Computerhilfen.de
Hilfe und Tipps => Windows Hilfe & Tipps => Thema gestartet von: Nomade am 17.01.07, 10:15:34
-
Hey,
habe ein Acer TravelMate Laptop (6 Monate alt, Intel Celeron 1,5Ghz, 512 MB DDR2) mit Windows XP. Wenn ich das Laptop starte passiert ca. jedes 4.-5. Mal Folgendes. Nachdem Windows komplett hochgefahren ist, und ich ein beliebiges Programm starten möchte, passiert nichts. Das Laptop hängt sich nicht auf, ich kann weiterhin beliebige Programme versuchen zu starten, es passiert nur eben nichts. Herunterfahren lässt es sich dann auch nicht mehr. Was kann das sein? Ist schon sehr ärgerlich bei einm fast neuen Gerät und frisst Zeit.. Bin für Tipps dankbar!!
PS: Habe diverse Viren und Spamprogramme schon laufen lassen, Antivir, Spybot, Ad-Aware
-
Hallo.
Bist du sicher, dass Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) kompl. hochgefahren ist? Mal nachsehen was alles mitgeladen wird. Sind externe Geräte angeschlossen? Verknüpfungen kaputt?
-
Ich glaube schon dass das komplett hochfährt. Mitgeladen wird beim Start Antivir und die Zonelabs Firewall. (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) Angeschlossen ist per USB (http://www.computerhilfen.de/fachbegriffe-u-USB.html) ein W-Lan (http://www.computerhilfen.de/fachbegriffe-w-WLAN.html) Stick und ein Drucker (Epson Stylus D68), der ist in der Regel noch ausgeschaltet.
-
Taskmanager ( ggf Strg+Alt+Entf) starten ,
läuft da was auf 100%
Systemleistung auch dort mal ansehen ...
-
Also wenn ich den Taskmanager aufrufe und darüber versuche den PC zB neu zu starten reagiert der nicht, ebenso wenn ich das Programm, das zwar nicht auf dem Bildschirm präsent ist, aber unter Prozesse scon aufgeführt ist, beenden will. Keiner eine Idee?
-
das ist KEINE Antwort auf meine Frage ....
-
Gut, dann versuch ich deine Frage mal zu beantworten. Hatte grade das Problem wieder und habe den Taskmanager geöffnet. Nein, da läuft nichts auf 100%, die CPU-Auslastung pendelte zw. 2 und 8% und auch in der Verlaufskurve gab es keinen Ausschlag deutlich nach oben.
Eher eine Macke des Geräts oder doch was virenmäßiges?
-
Könnte EVTL eine der neuen Bagle Varianten sein.
Die verhindern auch den Start von Programmen und sind, wenn se nicht aktiv sind, teils gar nicht auffindbar.
Und verschiedene Scanner (http://www.computerhilfen.de/fachbegriffe-s-Scanner.html) erkennen Sie noch gar nicht.
Wiederum blöd ist, dass sie oft Einträge im Autostart machen. Schau mal ob dort ein neues Programm (zB hdllrrr.exe oder so) gebootet wird. Wenns dann noch einen Smilie als Logo hat, kannste das Kettenhemd aus dem Keller holen...
Eben dieses Programm (zB hdllrrr.exe) würde auch im Taskmanager laufen. Schau Dich mal gut um...
LG
RW
-
Der Virendoktor
http://www.heise.de/security/artikel/80369
-------------------------------------------------------------------------------------------------------------
HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html
Log oder Zusammenfassung ggf hier posten.
-------------------------------------------------------------------------------------------------------------
Unbedingt :
Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS , (vorsicht, alle Punkte sind dann weg)
Virenscan machen & ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart
-------------------------------------------------------------------------------------------------------------
Abgesicherter Modus:
Beim Start des PC mehrfach die F8 drücken , spätestens beim PIEP
des schwarzen Schirms mit dem Blinkstrich ....
Alternativ :
msconfig <<< ausführen , dann Diagnosestart wählen .
Später wieder auf "normalen Systemstart" umstellen !!
-------------------------------------------------------------------------------------------------------------
Systemwiederherstellung AUS / AN
Rechtsklick auf Arbeitsplatz
Eigenschaften
Systemwiederherstellung
Deaktivieren anhaken
Fertig :
Haken wieder RAUS !!
-
Hey, danke schonmal für die Hilfe!
Also Antivir hat im abgesicherten Modus nichts gefunden. Spybot auch nicht. Bei Ad-Aware wurden 2 Objekte gelöscht.
Habe außerdem diese Hijack-Sache gemacht. Hier die Logdatei
Logfile of HijackThis v1.99.1
Scan saved at 12:53:40, on 18.01.2007
Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600)
MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\acer\epm\epm-dm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox (http://www.computerhilfen.de/firefox-download.html)\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Robin\LOKALE~1\Temp\Rar$EX00.406\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R3 - URLSearchHook: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF (http://www.computerhilfen.de/fachbegriffe-p-PDF.html) Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [U.S. Robotics Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "d:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ (http://www.computerhilfen.de/fachbegriffe-i-ICQ.html) Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook (http://www.computerhilfen.de/fachbegriffe-n-Notebook.html) Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TrueVector Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: U.S. Robotics Wireless LAN (http://www.computerhilfen.de/fachbegriffe-l-LAN.html) Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
Danke auch weiterhin für Tipps und Bemühungen!!
-
Keine Gefährlichen Einträge.
Lösche die beiden:
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Gruss
RW
-
Okay, wo genau kann ich die löschen?
Werde mal weiterbeobachten ob sich mein Problem so behoben hat und gegebenfalls das Thema hier nochmal aufgreifen ;)
Danke schonmal
-
FIXEN im HJT-Formular ....