Beiträge von HdR - Fan

die Dateien von Nero Show Time :

Oh, Oh !!! Wenn der Virusscan jetzt klingeln könnte würde er es glaube ich tun, oder ??? Seht mal bes. bei der 2. Datei nach.
Muss ich jetzt Nero Show Time deinstallieren ???

Datei wioayuq_nav.dat empfangen 2009.04.21 21:40:26 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/40 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit ist zwischen 38 und 54 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.21 -
AhnLab-V3 5.0.0.2 2009.04.21 -
AntiVir 7.9.0.148 2009.04.21 -
Antiy-AVL 2.0.3.1 2009.04.21 -
Authentium 5.1.2.4 2009.04.21 -
Avast 4.8.1335.0 2009.04.21 -
AVG 8.5.0.287 2009.04.21 -
BitDefender 7.2 2009.04.21 -
CAT-QuickHeal 10.00 2009.04.21 -
ClamAV 0.94.1 2009.04.21 -
Comodo 1124 2009.04.21 -
DrWeb 4.44.0.09170 2009.04.21 -
eSafe 7.0.17.0 2009.04.21 -
eTrust-Vet 31.6.6440 2009.04.20 -
F-Prot 4.4.4.56 2009.04.21 -
F-Secure 8.0.14470.0 2009.04.21 -
Fortinet 3.117.0.0 2009.04.21 -
GData 19 2009.04.21 -
Ikarus T3.1.1.49.0 2009.04.21 -
K7AntiVirus 7.10.710 2009.04.21 -
Kaspersky 7.0.0.125 2009.04.21 -
McAfee 5591 2009.04.21 -
McAfee+Artemis 5591 2009.04.21 -
McAfee-GW-Edition 6.7.6 2009.04.21 -
Microsoft 1.4602 2009.04.21 -
NOD32 4025 2009.04.21 -
Norman 6.00.06 2009.04.21 -
nProtect 2009.1.8.0 2009.04.21 -
Panda 10.0.0.14 2009.04.21 -
PCTools 4.4.2.0 2009.04.21 -
Prevx1 V2 2009.04.21 -
Rising 21.26.14.00 2009.04.21 -
Sophos 4.40.0 2009.04.21 -
Sunbelt 3.2.1858.2 2009.04.21 -
Symantec 1.4.4.12 2009.04.21 -
TheHacker 6.3.4.0.312 2009.04.21 -
TrendMicro 8.700.0.1004 2009.04.21 -
VBA32 3.12.10.2 2009.04.21 -
ViRobot 2009.4.21.1702 2009.04.21 -
VirusBuster 4.6.5.0 2009.04.21 -
weitere Informationen
File size: 313542 bytes
MD5...: 3d340f3862fc1277cdea70ffc42278d2
SHA1..: ff60bb61ced105eef79d72e0e9f114965e4a152b
SHA256: 7b2debc1c38c08880f396193967843f8c20d4bab813836e274b5bca1b48aa7f2
SHA512: dc48a63bb84d3875d5b20673342a23a6b3af15783b9dfc0f8e1877da6f344e49
4e42797ac213fe2ebd8dd8769e14ef9316b196ed0aa64f45bb197cd99fbe9c46
ssdeep: 6144:xEPuIzdK8Qq+JR+RChqs+YMZ2g/GtSebMYf+hVec+UVt8C/4SYN:x6BW/z5
DCNute+4ePSW
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Datei wioayuq.dat empfangen 2009.04.21 21:35:06 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 1/40 (2.5%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 4.
Geschätzte Startzeit ist zwischen 57 und 81 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.21 -
AhnLab-V3 5.0.0.2 2009.04.21 -
AntiVir 7.9.0.148 2009.04.21 -
Antiy-AVL 2.0.3.1 2009.04.21 -
Authentium 5.1.2.4 2009.04.21 -
Avast 4.8.1335.0 2009.04.21 -
AVG 8.5.0.287 2009.04.21 NaviPromo.AA
BitDefender 7.2 2009.04.21 -
CAT-QuickHeal 10.00 2009.04.21 -
ClamAV 0.94.1 2009.04.21 -
Comodo 1124 2009.04.21 -
DrWeb 4.44.0.09170 2009.04.21 -
eSafe 7.0.17.0 2009.04.21 -
eTrust-Vet 31.6.6440 2009.04.20 -
F-Prot 4.4.4.56 2009.04.21 -
F-Secure 8.0.14470.0 2009.04.21 -
Fortinet 3.117.0.0 2009.04.21 -
GData 19 2009.04.21 -
Ikarus T3.1.1.49.0 2009.04.21 -
K7AntiVirus 7.10.710 2009.04.21 -
Kaspersky 7.0.0.125 2009.04.21 -
McAfee 5591 2009.04.21 -
McAfee+Artemis 5591 2009.04.21 -
McAfee-GW-Edition 6.7.6 2009.04.21 -
Microsoft 1.4602 2009.04.21 -
NOD32 4025 2009.04.21 -
Norman 6.00.06 2009.04.21 -
nProtect 2009.1.8.0 2009.04.21 -
Panda 10.0.0.14 2009.04.21 -
PCTools 4.4.2.0 2009.04.21 -
Prevx1 V2 2009.04.21 -
Rising 21.26.14.00 2009.04.21 -
Sophos 4.40.0 2009.04.21 -
Sunbelt 3.2.1858.2 2009.04.21 -
Symantec 1.4.4.12 2009.04.21 -
TheHacker 6.3.4.0.312 2009.04.21 -
TrendMicro 8.700.0.1004 2009.04.21 -
VBA32 3.12.10.2 2009.04.21 -
ViRobot 2009.4.21.1702 2009.04.21 -
VirusBuster 4.6.5.0 2009.04.21 -
weitere Informationen
File size: 3092 bytes
MD5...: 6e42ae19e54e5058acb6b366716b5c06
SHA1..: bcf9cc5ddb725d77e400abfdeea675c7c10de9b8
SHA256: ab9b4aa17d3a8d7645449c1bde52743a25ed74341d3047a0b1ec1c14f2572b7d
SHA512: cc2e2c5aa5bba0df36abfad9fc20d68e3470107e83b422dd6607006590d3e8ee
b763695318f737d35d06f41b48e784e327d3428aa7f2b3bfdfd13a3437d52736
ssdeep: 96:Ppb4nD3W89MQQ4QwAFqqIvKm3CIj1oBWyZ7Ww3h2:/89lQ4QwWIvKHIj1kBWw
3I
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Datei wioayuq.exe empfangen 2009.04.21 21:37:44 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 4/40 (10%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 3.
Geschätzte Startzeit ist zwischen 56 und 80 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.21 -
AhnLab-V3 5.0.0.2 2009.04.21 -
AntiVir 7.9.0.148 2009.04.21 TR/Dropper.Gen
Antiy-AVL 2.0.3.1 2009.04.21 -
Authentium 5.1.2.4 2009.04.21 -
Avast 4.8.1335.0 2009.04.21 -
AVG 8.5.0.287 2009.04.21 -
BitDefender 7.2 2009.04.21 Gen:Adware.Heur.0141BEAEAE
CAT-QuickHeal 10.00 2009.04.21 -
ClamAV 0.94.1 2009.04.21 -
Comodo 1124 2009.04.21 -
DrWeb 4.44.0.09170 2009.04.21 -
eSafe 7.0.17.0 2009.04.21 -
eTrust-Vet 31.6.6440 2009.04.20 -
F-Prot 4.4.4.56 2009.04.21 -
F-Secure 8.0.14470.0 2009.04.21 -
Fortinet 3.117.0.0 2009.04.21 -
GData 19 2009.04.21 Gen:Adware.Heur.0141BEAEAE
Ikarus T3.1.1.49.0 2009.04.21 -
K7AntiVirus 7.10.710 2009.04.21 -
Kaspersky 7.0.0.125 2009.04.21 -
McAfee 5591 2009.04.21 -
McAfee+Artemis 5591 2009.04.21 -
McAfee-GW-Edition 6.7.6 2009.04.21 Trojan.Dropper.Gen
Microsoft 1.4602 2009.04.21 -
NOD32 4025 2009.04.21 -
Norman 6.00.06 2009.04.21 -
nProtect 2009.1.8.0 2009.04.21 -
Panda 10.0.0.14 2009.04.21 -
PCTools 4.4.2.0 2009.04.21 -
Prevx1 V2 2009.04.21 -
Rising 21.26.14.00 2009.04.21 -
Sophos 4.40.0 2009.04.21 -
Sunbelt 3.2.1858.2 2009.04.21 -
Symantec 1.4.4.12 2009.04.21 -
TheHacker 6.3.4.0.312 2009.04.21 -
TrendMicro 8.700.0.1004 2009.04.21 -
VBA32 3.12.10.2 2009.04.21 -
ViRobot 2009.4.21.1702 2009.04.21 -
VirusBuster 4.6.5.0 2009.04.21 -
weitere Informationen
File size: 274432 bytes
MD5...: 1e91dccfaf7755749ae7f42c4fc38512
SHA1..: 7d6d3f9106cd843b17124e75be143999702aae52
SHA256: e9adb62b5bf0f711cc75ec12e2a3d531a9b57d49d106a19cef0afe279c489988
SHA512: 3e18500bb481625db6ca2621061bc818deae076b0c0718b542ff09b5b385ae2c
39f167bceec774d5e5ea19b8e3a5e279fab1d728a4938c55ad380858227115ab
ssdeep: 6144:4b4463eOm4bbJBTaKVxxS70KuLy5cTC84QzvNwJJ6t:dJ3eOZSKVx8iO8C8
4ew
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x36570
timedatestamp.....: 0x4331ae4e (Wed Sep 21 19:02:38 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x356f6 0x36000 7.38 9226c5cf00d9f9301c918dca9a4d0bf6
.rdata 0x37000 0x62da 0x7000 5.38 9a87d442ae800ce699d8fc1a41786c7a
.data 0x3e000 0x373c 0x4000 5.17 af459ce27a19e8e6311381d0b6f5ed43
.rsrc 0x42000 0x350 0x1000 0.88 557048678ec292a354140a7d5b7fbfd2

( 7 imports )
> COMCTL32.dll: ImageList_DrawEx, ImageList_DragEnter, ImageList_Remove
> GDI32.dll: IntersectClipRect, SetEnhMetaFileBits, GetTextFaceW, GetBitmapBits, Polygon, LPtoDP, GetFontData, GetRegionData, SetPixel, CreatePen, CreatePatternBrush, Arc, GetDIBColorTable, CreateICA, SetRectRgn, SelectObject, CreateMetaFileW, Rectangle, CreateFontIndirectA, ExcludeClipRect, BeginPath, StartPage, SetTextColor, CloseMetaFile, CreateDIBSection, GetCharWidthA, CreateFontA, GetClipBox
> KERNEL32.dll: GetLocaleInfoW, GetWindowsDirectoryA, IsProcessorFeaturePresent, CreateFileMappingA, GetUserGeoID, GetProfileStringA, SetThreadLocale, UnhandledExceptionFilter, SetFileAttributesW, LoadResource, ExpandEnvironmentStringsA, FindFirstFileW, GetProcessAffinityMask, GetDriveTypeW, TlsFree, SystemTimeToTzSpecificLocalTime, VirtualQuery, InterlockedCompareExchange, GetFullPathNameW, GetDiskFreeSpaceA, MoveFileExA, GetConsoleMode, CreateSemaphoreW, GetQueuedCompletionStatus, GlobalFlags, GetLogicalDrives, GetPriorityClass, lstrcmpW, TransactNamedPipe, LoadLibraryExA, GetFileTime, GetVersionExW, CreateProcessA, SetUnhandledExceptionFilter, FreeEnvironmentStringsW, IsBadReadPtr, lstrcpynA, IsValidLocale, GlobalAddAtomW, GetModuleFileNameW, GetEnvironmentVariableW, GetComputerNameA, GetSystemPowerStatus, FormatMessageA, LockFile, DosDateTimeToFileTime, _lclose, PulseEvent, SetStdHandle, GetDateFormatA, GlobalDeleteAtom, GetFileInformationByHandle, GetPrivateProfileStringW, lstrcpyW, GlobalSize, CopyFileW, HeapSetInformation, GetFullPathNameA, HeapAlloc, GetFileSizeEx, GetTempFileNameW, CreateEventA, GetCurrentProcess, VirtualFree, SetThreadPriority, GetPrivateProfileIntW, WaitForMultipleObjectsEx, QueryDosDeviceW, GetStartupInfoW, GetModuleHandleA, MultiByteToWideChar, SetLastError, GetModuleHandleW, GetTempFileNameA, GetSystemDirectoryA, GetVersion, GetDiskFreeSpaceExW, SearchPathA, CreateTimerQueueTimer, CreateTimerQueue, MoveFileW, GetUserDefaultUILanguage, GlobalFree, GetVersionExA, VirtualAlloc, lstrcatW, WideCharToMultiByte, GetStartupInfoA
> SHELL32.dll: CommandLineToArgvW, SHBrowseForFolderW, SHGetPathFromIDListA, ExtractIconExW, DragAcceptFiles
> USER32.dll: SetClassLongA, TabbedTextOutW, GetNextDlgTabItem, GetLastActivePopup, EnableWindow, ScrollWindowEx, GetKeyboardState, DrawFocusRect, PeekMessageA, InvalidateRect, UnregisterClassA, CheckMenuRadioItem, WindowFromDC, GetCapture, DrawEdge, RegisterClassA, ScrollWindow, DispatchMessageA, CreateCaret, UnionRect, RegisterWindowMessageW, GrayStringW, ShowWindow
> ADVAPI32.dll: DeregisterEventSource, ConvertStringSecurityDescriptorToSecurityDescriptorA, SetSecurityDescriptorControl, ImpersonateSelf, CryptReleaseContext, CryptCreateHash, CryptAcquireContextW, GetNamedSecurityInfoW, OpenThreadToken, ReportEventA, IsValidSid, SetEntriesInAclW, SetSecurityDescriptorOwner, GetFileSecurityA, LookupAccountSidW, SetFileSecurityW
> MSVCRT.dll: _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _exit, ctime, atof, bsearch, wcsncpy, _ltow, _controlfp, swprintf, _mbsrchr, iswspace, swscanf, fread, _wcsnicmp, wcsncmp, _strnicmp, _cexit, atol, wcspbrk, _splitpath, _CxxThrowException, _beginthreadex, _snwprintf, strchr, strncmp, strrchr, qsort, _c_exit, _ismbblead, longjmp, atoi, towlower

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set

- Datei wioayuq_navps.dat empfangen 2009.04.21 21:43:40 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 1/40 (2.5%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 4.
Geschätzte Startzeit ist zwischen 57 und 81 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.21 -
AhnLab-V3 5.0.0.2 2009.04.21 -
AntiVir 7.9.0.148 2009.04.21 -
Antiy-AVL 2.0.3.1 2009.04.21 -
Authentium 5.1.2.4 2009.04.21 -
Avast 4.8.1335.0 2009.04.21 -
AVG 8.5.0.287 2009.04.21 NaviPromo.AF
BitDefender 7.2 2009.04.21 -
CAT-QuickHeal 10.00 2009.04.21 -
ClamAV 0.94.1 2009.04.21 -
Comodo 1124 2009.04.21 -
DrWeb 4.44.0.09170 2009.04.21 -
eSafe 7.0.17.0 2009.04.21 -
eTrust-Vet 31.6.6440 2009.04.20 -
F-Prot 4.4.4.56 2009.04.21 -
F-Secure 8.0.14470.0 2009.04.21 -
Fortinet 3.117.0.0 2009.04.21 -
GData 19 2009.04.21 -
Ikarus T3.1.1.49.0 2009.04.21 -
K7AntiVirus 7.10.710 2009.04.21 -
Kaspersky 7.0.0.125 2009.04.21 -
McAfee 5591 2009.04.21 -
McAfee+Artemis 5591 2009.04.21 -
McAfee-GW-Edition 6.7.6 2009.04.21 -
Microsoft 1.4602 2009.04.21 -
NOD32 4025 2009.04.21 -
Norman 6.00.06 2009.04.21 -
nProtect 2009.1.8.0 2009.04.21 -
Panda 10.0.0.14 2009.04.21 -
PCTools 4.4.2.0 2009.04.21 -
Prevx1 V2 2009.04.21 -
Rising 21.26.14.00 2009.04.21 -
Sophos 4.40.0 2009.04.21 -
Sunbelt 3.2.1858.2 2009.04.21 -
Symantec 1.4.4.12 2009.04.21 -
TheHacker 6.3.4.0.312 2009.04.21 -
TrendMicro 8.700.0.1004 2009.04.21 -
VBA32 3.12.10.2 2009.04.21 -
ViRobot 2009.4.21.1702 2009.04.21 -
VirusBuster 4.6.5.0 2009.04.21 -
weitere Informationen
File size: 2391 bytes
MD5...: 2e395475974ef6724070fe89a109635a
SHA1..: 12b0caf5f9906e3ce8ece78d3da63c8cdc99ab9f
SHA256: ec94f00590411ef90e85e3f356b51640d25c1d19168c5281cd40fe0aa7575000
SHA512: a6fdd84b5e993eaed2fa1e34962326fb87083baf87bde2ed4c20437269aa6182
0e4c32884c1de63c2c89e7af47479c8c820ca991bd01d77bd915f994f1a91a96
ssdeep: 48:4oGP1bm7ZzCoy7isYSWMQGzWtqfLZiTDMGOmf1UoTqwRCMe/d2NVouhMe/dPh
:l2U7g2hSAwYQiPNfGozjckecPh
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Dit.exe Scan gelöscht

Datei Directx.log empfangen 2009.04.21 21:21:25 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/40 (0%)

Zitat von phil0sofa

Das würde ich gerne wissen. Was aber such denkbar wäre, es ist die Bezeichnung des Profils von Incre-Mail sein, wobei hier die .exe dann ins Auge sticht.

@ HdR - Fan Lasse sie mal bei virustotal testen, falls eine Meldung erscheint dass, diese Datei bereits getestet wurde, einfach ignorieren.
Und wenn du schon dabei bist lass auch das mal testen

hallo philosofa,

zur exe 1 kann ich sagen das es sich wie ich gerade rausgefunden habe um Nero Show time Dateien handelt.

Von der dit.exe gibt es in Windows 4 Dateien. Im Text
steht :
; GetText
[TEXT]
1=Compact Flash
2=SmartMedia
3=MultiMedia
4=Flash Disk
5=Memory Stick
6=Drive Lbl 6
7=Drive Lbl 7
8=Drive Lbl 8
9=Drive Lbl 9

; Trayicon on/off. Default is on.
[SET]
TRAYICON=0

Ist das eventuell die Abkürzung des davorstehenden Direct X
Textes ???

Zitat von Fury

@HDR

Welche Musikgruppe?

Es hilft, wenn wir auch mal die Seite ansehen, ob vielleicht jeder Fx auf der Seite abstürzt.

Die Warnmeldung, wenn du Prozesse killst, bezieht sich eigentlich nur auf den gekillten Prozess. Wenn du z.B. Word.exe killst verlierst du die Daten aus deinem geöffneten Worddokument. Wenn du jetzt beim Testen sicher gehen willst lass einfach nur den Fx laufen und öffne gleichzeitig keine Anwendungen mit wichtigen Daten.

phil0sofa

Kann diese komische wioayuq.exe die [random_name].exe aus dem Blog sein? http://www.yetanothertechblog.com/2009/04/14/fir…use-of-malware/

Google liefert zu der exe nur ein einziges Ergebnis und da scheiter ich an der Sprache.

Mein Vorschlag ist den Prozess der wioayug.exe im Taskmanager zu killen und zu gucken ob es danach zu keinen Abstürzen mehr kommt. Wenn die Abstürze ausbleiben die Anleitung aus dem Blog anwenden.

Alles anzeigen

Hallo Fury,

dankeschön für Deine Antwort.
Es handelt sich um die Gruppe Bon Jovi.
Bei Google hatte ich Bon Jovi Official Website eingegeben,
danach glaube ich den 1. Link geklickt ..... und bin eben
jedesmal abgeschmiert .....
Benutzt Ihr aber auch die gleiche Suchmaschine. Habe schon festgestellt das wenn ich woanders das Selbe suche nicht immer das gleiche Ergebnis rauskommt. Einen direkten Link kann ich Euch nicht geben weil ich ja immer rausfliege ...... :roll:

Also verstehe ich das richtig das ich alle Anwendungen schliessen und dann den Versuch im Punkt 2 mit dem Taskmanager wiederholen soll (- Firefox exe ganz schließen) ?

Das werde ich dann morgen mit klarem Kopf ausprobieren und hoffe das ich mich anschließend wieder im Forum einloggen
kann.
Dankeschön erstmal !!!

War also auf der Seite dieser Musikgruppe und der Rechner
lud die Seite nicht fertig, die Sanduhr ging nicht weg........ ich
konnte sie nicht schließen und das Programm reagierte nicht.
Hier mein Scan + Windows Problembericht.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:03:07, on 21.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe
C:\WINDOWS\DitExp.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.1und1.de/links/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von 1&1 Internet AG
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: 1&&1 Internet AG Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] "C:\Dokumente und Einstellungen\Helga\Lokale Einstellungen\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe" -startup -product IncrediMail
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
O4 - HKCU\..\Run: [wioayuq] "c:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe" wioayuq
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Programme\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\http://BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {1E3F888F-96D7-4A1B-8514-8991264E8B7D} (iSite 3D Renderer Class) - http://www.pc.gc.ca/apps/dci/src/bin/iS3dSetup.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/…ash/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - http://img.youtube.com/vi/lP0QehxCIuc/1.jpg

--
End of file - 5660 bytes

Dazu noch die Windows - Info :

Problembericht :

C:\DOKUME~1\Benutzername}Lokale~1\Temp\WERe131.dir00\firefox.mdmp
In der 2. Zeile steht das Selbe mit Endung \appocompat.txt

Problemsignatur :

szAppname: Firefox.exe szAppVer . 1.9.0. 3372
szModName:hungapp szModVer:0.0.0.0 offset:00000000

Zitat von phil0sofa

@ HdR - Fan Also ich habe immer noch ein Problem mit

Hätte gedacht nach der Deinstallation von Magentic würde auch das verschwinden.
Ich würde lieber noch auf die Meinung anderer User warten, was sie dazu raten würden.

O.k. wenn Du sagst das diese Sachen zu Magentic gehören glaube ich es Dir. Habe nicht nur deinstalliert sondern auch mit der Suche noch etwas gefunden. Muss allerdings dazusagen das ich Incredi nicht löschen kann weil sich da der größte Teil meines privaten Mailverkehrs befindet.
Als ich Incredi + Magentic nicht hatte (vor Sommer 2008 mit Neuinstallation) stürzte mein Rechner noch öfter ab als jetzt.

Wir können gerne die Meinungen der anderen User dazu hören.

Zitat von phil0sofa

Hast du denn diesen Link gelesen? Da hatte joe44 fast das selbe Problem und nachdem er Magentic entfernt hatte, lief sein System anschließend normal, jedenfalls hat er sich nicht mehr gemeldet.

Aha, das ist tatsächlich ähnlich wie bei bei aber nicht ganz gleich.
Wenn ich den Taskmanager öffne läuft Firefox noch. Deshalb kann
ich ja bei Punkt2 nicht weitermachen weil es sonst negative Aus -
wirkungen hat was die Warnung eindeutig voraussagt.

Ich kann auch mal versuchen einen Absturz zu provozieren
indem ich auf die Seite einer bestimmten Musikgruppe gehe.
Danach mache ich wennmöglich einen Scan und es bringt
vielleicht Licht in die Sache. :roll:

Zitat von phil0sofa

Das war jetzt nicht für dich gedacht, HdR - Fan. :lol:

PS: besteht das Problem denn weiter hin?

Sorry,

habe ich zu spät gesehen. Kann vor lauter Fachausdrücken
etc. schon nicht mehr gerade denken. Brauche eine Pause.

Bis jetzt ist der PC noch nicht wieder abgestürzt aber
das macht er auch meist später am Abend ......... :roll:

Soll ich den nun die drei Punkte der Problemdiagnose überspringen und bei Plugins weitermachen ???
Wenn ja bitte eine Anweisung wie ich es machen muss.

Habe Magentic gelöscht und nochmal einen Scan gemacht.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:39, on 21.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe
C:\WINDOWS\DitExp.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Ulead Systems\Ulead PhotoImpact 10\iedit.exe
C:\Programme\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.1und1.de/links/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von 1&1 Internet AG
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: 1&&1 Internet AG Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] "C:\Dokumente und Einstellungen\Helga\Lokale Einstellungen\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe" -startup -product IncrediMail
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
O4 - HKCU\..\Run: [wioayuq] "c:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe" wioayuq
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Programme\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\http://BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {1E3F888F-96D7-4A1B-8514-8991264E8B7D} (iSite 3D Renderer Class) - http://www.pc.gc.ca/apps/dci/src/bin/iS3dSetup.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/…ash/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - http://img.youtube.com/vi/lP0QehxCIuc/1.jpg

--
End of file - 5719 bytes

Zitat von phil0sofa

Versuche mal Magentic zu deinstallieren.

Link

Hallo philOsofa,

dankeschön auch Dir. Kann ich versuchen !!!
Allerdings hatte ich früher kein Magentic und es kam trotzdem zu
seltsamen + plötzlichen Abstürzen.

Gruß

HdR - Fan

Zitat von ostsee

Moin, Moin und herzlich willkommen im Ffx Forum.

Arbeite doch erst einmal dieProblemdiagnose ab.

Hallo ostsee,

dankeschön für Deine Antwort und Deine nette Begrüssung.
Diese Problemdiagnose ist gemeint als ich schrieb das ich unter
Punkt 2 diese Warnung bekomme. Es steht ausdrücklich dabei
man solle diesen Punkt nicht überspringen also kann ich da nicht weitermachen.
Oder doch ???
Wo macht man das mit den Plugins und bitte wie ???

Gruß

HdR - Fan

Ich habe aber einen Scan gemacht. Hoffe das erklärt meine Fehlermeldungen wenigstens zum Teil.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:45:17, on 20.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.1und1.de/links/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von 1&1 Internet AG
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: 1&&1 Internet AG Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] "C:\Dokumente und Einstellungen\Helga\Lokale Einstellungen\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe" -startup -product IncrediMail
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [wioayuq] "c:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe" wioayuq
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Programme\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\http://BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {1E3F888F-96D7-4A1B-8514-8991264E8B7D} (iSite 3D Renderer Class) - http://www.pc.gc.ca/apps/dci/src/bin/iS3dSetup.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/…ash/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - http://img.youtube.com/vi/lP0QehxCIuc/1.jpg

--
End of file - 5800 bytes

MfG

Helga Wolters

2.Scan nach Teil - Deinstallation + Neuinstallation(?) von FF (Bookmarks sind noch erhalten)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:49:30, on 20.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\QTTask.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.1und1.de/links/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von 1&1 Internet AG
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: 1&&1 Internet AG Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] "C:\Dokumente und Einstellungen\Helga\Lokale Einstellungen\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe" -startup -product IncrediMail
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [PhotoJoy] C:\Programme\PhotoJoy\bin\PhotoJoy.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [wioayuq] "c:\dokumente und einstellungen\helga\lokale einstellungen\anwendungsdaten\wioayuq.exe" wioayuq
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Programme\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\http://BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {1E3F888F-96D7-4A1B-8514-8991264E8B7D} (iSite 3D Renderer Class) - http://www.pc.gc.ca/apps/dci/src/bin/iS3dSetup.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/…ash/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - http://img.youtube.com/vi/lP0QehxCIuc/1.jpg

--
End of file - 5800 bytes

Das war sehr viel Text, ich weis aber vielleicht kann mir trotzdem
geholfen werden.

Gruß

HdR - Fan

Nun zu den Fehlermeldungen der Abstürze unter FF :

" Das Programm reagiert nicht ..................... "

"Ihre letzte Sitzung wurde unerwartet geschlossen. Sie können die Tabs und Fenster Ihrer letzten Sitzung wieder -
herstellen oder eine neue Sitzung starten, falls Sie annehmen, dass der Fehler mit einer Seite zusammenhing, die
Sie geladen hatten."

"Firefox wird bereits ausgeführt, reagiert aber nicht. Um ein neues Fenster öffnen zu können, müssen Sie zuerst den
bestehenden Firefox-Prozess beenden oder Ihren Computer neu starten."

(Es war in diesem Moment kein Fenster mehr geöffnet. Nur bei einem Neustart läuft der Rechner dann eine Weile
wieder normal.)

Einige Zeitlang bekam ich auch wenn Firefox mich mal wieder aus dem Internet geworfen hatte eine Meldung
mit einer Entschuldigung. Da sollte ich meine Email eintragen und die Fehlermeldung absenden.

(Das ging aber gar nicht. )

P.S. Die Seiten laden jetzt prinzipiell seeehr langsam !!! (Teils auch hier im Forum bei den Links.
Bsp.: https://addons.mozilla.org/de/firefox/browse/type:3 geht gar nicht)

Laut Forum soll ich bei :

C:\Dokumente und Einstellungen\BENUTZERNAME\Anwendungsdaten\Mozilla\Firefox\

nach der Profiles.ini suchen, habe aber festgestellt das es unter Anwendungsdaten bei mir keinen
Ordner dieses Namens gibt.

Es gibt aber einen unter :C:\Programme\Mozilla Firefox.
Von einer profiles.ini keine Spur !?!?

Ist es in meinem Fall überhaupt nötig ein neues Profil anzulegen ?

Oder habe ich etwas falsch verstanden ???

-------->

Hallo,

ich habe erneut Probleme mit Mozilla Firefox. Er treibt mich mit dem täglich mehrmaligen Aufhängen/ den Abstürzen auf ver - schiedensten Seiten bereits so zur Verzweiflung das ich daran denke den Browser zu wechseln.
Und wäre bei einem Wechsel das Problem wirklich gelöst ???
Das ist die Frage.

Eine Neuinstallation kann ich selbst nicht machen, müsste jemand kommen lassen.
Nach der letzten NS (Sommer 2008) ging es ein paar Wochen gut dann fingen die Probleme erneut an.
Die neuen FF - Abstürze bestehen seit ca. 3 Wochen.

Habe versucht im Forum eine Lösung für meine Problme zu finden aber so richtig ist keines beschrieben. Auch was Firefox - Wiki betrifft
hätte ich gerne alles soweit wie möglich ausgeführt. (Von den vielen Fachausdrücken schwirrt mir schon der Kopf. ) :roll:

Da steht z. Bsp.unter Schritt 2 : Beenden Sie Firefox, sofern er noch läuft. Stellen Sie sicher, dass er auch nicht mehr im Hinter - grund läuft. Schauen Sie dazu im Windows-Taskmanager nach dem evtl. noch vorhandenen Prozess "firefox.exe" und beenden Sie ihn.

Will ich das ausführen kommt die Warnung :

" Das Abbrechen eines Prozesses kann zu unerwünschten Ergebnissen, einschließlich Datenverlust ...............etc.
führen." :shock:
Es tut mir leid da muss ich die Finger von lassen denn wenn alles abstürzt ist keiner da der mir das wieder i. O. bringt und meine Daten ersetzt.

Also Ich benutze:

Firefox Version=3.0.8 Mozilla/5.0(Windows;U;
Welches Betriebssystem? Windows XP Professional (Version 5.1.2600)
Welche Firewall? Windows
Welcher Virenscanner? AntiVirXP
ist Spybot installiert? Meines Wissens nicht

Welche Erweiterungen sind momentan installiert? ???????

Die Skype Toolbar macht Schwierigkeiten
Habe keine Skype Toolbar installiert (überhaupt kein Skype)

Das Aktuelle Realplayer Plugin ebenfalls...
Realplayer benutze ich nicht weil er bei mir nie Plugins gefunden
hat.

Temporary Internet Files bei Lokale Einstellungen habe ich bis auf "etilqs" gelöscht. Die liesssen sich nicht löschen.
(Die anderen liegen zur Sicherheit aber noch im Papierkorb)
Andere Temps lösche ich täglich über die Systemsteuerung - Internetoptionen.

------->