[moneymaker]

Hallo,

*Deutschland*

Ich habe folgendes Problem:

Nach dem Willkommens Bildschirm laden sich die Tasksymbole auf. Antivir bleibt jedoch inaktiv. Die Firewall von ZoneAlarm benötigt lange zum Starten. Wenn sie jedoch gestartet ist kann man normal weiterarbeiten.

Ein Update hat auch nichts geändert. Wer kann mir Helfen?

[DOSProfi]

so auf die schnelle würde mir nur einfallen, dass es vielleicht am aktivierten DHCP liegen könnte, ...

[moneymaker]

Und wo kann ich das abschalten?

Eee Sorry.

Wieso DHCP ?


Wie kommst du denn da drauf?

[DOSProfi]

also wenns aktiviert sein sollte, unter rechte maus auf netzwerkumgebung -> eigenschaften -> rechte maus auf lan verbindung -> eigenschaften -> auf tcp/ip -> eigenschaften, ... und dort gucken ob auf automatisch, wenn nicht auf automatisch lags nicht daran

EDIT: kann sein, dass er ewig nach einer IP-Adresse sucht und vielleicht bracuh ja ZoneAlarm ein aktives netzwerk um richtig gestartet zu sein

Dieser Beitrag wurde von DOSProfi bearbeitet: 01. Juli 2006 - 13:56

[Stefan_der_held]

Zitat (DOSProfi: 01.07.2006, 14:55)

EDIT: kann sein, dass er ewig nach einer IP-Adresse sucht und vielleicht bracuh ja ZoneAlarm ein aktives netzwerk um richtig gestartet zu sein

zur IP => Ja dass kann möglich sein. Das Ändern ist aber am besten vom "Admin" eures Netzwerkes zu machen, da das über den Router noch schneller und funktions-Sicherer geht (sprich statisches Routen/IP Adresse auf eine MAC Adresse fixieren)

Wenn du nämlich nur vom Rechener her eine IP fix vergibst, kann es passieren, dass der Router dich permanent ausperrt.



Zu ZA: Das braucht kein aktives Netzwerk. Idealerweise startet ZA sogar befor die Netzwerkverbindung aufgebaut wurde. Allerdings kann es passieren, dass das Netzwerk nicht inizialisiert werden kann ohne dass ZA komplett gestartet wurde


MFG

Stefan

[moneymaker]

Das Netzwerk ist immer beim Starten ausgeschaltet (Deaktiviert).

Bevor nicht die Firewall hochgefahren ist, ist WinXP nicht komplett funktionsfähig.

Plötzlich komm das Diskettenlaufwerk im Spiel und sucht nach einem Datenträger, danach erscheint die Firewall als Symbol im Taskbereich.

[ShadowHunter]

Postest du mal einen Hijackthislog bitte? evtl. findet sich ein Störenfried.

Btw: ZA ist keine Firewall!!

[moneymaker]

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 15:18:41, on 01.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
F:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
F:\Programme\[Regeln beachten!]s\[Regeln beachten!].exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\TaskSwitchXP\TaskSwitchXP.exe
F:\Programme\CursorXP\CursorXP.exe
F:\Programme\LeechGet 2006\LeechGet.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
F:\Programme\FirefoxPreloader\FirefoxPreloader.exe
C:\Programme\Rainlendar\Rainlendar.exe
F:\Programme\Stardock\ObjectDock\ObjectDock.exe
F:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
F:\Programme\OpenOffice.org 2.0\program\soffice.exe
F:\Programme\OpenOffice.org 2.0\program\soffice.BIN
F:\Programme\Styler\Styler.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\DOKUME~1\MCESAF~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=552...cid={SUB_CLCID}
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - F:\Programme\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Programme\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IE DOM Explorer - {CC7E636D-39AA-49b6-B511-65413DA137A1} - C:\Programme\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - F:\Programme\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Developer Toolbar - {CC962137-2E78-4f94-975E-FC0C07DBD78F} - C:\Programme\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - F:\Programme\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [[Regeln beachten!]s] "F:\Programme\[Regeln beachten!]s\[Regeln beachten!].exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogonStudio] "F:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Programme\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [XPize Reloader] C:\WINDOWS\XPize\XPizeReloader.exe /S
O4 - HKCU\..\Run: [CursorXP] F:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [LeechGet] "F:\Programme\LeechGet 2006\LeechGet.exe" -intray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - Startup: OpenOffice.org 2.0.lnk = F:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = F:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Styler.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Firefox Preloader.lnk = F:\Programme\FirefoxPreloader\FirefoxPreloader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Use webcow on this Page - C:\DOKUME~1\MCESAF~1\LOKALE~1\Temp\Temporäres Verzeichnis 5 für webcow.0.53.0039.zip\wcie.iemenu.htm
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://F:\Programme\LeechGet 2006\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://F:\Programme\LeechGet 2006\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://F:\Programme\LeechGet 2006\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Use webcow on this &Selection - C:\DOKUME~1\MCESAF~1\LOKALE~1\Temp\Temporäres Verzeichnis 5 für webcow.0.53.0039.zip\wcie.iemenu2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=39204
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.mess.../Medialogic.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1135523622214
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1139135300314
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76143C1E-0FB5-4E4A-A16F-A1EC563D9428}: NameServer = 10.10.10.252,10.10.10.244
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - F:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[ShadowHunter]

Da sind viele unnötige Einträge. Hast du in letzter Zeit etwas installiert das einen Autostarteintrag bruacht oder einen Dienst installiert?
Solltest wirklich unnötige Programme aus dem Autostart entfernen oder komplett deinstallieren.
Es ist gut möglich, dass das eine oder andere Programm sich mit einem anderen nicht verträgt.

