NT-Autorität, advanced..


(Read 861 times - 0 Members and 1 Guest are viewing this topic.)
 Reply Send this topic Print Anmelden / Register

Internet-Sicherheit » NT-Autorität, advanced..

Pages: [1]

fezz Offline
Jr. Newbie (3)
*

NT-Autorität, advanced..

« on: 16.04.07, 17:53:52 »



Hi,

ich hab gesehen dass dieses Thema auch in diesem Forum schonmal besprochen wurde, und ich hab auch versucht alle Tipps die gegeben wurden umzusetzen, aber das hat komplett alles nichts geholfen.
Bei mir ist jetzt das Problem, dass ich nach ca. 5 sekunden diese Reboot Mitteilung bekomme, und somit überhaupt nichts machen kann. Wenn ich den Rechner hochfahre, wird der sofort neu gestartet, ohne dass ich irgendwas machen konnte...
Nur im abgesicherten Modus kann ich noch agieren. Ich hab von Norton das Blaster-Removal Tool im abgesicherten modus mal laufen lassen, das hat aber nichts gefunden. Auch die suche nach msblast hat zu keinem ergebniss geführt.
Kann mir jemand einen Tipp geben was ich machen kann!?

Vielen Dank,

Jonas
Report to moderator   Logged



webse Offline webses PC
Special-Member (6.188)
*****

Re: NT-Autorität, advanced..

« Reply #1 on: 16.04.07, 18:05:10 »


hast Du ihn wirklich unter F8 suchen lassen, hast Du HiJackThis laufen lassen, muss so fragen, denn es ist allgemein gehalten, was Du alles gemacht hast.... Roll Eyes  Ich rate Dir, sichere Deine Daten und installiere neu....es wird nie mehr so laufen, wie vorher ...ist alles nur noch Kosmetik
Report to moderator   Logged


Sir Reklov
Guest

Re: NT-Autorität, advanced..

« Reply #2 on: 16.04.07, 19:24:01 »


Hallo,
da hat die Webse recht....
Ist wie bei den Mädels,wenn die sich schminken...
Im besten Fall ist es Altbausanierung,im schlimmsten Fall ist es Geschichtsfälschung... Grin Grin

Besorge dir vor der Neuinstallation das Service pack 2
Das gibt es mittlerweile rund 2 Jahre und gehört auf jeden PC !!
Updaten bei MS nicht vergessen !!
Nach SP2 kommen noch ca.80 Updates die dir dann noch fehlen...
Sir Reklov
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: NT-Autorität, advanced..

« Reply #3 on: 16.04.07, 19:57:06 »


Auto-Neustart im abg. Modus AUS-Schalten !?

Windows
XP: Systemeinstellungen : Automatischer Neustart abschalten
Zum Standardverhalten von Windows XP gehört das automatische Neustarten bei Fehlern.
Dies führt bei vielen Benutzern zu Verwirrung, weil man zunächst keine Rückschlüsse
über die Ursache des Fehlers erhält, der Neustart scheint grundlos stattzufinden.
Daher ist es oftmals sinnvoll, diese Funktion abzuschalten:

Rechtsklick auf Arb-Platz --> Eigenschaften --> Erweitert ---> Starten und Wiederherstellen ---> Einstellungen ---> Haken entfernen bei Automatischer Neustart dürchführen

Geht auch über :Start ---> Einstellungen --> Systemsteuerung ---> Leistung & Wartg. --> System ---> Erweitert ---> Starten und Wiederherstellen ---> Einstellungen --->
Haken entfernen bei Automatischer Neustart dürchführen


 
Report to moderator   Logged


Sir Reklov
Guest

Re: NT-Autorität, advanced..

« Reply #4 on: 16.04.07, 20:51:30 »


Ähem...HCK

bist etwas verwirrt ? orientierungslos ?
Das bringt das fortgeschrittene Alter so mit sich... Grin

Nicht das Neustarten ist das Problem,sondern das Runterfahren...
Sir Reklov
Report to moderator   Logged


HCK Offline
Sr. Member Pro (26.695)
*****

Re: NT-Autorität, advanced..

« Reply #5 on: 17.04.07, 12:16:24 »


ZITAT :
Bei mir ist jetzt das Problem, dass ich nach ca. 5 sekunden diese Reboot Mitteilung bekomme, und somit überhaupt nichts machen kann. Wenn ich den Rechner hochfahre, wird der sofort neu gestartet,
: ENDE

Daher mein Vorschlag , damit ggf der Bluescreen sichtbar ist ....
ODER Huh
Report to moderator   Logged


fezz Offline
Jr. Newbie (3)
*

Re: NT-Autorität, advanced..

« Reply #6 on: 17.04.07, 15:17:13 »


Also, vielen Dank schonmal bis hier.
Ich hab Service Pack2 eigentlich aufm rechner drauf, daher wundert mich das ganze umso mehr. Genauso hab ich alle Windows Updates bisher installiert. Kann es sein dass McAfee dieses Problem hervorruft? Weil der fehler (ich weiss nicht ob es zufall war oder nicht) ist zum ersten mal waehrend der installation von mcafee gekommen. seitdem geht wie gesagt nichts mehr. Ich mach dann mal den hijack screen gleich..
Report to moderator   Logged


fezz Offline
Jr. Newbie (3)
*

Re: NT-Autorität, advanced..

« Reply #7 on: 18.04.07, 14:53:20 »


Also, Auto neustart war schon deaktiviert. Und hier das Ergebniss vom hijack scan, im abgesicherten modus, waer lieb wenn mal jemand drueber schauen kann:

Logfile of HijackThis v1.99.1
Scan saved at 17:00:52, on 17.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\FEZ\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
O4 - HKLM\..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
O4 - HKLM\..\Run: [OBSWATCH] C:\PROGRA~1\OrangeBs\Watch.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: UM UM-ICTS VPN Client.lnk = C:\Program Files\UM-ICTS\VPN Tunnel\vpngui.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149461421078
O20 - Winlogon Notify: OneCard - C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\UM-ICTS\VPN Tunnel\cvpnd.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programme\HPQ\Shared\hpqwmi.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Programme\Network Associates\Common Framework\FrameworkService.exe (file missing)
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 
Report to moderator   Logged


schalker1904 Offline schalker1904s PC
Sr. Member Pro (1.915)
*****

Re: NT-Autorität, advanced..

« Reply #8 on: 20.04.07, 22:07:25 »


Kann es Sein das du McAfee und Kaspersky instaliert hast???
Report to moderator   Logged

Pages: [1]  Reply Send this topic Print Anmelden / Register 



Ähnliche Themen:
Mai-Patchday: Microsoft will 4 Lücken schließen
Win ME: Advanced INF Install
highscreen advanced x2
Advanced IM Password Recovery
Win2000: Advanced INF Install
Suse: Kobil Kaan Advanced

add bookmark Bookmark:
Jump to:  
Sicherheit-Forum am 16.04.2007 | | Mobile Version (Handy, PDA)




Computerhilfen.com | Powered by SMF 2.5.1.
© 2001-2009, Lewis Media. All Rights Reserved.