Die ausnahme "unbekannter softwarefehler" (0xc0000409) ist in der anwendung an der stelle 0x597da3c0 aufgetreten


Diesen fehler bekomm ich wenn mein pc 5 min oder so läuft ... wenn ich ok oder abbrechen drücke tut mein internet so viel ich weiß nicht mehr ... diesen fehler hab ich seit 3 tagen oder so seit ich bearshare mal laufen lasse hab ... jetzt läuft mein internet sau langsam obwohl ich 6mbit habe und alle spiele ruckeln und der internet explorer läd extrem langsam ... diesen fehler hatte ich schonmal aber mein vater hat ihn damals behoben aber der is jetzt noch 2 wochen im urlaub und ich hab keine ahnung mehr was ich machen soll bin hier halb am verzweifeln weil das ist echt grauenhaft ... ich hoffe ihr könnt mir helfen wäre echt nett

hier die infos ... :

Logfile of HijackThis v1.99.1
Scan saved at 12:28:20, on 14.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Winamp\Winamp.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\FLASHGET\flashget.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\hijackthis 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FLASHGET\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FLASHGET\jc_link.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5A1E25F-73F3-4FA7-B44B-F2FE6CD2BF9E}: NameServer = 85.255.116.98 85.255.112.142

Datentr„ger in Laufwerk C: ist FESTPLATTE
Volumeseriennummer: 1E1A-1EF7

Verzeichnis von C:\WINDOWS\system32

29.09.2007 23:00 536.576 MSVCR70d.dll
13.08.2006 13:34 2.206 wpa.dbl
25.07.2006 21:56 4.642 ModemLog_AVM ISDN RAS (PPP over ISDN).txt
25.07.2006 21:56 4.652 ModemLog_AVM ISDN Internet (PPP over ISDN).txt
25.07.2006 21:56 4.162 ModemLog_AVM ISDN Custom Config.txt
25.07.2006 21:56 4.672 ModemLog_AVM ISDN SoftCompression X.75-V.42bis.txt
25.07.2006 21:56 4.632 ModemLog_AVM ISDN Mailbox (X.75).txt
25.07.2006 21:56 4.660 ModemLog_AVM ISDN Analog Modem (V.32bis).txt
25.07.2006 21:56 4.620 ModemLog_AVM ISDN FAX (G3).txt
16.07.2006 18:51 176.167 rmoc3260.dll
16.07.2006 18:51 6.656 pndx5016.dll
16.07.2006 18:51 5.632 pndx5032.dll
16.07.2006 18:51 278.528 pncrt.dll
15.07.2006 23:42 6.961 jupdate-1.5.0_07-b03.log
15.07.2006 22:25 0 lo2.txtt
09.07.2006 12:40 57.384 avsda.dll
03.07.2006 13:24 151.566 UninstIPP.isu
30.06.2006 12:02 898.870 PerfStringBackup.INI
30.06.2006 12:02 391.348 perfh007.dat
30.06.2006 12:02 380.658 perfh009.dat
30.06.2006 12:02 52.880 perfc009.dat
30.06.2006 12:02 63.700 perfc007.dat
30.06.2006 11:52 37.102 $winnt$.inf
30.06.2006 11:45 23.392 nscompat.tlb
30.06.2006 11:45 16.832 amcompat.tlb
30.06.2006 11:43 488 WindowsLogon.manifest
30.06.2006 11:43 488 logonui.exe.manifest
30.06.2006 11:43 749 cdplayer.exe.manifest
30.06.2006 11:43 749 wuaucpl.cpl.manifest
30.06.2006 11:43 749 nwc.cpl.manifest
30.06.2006 11:43 749 ncpa.cpl.manifest
30.06.2006 11:43 749 sapi.cpl.manifest
30.06.2006 11:41 23.552 emptyregdb.dat
30.06.2006 02:46 160.344 FNTCACHE.DAT
25.06.2006 14:01 5.524 d3d9caps.dat
18.06.2006 15:53 36.864 frapsvid.dll
08.06.2006 18:48 315 PCRVersion.ini
08.06.2006 18:44 14.848 BASSMOD.dll
03.05.2006 02:56 127.078 javaws.exe
03.05.2006 02:56 49.265 jpicpl32.cpl
03.05.2006 01:19 53.346 javaw.exe
03.05.2006 01:19 49.248 java.exe
01.05.2006 12:02 13 IEcacher.dll
23.04.2006 01:30 5 fdcbddcd8_s.ocx
23.04.2006 01:30 5 edba0_s.dll
22.04.2006 09:37 43.520 CmdLineExt03.dll
12.04.2006 20:20 5.744 KGyGaAvL.sys
12.04.2006 20:20 104 67696E01FD.sys
12.04.2006 17:37 12.067 SIntf16.dll
12.04.2006 17:37 17.212 SIntf32.dll
12.04.2006 17:37 21.840 SIntfNT.dll

