Supportnet / Forum / WindowsME

Hallo Ihr Lieben, habe windows antivir update durchgeführt. dann system gescannt. keine viren, aber 96 hinweise, die das forum wohl sprengen würden. hier ein ausschnitt: windows me drauf. liegt da vielleicht der hase begraben? (s.u.) Plattform: Windows 98 Windows-Version: 4.90.3000 Benutzername: Power Prozessor: Pentium Arbeitsspeicher: 130488 KB frei Guard: aktiv Versionsinformationen: AVEWIN32.DLL : v6.25.0.57 512512 07.05.2004 14:02:50 SYS_RW16.DLL : v6.19.0 12800 17.03.2004 15:01:02 SYS_RW32.DLL : v6.19.0 16384 17.03.2004 15:01:02 AVGCTRL.EXE : v6.24.01.01 81920 26.04.2004 08:53:58 AVGUARD.VXD : v6.25.0.57 355199 07.05.2004 14:04:48 AVPACK32.DLL : v6.22.00.16 421928 16.03.2004 15:27:58 AVGETVER.DLL : v6.22.00.00 24576 17.03.2004 14:59:42 AVWIN.DLL : v6.25.00.03 507944 11.05.2004 12:17:28 AVSHLEXT.DLL : v6.22.00.00 57344 17.03.2004 15:00:02 AVSched32.EXE : v6.23.00.00 110632 17.03.2004 15:00:00 AVSched32.DLL : v6.23.00.00 122880 17.03.2004 15:00:00 AVREG.DLL : v6.22.00.00 41000 17.03.2004 14:59:56 AVRep.DLL : v6.25.00.07 421928 14.05.2004 14:14:34 INETUPD.EXE : v6.25.00.01 196608 27.04.2004 16:30:18 INETUPD.DLL : v6.25.00.01 147456 27.04.2004 16:30:18 MFC42.DLL : v6.00.8665.0 995383 08.06.2000 17:00:00 MSVCRT.DLL : v6.10.8637.0 290869 08.06.2000 17:00:00 CTL3D32.DLL : v2.31.000 45056 08.06.2000 17:00:00 CTL3DV2.DLL : v2.31.001 27632 08.06.2000 17:00:00 Konfigurationsdaten: Name der Konfigurationsdatei: C:\PROGRAMME\AVIRUSPERSONAL\AVWIN.INI Name der Reportdatei: C:\PROGRAMME\AVIRUSPERSONAL\LOGFILES\AVWIN.LOG Startpfad: C:\PROGRAMME\AVIRUSPERSONAL Kommandozeile: Startmodus: unbekannt Modus der Reportdatei: [ ] Kein Report erstellen [X] Report überschreiben [ ] Neuen Report anhängen Daten in Reportdatei: [X] Infizierte Dateien [ ] Infizierte Dateien mit Pfaden [ ] Alle durchsuchten Dateien [ ] Komplette Information Reportdatei kürzen: [ ] Reportdatei kürzen Warnungen im Report: [X] Zugriffsfehler/Datei gesperrt [X] Falsche Dateigröße im Verzeichnis [X] Falsche Erstellungszeit im Verzeichnis [ ] COM-Datei zu groß [X] Ungültige Startadresse [X] Ungültiger EXE-Header [X] Möglicherweise beschädigt Kurzreport: [X] Kurzreport erstellen Ausgabedatei: AVWIN.ACT Maximale Anzahl Einträge: 100 Wo zu suchen ist: [X] Speicher [X] Bootsektor Suchlaufwerke [ ] Unbekannte Bootsektoren melden [ ] Alle Dateien [X] Programmdateien Endungen: .386 .ACM .ADE .ADP .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CRT .CSH .DLL .DLO .DO? .DRV .EML .EXE* .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .JS* .JSE .LNK .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDR .PGM .PIF .PKG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP Reaktion bei Fund: [X] Reparieren mit Rückfrage [ ] Reparieren ohne Rückfrage [ ] Löschen mit Rückfrage [ ] Löschen ohne Rückfrage [ ] Nur in Logdatei aufzeichnen [X] Akustische Warnung Reaktion bei defekten Dateien: [X] Löschen mit Rückfrage [ ] Löschen ohne Rückfrage [ ] Ignorieren Reaktion bei defekten Dateien: [X] Nicht verändern [ ] Aktuelle Systemzeit [ ] Datum korrigieren Verdächtige Makros: [ ] Alle verdächtigen Makros löschen [ ] Alle Makros löschen, wenn eines verdächtig [X] Aktion nachfragen Formatvorlagen konvertieren: [ ] Niemals [ ] Nur bei .DOC-Dateien [X] Immer [ ] Nachfragen [X] Formattabelle komprimieren Drag&Drop-Einstellungen: [X] Unterverzeichnisse durchsuchen Profil-Einstellungen: [X] Unterverzeichnisse durchsuchen Einstellungen der Archive [X] Archive durchsuchen [X] Alle Archive-Typen Diverse Optionen: Temporärer Pfad: %TEMP% -> C:\WINDOWS\TEMP [X] Virulente Dateien überschreiben [ ] Leerlaufzeit entdecken [X] Stoppen der Prüfung zulassen [X] AVWin®/9x Guard beim Systemstart laden Allgemeine Einstellungen: [X] Einstellungen beim Beenden speichern Priorität: mittel Laufwerke: A: Diskettenlaufwerk C: Festplatte D: CDRom E: CDRom Start des Suchlaufs: 24.05.2004 20:38 Speichertest OK Master-Bootsektor von Festplatte HD0 OK Bootsektor von Laufwerk C: OK C:\WINDOWS\TEMP AcrA374.TMP Zugriff verweigert! Fehler beim Öffnen der Datei. Fehlercode: 0x000D WARNUNG! Zugriffsfehler/Datei gesperrt! C:\WINDOWS\Temporary Internet Files\Content.IE5\G9OHS3AP Client[1].cab ArchiveType: CAB (Microsoft) --> digi\digichat\DigiChatApplet.class HINWEIS! Der Archivheader ist defekt --> com\esial\internationalGUI\d.class HINWEIS! Der Archivheader ist defekt --> com\esial\util\e.class HINWEIS! Der Archivheader ist defekt --> com\diginet\digichat\awt\a1.class HINWEIS! Der Archivheader ist defekt --> com\diginet\digichat\awt\a2.class HINWEIS! Der Archivheader ist defekt --> com\diginet\digichat\awt\a3.class HINWEIS! Der Archivheader ist defekt --> com\diginet\digichat\awt\a9.class HINWEIS! Der Archivheader ist defekt So geht das noch eine ganze Weile weiter.... Außerdem bekomme ich Fehlermeldungen wie: Rundll32 hat in MMSystem.dll einen Fehler verursacht Mstask hat in NVDISP.DRV einen Fehler verursacht. PC hängt sich auch mal völlig auf usw. Es würde den Rahmen hier sprengen. Vielleicht kann mir jemand sagen, in welche Richtung die Probleme weisen???? DANKE BIN WIRKLICH VERZWEIFELT SMills

Hallo,

ich würde sagen Dein PC ist zugemüllt bis zum geht nicht mehr.

Die angezeigten Daten und Einstellungen sind soweit gut (die Anzeige der Plattform ist richtig, da auch WinME ein Win9x-System ist) und die Versions-Nr. sich auch auf WinME bezieht.

Wichtig wird es erst bei den weiteren Ausführungen nach "Speichertest". Trotzdem diese nicht vollständig sind würde ich sagen:

1. im Internet Explorer über Extras > Allgemein solltest Du mal die "Temorären Internetdateien" und den "Verlauf" löschen.

2. danach im Verzeichnis C:\Windows\Temp alle Dateien und Ordner löschen

3. danach machst Du ein ScanDisk machen, dazu mußt du aber in Start\Ausführen > Eingabe msconfig und OK und hier im Autostart alle Eintragungen Deines Virenscanners deaktivieren und Neustart machen.

4. danach machst Du ein Defrag ebenfalls ohne virenscanner

Alternativ kannst Du Punkt 3. und 4. auch im Abgesicherten Modus durchführen.

Danach aktivierst Du den Virenscanner wieder machst Neustart und läßt ihn nochmals durchlaufen.

Interessant sind dann nur noch die Fehlermeldungen die nach dem Speichertest kommen.

Defekte Archivheader deuten meist auf abgelaufene oder ungultige Java-Scripte in den "Temorären Internetdateien" hin. Also solltest du erst mal allen Müll entfernen wie o.a..

MfG maneich

• Diverse Fehlermeldungen BlaBlaBla....EXE ist verknüpft mit dem fehlenden Export-KERNEL32.DLL
• Fehlermeldungen
• 2 Fehlermeldungen beim Hochfahren von WI ME