Hallo,
meine Maus und Tastatur spinnen nach dem hochfahren von Windows. Das ANmelden klappt noch, aber anschließend kann ich weder die Maus noch Tastaur bedienen. Versuche ich auf einen Ikon zu klippen wird der danebenstehende aktiviert, oder drei bis vier blinken abwechslend. ADAware konnte ich mit Glück starten, er hat 14 Data Miner gefunden, die ich auch entfernt habe. Das Gleiche Problem hatte ich vor 6 Wochen bereits schon einmal und habe den Laptopp für gutes Geld zur Reparatur gegeben. Anschließende Aussage: Die Tastatur sei kaputt, ich soll mit einer externen Arbeiten, dann lläuft alles. Das tat es dann auch, aber nun geht das ganze von vorne los. Ich habe immer den Antivir laufen.
Bitte dringend um Hilfe.
Gruß Ulrike

Hallo,

starte mal im abgesicherten Modus. http://madeonapc.de/kb/index.php?display=048

In diesem Modus sollte der Computer bedienbar sein. Melde dich unter deinem norlamen Benutzerkonto an.
Wenn das klappt, kannst du ein Logfile mit HijackThis erstellen und hier einstellen: http://madeonapc.de/kb/index.php?display=009

hier der Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:15:49, on 02.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Programme\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O4 - Global Startup: Quicken 2004 Zahlungserinnerung.lnk = C:\Programme\Quicken2004\billmind.exe
O4 - Global Startup: WISO Urteilsmonitor.lnk = C:\Programme\WISO\Sparbuch 2008\urteilsmonitor.exe
O4 - Global Startup: ZyAIR PC-Karte.lnk = C:\Programme\Dienstprogramm ZyAIR PC-Karte\ZyAIR.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: haufereader - (no CLSID) - (no file)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InterBaseGuardian - Inprise Corporation - C:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
O23 - Service: InterBaseServer - Inprise Corporation - C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\hpzipm12.exe

--
End of file - 6422 bytes

Nichts auffälliges.

Haben die Eingabegeräte im abgesicherten Modus funktioniert?
Verwendest du USB- pder PS/2-Geräte?

Hallo,
danke für die schnelle Hilfe.

Ich verwende USB Maus und PS/2 Tastatur. Nach dem Hochfahren im abgesicherten MOdus trat der Fehler weiter auf. Die Eingabe der Website musste ich z.B. von Rückwärts starten. Allerdings lief ab dem Aufruf von madeonapc.de die Tastatur wieder, ebenso die Maus.

VG
Ulrike

Das muss irgendwie an der Website liegen

Vielleicht hängt eine Taste? Wenn du Eingaben rückwärts machen musst, ist das vielleicht die POS1-Taste.
Es wäre wieder sinnvoll, eine andere Tastatur zum Testen auszuprobieren, aber das hat ja schon vorher nichts bewirkt.
Es gibt die Möglichkeit, dass der Tastaturcontroller einen Schuss hat und einfach irgendwelche Codes an den Computer sendet (Der Tastaturcontroller befindet sich auf dem Mainboard).
Um das weiter einzugrenzen wäre es sinnvoll, eine USB-Tastatur auszuprobieren, vielleicht kann dir jemand eine ausleihen, falls du selber keine hast. Ein netter Fachhändler wird dir sicherlich auch helfen, den Test kostenlos durchzuführen.

Hi,
mein Problem weitet sich langsam aus. Nachdem gestern die Tastatur und Maus nach dem Hochfahren im abgesicherten Modus keine Probleme zeigten. Sind heute alle Probleme wieder da. Mal geht die externe Maus und TAstaur mal nicht, mal funktioniert die Laptoptastatur und dan wieder nicht. Zudem wird der Rechner immer langsamer. Beim Hochfahren zieht sich das Starten von Windows sehr lang hin. Zunächst ist das Windows LOGO nur schwach zu erkennen und wird dann zunehmend deutlicher.
Was jetzt überhaupt nicht mehr geht ist das HOchfahren im abgesicherten MOdus!
Was nun?
Vielen DAnke an alle Helfer.
Ulrike

wenns usb maus und tastatur sind, schonmla anderen anschluss versucht??

Du solltest zuerst sicherstellen, dass die Tastatur noch funktioniert. Am besten geht das in deinem Fall, wenn du ein Live-Betriebssystem wie Damn Smal Linux oder Knoppix verwendest. Weniger kompliziert wäre sogar, die Reparaturkonsole von Windows zu verwenden (mehr dazu hier: http://madeonapc.de/kb/index.php?display=071 )
Hier kannst du einfach mal die Buchstabentasten ausprobieren.

Wenn das alles klappt, weißt du, dass es NICHT an der Tastatur, aber am Betriebssystem liegt. Und so wie ich die Lage einschätze, gibt es nur zwei Möglichkeiten, das zu beheben, entweder
1. mit einem Antivirenprogramm, das von außen auf das System zugreift: Knoppicillin
2. Die Windows-Reparatur: http://madeonapc.de/kb/index.php?display=006

Versuche es zuerst mal mit Knopicillin, damit ersparst du dir vielleicht viel Arbeit. Den Artikel zu Knopicillin findest du hier: http://www.heise.de/ct/06/21/168/

Also externe Maus und Tastatur funktionieren am anderen REchner einwandfrei.
Wo finde ich denn die Knoppicillin CD im Netz? Habe bisher nur etwas für erfahrene Linux-Anwender gefunden, aber das bin ich leider nicht.
Also doch wohl die Windows Reparatur?
Ulrike

Knopicillin IST Linux.
Der Computer kann von der CD gestartet werden, hier muss nichts installiert werden.

Wenn Knopicillin das Problem lösen könnte, sparst du dir viel Arbeit - aber DASS es etwas findet, kann ich nicht versprechen.

und wo krieg ich die cd her?

Hier: http://www.heise.de/ct/ftp/suche/ergebn ... oppicillin
gibt es ein Paket mit ISO-Image. Einfacher wäre es, die CD, die Heise mit seinen Zeitschriften herausbringt, zu verwenden, die ist nämlich vollständig.

Vielleicht solltest du doch die Windows-Reparatur durchführen.

Vielleicht eine doofe Frage, aber bringt Heise mit jeder Zeitschrift die selbe CD raus. DEr ARtikel, den du mir gelingt hast bezog sich auf eine Ausgabe aus dem Jahr 2006.
Ulrike

Ich weiß.
Die CD darf nicht mit den (aktuellen) AV-Programmen ausgeliefert werden, weil die proprietär sind. Deshalb kann das System, das sich auf der CD befindet, bei der Verwendung über das Internet aktualisiert werden. Ob man die CD (bzw. das Image) so und funktionsfähig herunterladen kann, wei ich leider nicht. In der Wikipedia hieß es in einer Diskussion, dass die CD nur mit der Zeitschrift erhlätlich sei.

Ich bin aber noch auf etwas gestoßen: Wenn mit Knopicillin infizierte Systemdateien von Windows gelöscht werden, funktioniert Windows natürlich nicht mehr. Das heißt, die Reparatur wäre sowieso fällig.

Vielleicht sollten wir das mit Knopicillin vorerst lassen und du führst direkt die Reparatur durch. Das mit dem Image muss ich auch erst einmal ausprobieren (hab ja eigentlich die echte CD).