Datentr„ger in Laufwerk C: ist FESTPLATTE
Volumeseriennummer: 1E1A-1EF7

Verzeichnis von C:\DOKUME~1\abc\LOKALE~1\Temp

14.08.2006 11:58 16.384 ~DFC839.tmp
14.08.2006 11:58 512 ~DFB464.tmp
14.08.2006 11:58 16.384 ~DFB45C.tmp
02.02.2006 22:23 2.423.496 BIT1.tmp
4 Datei(en) 2.456.776 Bytes
0 Verzeichnis(se), 1.092.190.208 Bytes frei


14.08.2006 11:52 0 0.log
14.08.2006 11:52 159 wiadebug.log
14.08.2006 11:52 2.048 bootstat.dat
14.08.2006 11:49 50 wiaservc.log
14.08.2006 11:49 40.642 WindowsUpdate.log
12.08.2006 03:03 116 NeroDigital.ini
09.08.2006 10:14 3.050.300 ntbtlog.txt
09.08.2006 07:30 265 system.ini
09.08.2006 07:30 1.248 win.ini
06.08.2006 10:35 240 setupact.log
04.08.2006 12:58 40.467 pxinstall_log.txt
02.08.2006 10:05 277.980 setupapi.log
31.07.2006 09:06 2.434 wmsetup.log
23.07.2006 00:28 754 WORDPAD.INI
21.07.2006 12:29 375 nsw.log
16.07.2006 17:12 50.683 avmw2k.log
16.07.2006 17:12 968 avmadd322.log
16.07.2006 17:12 165 avmadd32.log
16.07.2006 17:12 10.237 avmcoins.log
16.07.2006 17:12 1.226 avmadd321.log
16.07.2006 14:01 3.111 Ascd_tmp.ini
16.07.2006 12:56 800 avmenum32.log
15.07.2006 18:31 0 setuperr.log
13.07.2006 11:39 8.062 ESCAN.LOG
13.07.2006 11:39 4.947 mailremv.log
13.07.2006 11:39 217 INST_TSP.LOG
12.07.2006 13:59 0 Sti_Trace.log
11.07.2006 18:58 5.393.285 REGBK00.ZIP
11.07.2006 12:12 6.220 Spy Sweeper 4.x.x FIX Setup Log.txt
06.07.2006 20:03 344 QTW.INI
04.07.2006 17:54 1.891 imsins.BAK
04.07.2006 17:16 4.125 mozver.dat
30.06.2006 12:14 32.622 SchedLgU.Txt
30.06.2006 11:55 709.163 setuplog.txt
30.06.2006 11:45 316.640 WMSysPr9.prx
30.06.2006 11:45 2.946 OEWABLog.txt
30.06.2006 11:44 4.161 ODBCINST.INI
30.06.2006 11:43 749 WindowsShell.Manifest
30.06.2006 10:57 842 UPGRADE.TXT
26.06.2006 21:12 64.292 War3Unin.dat
08.05.2006 18:10 400 ODBC.INI
08.05.2006 15:38 42 Lexicon.ini
03.05.2006 13:19 0 err.txt
25.04.2006 15:17 66 #1 Video Converter.INI
20.04.2006 02:36 0 SwSys1.bmp
20.04.2006 02:36 0 SwSys2.bmp
02.04.2006 10:18 28 JapanVoice.ini
02.04.2006 09:19 249.856 Setup1.exe
02.04.2006 09:19 73.216 ST6UNST.EXE


Datentr„ger in Laufwerk C: ist FESTPLATTE
Volumeseriennummer: 1E1A-1EF7

Verzeichnis von C:\

14.08.2006 12:24 0 sys.txt
14.08.2006 12:24 12.719 system.txt
14.08.2006 12:23 431 systemtemp.txt
14.08.2006 12:23 133.930 system32.txt
14.08.2006 11:52 805.306.368 pagefile.sys
09.08.2006 07:30 211 boot.ini
03.08.2006 20:19 3.930 TDSLCheck.txt
13.07.2006 09:43 203 bootini.uns
02.05.2006 09:18 11.286 avi_log.txt
17.12.2005 15:33 280 ip.txt
23.10.2005 10:50 57 WSYS049-SYS.txt
13.10.2005 20:07 27 DevilCrypt.sys
11.07.2005 11:04 7 AUTOEXEC.BAT
09.07.2005 10:00 75 prv_log.txt
05.07.2005 16:44 13.221 installer_debug.txt
10.04.2005 09:31 0 reclock_log.txt
21.03.2005 22:14 13.030 PDOXUSRS.NET
05.08.2004 12:00 47.564 ntdetect.com
05.08.2004 12:00 4.952 bootfont.bin
05.08.2004 12:00 251.184 ntldr
03.08.2004 19:48 52 CONFIG.SYS
12.05.2004 20:03 1.944 DivXPlayer2.dbf


10)DPF????
Datentr„ger in Laufwerk C: ist FESTPLATTE
Volumeseriennummer: 1E1A-1EF7

Verzeichnis von C:\WINDOWS\Downloaded Program Files

13.12.2004 17:03 <DIR> .
13.12.2004 17:03 <DIR> ..
29.05.2003 15:00 84.064 minesweeper.dll
1 Datei(en) 84.064 Bytes

Anzahl der angezeigten Dateien:
1 Datei(en) 84.064 Bytes
2 Verzeichnis(se), 1.091.928.064 Bytes frei


das wird wieder so ein svchost.exe virus sein da ich in meinen taskmanager bei prozesse 6 svchost.exen laufen hab obwohls normal immer nur 5 sind so viel ich weiß ...ich weiß aber nicht welche datei die falsche ist und wie ich das rausfinden soll ... und vorallem wie ich sie löschen soll ...

also wäre echt nett wenn ihr mir helfen könnten

Also wenn, dass das ganze Logfile of HijackThis ist, dann täte ich sofort formatieren

Neuaufsetzen

http://www.virus-protect.org/nachneuinst.html


Lade nie wieder Bearshare. Bringt nur auf dein System Spyware und des weiteren

also ich habe jetzt noch einen speedtest gemacht ...

mein upload ist scheinbar VIELL zu gering ... nichtmal mehr 1/5

normal müsste ich so um die 576 kbit/s haben aber ich hab grad ma noch 113 kbit/s ....

mein download ist aber ok da hab ich 5.2 von 6 mbit.... das is wohl normal...

ne formatieren is leider nich drin da hat mein vater zu viel zeugs aufm rechner ... der kennt sich aber ziemlich gut mit pcs aus und so und ich glaube das ist absicht dass das logfile nicht so groß ist der hat da ziemlich viele programme und so die alles unnötige löschen usw. also das is normal bei uns ... es geht nur um den virus ... ich glaube zumindest das es einer ist weil normal hat man nur 5 svchost.exe dateien am laufen ich hab 6 ...

also die 2 bilder hab ich sozusagen gleichzeitig gemacht ... find das bisl komisch irgendwie ... :

http://img206.imageshack.us/my.php?image=jjjti3.jpg

http://img206.imageshack.us/my.php?image=kkkkg5.jpg

Warte noch auf Nikita's Entscheidung!

Aber meine Entscheidung ist formatieren, weil da viele Einträge fehlen!

Benutzt du ein Antivirenscanner
Benutzt du eine Firewall

ja virenscanner hab ich genug ... antivir hauptsächlich ... und halt so spyremover spycleaner weiß der geier wie die alle heißen ^^

und firewall ... hmm ... ne eigentlich keine ... manchmal die Windows aber sonst eigentlich keine ...

aber formatieren geht nicht das kann ich net keine chanse


edit : hmm wie wäre es vllt mit Windows drüber installen? ... das könnte klappen oder?

edit2 : aber wie man oben auf dem bild sieht sind die ganzen prozesse im taskmanager ja vorhanden ...

Kannst du mir mal alle Programme aufschreiben, die mit der Sicherheit etwas zu tun haben! Danke schön!

Edit: Vielleicht kann ich dir dann helfen!

ja die laufen ja nicht immer nur halt so die programme die ich durchlaufen lasse kann moment ich gugge ma ...

also :

xp clean
norton
reistry repair
spy remover
ashampoo
registry doctor
xp repair
reistry cleaner
spy and adware remover
window washer
regseeker
spy sweeper
spybot search and destroy
sophos anti virus
xp antispy
kaspersky anti virus
antivir
super anti spy ware

Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "C:\WINDOWS\Downloaded Program Files" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Anwendungsdaten" >>files.txt
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Eigene Dateien" >>files.
notepad files.txt

die Internetverbindung wird auf einen Server in der Ukraine umgeleitet. Das ist eine Form von Wareout, oder Kill&Clean-Verseuchung....

