Großes Problem mit Vista
Hallo,
Ich habe folgendes Problem: Habe Windows Vista und unter
Start und dem abmelde button sehe ich nur die Optionen: Abmelden und Sperren (siehe 2x screenshot). Weiterhin fehlt das Ausschalten button. Dieses Problem war nicht von Anfang an vorhanden, kann ich mich gar nicht an die Zeit erinnern wann das so geworden ist, schon mehrere Jahre her. Ein virus kann ich ausschließen. Der PC arbeitet ausser diesem problem sehr gut und macht keine Probleme
Einen echten Tipp habe ich auch nicht, versuchen würde ich aber mal folgende:
rechte Maustaste auf Start, dann Eigenschaften, Startmenü und hier nun mal das klassische Startmenü übernehmen.
Später dann wieder auf das Vista Startmenü wechseln.
Welches Schema hast du aktuell gewählt?
Start/Systemsteuerung/Anpassung/Fensterfarbe- und Darstellung und hier mal zwischen Windows Vista-Basis, Standard und Aero hin und herswitchen, sprich immer mal wieder übernehmen und schauen ob sich etwas verändert hat.
Jede Möglichkeit kann und sollte ausgeschöpft werden, bevor man ein BS neu aufsetzt.
Jeder der sich ein wenig auskennt weiß wie die Kisten oft fälschlich reagieren und das ein hin- und herswitchen mancher Setting auch mal für Abhilfe sorgen kann.
Von Einstellungssache habe ich auch nichts erwähnt, mir geht es eher um ein wieder finden.
Unter XP konnte man den Button durch eine Veränderung in der Registry herbeizaubern, oder verschwinden lassen, der mögliche Pfad bei Vista ist mir unbekannt.
Gelesen habe ich von einem User der sich einen Schädling eingefangen hatte und nach dessen Entfernung war der Startbutton und die komplette Auswahlmöglichkeit wieder vorhanden.
Daher vielleicht auch mal einen HijackThis Scan posten
Und wenn mir noch etwas einfällt was yy_au vor dem Schritt der Neuinstallation bewahren könnte, so werde ich dies auch posten und bestimmt nicht vergessen, jeder Tipp zählt.
Samstag beim schrauben treffe ich zudem auf jemanden der sich perfekt mit Win auskennt, den würde ich dann auch mal fragen und wenn von yy_au hier berichten
So langsam wird es mit dir anstrengend, man hat den Eindruck das du immer das letzte Wort haben musst und du bestimmen willst wie wir hier beraten sollen.
Mein Beitrag hatte nichts mit euren Vorschlägen zu tun und wenn Q-Max oder andere das lesen wird jeder zustimmen.
Abgesehen davon ist Q-Max dir fachlich und in dem Bereich um Meilen voraus.
Wieso reagierst du eigentlich auf solch einen Beitrag von mir mit einem Post der nichts zur Sache beiträgt?
Wenn du genau nachlesen würdest, könntest du sogar erkennen das ich nichts gegen eine Neuinstallation vom BS poste, ich lediglich noch kaum Zeit kostende Möglichkeiten nenne, die man davor testen kann.
Die Leute die mich hier etwas kennen wissen, das ich sofern halbwegs alle Möglichkeiten ausgeschöpft sind, sehr schnell zur Neuinstallation rate.
Also ich glaube wir zwei sollten uns in Zukunft am besten ignorieren, das schadet sonst nur dem Forum.
Menschenskinder...bleibt ruhig.
So....
vergiss mal ganz schnell das dein Rechner tadellos läuft, tut er nämlich nicht.
leider ist ja eine Sytemwiederherstellung nicht möglich...
leider ist eine Reparaturinstallation auch nicht möglich...
bei diesen beiden Möglichkeiten hättest du dein System reparieren können ohne deine Daten anzurühren.
Eine Rücksetzung auf die Werkseinstellung ist logischer Weise eine Neuinstallation, aber die letzte Konsequenz bei nicht vorhandener Windows-CD.
Dirjo hat aber recht, man kann noch mal ein bisschen was probieren bevor man diesen Schritt macht.
