WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Internet Probleme trotz frischer Installation (http://www.wcm.at/forum/showthread.php?t=212193)

Darth Mop 17.03.2007 18:37

Internet Probleme trotz frischer Installation
 
hallo..
hab vorgestern mal formatiert, die ersten schritte waren es die treiber und einige gebraeuchliche programme zu installieren..

nur nach einiger zeit veraendert sich meine taskbar in eine art windows 98 version und erscheint 5-10 sekunden wieder im XP design, aendern tut sich nichts, nur meine internetverbindung will nicht mehr, auf ein disconnect reagiert der computer nicht mehr, ausserdem funktioniert in programme die soundausgabe nicht mehr

nur noch ein reboot schafft wieder ordnung, hab daraufhin erneut formatiert und nur nötige treiber installiert - wieder das selbe!

bislang hatte ich dieses problem nie, und ist mir auch völlig unerklaerlich was denn den fehler verursacht, zumal es nie einen "trigger" für das problem gibt, ich hab mehrmals vordem computer gesessen ohne etwas zu machen - mal geschah eh nach nur wenigen minuten nach dem reboot, mal nach mehreren stunden

weiss wer rat? bin mittlerweile am verzweifeln weil nichtmal formatieren hilft?!

franznovak 17.03.2007 19:24

Service Packs und Updates für Windoof installiert?

Windoof (optionale) Updates (Treiber, etc.):
http://windowsupdate.microsoft.com/


ps: Viren-Guard und Firewall laufen?
pps: bei mir dauert das "trennen" auch 1/2 min..."
.

Christoph 17.03.2007 20:41

Hallo Bozo,
Du solltest erst nach vollständiger Installation INCLUSIVE (!!) Virenprogi und Firewall Online gehen. In div. Foren wird von Vireneinmarsch nach wenigen Online-Minuten geschrieben.
Tips von franznovak befolgt?

Ich würde auf einen Malwarebefall tippen.
Sind die installierten Progis sauber, schon mal vorher getestet?

Hier einige Malware-Software:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/products/ad-a...e_personal.php
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/
http://www.hitmanpro.de

Bei HiJack This eine Logfileauswertung machen lassen!

franznovak 17.03.2007 20:53

Zitat:

Original geschrieben von Christoph

In div. Foren wird von Vireneinmarsch nach wenigen Online-Minuten geschrieben.

Ich weis, ist mir schon einmal passiert. Hat keine Viertelstunde gedauert... :D

Besser *safer-cyber-sex* :rolleyes:

.

Darth Mop 17.03.2007 21:19

Zitat:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:18:58, on 17.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
E:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_ 3dsmax8server.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
E:\Program Files\Opera\Opera.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\AltDVB\AltDVB.exe
C:\Documents and Settings\Alessandra\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Baðlantýlar
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Transload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar...ackToolbar.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0788B20E-AF3A-4100-AE07-3A93597D7869}: NameServer = 217.237.149.142 217.237.151.51
O17 - HKLM\System\CS1\Services\Tcpip\..\{0788B20E-AF3A-4100-AE07-3A93597D7869}: NameServer = 217.237.149.142 217.237.151.51
O22 - SharedTaskScheduler: Browseui önceden yükleyicisi - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Bileþen Katergorileri önbellek daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

--
End of file - 5528 bytes



Christoph 17.03.2007 21:20

@franznovak:
Danke für die Bestätigung.
Ich mache Neuinstallationen, soweit möglich, ohne Internet, wenn Updates, dann nur mit Virenscanner und Firewall.
Besonders WinXP soll blitzartig befallen werden.

Christoph 17.03.2007 21:35

Hallo Bozo,
der Eintrag "ImageShackToolbar" sieht mir, auf´s erste Hinsehen, seltsam aus.
Siehe unter Google dazu:
http://www.google.at/search?hl=de&ne...a=lr%3Dlang_de

Hast Du auch schon AdAware, Spybot und CWShredder drüberlaufen lassen?

Darth Mop 17.03.2007 22:24

ja hab bereits mehrere bots probiert, und symantec antivirus gleich nach der installation von windows installiert, imageshack toolbar hab ich ausserdem selber installiert, ausser der toolbar (die ich generell deaktiviere - auch wenn ich statt IE opera benutze) hat das die funktion, dass man per rechtsklich auf ein bild die datei direkt auf imageshack hochlaedt


Alle Zeitangaben in WEZ +2. Es ist jetzt 07:44 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag