[Was'n dat schonwieder?]

Hallo Wissende!?

Vor kurzem habe ich festgestellt, dass sich beim Hochfahren meines PC kurz vor dem Willkommensbildschrim (Sys: XP, SP 1), für einen Cursorblink ein blauer Smiley einblendet. Was'n dat schonwieder? Sieht ja eigentlich ganz nett aus. Seit geraumer Zeit habe ich allerdings auch das Problem der gefürchteten BSOD mit immer wechselnden Fehlermeldungen und verschiedenen Stop-Codes. Kann das vielleicht irgendwie alles zusammenhängen? Ich hatte zuerst vermutet, dass es irgendein Virus ist. Leider konnten aber verschiedene Programme nichts finden. Nu stehe ich auf'm schlauch!

Vielleicht hat das ja mal jemand gesehen und weiß über Abhilfe oder Panikentschärfung.
Besten Dank.

[S0KILL]

ad-aware drüberlaufen lassen

[Was'n dat schonwieder?]

hab ich schon x-mal gemacht. findet leider nichts.

[sensi]

Zitat (Was'n dat schonwieder?: 14.05.2004, 09:38)

hab ich schon x-mal gemacht. findet leider nichts.

Sieht er aus, wie auf dieser Seite?

http://www.3sign.org/64/87/index_0.php

[reiner]

@ Was'n dat schonwieder?

Zitat

(Sys: XP, SP 1)

Fragen :
- WinXP Home oder WinXP Pro
- SP1 => sonst keine weiteren Sicherheits-Updates ?

[S0KILL]

hijackthis mal runterladen und log.txt hier posten

[Was'n dat schonwieder?]

Zitat (sensi: 14.05.2004, 08:42)

Zitat (Was'n dat schonwieder?: 14.05.2004, 09:38)

hab ich schon x-mal gemacht. findet leider nichts.

Sieht er aus, wie auf dieser Seite?

http://www.3sign.org/64/87/index_0.php

nein, das ist ein smiley vom ascii code.

[Was'n dat schonwieder?]

Zitat (reiner: 14.05.2004, 08:45)

@ Was'n dat schonwieder?

Zitat

(Sys: XP, SP 1)

Fragen :
- WinXP Home oder WinXP Pro
- SP1 => sonst keine weiteren Sicherheits-Updates ?

habe xp pro. alle updates habe ich regelmäßig runtergeladen. bis inklusive heute.

[Was'n dat schonwieder?]

Zitat (S0KILL: 14.05.2004, 08:47)

hijackthis mal runterladen und log.txt hier posten

Logfile of HijackThis v1.97.7
Scan saved at 13:15:57, on 14.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Kaspersky Anti-Virus Personal\avpcc.exe
D:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
D:\Programme\Kaspersky Anti-Virus Personal\avpm.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\ClocX\ClocX.exe
D:\Programme\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\Steganos Secure FileSharing 6\sfs.exe
D:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
D:\Programme\Trillian\trillian.exe
D:\Programme\Firefox\firefox.exe
E:\Downloads - Software\Sonstiges\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft...=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...B_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...B_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft...=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...er=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft...=ie&ar=iesearch
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVPCC] "D:\Programme\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: CAPIControl.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: TREND MICRO HouseCall (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E34B7B3-ADA4-4895-9743-B7857E13FC5E}: NameServer = 212.18.3.5 212.18.0.5



naja, wenn das jemandem was sagt. für mich sind das bömische dörfer.

[*TLC*]

Zitat

C:\WINDOWS\System32\oodag.exe

O&O Defrag macht auch bei manchen Probleme, bei einem Freund ist nach einer Abgestürzten Defragmentierung der ganze PC kaputt gegangen!

MBR und Systemdateien waren weg...oder beschädigt

[wiz]

wenn es wirklich immer scheinbar zusammenhangslose Fehlermeldungen sind, dann hast du entweder wirklich nen Virus oder es liegt am RAM RAM testen: falls du zwei Riegel hast, immer nur einen reinstecken und sehen ob das System dann (in)stabiler läuft, falls du nur einen hast, leih dir von nem Kumpel nen Riegel aus und versuchs mit dem

Zitat

O&O Defrag macht auch bei manchen Probleme, bei einem Freund ist nach einer Abgestürzten Defragmentierung der ganze PC kaputt gegangen!

MBR und Systemdateien waren weg...oder beschädigt

das ist aber nichts neues, das kann bei jedem Defragmentierungsprogramm passieren....

[Was'n dat schonwieder?]

Zitat (TurboMan: 14.05.2004, 13:22)

Ich bin jetzt nicht der Oberprofi, trotzdem...Probieren schadet ja nicht.

Geh mal zu:
Start ->
Ausführen ->
Schreibe: msconfig ->
OK -> Das Programm msconfig erscheint ->
Schau dich bei Dienste, WIN.INI etc. um, poste hier wenn du was Verdächtiges findest.

also hier konnte ich nichts auffälliges finden. da hatte ich auch schon reingeschaut. trotzdem danke für den tip.

[Was'n dat schonwieder?]

Zitat (*TLC*: 14.05.2004, 13:33)

Zitat

C:\WINDOWS\System32\oodag.exe

O&O Defrag macht auch bei manchen Probleme, bei einem Freund ist nach einer Abgestürzten Defragmentierung der ganze PC kaputt gegangen!

MBR und Systemdateien waren weg...oder beschädigt

mhh. das klingt ja schonmal nicht so schlecht. mir ist bei der letzten defrag tatsächlich mein rechner abgeschmiert. kann sein, dass da was kaputt gegangen ist. das problem mit dem smiley und den blue screens habe ich aber schon gehabt, bevor ich o&o auf meinem rechner hatte. interessant...das wird immer spannender.

[Was'n dat schonwieder?]

Zitat (wiz: 14.05.2004, 14:11)

wenn es wirklich immer scheinbar zusammenhangslose Fehlermeldungen sind, dann hast du entweder wirklich nen Virus oder es liegt am RAM RAM testen: falls du zwei Riegel hast, immer nur einen reinstecken und sehen ob das System dann (in)stabiler läuft, falls du nur einen hast, leih dir von nem Kumpel nen Riegel aus und versuchs mit dem

Zitat

O&O Defrag macht auch bei manchen Probleme, bei einem Freund ist nach einer Abgestürzten Defragmentierung der ganze PC kaputt gegangen!

MBR und Systemdateien waren weg...oder beschädigt

das ist aber nichts neues, das kann bei jedem Defragmentierungsprogramm passieren....

ich werd das mit dem ram mal ausprobieren und dann berichten. vielen dank.