Mein PC spinnt plötzlich!

Moin,
das kommt mir zwar komisch vor, wenn ich den Bezug sehe, aber dieses wird als schädlich bezeichnet >

C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

Entweder du wartest noch bis es jemand noch bestätigt, dass du die beiden Einträge fixen sollst, (am besten gleich im abgesicherten Modus und dort auch im Explorer die *.exe n aufsuchen und löschen)

oder.....
du machst es einfach und lädst dir u. U. AntiVir neu, wenn erforderlich.


Verschiebe nach > Sicherheit

Hiya schmidtchen,

danke für Deine Antwort.
Diesen Eintrag werde ich irgendwie nicht mehr los, aber ich hatte das schon in einem anderen Thread und da hat jemand nachgeforscht und festgestellt, dass der net weiter gefährlich ist. Hoffe ich.

Kommen wir jetzt zum wirklich schlimmen Teil. Ich hab die frühen Morgenstunden damit verbracht, den Movie Maker zu deinstallieren - mit dem Erfolg, dass er danach immer noch lief.
Danach habe ich das gesamte Service-Pack zwei deinstalliert (MM funktionierte danach immer noch ) (incl. PC ausstellen ohne runterfahren, weil irgendwann gar nix mehr ging) und dann stundenlang wieder installiert.
Was mich ebenfalls stutzig macht ist : das Service Pack 2 ist angeblich laut Microsoft-Homepage nur 54-74MB groß - ansonsten wird es doch aber immer mit über 200 bz. über 300 MB angegeben ....

Und jetzt habe ich Angst, dass ich einfach alles falsch gemacht habe (musste auch Virenprogramme neu installieren) und meinem PC extrem geschadet habe. Er wollte beim von Microsoft verlangten Neustart nämlich gar nicht mehr hochfaahren, weswegen ich ihn einfach ausgestellt habe.
Jetzt ist er grad einwandfrei hochgefahren und ich lade weitere Updates herunter.

Sollte ich lieber eine Systemwiederherstellung machen? Einen Punkt hätte ich ja jetzt.

Sorrysorry, dass ich hier ohne Ende laber und jammer und einen peinlichen Anfängerfehler nach dem anderen gemacht habe. Danke an jeden, der sich das bis hier durchgelesen hat.



LG, jinx

(Nachtrag)

So, jetzt habe ich echt Schiss: Von gestern noch 8.32 GB freiem Festplattenspeicherplatz sind jetzt auf einmal nur noch 4,02 GB übrig. Systemwiederherstellung machen? Irgendwas? *Angst hat und an Nägeln knabbert*

LG, jinx (die gleich weg muss und sich gar net traut)

Zitat von schmidtchen

Moin,
das kommt mir zwar komisch vor, wenn ich den Bezug sehe, aber dieses wird als schädlich bezeichnet >

C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

Entwarnung! AntiVir gehört zu H+BEDV Datentechnik. Die Problematik hatten wir mit Problemen bei AntiVir hier im Forum schon mal vor ein paar Wochen.
Problem liegt somit bei AntiVir.

Hallo,

ich würde am Besten vorschlagen, das System neu aufzusetzen....
Daten sichern und dann alles neu drauf machen.

Hiya,

danke Euch für Eure Tips!

Generell muss ich sagen, dass ich mittlerweile den Verdacht habe, dass einige Filmdateien fehlerhaft waren, denn jedesmal, wenn ich die wieder einfügen wollte, ist der Movie Maker abgestürzt. Bei den anderen Clips lässt er mich brav machen .... ich weiß auch net.

Nervös machen mich halt immer noch diese fehlenden 4 GB. Obwohl die Anzeige eh öfter für in mich unverständlichen Sprüngen hin und herspringt.

@Cloneadmin: Habe jetzt die Fehlerüberprüfung gemacht - leider den Schluß verpasst. Als ich wieder auf den Schirm sah, war da schon der Anmelde-Screen. Hätte da was Wichtiges stehen müssen? (Hab noch nie so eine lange Überprüfung gehabt, deshalb sorry, falls die Frage doof ist.) Oder ist - wenn da nix weiter auftaucht - alles okay?

Was meinst Du? Jetzt immer noch eine Systemwiederherstellung machen? Aber würde das net die ganze Arbeit zunichte machen (die Überprüfung hauptsächlich?)

@Johann Schmidt: Genau! Du warst das!! Und ich habe diesen Eintrag neulich wie blöde gesucht! :P

@fb1112: Das Problem ist, dass ich dazu wohl erstmal eine neue Festplatte bräuchte (extern) - weil ich so viel Zeug auf meiner habe, den ich ansonsten gar net irgendwo speichern könnte.


Nochmal oben gestellte Frage an alle: immer noch Systemwiederherstellung?