Das wäre einmal ein Reinigungslauf mit dem CCleaner, einschließlich Reinigung der Registry und ein Scan mit Hijackthis zum Ausschluss eines Schadsoftwarebefalls.
Beide Verfahrensweisen sind hier im Forum unter Tipps und Tricks einschließlich der Downloadorte beschrieben.
Wenn du das also noch mal machen möchtest, vielleicht hast du ja Glück.
LG
Das ist falsch, mithilfe von packardbell recovery system ist zumindest eine Systemwiederherstellung und Datensicherung ohne weiteres möglich. Reparaturinstallation habe ich nicht gefunden.vergiss mal ganz schnell das dein Rechner tadellos läuft, tut er nämlich nicht.
leider ist ja eine Sytemwiederherstellung nicht möglich...
leider ist eine Reparaturinstallation auch nicht möglich...
Ich werde jetzt noch ein Hijackscan durchlaufen lassen
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:44:19, on 10.06.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Windows\twain_32\SQ930 USB 2.0 Video Camera\SnapTrap.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Users\araya\AppData\Local\Google\Chrome\Applica tion\chrome.exe
C:\Users\araya\Downloads\HiJackThis204.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
R3 - URLSearchHook: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\tbSoft.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Dealio Toolbar\SearchSettings.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files (x86)\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\IPSBHO.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\tbSoft.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\s wg.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Dealio Toolbar\SearchSettings.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (file missing)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Softonic Deutsch Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\tbSoft.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQToolbar\toolbaru.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
O4 - HKLM\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetupMyPC\SmpSys.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Motor_Tracking_Tool] C:\Windows\Twain_32\SQ930 USB 2.0 Video Camera\MTTool.exe
O4 - HKLM\..\Run: [STICAP] C:\Windows\Twain_32\SQ930 USB 2.0 Video Camera\SnapTrap.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Grand Theft Auto IV\RGSC\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [MailBlocker] C:\Users\araya\AppData\Local\Temp\b.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe"
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files (x86)\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files (x86)\ICQLite\ICQLite.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{406E9779-E380-4869-A75D-2C8DBE2BDBB4}: NameServer = 192.168.52.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{406E9779-E380-4869-A75D-2C8DBE2BDBB4}: NameServer = 192.168.52.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{406E9779-E380-4869-A75D-2C8DBE2BDBB4}: NameServer = 192.168.52.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\PACKARDBELL\Packard Bell Recovery Management\Service\ETService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files (x86)\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files (x86)\Borland\InterBase\bin\ibserver.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files (x86)\WinPcap\rpcapd.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 15937 bytes
es läuft auch tadellos- ich mache videobearbeitung und alles mögliche noch- hatte noch nie irgedneine fehlermeldung oder sowas in der Art.
Eine Neuinstallation kommt auf jeden Fall gar nicht in Frage, habe zu viele Sachen installiert und ein Speicherstick mit 500gb um alles abzuspeichern hab ich nicht. Habt ihr einen Tip was sich machen lässt?
Was noch helfen würde ist, was genau "kaputt" ist an meinem PC
Moin,
Im Einzelnen:Was noch helfen würde ist, was genau "kaputt" ist an meinem PC
Das sind die wichtigen Übeltäter und sollten gefixt werden.R3 - URLSearchHook: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Dealio Toolbar\SearchSettings.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Dealio Toolbar\SearchSettings.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (file missing)
O3 - Toolbar: P2P Max DE Toolbar - {e0007d18-baa4-4573-ae78-8bea0958c610} - C:\Program Files (x86)\P2P_Max_DE\tbP2P_.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
Diese
musst du dahingehend überprüfen, ob du mit diesem Programm was anfangen kannst, sonst ebenfalls fixen.R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files (x86)\softonic-de3\tbsoft.dll
Das
ist unbekannt.O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
Darüber hinaus sind eine Anzahl von 023er Einträgen, die zwar nicht direkt markiert sind, aber den Vermerk tragen:
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als schädlich einzustufen.
Unter Vorbehalt kannst du das abarbeiten, nah dem Fixen musst du alle *.dll-Dateien zusätzlich manuell löschen.
Ein erneuter Scan mit HjT im 'abgesicherten Modus' bei vorheriger Deaktivierung der Systemwiederherstellung ist durchzuführen.