Antivir brauchst du z.b nicht on-acess laufen lassen, man prüft wenn dann on-demand.
ZoneAlarm ist im grunde eigentlich unnötig und auch eher zu deinstallieren.
Auch diese anscheinend optischen Aufwertungen solltest du testweise deaktiveren um sie als Fehlerquelle auszuschliessen.

hier noch deine Auswertung:
http://www.hijackthis.de/logfiles/28a96df6...ac56d0ab89.html

[Stefan_der_held]

Zitat

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

kannst du fixen/deaktivieren

Zitat

O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe

Sicherheitstechnisches Problem. Sollte gefixt werden.

Zitat

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

kannst du fixen/deaktivieren


Im allgemeinen: Ganz schön zugemüllt... Aber mehr möchte ich nicht aus dem Log greifen da ich nicht von allem Ahnung habe

MFG

Stefan.


PS:

Du solltest Prioritäten setzen und nicht benötigte/veraltete Programme deinstallieren

Dieser Beitrag wurde von Stefan_der_held bearbeitet: 01. Juli 2006 - 14:28

[moneymaker]

JAJA

Aber diese ganzen Programme verwende ich ständig. Manches halt nicht.



Alles schon gefixt.

[ShadowHunter]

Deswegen müssen sie aber ja nicht zwingend im Autostart sein, habe gerade einmal 3 Autostarteinträge, alles andere wird halt bei Bedarf gestartet. Und am einfachsten wäre das Problem gelöst wenn du auf ZA verzichtest und einfach deinen PC sicher einrichtest (Windows - Sicher Konfiguriert!) und Antivir vernünftigerweise auf on demand laufen lässt.

[moneymaker]

Es liegt nicht an ZoneAlarm, da ich beim anderen Pc im Hause es auch installiert habe.

Dort startet XP einbahnfrei.

Also das Problem besteht immer noch.

Billig Ratgeber kenn ich schon auswendig. Die Helfen alle nicht um sich zu schützen.

Und wie kann ich denn Antivir 7 auf On-Demand einschalten? Bei der Version 6 war das einfacher.

Dieser Beitrag wurde von SaFos21 bearbeitet: 01. Juli 2006 - 14:53

[ShadowHunter]

Zitat

Billig Ratgeber kenn ich schon auswendig. Die Helfen alle nicht um sich zu schützen.

Welche meinst du und wieso sollen sie nicht helfen?

Zitat

Und wie kann ich denn Antivir 7 auf On-Demand einschalten? Bei der Version 6 war das einfacher.

Probier doch mal Clamwin, da gibt es on access erst garnicht oder Nod32, KAV, da lässt sichs wunderbar einstellen!

Bei Antivir sollte es reichen, es aus dem Autostart zu nehmen, eine Option unter "options" anzupassen, wenn vorhand und den Dienst deaktivieren evtl. Dann dürfte nur noch on demand laufen

[moneymaker]

OjeOje

* Frankreich *

Da bin ich wieder mit dem gleichen Problem. Es liegt nicht an dem Antivirus Programm und auch nicht an der Firewall.

Ich habe vieles unnötige deinstalliert und mein Pc gecleant.

Nun nochmal zu meinem Problem.

--------------------------------------------------------------------------------------------------------------

Symbole laden sich in der Taskleiste hoch, danach kann ich jetzt zwar Arbeiten aber eine Netzwerkverbindung kann ich nciht herstellen.
Nach dem warten rattert mein Diskettenlaufwerk und plötzlich erscheint das Update Symbol in der Taskleiste. Danach ist XP kompl. funktionsfähig.
Mit Antivir:
Antivir ist nicht Aktiv (kann man auch nciht Manuell Aktivieren) -> Nach dem rattern des Diskettenlaufwerks wieder Aktiv.

Liegt es jetzt vieleicht am Update Dienst ? Zum Downloaden ist nur das WGA Check Tool.

Hoffe ihr könnt mir Helfen.

Hi

Hab jetzt was interessantes rausgefunden was auch Freaks (Spaß, bin auch einer) weiterhelfen könnte um mir zu Helfen.

Wenn Antivir noch Inaktiv ist und ich auch nicht auf meinem Arbeitsplatz zugreifen kann habe ich im Task Manager festgestellt das ich, also mein Konto, noch gar nciht angemeldet ist.


Bild:


Erst nach ca. 30 sek melden sich langsam alle Dienste unter mein Konto ein auch das Lokal System.