LG, jinx

Hiya,

meine Daten? Ca. 50 GB?? Und ich hab keine Kohle für eine externe Festplatte. Mist, verdammter! Hast Du noch eine Lösung? Und wie soll ich diesen blöden Virus, falls es denn einer ist, finden? Wenn ihn meine Antivirenprogramme noch net gefunden haben?

Habe jetzt eine Systemwiederherstellung gemacht und den PC danach nochmal aus- und wieder angestellt, um zu sehen, ob die 3,84 GB stetig weniger werden oder nicht.


LG, jinx

Mal eine andere Überlegung. Mit AntiVir gibt es in letzter Zeit erhebliche Probleme. Geh`mal unter Google zum Thema rein. Dann wirst Du sehen, daß Du kein Einzelfall bist.
Hier einige kostenlose Alternativen:
a-squared Free

Oder die Kaspersky Testversion.

Kaspersky Online Virenscanner

Kaspersky Testversionen

Wobei Kaspersky nach der Testphase natürlich was kostet.

Hiya,

ach Jungs, wat würde ich ohne Euch tun? Danke!!

@Johann Schmidt: Die werde ich gleich mal ausprobieren, auch wenn ich kein Kaspersky-Freund bin. aber evtl. ja zu Unrecht. :P

@Cloneadmin: Naja mit dem Leihen ist das so eine Sache .... sollte mein PC von was befallen sein, möchte ich mit selbigem nicht auch noch die Festplatte von jemand anderem versauen, verstehste? Und vierzig Mücken sind vierzig Mücken .... aber ich geh morgen mein Konto checken - ohne meinen Schleppi kann ich ja auch net.


Werde jetzt mal alles soweit ausprobieren und mich dann wieder melden.


LG, jinx

Wahrscheinlich wird es an diesem Fehlalarm liegen.

Hiya,

hm - aber bei mir ist doch gar nix entdeckt und fälschlicherweise in Quarantäne verschoben worden. Das hat mich ja eben doppelt stutzig gemacht .... oder hab' ich jetzt grad schon wieder was net kapiert?


LG, jinx

...es bezieht sich auf den Check mit Hijackthis, der fälschlicherweise den Antivir Eintrag in Deinem System als schädlich lokalisiert hat.
Auch könnte das die Ursache für Deinen Thread ( Beitrag ) insgesamt sein.
Antivir legt offensichtlich Deinen Rechner lahm. Aus besagten und zitierten Gründen.

Hiya,

*sich Brett vom Kopf reiss* ja, irgendwie klar.
Ich hab schon brav upgedatet und hoffe, dass sich das allgemeine Befinden meines PCs bald bessert - immerhin behaupten sie, sie hätten das Prob gelöst.
Andererseits kann ich in meiner 'Quarantäne' nix entdecken .... oder sollte sich das mit dem Update erledigt haben? Glaue ich ja irgendwie net ....

Danke und LG, jinx

Moin,
ich glaube nicht, dass es an dem schon einige Tage zurückliegenden Fehlalarm von AntiVir handelt. Das falsche Update wurde noch am selben Tag durch ein anderes ersetzt. Damit verschwand auch die Meldung.

HighjackThis findet aber jetzt noch die beiden "schädlichen" Einträge und sagt dazu:

Fuzzy Algorithmusprüfung (2.92 / 5.00), Schädlich

Was spräche denn dagegen, AntiVir zu entfernen und komplett neu zu installieren? Vorher natürlich die beiden fixen und löschen.
Danach erneuter Scann mit HJT und sehen, ob diese beiden Einträge wieder erscheinen.

Hallo,

du könntest auch deine Festplatte partitionieren und dann deine Dateien auf die neue Partition verschieben. Dann löscht du nur die Partition wo Windows drauf ist, und deine Daten bleiben erhalten.
Wie groß ist deine Festplatte denn?

Hiya,

also der freie Speicherplatz ist seit gestern nacht der gleiche geblieben; das ist doch schomal was oder? Und der Kaspersky-Online-Check hat auch nix ergeben, ich kann aber auch gerne das Ergebnis nochmal posten, wenn es hilfreich ist.

@schmidtchen: Also, ich habe in meiner nächtlichen Großaktion ebenfalls AntiVir gelöscht und neu installiert - sollte ich das jetzt nochmal tun? Und das Logfile habe ich ja schon vorher erstellt.
Hm, ich hab nochmal eins gemacht und unten reingestellt, hoffe, das war okay.
Das, was ich rot angemalt habe, hat aber bitte nix mit dem Sasser-Virus zu tun oder? Ist der net nur danach benannt, dass der sich in diese Lücke einklinkt?

@fb1112: Sie hat 60 GB, davon sind noch gute 3 GB frei; ca. 2 GB könnte ich noch so auf die Schnelle freimachen. Aber wer oder was garantiert, dass der Fehler sich nicht in den verschobenen Dateien 'versteckt'?

