Antivir läßt sich nicht mehr updaten

ich lies bisher Antivir personell edetition jeden Tag updaten und hab mir trotzdem einen Virus eingefangen, der mir meinen AntiVir-Guard deaktivierte und ich ihn nicht mehr aktivieren konnte. Merkte es erst, als ich mein Yahoo mail Konto nicht mehr von meinem Computer aus öffnen konnte. Hab mein AntiVir mehrmals über Sytemsteuerung gelöscht und neu aufgespielt. Irgendwann hat er dann auch einen Virus beid er Systemprüfung gefunden und gelöscht. Wenn ich jetzt mein AntiVir programm updaten will, findet er keinen Zugang zum Internet.

Ebenfalls kann ich mein Yahoo Mail Konto noch immer nciht öffnen: es gibt mir folgende Fehlermeldung:
name: TypeError
message: "SlowLunchMessange" ist undeffiniert
number: 2146823279
description: "SlowLunchMessange" ist undeffiniert

Was kann oder muß ich tun ? und wer kann mir dabei helfen ? Herzliche Grüße, Kikoman4

 

Mach mal bitte ein Hijackthis-Log.
Die Datei wird im Anhang hoch geladen!

 

Halllo Deoroller, danke für den Tip, hab highjeckthis runtergeladen und gescant, dann öffnet ssich jedoch ein englisch-sprachjiges Fenster und ich kann keinen adequaten englische Begriff (zusätzliche Einstellungen + Anhänge verwalten) zu deiner Vorgehensweise finden. Gruß Kikoman

 

Hast du den Link vor dem Schaf angeklickt?

 

Hallo deoroller, ja genau den Link vor dem Schaf hab ich angeklickt und ausgeführt, Gruß Kikoman

 

@ kikoman4

Die "zusätzlichen Einstellungen" und "Anhänge verwalten" findest du auch nicht im Programm HijackThis, sondern beim Antwortfenster (da wo du deine Antwort reingetippt hast, nur etwas unterhalb des Fensters).

Gruß
Nevok

 

hallo kikoman

ich funz jetzt einfach mal in eure discussion rein, aber vielleicht habe ich eine ganz einfache lösung.
bei mir wollte anti-vir auch mal nicht mehr updaten (hatte allerdings nichts mit viren zu tun).
hab dann von der Antivir homepage das programm neu runtergeladen, das alte rausgeschmissen und das neue installiert.
seit dem ist wieder alles in butter.

wäre vielleicht eine lösung...

 

@tattergreis: Das ist IMO keine Lösung für den TO, denn offenbar hat er sich etwas Böses eingefangen. Und das wird er durch deinen Lösungshinweis sicher nicht loswerden!

Die Experten hier warten daher immer noch auf das HJT-Log!

 

Zuerstmal ein dickes HALLOOO aus Marokko und ein genauso dickes Dankeschön für eure bisherige Hilfe. Hier ist das logfile von highjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:07:56, on 28.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\agrsmsvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\Synaptics\SynTP\SynTPStart.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\WINDOWS\LOGI_MWX.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\LG Electronics\Modem USB LG Electronics\UMAService.exe
C:\Programme\Mobile Master\MMAgent.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Synaptics\SynTP\SynToshiba.exe
C:\Programme\Ascentive\PC SpeedScan Pro\PCSpeedScan.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mobile Master\MMScan.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\LG Electronics\Modem USB LG Electronics\IEUM.exe
C:\Programme\IncrediMail\bin\IncMail.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EPSON Stylus D78 Series (Kopie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S2D.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S34.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UMService] C:\Programme\LG Electronics\Modem USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [MMAgent] C:\Programme\Mobile Master\MMAgent.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Performance Center] C:\Programme\Ascentive\Performance Center\APCMain.exe -m
O4 - HKCU\..\Run: [PC SpeedScan Pro] C:\Programme\Ascentive\PC SpeedScan Pro\PCSpeedScan.exe -m
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1200399488171
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1202822268149
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - http://zone.msn.com/binframework/v10/StProxy.cab55579.cab
O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (MSN Games – Backgammon) - http://zone.msn.com/bingame/zpagames/ZPA_Backgammon.cab64162.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{131E90DD-5D53-4076-B584-B9E040484FCE}: NameServer = 192.168.50.55 196.12.209.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{131E90DD-5D53-4076-B584-B9E040484FCE}: NameServer = 192.168.50.55 196.12.209.6
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O24 - Desktop Component 0: (no name) - http://www.raibarosbach.de/pics/raiba_hintergrund.gif
O24 - Desktop Component 1: (no name) - http://www.f650.de/forum/images/blue/f_background.gif
O24 - Desktop Component 2: (no name) - http://www.raiba-rosbach.de/images/gradient_bg.gif

