[Sn4kebite]

[FONT=Courier] [COLOR=red]Hallo,
der PC meines Vaters braucht geschlagene 5 Minuten zum hochfahren! Die ersten 2 Min "verbringt" er damit das er den Pentiumbildschirm anzeigt dann kommt der bildschirm mit dem ladebalken von windows! Wenn er das beendet hat braucht er nochmal ungefähr 3 Min für einen schwarzen Bildschirm! Dann kommt der wilkommenbildschirm und Windows ist hochgefahren! Wir hatten das problem schon mal aber da ist es nach einer zeit von alleine verschwunden was in dem jetztigen Fall nicht so ist! Ich bräuchte wenn es Vorschläge gibt, sie so schnell wie möglich zu schreiben! Weil mein Vater langsam sauer wird was ja auch zu verstehen ist!

Mfg (verzweifelt) Sn4kebite

Dieser Beitrag wurde von Sn4kebite bearbeitet: 10. März 2005 - 14:23

[daarg]

dann gib uns mal die notwendigen details an: hardware, os etc ...

[SoniX]

Ohne weitere Details von Dir hört sich das soweit nach Spyware/Malware an.

Lade Dir mal Adaware und Spybot runter und laß die mal drüber gucken.
Auch nen Virenscanner mit aktueller Virendef mal scannen lassen könnte nicht
schaden.

Dann solltest Du noch mal hijackthis drüber laufen und auswerten lassen.


Hoffe das hilft dir...

[Sn4kebite]

Ich habe im Moment Spybot, Adaware, Stinger und Tuneup Utillities 2004 drauf! Woher bekomme ich dieses Virendef und dieses Hijackthis? Also erlich gesagt ich weiß nicht viel über den Pc meines Vaters nur das das ein Aldi-PC ist und noch CPU 3.00 Ghz, 512 MB Ram und das da Windows Homeedition 2002 drauf ist! Ich hoffe das reicht!

Mfg Sn4kebite


PS: Ach ja und ich habe all die Antivirenprogramme schon durchlaufen lassen und die haben nicht´s gefunden! Und ich habe nochmal defragmentiert!

Dieser Beitrag wurde von Sn4kebite bearbeitet: 10. März 2005 - 14:51

[Elren Luthien]

für Hijackthis klick mich
Bitte unbedingt das Log hier posten.

Die aktuellsten Virenscanner bekommst Du auf den Websites der Virenscanner.
Was heisst alle Virenscanner? Welche? waren die aktuell?
Windows Home Edition 2002?

Sag bloss Du hast XP von 2002?
Macht denn dein Paps auch mal Updates? Habt Ihr auch nur einen Hauch von Ahnung?

Dieser Beitrag wurde von Elren Luthien bearbeitet: 10. März 2005 - 14:58

[Sn4kebite]

ich habe mir gerade erst mal bei den systemeigentschaften angeguckt wa da steht und da standt windows home edition 2002 mein vater hat so wenig ahnunhg vom PC, das ist unbeschreiblich ich habe mir gerade dieses hijackthis gedownloadet und das dann mal gemacht ich habe alles gefixt was da war und starte jetzt mal den Pc neu und gucke ob es geht!

[Graumagier]

Zitat

ich habe alles gefixt was da war

Autsch. Ganz schlecht

Das Programm listet auch gute Sachen auf

[Elren Luthien]

wir haben doch gesagt: erst hier posten.

Am besten Du machst da garnix mehr schmeisst die Xp-CD rein und setzt Deinen Rechner neu auf.

Dann liest Du Das hier und Du und Dein Paps beschäftigt Euch ein wenig mit der Materie.


Was hast Du denn überhaupt so alles an dem PC gemacht, bzw. installiert
in letzter Zeit?

Ausserdem steht da das da:

Dieser Beitrag wurde von Elren Luthien bearbeitet: 10. März 2005 - 15:27

[-milon-]

Grüß Gott,

Zitat (Sn4kebite: 10.03.2005, 15:10)

und das dann mal gemacht ich habe alles gefixt was da war und starte jetzt mal den Pc neu und gucke ob es geht!
<{POST_SNAPBACK}>

jetzt bin ich aber neugierig. Grundsätzlich sollte der PC noch starten.
Ich bin mir momentan nicht sicher, was das Löschen der "guten" Einträge bewirkt.
Zumindest ist dieser Fall bis jetzt einzig und demzufolge interessant.

Dieser Beitrag wurde von _solon_ bearbeitet: 10. März 2005 - 15:29

[Elren Luthien]

@solon: Ich hatte mal aus Versehen den Eintrag für meine Inet-Verbindung gelöscht,
ergo ging das iNet nicht mehr.

Wir werden mal warten. Profil: letzte Aktivität: 15.10Uhr. Jetz haben wir es 15.30 Uhr.
Naja.

[Sn4kebite]

Logfile of HijackThis v1.99.1
Scan saved at 15:44:34, on 10.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\verdi\Desktop\Tim´s Ordner\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E389B76-1702-43B0-8FFF-07046F351EFA}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Unknown owner - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe







Das hier ist die logfile von dem hijackthis durch das fixen von den ganzen sachen hat sich nicht´s verändert! Nicht´s verbessert und nicht´s verschlechtert! das mit dem Windows neu installieren wollen wir uns als letzte möglichkeit vorbehalten wenn es nicht anders geht!

Mfg Sn4kebite

[Graumagier]

Norton Internet Security weg.

[Graumagier]

Ich hab doch gesagt, um jeden Preis weg damit. Formatieren ist auch eine Lösung

Ich würde für den Anfang aber mal das Symantec-Cleaning-Tool verwenden (gibts hier).

[Sn4kebite]

wo kann ich den Symantec Dingsbums da herkriegen? Weil dein Link führt nur zu google!

Mfg Sn4kebite

Dieser Beitrag wurde von Sn4kebite bearbeitet: 10. März 2005 - 21:05