Den CCleaner einsetzen um die Registry zu bereinigen.
Das Logfile dann erneut posten.
Also habe einen kompletten Virenscan durchgeführt, keine Viren nichts:
Benötigte Zeit: 1:24:14 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
37899 Verzeichnisse wurden überprüft
799766 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
799762 Dateien ohne Befall
10009 Archive wurden durchsucht
[FONT=Verdana]Moin,
[/FONT] [FONT=Verdana]zugegeben dieser Thread [/FONT][FONT=Verdana]ist [/FONT][FONT=Verdana]ziemlich überstrapaziert worden, aber bis auf den Virenscan verweigerst du dich allen Vorschlägen.
[/FONT][FONT=Verdana]... und ich glaube nicht, dass im Normalfall der PC 24Std. am Tag genutzt wird. Es wird sich immer eine Pause finden lassen während der der Scan laufen kann. Die Dauer ist natürlich von der Datenmenge abhängig. Deine 1:24:14 sind normal. [/FONT][FONT=Verdana]Die Tatsache, dass du keinen Fund gemeldet bekommen hast, lässt aber den Schluss nicht zu, dass die angezeigten Befunde von HjT unerheblich sind. Es sind ja nicht immer Viren, die Fehlverhalten des PC verursachen. Dieses kann man nur eingrenzen wenn man nacheinander alles Mögliche durch Überprüfung ausschließt.[FONT=Verdana]glaub nicht dass jemand das jeden Tag in Kauf nimmt
[/FONT]
[/FONT] [FONT=Verdana]Die monierten Einträge bei HjT, wie angesagt, zu bearbeiten, macht weniger Mühe als über 3 Wochen hinweg alles zu verwerfen.
[/FONT] [FONT=Verdana]Letzten Endes wird es darauf hinaus laufen, was *Q-Max* schon am 03.06 in # 42 zusammengefasst dargestellt hat.[/FONT]
Hab ich denn einen Vorschlag bisher nicht ausgeführt?bis auf den Virenscan verweigerst du dich allen Vorschlägen.
Was soll ich damit anfangen... etwas genauer wäre schon gut, ich kenn mich zwar ein bischen aus jedoch bin ich kein profiDas sind die wichtigen Übeltäter und sollten gefixt werden.
Was meinst du mit fixen... ?musst du dahingehend überprüfen, ob du mit diesem Programm was anfangen kannst, sonst ebenfalls fixen.
Wie kommst du darauf?Darüber hinaus sind eine Anzahl von 023er Einträgen, die zwar nicht direkt markiert sind, aber den Vermerk tragen:
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als schädlich einzustufen.
Wie geht das?Unter Vorbehalt kannst du das abarbeiten, nah dem Fixen musst du alle *.dll-Dateien zusätzlich manuell löschen.
Deaktivierung der Systemwiederherstellung ..??? ergibt keinen sinn für mich, habe sie nie aktiviertEin erneuter Scan mit HjT im 'abgesicherten Modus' bei vorheriger Deaktivierung der Systemwiederherstellung ist durchzuführen.
??(wie soll das helfen?)um die Registry zu bereinigen.
Moin,
zu HiJackThis das >>>
https://www.eforum.de/hijackthis_scan...en_t10398.html
Zum CCleaner das >>>
https://www.eforum.de/ccleaner_datenm...en_t10360.html
Moin,
welche Begriffe?
'fixen'? = ist in der Anleitung beschrieben. Sie werden ähnlich wie beim Virenscanner mit der Quarantäne unwirksam gemacht, sind aber noch vorhanden und müssen deshalb manuell im Explorer (nicht: Internet Explorer) aufgesucht und gelöscht werden.
Systemwiederherstellung deaktivieren = diese ist von Hause aus aktiviert. Wie man sie je nach Betriebssystem deaktiviert ist auch beschrieben.
Nicht ich komme darauf sondern HjT welches ich wörtlich zitiert habe.Darüber hinaus sind eine Anzahl von 023er Einträgen, die zwar nicht direkt markiert sind, aber den Vermerk tragen:
Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als schädlich einzustufen. Wie kommst du darauf?
Zitieren
Erste
