Archiv DVD, CD, Brenner 21.675 Themen, 83.329 Beiträge

Verfolgung starten Optionen

Diskettenlaufwerk

A5iveMM / 19 Antworten / Flachansicht Nickles

Jedesmal, wenn man PC hochgefahren ist und ich ihn ganz normal laufen lassen dann passiert folgendes:



Bei einem rechtsklick mit der maus auf irgendeine Datei (für eigenschaften etc.) wird mein Disketten laufwerk abgefragt, also der PC überprüft jedesmal das Diskettenlaufwerk , bevor er dann das Rechtsklickmenü öffnet und das passiert auch wenn ich die datei öffnen will !


Das is nich normal, oder ?!


Beim Systemstart hab ich nichts außergewöhnliches in der Reistry drin, außer vielleicht meine Firewall und mein Antivirenprogramm. Das is es aber nicht hab ich schon getestet !



Was kann ich also tun, damit ich dieses Zugreifen irgendwie abstellen kann ???

War dein Virenprogramm auch restlos beendet?? Schau mal im Taskmanager nach. ... HartwigT
Hab Norton Antivirus 2004. Das Problem is früher aber auch nicht ... A5iveMM
Das wird wohl das Virenpogramm sein. Von anderer Quelle weiß ich, daß der ... HartwigT
Also mein Indexdienst is deaktiviert. ccapp.exe - läuft ccSetMgr.exe - ... A5iveMM
Start/einstellungen/taskleiste und Startmenü/ dann Registerkarte ... HartwigT
Ok alle meine Threads bei normalen systemstart ohne irgendwelchen ... A5iveMM
Fahre mal dein Virenprogramm und die Firewall runter. Dann beende falls ... HartwigT
Also hab alle Dienste, die mit der Firewall und mit dem Antivirus zu tun ... A5iveMM
Meinst du ein Macrovirus?? Das Problem bei weit verbreiteten Antiviren ... HartwigT
Also bin jetz mal auf nummer sicher gegegangen und hab im abgesicherten ... A5iveMM
Also von den Prozessen schein es wohl nichts zu sein. Wie sieht es mit ... HartwigT
Eine Idee hätte ich doch nocht. Unter umständen könnte es auch mit der ... HartwigT
A5iveMM HartwigT „Eine Idee hätte ich doch nocht. Unter umständen könnte es auch mit der...“
Optionen

Also habs probiert hat aber keine Auswirkung gezeigt !! (leider)
Also ich vermute mal das es irgendein Windowsprozess ist, da selbst im Abgesicherten Modus das Problem auftrit. Da dort nur ca. 5 dienste laufen kann ich mir nicht vorstellen, dass es es irgendein Dienst is (kann ich aber noch mal testen). Hab jetz malö mit HIJACKThIS mal ne startlist erstellt, kommt mir aber nichts ungewöhnlich vor.
:) Ich weiß is viel, aber hier is die startliste :)

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
F:\Hauptordner\Firewall\NISUM.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
F:\Office5.0\SOINTGR.EXE
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\PackethSvc.exe
F:\Hauptordner\Firewall\ccPxySvc.exe
F:\Hauptordner\Antivirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
F:\Hauptordner\Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
F:\Hauptordner\Winamp3\Studio.exe
F:\AOL 6.0\waol.exe
C:\Programme\Internet Explorer\iexplore.exe
G:\HijackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart]
AOL 6.0 Tray-Symbol.lnk = F:\AOL 6.0\aoltray.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd
Lexmark X74-X75 = "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
SO5 Integrator Pass Two = F:\Office5.0\SOINTGR.EXE
nwiz = nwiz.exe /install
ccApp = "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
ccRegVfy = C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
NeroCheck = C:\WINDOWS\system32\NeroCheck.exe

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\MATRIX~1.SCR
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - C:\WINDOWS\bxxs5.dll (file missing) - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9}
(no name) - F:\Hauptordner\Acrobat Reader\Acrobat Reader6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - C:\WINDOWS\System32\Winad2.dll - {53D3C442-8FEE-4784-9A21-6297D39613F0}
NAV Helper - F:\Hauptordner\Antivirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Norton AntiVirus - Meinen Computer prüfen - Asgard.job
Symantec NetDetect.job

--------------------------------------------------

Enumerating Download Program Files:

[{52290B25-D07A-43B5-84D8-493116D50FA0}]
CODEBASE = http://webinstall.tscash.com/webinstall.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\System32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 4.878 bytes
Report generated in 0,070 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Kann da nichts außergewöhnliches entdecken. Lade dir mal Filemon von ... HartwigT
Also hab das programm gesaugt und du hattest recht, ich glaube wir haben das ... A5iveMM
Also, hab das Problem endlich gefunden. Ich hab mal cypress 2.doc in der ... A5iveMM
Da muß ich leider passen. Über die Bedeutung bin ich mir nicht ganz im ... HartwigT
Alles klar ... Endlich isses geschafft, dank deiner Hilfe !!! Na dann, ... A5iveMM
na dann bekommen wir es jetzt auch hin...! Starte mal Regedit und suche nach ... HartwigT