Komplettes kaos im meinem neuen Rechner :(

[Rijoko]

Hallo ich bin heute zufällig auf diese Seite gestoßen. Und nach nachdem ich einige Post gelesen habe, habe ich mich auch sofort angemeldet^-^ da ich denke ihr könnt mir bestimmt helfen.
Hoffe ich zumindest.

Also womit fange ich an mein Rechner geht ein einem Kaos Unter.
Ich habe mir vor zwei tagen ein neues mainboard und einen Athlon 64 3000+ zugelegt. Selber eingebaut und das Sytem auch neu aufgesetz.
Mainbord CD ist installier und ein Win Upadata habe ich auch gemacht.

Trotzdem habe ich fehlermeldungen und der Rechner ist extrem langsam... schon beim hochfahren..

Wenn ich den rechner anmache zeigt er mir ja einige daten an kurz bevor er zum Ladebildschirm von win Xp kommt zeigt er mir so was an.



Intel UNDI, PXE-2.1 (build 082)
Copiright (c) 1997-2000 Intel Corporation

For Realtek RTL8139 (X)/8130/810X PCI
Fast Ethornet Controller v2.13(030129)
Client Mac ADDR: 00c0 26 874071 GUID:
FFFFFFFF FFFF FFFF FFFF FFFFFFFFFF
DHCP....._auf diesem unterstrich ist ein / das sich dauernt dreht dann läd er folgenge Nachricht hoch

PXE 51: NO DHCP or proxxyDHCP
PXE-MOF: Exiting PXE ROM.
offers were reveicd

nach dieser meldung dauert es wieder ne zeit bis er endlich weiterläd.. Woran kann das liegen an einem treiber??
Ich denke die anderen Probleme schreibe ich rein wenn das gelöst ist, sonst wird es zu unübersichtlich.

Noch zu info meine PC daten.

Betriebssystemname Microsoft Windows XP Professional
Prozessor x86 Family 15 Model 44 Stepping 2 AuthenticAMD ~2010 Mhz
BIOS-Version/-Datum Award Software International, Inc. FD, 25.07.2005
SMBIOS-Version 2.3
Gesamter realer Speicher 1.024,00 MB
Mainboard Gigabyte K8 triton AGP


ich danke euch schon mal im vorraus.

Ach ja auf grad einiger Post habe ich schon mal hijackthis ,win32sec
installiert


MFG Rijoko /Britt[/b]

[Gayson]

Versuch mal folgendes:
Einstellungen --> Netzwerkverbindungen --> Deine Lan-Verbindung von deiner Netzwerkkarte --> Rechtsklick --> Eigenschaften --> Internetprotokoll (TCP/IP) --> Folgende IP-Adresse verwenden:
IP-Adresse: 192.168.0.1
Subnetmaske: 255.255.255.0

[Gayson]

Wenns nicht helfen sollte geb mal bitte in die Kommandozeile (Start --> Ausführen --> cmd --> Enter) ipconfig /all ein, und poste, was ausgegeben wird.

[MirkoG]

BEITRAG VOM ERSTELLER GELÖSCHT - DA ER NICHT IN EINEM THREAD AUFTAUCHEN MÖCHTE WO BLÖDSINN GESCHRIEBEN WIRD.

[Rijoko]

huhu Gayson,

^^ hab das zweite probiert war einfacher

das Kam dabei raus.


Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\>ipconfig/all

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : britt-jbw41qug3
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Ja

Ethernetadapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC #2
Physikalische Adresse . . . . . . : 00-C0-26-87-40-71
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.1.2
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :

PPP-Adapter Arcor-DSL:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physikalische Adresse . . . . . . : 00-53-45-00-00-00
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 84.60.172.92
Subnetzmaske. . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . : 84.60.172.92
DNS-Server. . . . . . . . . . . . : 195.50.140.250
195.50.140.114
NetBIOS über TCP/IP . . . . . . . : Deaktiviert



MFG Britt

[automatix]

Bitte dein Log vom Hijackthis posten.

Hijackthis:
http://www.chip.de/downloads/c1_downloads_13011934.html

Lade/entpacke HijackThis in einem Ordner -->

Do a system scan and save a logfile --> Save --> Savelog --> es öffnet sich der Editor --> nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

[Rijoko]

^-^ danke für die hilfe.. hier der Post

Logfile of HijackThis v1.99.1
Scan saved at 14:45:11, on 06.02.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Sicherheit\sygate\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gigabyte\ET5\GUI.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\isl.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\ArcorDSL\ArcorDSL.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Administrator\Desktop\Hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
O1 - Hosts: 213.21.215.158 www.halifax-online.co.uk
O1 - Hosts: 213.21.215.158 ibank.barclays.co.uk
O1 - Hosts: 213.21.215.158 online.lloydstsb.co.uk
O1 - Hosts: 213.21.215.158 online-business.lloydstsb.co.uk
O1 - Hosts: 213.21.215.158 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 213.21.215.158 banesnet.banesto.es
O1 - Hosts: 213.21.215.158 extranet.banesto.es
O1 - Hosts: 213.21.215.158 ebanking.bccbrescia.it
O1 - Hosts: 213.21.215.158 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 213.21.215.158 oi.cajamadrid.es
O1 - Hosts: 213.21.215.158 bancae.caixapenedes.com
O1 - Hosts: 213.21.215.158 banking.postbank.de
O1 - Hosts: 213.21.215.158 meine.deutsche-bank.de
O1 - Hosts: 213.21.215.158 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 213.21.215.158 ibank.cahoot.com
O1 - Hosts: 213.21.215.158 webbank.openplan.co.uk
O1 - Hosts: 213.21.215.158 bancopostaonline.poste.it
O1 - Hosts: 213.21.215.158 mybank.bybank.it
O1 - Hosts: 213.21.215.158 ibank.internationalbanking.barclays.com
O1 - Hosts: 213.21.215.158 welcome7.co-operativebank.co.uk
O1 - Hosts: 213.21.215.158 welcome11.co-operativebankonline.co.uk

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\sofware\Adobe\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EasyTuneV] C:\Programme\Gigabyte\ET5\GUI.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe
O4 - HKLM\..\Run: [SmcService] D:\SICHER~1\sygate\smc.exe -startgui
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Services] C:\isl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "D:\sofware\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\sofware\Adobe\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9069691466
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AD3575D-0782-4CE0-AD0C-CDA16939B657}: NameServer = 195.50.140.250 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Sicherheit\sygate\smc.exe


Mfg Britt

[Gayson]

Aha, Nosus scheint Recht zu haben. Meine Google-Suche ergab, dass es sich bei PXE um eine Technik handelt, mit der festplattenlose PCs übers Netzwerk gestartet werden können.
Wie Nosus schon sagte, du musst mal im Bios nach einer entsprechenden Funktion suchen, das abzuschalten, vielleicht steht in der Bootreihenfolge (heißt vielleicht Boot Sequence oder so...) Networkboot/LAN oder so. Das sollte auf C: oder HardDisk etc. abgewandelt werden.

[automatix]

Dein System muss mal in die Reinigung. Ich werde Nikita im Anschluß darum bitten.

[Rijoko]

huhu, agin


@ Nosus / Gayson.

Ich habe grade paar mal neu gestartet und ins bios geschaut aber so eine Funktion habe ich nicht finden können. ist es vielleicht möglich das ich so was auch unter windows selber abstellen kann..?

gayson du meintest das es wohl an der Hardware leigen könnte wenn ich das jetzt nicht falsch aufgefasst..?? oder eher sofware.?

Sorry das ich so dumme fragen stelle. aber wenn man wenig ahunung hat ist so was nicht wircklich leicht zu verstehen. ^^


MFG britt

[Rijoko]

Danke dir automatix,

was hast du den finden können, ist mein Sytem verseucht?
Obwohl ich ne firewal habe wie kann das sein... ?!


MFG Britt

[automatix]

Da reicht eine Mail mit Anhang. Oder ein Klick auf einer Internetseite, wenn es der falsche war, nützt dir die Firewall nichts. Du hast mit dem Klick grünes Licht für den Schädling gegeben, dagegen ist die Firewall machtlos.

[Rijoko]

Au weia.. klingt nicht gut.

[automatix]

In deinem Log habe ich was mit Onlinebanking gelesen. Wenn es möglich ist solltest du darauf erst mal verzichten, bis das System frei von Schädlingen ist.

[Rijoko]

ok mache ich soll ich die Überweisung kenzeln bzw mein pw ändern?