popupfenster die imemr komme!!!!!!

    hier bild https://www.directupload.net/images/0...p/yCErzHfe.jpg (das gelbe dreieck mit den ausrufezeichen, macht popups)
    Zitieren Zitieren
  6. #6
    Avatar von zeero2k6
    zeero2k6 ist offline
    Title
    Benutzer
    seit
    29.10.2006
    Beiträge
    13

    Standard

    such doch mal in dem system32-ordner nach folgender programmbibliothek:rrtcany.dll..

    die hat bei mir ne dubiose fehlermeldung erzeugt nachdem ich mir den VideoKeyCodec eingefangen hatte.....

    wenn du diese datei finden solltest(du kannst auch nach anderslautenden dateien suchen , sofern du den ungefähren zeitraum kennst ab dem die meldung auftauchte),dann kannst du sie nur im abgesicherten modus löschen


    C:\Programme\VideoKeyCodec\isamini.exe
    C:\Programme\VideoKeyCodec\pmsngr.exe
    C:\Programme\VideoKeyCodec\pmmon.exe

    die drei müssen auch alle weg......lösche den ordner im abgesicherten modus oder im admin-profil..egal wie..hau den ordner weg
    Zitieren Zitieren
« Rechnerabsturz beim Anklicken von web.de oder gmx.de | Trojaner! Argh! »

Ähnliche Themen

  1. Ebenfalls Pc Critical System Error

    Von |A|L|E|X| im Forum Antivirus und PC Sicherheit
    Antworten: 10
    Letzter Beitrag: 14.11.2006, 16:35

  2. Zum x-ten mal critical system error

    Von WolfiD im Forum Antivirus und PC Sicherheit
    Antworten: 2
    Letzter Beitrag: 09.11.2006, 17:40

  3. Pc Critical System Error

    Von Jonathan im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 01.11.2006, 06:45

  4. critical system error!

    Von zeero2k6 im Forum Antivirus und PC Sicherheit
    Antworten: 12
    Letzter Beitrag: 30.10.2006, 19:36

  5. critical system error

    Von Brooklyner im Forum Antivirus und PC Sicherheit
    Antworten: 22
    Letzter Beitrag: 26.10.2006, 14:41
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz