Commonaccess

1Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Commonaccess

    Hallo !
    Nach dem Booten von XP habe ich folgende Fehlermeldung : Display öffnet sich,
    " Commonaccess hat ein Problem festgestellt, muß beendet werden "
    Nach mehrmaligen anklicken verschwindet es.
    Kann mir jemand sagen welcher Fehler hier vorliegen soll ?

    Logfile of HijackThis v1.99.1
    Scan saved at 13:36:39, on 08.12.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\oodag.exe
    C:\Programme\Winamp\Winampa.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\Multimedia Card Reader\shwicon2k.exe
    C:\Programme\FRITZ!DSL\Awatch.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Digital Image\Monitor.exe
    D:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
    C:\WINDOWS\system32\mmc.exe
    C:\WINDOWS\system32\DfrgFat.exe
    E:\HfJack\hijackthis\HijackThis.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
    O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
    O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Critical Update Check] %Windir%\battlenet.exe
    O4 - HKLM\..\Run: [printer spooler] C:\WINDOWS\system32\commonaccess.exe
    O4 - HKLM\..\Run: [network device driver] C:\WINDOWS\system32\msfirewall.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Sunkist2k] C:\Programme\Multimedia Card Reader\shwicon2k.exe
    O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Digital Image Monitor.lnk = ?
    O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = D:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
    O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4C53DF7B-93AB-428E-ACF1-31D1FD8EB686}: NameServer = 192.168.122.252,192.168.122.253
    O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    Mit obigen Tool habe ich folgenden Eintrag festgestellt :
    HKLM\..\Run: [printer spooler] C:\WINDOWS\system32\commonaccess.exe
    Neue Festplatte, neues WinXP (orginal). Drucker noch nicht installiert.
    Kann ich diesen Eintrag löschen ? Wenn ja, wie ?
    Ein Laie bittet um Hilfe!
    Gruß Diez

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    dieser Eintrag tarnt sich als Durckertreiber, hat aber damit nichts zu tun. Folgende Schritte solltest du durchführen. Als erstes die Sytemwiederherstellung deaktivieren. Dann folgende Einträge in HijackThis kontrollieren und falls unbekannt: markieren und fixen ( beheben ):

    Code:
    O4 - HKLM\..\Run: [Critical Update Check] %Windir%\battlenet.exe
    O4 - HKLM\..\Run: [printer spooler] C:\WINDOWS\system32\commonaccess.exe
    O4 - HKLM\..\Run: [network device driver] C:\WINDOWS\system32\msfirewall.exe
    O4 - Global Startup: Digital Image Monitor.lnk = ?
    Anschließend den Rechner im abgeischerten Modus starten und die gefixten .exe Dateien suchen und endgültig löschen. Anschließend normal starten und zur Sicherheit nochmal einen Scan machen...

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz