Pc reagiert nicht mehr

[Däniel]

Hallo erstmal.
Ich hab ein großes Problem.
Immer wenn ich meinen Pc hochfahr´ reagiert er für ca 3-4 min nicht mehr.

Das is voll nervig wenn man immer so lang warten muss bis man endlich was machen kann.

Also könnt ihr mir helfen????

Wäre sehr dankbar.

Ich hab einen AMD Athlon XP 3000, 1024 mb Arbeitsspeicher, Nvidia Geforce Fx 5200 und ich hab als Antivirenprogramm Antivir von Avira.

Bitte helft mir : Is wirklich nervig.

[prince]

Hallo erstmal.
Ich hab ein großes Problem.
Immer wenn ich meinen Pc hochfahr´ reagiert er für ca 3-4 min nicht mehr.

Hi,

Was passiert in dieser Zeit.
Werden Prgogramme geladen?

Kontrolliere was automatisch alles gestartet wird.

Du gehst bei Windows Xp unter Start -> Ausführen (Alternativ [WindowsTaste] +[R]).
Dort gibst du msconfig ein Und Drückst [Enter]. Es öffnet
sich
ein Fenster in dem du zur Registerkarte (bzw. zum Reiter)
Systemstart navigierst.
Dort deaktivierst du die entsprechenden Einträge.
Dann klickst du auf [OK] und antwortest bei dem sich öffnenden Fenster mit [Nein].
Beim nächsten Systemstart werden die deaktivierten Programme nicht mehr geladen.

Wichtig!:
Deaktiviere nie Einträge von denen du nicht 100%ig sicher bist das du weißt
das sie nicht unbedingt zum Systemstart erfordrelich sind.
Du kannst dort einiges kaputt machen also gehe mit Vorsicht vor.
Um Fehler zu vermeiden könnt ihr euch auch alternative Programme herunterladen(Freeware),
die euch das ganze einfacher und sicherer gestalten:
http://www.chip.de/downloads/c1_downloa ... 67c4aa947d
Einfach einen "Download Mirror" aussuchen.

http://download17.ashampoo.com/e/ashamp ... 131_se.exe
Einfach downloaden.

Mfg
Created By Holy_Marcell

cu
prince

[Fat_Mike]

ich würde hier von einem schädling ausgehen, der während des starts die initialisierung anderer dienste blockiert, oder aber von einer software, die beim start interrupts blockiert.


gruss
fat.

[BlueScreen-Bertrand]

Oder einen Defekt des Arbeitsspeichers.

Wenn du mit dem Entfernen einiger Autostarteinträge nicht weiterkommst, wäre vielleicht Memtest angebracht.
http://www.informationsarchiv.net/foren ... 28084.html

[Däniel]

Hi
Zu prince:
Es werden gestartet:
Mousedriver
Antivirenprogramm
Zonealarm(firewall) und
dumprep 0-k

Und Antivirenprogramm wird geladen nachdem der Desktop erschienen ist und dann wenn ich was aufmachen will oder starten will reagiert er nicht mehr.

[Fat_Mike]

poste bitte ein hijackthis log. anleitung


gruss
fat.

[Däniel]

Und zu Fat_Mike:
Ich kann keinen Schädling mit AntiVir finden.
Oder wie soll ich das mit dem blockieren oder mit dem interrupt überprüfen.

Aber danke für die ersten Vorschläge.

[Fat_Mike]

dass antivir nix findet heisst nicht, dass da nix ist. poste bitte ein hijackthis log.


gruss
fat.

[Däniel]

Nochmal zu Prince:
Wie bediene ich des Ashampoo startuptuner
und
setupstartupspy (von chip)

THx

[Däniel]

Logfile of HijackThis v1.99.1
Scan saved at 14:53:53, on 10.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Virenschutz\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mouse\MouseDrv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\WEBDE\SmartSurfer\SmartSurfer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Josef\Eigene Dateien\Sonstiges\windows\Neuer Ordner\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.live.com/login.srf?id=2&sv ... es&lc=1031
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonAmazonInterface.dll
O2 - BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonEbayInterface.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonPPInterface.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [DeluxMouse] C:\Programme\Mouse\MouseDrv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten3\\Preispiraten3\\preispiraten.html
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: amazon Suche - C:\Programme\Preispiraten3\Preispiraten3\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - C:\Programme\Preispiraten3\Preispiraten3\Searchamazon.htm
O8 - Extra context menu item: eBay - Mein eBay - C:\Programme\Preispiraten3\Preispiraten3\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - C:\Programme\Preispiraten3\Preispiraten3\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - C:\Programme\Preispiraten3\Preispiraten3\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - C:\Programme\Preispiraten3\Preispiraten3\SearchEbay.htm
O8 - Extra context menu item: Google Suche - C:\Programme\Preispiraten3\Preispiraten3\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - C:\Programme\Preispiraten3\Preispiraten3\SearchGoogle.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/activex/ ... 2D2D2D.exe
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zango/i ... 93e75306fe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0653EBD9-272A-46BF-A373-CE4E52001C83}: NameServer = 62.104.191.241 62.104.196.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{E016A07C-B12A-4E99-B298-2AA0B0EAD70A}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0653EBD9-272A-46BF-A373-CE4E52001C83}: NameServer = 62.104.191.241 62.104.196.134
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - C:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Hier der eintrag von Hjijack

[Däniel]

Hilft des dir
Ich kann da nix erkennen

[BlueScreen-Bertrand]

Spyware hast du drauf.

Lade Lade Spybot S&D, führe einen kompletten Systemscan durch. Lasse alle Probleme beheben.
Starte Windows neu.

Lade die ewido-Testversion herunter und führe einen kompletten Systemscan durch. Poste den Report in diesem Thread, lasse alle gefundenen Probleme beheben und deinstalliere ewido anschließend wieder.

Starte HijackThis erneut und führe einen weiteren Systemscan durch. Wähle die folgenden Einträge durch Anhaken aus:

Code: Alles auswählen

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O16 - DPF: {1D6711C8-715

O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/activex/promocache/3631382D2D2D.exe

O18 - Filter: text/html - (no CLSID) - (no file)

Klicke dann auf "Fix checked".

Erstelle ein neues Logfile und poste es hier!

[Fat_Mike]

ob das reicht?

http://www.virus-protect.org/artikel/sp ... dfind.html


gruss
fat.

[Däniel]

Ich hab scho a antispyware programm aber des hängt sich immer auf. Ich weiß dass da a paar spyware droben is .

Ich lass mal laufen

[Fat_Mike]

wenn du schon alles weisst, haben wir ja kein problem mehr. spyware entfernen und gut. du könntest aber auch vorsichtshalber noch warten bis die sicherheitsexperten hier sich der sache annehmen. dann wirst du den rotz wirklich los.


gruss
fat.