O17 - HKLM\System\CCS\Services\Tcpip\..\{F5A1E25F-73F3-4FA7-B44B-F2FE6CD2BF9E}: NameServer = 85.255.116.98 85.255.112.142

person: Andrei Kislizin
address: OOO Inhoster,
address: ul.Antonova 5, Kiev,
address: 03186, Ukraine


1 1 0 0 70.84.211.97 61.d3.5446.static.theplanet.com
2 0 0 0 70.84.160.129 vl1.dsr01.dllstx5.theplanet.com
3 0 0 0 70.85.127.105 po51.dsr01.dllstx3.theplanet.com
4 0 0 0 70.85.127.37 25.7f.5546.static.theplanet.com
5 0 0 0 63.218.23.25 ge5-3.br02.dal01.pccwbtn.net
6 33 33 33 63.216.31.130 wvfiber.ge2-6.br01.atl01.pccwbtn.net
7 51 51 51 63.223.0.82 dal-c00-pos4-0.oc48.atl-c00-pos-1-14-1.wvfiber.net
8 89 81 81 63.223.0.85 law-c00-pos.oc48.dal-c00-pos5-0.wvfiber.net
9 82 82 82 63.223.0.177 sjc-c00-pos-1-6-1.oc48-lax-c00-pos-1-36-1.wvfiber.net
10 81 81 81 63.223.30.29 sfc-c00-ge-5-0.ge-sjc-c00-gbe-1-5-8.wvfiber.net
11 78 78 78 63.223.30.130 sfc-b1-00-ve24-ctr-atrivo.wvfiber.net
12 79 79 78 85.255.116.98 85.255.116.98-xbox.dedi.inhoster.com

Trace complete

-----------------------------------------------------------------

die 017 oben im HijackThis musst du fixen und den Rechner neustarten

öffne das HijackThis -- Button "scan" -- vor Eintrage Häkchen setzen -- Button "Fix checked" -- PC neustarten

O17 - HKLM\System\CCS\Services\Tcpip\..\{F5A1E25F-73F3-4FA7-B44B-F2FE6CD2BF9E}: NameServer = 85.255.116.98 85.255.112.142

das sollte geloscht werden

C:\WINDOWS\system32
01.05.2006 12:02 13 IEcacher.dll
23.04.2006 01:30 5 fdcbddcd8_s.ocx
23.04.2006 01:30 5 edba0_s.dll

also wenn ich die datei bei hjthis fixen lassen ist sie bei jedem neustart wieder da ... was soll ich tuN?

0.
wende das an und post hier den report vom scan
http://virus-protect.org/artikel/tools/fixwareout.html


1.
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Files to delete:

C:\WINDOWS\system32\IEcacher.dll
C:\WINDOWS\system32\fdcbddcd8_s.ocx
C:\WINDOWS\system32\edba0_s.dll

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

2.
fixe mit dem HijackThis
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5A1E25F-73F3-4FA7-B44B-F2FE6CD2BF9E}: NameServer = 85.255.116.98 85.255.112.142

Neustarten

3.
manuell mit den Zugangsdaten des Providers hergestellen. Bei Netzwerk/Eigenschaften des Internetprotokolls steht denn auch IP und DNS automatisch beziehen. -> anhaken

4.
Windows Worms Doors Cleaner anwenden, alle Ports vom Tool aus schliessen lassen
http://virus-protect.org/windsdoorcleaner.html

5.
scanne und poste den scanreport
http://virus-protect.org/ewido.html

6.
F-Secure Online Scanner Next Generation Beta
http://support.f-secure.com/enu/home/ols3.shtml

1. Klicke den Link: "F-Secure Online Scanner Next Generation Beta".
2. Du wirst aufgefordert werden, ein ActiveX-Control zu installieren
3. Installiere diese ActiveX-Komponente
4. Lies die Anleitung und klicke: "Accept"
5. Klicke "Full System Scan"
6. klicke "Show report" - kopiere den Scanreport

7.
poste das neue Log vom HijackThis

also ich habe jetzt den punkt 0. durchlaufen lassen und jetzt wird das programm im hjackthis nichtmehr angezeigt ...

Fixwareout ver 1.003
Last edited 8/11/2006
Post this report in the forums please

Reg Entries that were deleted
...

Random Runs removed from HKLM
...

PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.

»»»»» Searching by size/names...

»»»»»
Search five digit cs, dm and jb files.
This WILL/CAN also list Legit Files, Submit them at Virustotal

Other suspects.
Directory of C:\WINDOWS\system32

»»»»» Misc files.

»»»»» Checking for older varients covered by the Rem3 tool.


das ist bei diesem programm rausgekommen ... muss ich jetzt die anderen punkte auch noch machen ? und woher weiß ich ob das teil jetzt wirklch weg ist? ...

du musst alles abarbeiten, sonst haette ich es nicht alles geschrieben