[linus]

hi,

seit einigen tagen trittt bei mir ein seltsames problem beim start von windows auf. sobald windows gestartet wurde und der desktop gezeichnet wird, wird der komplette hintergrund plötzlich komplett grau.

die icons sind zu diesem zeitpunkt noch nicht zu sehen. jetzt erscheinen die icons der einzelnen programme und der desktop wechselt seine farebn zwischen grau und weiss.

ich habe keine idee wodurch dieses verhalten hervorgerufen wird. anbei poste ich meine hijack.log datei. vielleicht kann man hier etwas entdecken.

Logfile of HijackThis v1.98.0
Scan saved at 07:34:31, on 19.07.2004
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Iomega\AutoDisk\ADService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Programme\Iomega\AutoDisk\ADUserMon.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ACAD2000\acad.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\DOKUME~1\JENS~1.ROS\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\secure.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\secure.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\secure.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\secure.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [ADUserMon] C:\Programme\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {11111111-1111-1111-1111-111111111237} - http://66.117.37.5/1/deaDE88.exe
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = gfeburg.local
O17 - HKLM\Software\..\Telephony: DomainName = gfeburg.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{80939728-63D5-4FA0-8262-B63AD43BE874}: Domain = gfeburg.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{80939728-63D5-4FA0-8262-B63AD43BE874}: NameServer = 192.168.10.252
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = gfeburg.local
O21 - SSODL: System - {903E2C30-6636-48D3-AB57-AAE81CE6A366} - C:\WINDOWS\system32\system32.dll (file missing)

Danke für jede antwort!

[Postal]

Das ist doch ein ganz natürliches Verhalten. Er zeigt Dir am Anfang die Hintergrundfarbe an und baut dann erst das Hintergrundbild auf. Wechselst Du die Farbe von Grau auf Blau sollte er das mit der Farbe Blau am Anfang machen
Aber das ist nichts schlimmes.

[linus]

nur trat das problem vorher nie auf! ich habe irgendwann versucht der ursache auf den grund zu gehen und habe auch eine datei gefunden von der ich dachte sie wäre der grund für das verhalten.

als ich diese gelöscht habe trat das problem nicht mehr auf. leider weiss ich nicht mehr genau den datei namen (ich weiss was jetzt kommt). irgendwie mmm.exe oder so...

auf anderen rechner tritt das phänomen ja auch nicht auf...

[Postal]

Ups. Dann habe ich wohl ein Problem und habe das nie zur Kenntnis genommen. Obwohl es ja auch nicht störend ist

[linus]

sagst du. langsam stört es mich doch.....nur habe ich halt bedenken, dass ich mir irgendetwas eingefangen habe. ich kann auch nicht abschätzen ob sich das problem weiterentwickelt.

[Postal]

Hast natürlich Recht. Kann nur von meinem Fall ausgehen. Zum einen boote ich den Rechner so gut wie nie und zum 2ten wenn ich boote hole ich mir meistens einen Kaffee Aber wenn Du mehr Infos zu diesem Problem hast würde ich mich über Infos freuen

[linus]

Hat denn niemand eine Idee warum dieses verhalten auftritt?

[rubberduck]

ich geh mal davon aus dass du einen monitor (röhre) benutzt und da ist dieses verhalten ganz normal. bei jedem start muss sich die graka neu justieren damit das bild korrekt angezeigt werden kann. das hängt damit zusammen das sich das magnetfeld innerhalb der röhre und der magnetspulen verändert. dies hängt mit dem magnetfeld der erde zusammen das sich ja durch sonnenwinde, mitunter stündlich, verändert. und das beeinflusst eben auch elektromagnetische geräte. aber auch neubau von richtfunkanlagen können ein magnetfeld erzeugen. keine angst, das ist normal und nur ganz minimal. (übrigens, wetterfühlige ragieren darauf auch) und was die farben angeht ist dies von comp. zu comp. unterschiedlich. also wie gesagt total normal. wo ich noch meine röhre hatte war der bs. manchmal bunt wie ein regenbogen, habe jetzt aber tft und das prob. nicht mehr.

[linus]

lass uns doch bitte ernst bleiben!

leider ist noch keiner auf meine gepostete hijack datei eingegangen. vielleicht sieht einer etwas....

was ich auch sagen kann, ist das die cpu auslastung zeitweise bei 99% liegt.

[Zenturio]

HUHI HUHI so ist das also mit dem ganzen zeug ?

[XMaster]

Hallo Linus!

Ich habe mich extra wegen diesem Thread angemeldet denn ich denke ich habe die Lösung!!!

Mir war das wichtig, weil ich selbst Tage geucht habe.

Lösung:
- gehe zu Anzeigeeigenschaften (rechte Maustaste auf dem Desktop -> Eigenschaften)

- wechsle auf den Reiter "Desktop"

- dort unter "Desktop anpassen" findest du unter dem Reiter "Web" einen Eintrag "Security"

- diesen Eintrag löschen und du bist dein Wechselbildschirm los

Viel Erfolg,

XMaster

[DAB]

@XMaster -> Dein beitrag ist Gold wert!

Ich füge noch hinzu: Haken beim "Active Desktop" rausmachen!

Vielleicht auch noch einmal "AdAware SE" laufen lassen und am besten auch noch einmal "Spybot - Search and Destroy", was der eine nicht findet, findet der andere und umgekehrt. Die beiden Programme in Kombination sollten eigentlich alle wichtigen "HiJacks" oder "Trojaner" finden. Wenn ich ein Problem habe, konnte ich es grundsätzlich mit den beiden Dingern lösen! Und glaub' mir, ich hatte schon so gut, wie alles auf der Platte, was jemals programmiert wurde, um die Leute zu ärgern.

Ich denke jedenfalls, daß das, von dir geschilderte Verhalten deines PC, keinesfalls normal sein kann. Ich schätze eigentlich, daß es einen Störenfried gibt, der beim Systemstart mitgeladen wird. Da ich die "aktiven Prozesse" deines Rechners nicht kenne, kann ich dir nicht genau sagen, was dazwischen funkt.