--
End of file - 10694 bytes

Ich versuchte es anzuhängen aber konnte nichts finden dazu

 

...noch eine Info, hab Panda activscan durchgeführt und dabei sind 47 infizierte Dateien gefunden worden. Mein Computer läuft so eigentlich völlig normal ohne Einschränkung. Ich kann nur nicht mehr mein Yahoo account von meinem Computer aus starten (von einem anderen Computer aus ohne Prob.) und ich kann nach wie vor keine updates für mein AntiVir Program laden, Meldung beim update: kann keine Internet Verbindung finden. Hab bereits das AntiVir Programm gelöscht und neu aufgespielt.
Ametiés de Maroc, Fred (kikoman)

 

Kannst du mal über einen anderen Provider einwählen und das Update versuchen?

 

Dann kannst du mal die DNS-Server so einstellen, wie bei dem anderen PC.

 

Hallo deoroller,
einen anderen Provider ? Ich muß gestehen, ich hab keine Ahnung wie das geht oder gehen soll, kannst du mir Anweisung dazu geben ?
Gruß Fred (kikoman)

 

Es ist ein Modemtreiber gestartet:
C:\WINDOWS\system32\agrsmsvc.exe
Darüber erfolgt anscheinend die Einwahl zu einem Provider.
Welchen du hast, kannst du in der DFÜ-Verbindung sehen.
(Einstellungen-Netzwerkverbindungen)
Dann sind verschiedene DNS-Server eingetragen, über die die Auflösung von URL-Adressen in die IP erfolgen.
O17 - HKLM\System\CCS\Services\Tcpip\..\{131E90DD-5D53-4076-B584-B9E040484FCE}: NameServer = 192.168.50.55 196.12.209.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{131E90DD-5D53-4076-B584-B9E040484FCE}: NameServer = 192.168.50.55 196.12.209.6

192.168.50.55 ist eine IP eines Routers.
196.12.209.6 ist eine IP in Casablanca.

Jetzt erkläre doch mal, wie du online gehst.

 

....ich gehe online über eine Funkverbindung (WANA) und ISDN Rate ins internet

 

Dann beende mal agrsmsvc.exe im Taskmanager.

 

....das ist nett und auch sicher sehr hilfreich gmeinet, main lieber deoroller, aber damit bin ich einfach überfordert, - ich ahbe keine ahnung davon, Fred

 

Dann kann ich dir auch nicht mehr weiter helfen. Am Ende legst du noch die Verbindung lahm und kriegst sie nicht mehr gestartet. Daran will ich nicht Schuld sein.
Wer hat denn die Internetverbindung eingerichtet? Den kannst du ja noch mal um Hilfe bitten.

 

Wenn man von etwas keine Ahnung hat, dann muss man sich eben schlau machen. Zumindest bei Dingen, die man täglich benutzt. Windows XP besitzt ein sogenanntes Hilfe- und Supportcenter, welches du mit der F1-Taste oder über Start > Hilfe und Support aufrufen kannst. Dort gibt du als Suchbegriff mal "Task-Manager" ein und liest dich erstmal schlau.

Gruß
Nevok

 

Die Server von Avira sind momentan mal wieder stark ausgelastet, da ein größeres Update ansteht.

Man kann alles auf der Homepage des Herstellers -> klick nachlesen.

Das Update kann aber schnell manuell durchgeführt werden, einfach die VDF-Update-Datei herunterladen und dann updaten.

http://www.avira.com/de/support/vdf_update_info.html

Antivir muss für das Update per Rechtsklick auf das Symbol unten rechts geöffnet werden, danach oben bei "Update" "Manuelles Update" auswählen und die heruntergeladene Datei öffnen.