[Fabi]

hi,
bei meinem kumpel auf dem rechner fehlt die windows xp design datei (das gewöhnlich windows xp design!!!). es ist nur noch das klassische windows design vorhanden.wie kann ich das design wieder herstellen?oder wieder einfügen?

thanx schonmal im vorraus....

Gruß F$KiNg

[Großer]

Wenn es nicht mehr auf dem PC sein sollte (was ich mir nicht vorstellen kann),findest Du es unter C: (Festplatte) -> Windows -> Resources -> Themes.

[Fabi]

vielen dank!!!!hat geklappt, design ist wieder da....

[Fabi]

hab gerade festgestellt das die ganzen dienste nicht gestartet werden, hab dann über msconfig versucht sie zu starten, aber es sind beim start alle deaktiviert bzw. beendet und ich muss sie alle manuell starten....

was kann ich dagegen tun?

[Fabi]

ja des weiß ich schon, aber was ist mit den diensten für das design...oder für mein antiviren programm?!?!?!?

[stefanra]

Startart: Automatisch einstellen, dann wird der Dienst automatisch gestartet.

[Fabi]

@stefanra: hab z.B den design dienst auf automatisch, aber er wird trotzdem nicht gestartet!!!!Was kann ich da tun?weil jedesmal den dients mauell aktivieren ist auch s**t!!


p.s. außerdem werden verdächtig wenige prozesse ausgeführt....Virus?Wurm?
hab die platte aber gerade gescannt!!!

Dieser Beitrag wurde von F$KiNg bearbeitet: 24. Juli 2005 - 13:42

[Fabi]

weiß denn niemand eine lösung?das ist echt voll kacke...vorallem weil firewall und antiviren proggy jedesmal amnuell gestratet werden müssen!!!

[stefanra]

Also irgendwas ist an deinem Rechner faul ... mache doch bitte mal ein Hijack-This Scan und poste das Logfile hier.

[Fabi]

also hier das logfile:
Logfile of HijackThis v1.99.1
Scan saved at 15:35:59, on 24.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Rolf\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_1991.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R3 - URLSearchHook: (no name) - {4554369F-DBCB-8275-4295-CEEA73F63F9C} - trycrt.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: Browser-Anpassung - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://195.95.218.83/users/sale/web/axe/x.chm::/update.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121530230746
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA44847A-6A08-476C-BE58-BB62095D9D4F}: NameServer = 69.50.184.86 85.255.112.9
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFA44E22-A275-46EF-A782-CA0FC29509C5}: NameServer = 69.50.184.86,85.255.112.9
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe

hoff du kannst was damit anfangen.......

[shogun03]

O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://195.95.218.83/users/sale/web/axe/x.chm::/update.exe

R3 - URLSearchHook: (no name) - {4554369F-DBCB-8275-4295-CEEA73F63F9C} - trycrt.dll (file missing)

das solltest du entfernen .

[Fabi]

ok danke hab ich gemacht, jetzt mal schaun ob es erfolg gezeigt hat....

[Fabi]

hat ales nix genutzt, die dienste starten immer noch net...an was liegt des?
ich werd noch verrrückt...hab antivir und adaware drüber laufen lassen...beide hgaben nix gefunden, und die hijack this einträge hab ich gefixt....

kennt das prob vielleicht jemand?