Logfile of HijackThis v1.99.1
Scan saved at 18:25:10, on 28.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\gearsec.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Christina Bouchard\Eigene Dateien\download-programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O14 - IERESET.INF: START_PAGE_URL=https://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q304&bd=pavili on&pf=laptop
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.com/kos/german/par ... nicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - https://update.microsoft.com/microsoftup ... 8856724061
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Gear Security Service (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe

LG, jinx

Moin,

Das, was ich rot angemalt habe, hat aber bitte nix mit dem Sasser-Virus zu tun

NEIN
Hattest du die Reihenfolge eingehalten:
1. die 2 Einträge fixen
2. sie löschen
3. AntVir deinstallieren
4. Neu downloaden


????

Zitat von Cloneadmin

EDIT: In deinem Logfile sind immer noch diese 2 Einträge als schädlich erkannt:

C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany
- C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

Das gehört zu Antivir. Unter H+BEDV Datentechnik GmbH, Germany wird Antivir vertrieben.

Hiya,

@Cloneadmin: Okay, also dann über kurz oder lang doch 'ne externe Festplatte kaufen *seufz*.

Und das Wurps-Ding kriege ich auf Dauer net weg, zumindest was AntiVir betrifft, hatte Johann Schmidt da aber zum Glück auch schon Entwarnung gegeben:

Zitat von Johann Schmidt

Zitat von schmidtchen

Moin,
das kommt mir zwar komisch vor, wenn ich den Bezug sehe, aber dieses wird als schädlich bezeichnet >

C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

Entwarnung! AntiVir gehört zu H+BEDV Datentechnik. Die Problematik hatten wir mit Problemen bei AntiVir hier im Forum schon mal vor ein paar Wochen.
Problem liegt somit bei AntiVir.

@schmidtchen: Nein, weil ich das Programm ja - wie bereits erwähnt - vorgestern nacht schon wieder neu installiert hatte. Deshalb meine Frage, ob ich es wiederholen solle. Ich deute Deine Antwort mal las 'ja', also mach' ich das jetzt.


LG, jinx

Moin,
dann frage ich mich, warum nicht jeder, der AntiVir benutzt diese Einträge vorfinden, wenn er mit HJT scannt.
Das es sich den Namen nach um Avira handelt ist mir auch bewusst.

Hiya,

@schmidtchen: So, ganz brav Schritt 1-4 befolgt und taadaaaa:

O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\CHRIST~1\LOKALE~1\TEMP\_VWUPSRV.EXE

@Cloneadmin:Und das ist dann garantiert erstmal 'unbeschadet'?


Und nochmal für die Schnellen aus der Langsamenklasse (also mich): Dieses Sass-Ding hat nix mit dem Wurm zu tun oder?


LG, jinx

Hiya Cloneadmin,

habe das ausprobiert und das ist dabei herausbekommen:

Ende des Suchlaufs: Samstag, 28. April 2007 20:46
Benötigte Zeit: 44:47 min

Der Suchlauf wurde vollständig durchgeführt.

4762 Verzeichnisse wurden überprüft
313267 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 davon wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
78 Dateien konnten nicht durchsucht werden
313267 Dateien ohne Befall
7659 Archive wurden durchsucht
78 Warnungen
0 Hinweise
0 Versteckte Objekte wurden gefunden

Sieht doch gut aus oder? Aber was sind denn diese Dateien, die nicht durchsucht werden können?

Allerdings funktioniert das Symbol für meine AdAware jetzt nicht mehr ('Falscher Parameter'). Das Programm ist definitiv installiert, da ich es aus dem Programmordner heraus starten kann, aber wenn ich es deinstallieren will - keine Chance. Dann existiert es angeblich net.

Desweiteren habe ich gerade dieses 'Microsoft Windows-Tool zum Enfernen bösartiger Software' heruntergeladen und laut der Schnellüberprüfung sagt es, dass auch 'WIN32/Sasser' virenfrei ist.


LG, jinx

Hiya,

puuh, dann bin ich erstmal beruhigt. Danke!
Ja, das nächste Gehalt wird das dann tragen müssen. Irgendein spezieller Tip, welche externe Festplatte gut ist?

Vielen Dank nochmal an alle, die mir geholfen haben! *Torten und Orden verteil*


LG und noch einen schönen Sonntag, jinx

Hallo,

kommt drauf an. Am billigsten wäre im Internet zu bestellen, z.B. bei Amazon.de

Sowas könnte ich empfehlen:

https://www.amazon.de/

Hallo,

also ich denke mal 250 GB für 89,99: Da kann man nix falsch machen. Außerdem ist WesternDigital keine 08/15-Firma. Und die Kundenrezensionen sind egtl. auch nur gut.