Blauer Bildschirm

Wenn ich die Systemwiederherstellung deaktiviere sind alle Wiederherstellungspunkte weg.
Ich bin froh daß sich die Wiederherstellung nicht mehr von selbst deaktiviert.

Zitat von schmidtchen

Eine andere Frage ist, wieso sich bei dir die Wiederherstellung selbst deaktiviert.

Diese Frage konnte ich mir bisher nicht beantworten. Ich kann nur berichten, daß sich das Problem irgendwie von selbst gelöst hatte - vielleicht nach dem wiederherst. eines Wiederherstellungsp..

Tja, im Moment läuft die Kiste wieder - seit gestern Abend ohne Unterbrechung. Versteh einer die Technik.

Nein. Es sei denn man kann das auch tun ohne die Wiederherstellung zu deaktivieren?

Hmmm. Ich hab mir die zu fixenden Punkte nun kopiert und in einer Datei gespeichert (die natürlich nicht verschwindet wenn man wiederherstellt).
Jedesmal nach dem Wiederherstellen schau ich dann da rein und lösche die Schädlinge.
Aber die Wiederherstellungspunkte brauch ich noch......

AHA. In welchem Ordner sind denn die Wiederherstellungspunkte im Moment gespeichert?

Ich hatte vorher schon wiederhergestellt. Da das Problem mit dem Bluescreen aber nicht gelöst war, hab ich diesen Thread erstellt.
Also, nach dem Neustart sind die schädlichen Einträge jetzt nicht mehr aufgetaucht.

Mal eine andere Frage. Sind das hier auch "Einträge" die man getrost löschen kann/sollte:
https://666kb.com/i/asudm2ijf07wfji8a.png

Zitat von Der Puritaner

Das weis ich doch nicht!

Das schlag sowas nicht vor.

Das klügste wäre :
NEU AUFSETZEN

Mir ist aufgefallen daß beim Windows-Explorer unten die "Zeile" (roter Pfeil) weg ist, wo man z.B. die Adresszeile eines Links eingeblendet sieht.
Hat das etwas mit dem Entfernen der Logfile-Einträge zu tun oder kann man das irgendwo einstellen?
Ich such mir da den Wolf.

P.S.
Die Wiederherstellungspunkte funktionieren auch nicht mehr - auch nicht im "Abgesicherten Modus".

Tach
1a) Ich meinte natürlich den Internet-Explorer.
1b) Ich meine den "Rahmen" (dort wo der rote Pfeil draufzeigt) vom Internet-Explorer. Runterscrollen hat damit nichts zu tun, da dieses INNERHALB dieses Rahmens geschieht.
Aber gut zu wissen, daß es mit HjT-Log nichts zu tun hat.
2a) Dazu habe ich mich schon deteiliert geäußert
2b) Ich hab wieder neue W-Punkte, nach dem Löschen der Einträge (welche auch nach dem Neustart gelöscht blieben).
2c) Nun, wie ich schon sagte, die gelöschten Einträge sind auch nach dem Neustart nicht mehr aufgetaucht.
Der Bluescreen kam auch nicht mehr. Ist also behoben.

Edit:
Das Problem hat sich erledigt.

Zitat von schmidtchen

In dem Thread liest du was es ist und es ist deine Entscheidung, ob du sie behalten oder löschen willst.

Da ich ja bekanntlich ein W-Punkt-Liebhaber bin, möchte ich natürlich auch immer die Möglichkeit haben
Updates rückgängig zu machen.
Dann hat man wenigstens ein bischen das Gefühl Windows unter Kontrolle zu haben.

Zitat von schmidtchen

Moin,
warum denn über Rücksetzung?

Ich wollte z.B. mal nach ein paar Wochen den (aufdringlichen) Norton-Commander wieder loswerden.
Und weil das so ein sch* Problem ist den zu löschen, hab ich lieber wiederhergestellt - bevor ich den Rechner neu mache.

Ich habe nicht die "automatische" Option sondern lasse mich informieren, wenn neue da sind. Danach kann man immer entscheiden, welche man lädt.

Geunau so mach ich das auch.

Aber genau dafür sind die- bei dir blauen- "Uninstall"-Dateien gedacht.

Und da ich das jetzt begriffen habe, lösche ich die auch nicht.

Zitat von schmidtchen

Mit dem Ergebnis, dass mir der Support eine 3 DINA4 Seiten lange Gebrauchsanweisung zur Deinstallation geschickt hatte.

*lach*
Hast du davon ev. eine Kopie?

....und deshalb kommt bei mir wöchentlich nur soviel neues auf den Rechner, daß der Verlust nicht ins Gewicht fällt.
Was wirklich wichtig war wird auf die zweite (ev. auch dritte) Festplatte gesichert.
Dann muß man nicht für jedes Programm seinen Doktor machen.

als ich so ungefähr die 20ste Korrektur in der Registry erledigt hatte, war es ein Bedürfnis, die Ausdrucke dem Altpapiercontainer zu übergeben.

Also das verstehe ich wiederum sehr gut, ich habe das lediglich zweimal versucht....

Was mir an dem Norton Comander nicht gefällt ist genau das, daß man noch ein komisches Tool brauch um ihn wieder los zu werden.
Programme mit einem so aufdringlichen "Charakter" mag ich gerell nicht.

Nach den letzten Bluescreens (heute morgen) hier ein neuer Hijackthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\ArchiCrypt Stealth 4\IJStealth4Svc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Lavalys\EVEREST Home Edition\everest.bin
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\XXX\Hijackthis\HijackThis.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://de.rd.yahoo.com/customize/ie/def ... .yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~2\NTXcontext.htm
O8 - Extra context menu item: Blocking access to the document address by AliveProxy - C:\Programme\AiS AliveProxy Server\aisBlockDocument.html
O8 - Extra context menu item: Blocking access to the image address by AliveProxy - C:\Programme\AiS AliveProxy Server\aisBlockImage.html
O8 - Extra context menu item: Blocking access to the link address by AliveProxy - C:\Programme\AiS AliveProxy Server\aisBlockLink.html
O8 - Extra context menu item: Cut proxy addresses from selected text by AliveProxy - C:\Programme\AiS AliveProxy Server\aisCutProxyFromSelectedTåxt.html
O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~2\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7837947-1640-4D37-A4CE-1CED043B2DE0}: NameServer = 192.168.123.252,192.168.123.253
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Unknown owner - C:\PROGRA~1\eScan\avpm.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Stealth Service Helper (StealthInjectorService) - Softwareentwicklung Remus - C:\Programme\ArchiCrypt Stealth 4\IJStealth4Svc.exe
O23 - Service: Tor Win32 Service (tor) - Unknown owner - C:\Programme\Proxy1984\Tor\Tor.exe" --nt-service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-------------------------------

Die Zeilen die ich das letzte mal löschen sollte sind nicht mehr dabei.
Aber der Bluescreen kam heute wieder ein paar mal.

In dem Logfile ist nichts Auffälliges festzustellen. Was sagen denn die Bluescreens? Da gibts doch immer eine Meldung.

Ich kann die Frage schlecht beantworten, da ich im Moment keine Digitalkamera zur Hand habe.
Hinterläßt so ein Bluescreen nicht irgendwelche Spuren/Informationen die man abrufen kann, um die genaue Ursache festzustellen?