Computerprobleme

Killerpixel

ehemals jaffel96

Registrierungsdatum: 11.11.2004

Verein: Noch so tolle Fragen hier irgendwo?

Wohnort: Weltstadt Walsrode

421

17.02.2006, 20:13

Geh doch einfach mal unter Systemsteuerung ins System und dann in den Geräte-Manager. Wird das Ding da noch angezeigt?

Wenn ja, dann klick's mal an und geh auf Treiber aktualisieren, oder sowas.

edit: Oder deinstallier ihn einfach, wenn du ihn eh so selten brauchst.

Dummdidumm...

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Killerpixel« (17.02.2006, 20:14)

Zum Seitenanfang

Jan_96

96er

Registrierungsdatum: 17.07.2001

Verein: Hannover 96

Wohnort: Hannover

422

21.02.2006, 14:44

Virus gefangen

Irgendwie habe ich es mal wieder hinbekommen einen Virus einzufangen. AntiVir findet immer wieder eine modulag.exe mit der Signatur von TR/KillAV.AS.2 Die kann ich löschen so oft ich will, die kommt immer wieder.

Außerdem findet der Spybot Search&Destroy jedes mal die gleichen Bösewichter, kann ich auch so oft auf "Markierte Probleme beheben" klicken wie ich will. Habe mal mit Hijackthis ein Log-File erstellt:

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 14:21:59, on 21.02.2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
C:\WINNT\LOGI_MWX.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINNT\system\smss.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\PowerDVD\PDVDServ.exe
C:\WINNT\System32\internat.exe
C:\Programme\D-Link AirPlus\AirPlus.exe
C:\Programme\Acrobat 6.0\Distillr\acrotray.exe
C:\Tools\WinZip\WZQKPICK.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Jan von Hollen\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4001
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Tools\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [.nvsvc] C:\WINNT\system\smss.exe /w
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: D-Link AirPlus.lnk = C:\Programme\D-Link AirPlus\AirPlus.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Tools\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - e:\PartyPoker\PartyPoker.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - e:\PartyPoker\PartyPoker.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat…b?1136138329962
O17 - HKLM\System\CCS\Services\Tcpip\..\{55025516-F1D9-45D1-83E0-875DE7F91784}: NameServer = 192.168.0.1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Windows Log - Unknown owner - C:\WINNT\system32\nvsvcd.exe (file missing)

Kann da evtl. jemand was mit anfangen?

Zum Seitenanfang

ForzaRoma

96er

Registrierungsdatum: 26.09.2002

Verein: Hannover 96

Wohnort: Hannover

423

21.02.2006, 14:50

Mit allem drauffeuern, was geht:

http://www.chip.de/artikel/c1_artikelunt…e_18322280.html

Mikael Forssell@twitter:"Im so white my black teammate @damarcusbeasley hates when he loses me in da snow at training..."

Zum Seitenanfang

tob

96er

Registrierungsdatum: 25.07.2005

Verein: 96

424

21.02.2006, 14:54

O4 - HKLM\..\Run: [.nvsvc] C:\WINNT\system\smss.exe /w

Weißt du was die smss.exe ist? Laut der hijackthis page könnte da was sein...Kann sein dass du es kennst, aber hier kannst du deine Logfiles auswerten , aber lösch bloß nicht alles was "eventuell böse, unnötig" ist...Würde immer erstmal nachguckenwas genau das ist.

Das hier ist jetzt mal deine :
http://hijackthis.de/logfiles/6157edf2d0…ae2288ab4e.html

Zum Seitenanfang

WILL(y)

96er

Registrierungsdatum: 26.01.2003

Verein: KGaA

Wohnort: /Herkunft: Direkt vom Stichkanal

425

21.02.2006, 17:09

Die smss / smss.exe ist der Sitzungsmanager. Also kein Problem damit.

Ich hab' momentan ein fieses Problem: Wenn ich den Rechner (XP) starte, dann funktioniert alles bis zu der "Benutzereinstellungen werden geladen -danach bootet der Rechner neu.

Wenn ich von der Bootdisk aus ein Antivirentool starte, dann kommt die Meldung: dos mem corrupt, first_mcb_02ea

PANIC MCB chain corrupted...

Nicht, dass mich das Wort "Panic" nun beunruhigen würde- aber auf der Platte sind noch einige wichtige Daten und auf eine Neuinstallation habe ich auch wenig Lust...
Jemand eine Idee?

Ich geh' mit meinem Lars Stindl, und mein Lars Stindl mit mir.
Woanders ist nur Gesindel drum bleibt mein Lars Stindl auch hier.
Ein Stern geht auf, im Dauerlauf, Lars Stindl, lastammel, labumm
Der Platzwart

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »WILL(y)« (21.02.2006, 17:10)

Zum Seitenanfang

IlStajner96

96er

Registrierungsdatum: 17.08.2003

426

21.02.2006, 17:24

Lässt das eigentlich auf nen Trojaner/Virus was auch immer schließen, wenn bei mir die ganzen Einstellungen von FireFox auf default-Werte gesetzt worden sind und die Favoriten usw. verschwunden sind ?

sdsd

Zum Seitenanfang

Jan_96

96er

Registrierungsdatum: 17.07.2001

Verein: Hannover 96

Wohnort: Hannover

427

21.02.2006, 19:11

Danke @tob, die Seite war Gold wert. smss.exe ist zwar der Sitzungsmanager, aber die richtige Datei sitzt im system32-Ordner und nicht im system-Ordner. Antivir schlug auf die Datei nicht an, aber einer der Virenscanner von der hijackthis-Seite. Vielleicht ist das Problem ja jetzt behoben.

Zum Seitenanfang

tob

96er

Registrierungsdatum: 25.07.2005

Verein: 96

428

21.02.2006, 19:26

Ja das haben manche Trojaner an sich, dass sie sich wie eine wichtige Systemdatei nennen und dann anstatt in den system ordner in den system32 Ordner gehen um so von sich abzulenken...Aber besser gesagt die Programmierer des Trojaners stellen das so ein , und nicht die Trojaner selber

Zum Seitenanfang

Steini

96er

Registrierungsdatum: 23.02.2002

Verein: 1896

Wohnort: Baventown

429

21.02.2006, 22:49

Zitat

Original von IlStajner96
Lässt das eigentlich auf nen Trojaner/Virus was auch immer schließen, wenn bei mir die ganzen Einstellungen von FireFox auf default-Werte gesetzt worden sind und die Favoriten usw. verschwunden sind ?

Das kommt so ab und an mal beim Firefox vor.
Hatte ich auch schon oft.
War aber nach nem Neustart wieder alles wie bisher bei mir.

Und du rufst in die Nacht
Und du flehst um Wundermacht
Um 'ne bessere Welt zum Leben
Doch es wird keine andere geben

Zum Seitenanfang

WILL(y)

96er

Registrierungsdatum: 26.01.2003

Verein: KGaA

Wohnort: /Herkunft: Direkt vom Stichkanal

430

22.02.2006, 14:02

Zitat

Original von WILL(y)
Ich hab' momentan ein fieses Problem: Wenn ich den Rechner (XP) starte, dann funktioniert alles bis zu der "Benutzereinstellungen werden geladen -danach bootet der Rechner neu.

Wenn ich von der Bootdisk aus ein Antivirentool starte, dann kommt die Meldung: dos mem corrupt, first_mcb_02ea

PANIC MCB chain corrupted...

Nicht, dass mich das Wort "Panic" nun beunruhigen würde- aber auf der Platte sind noch einige wichtige Daten und auf eine Neuinstallation habe ich auch wenig Lust...
Jemand eine Idee?

schieb...

Ich geh' mit meinem Lars Stindl, und mein Lars Stindl mit mir.
Woanders ist nur Gesindel drum bleibt mein Lars Stindl auch hier.
Ein Stern geht auf, im Dauerlauf, Lars Stindl, lastammel, labumm
Der Platzwart

Zum Seitenanfang

Schötti

96er

Registrierungsdatum: 24.05.2005

Verein: Hannoverscher Sportverein von 1896

Wohnort: Hannover

431

22.02.2006, 15:08

Um die Daten zu retten gibt es 2 Methoden:

Knoppix CD reinschmeißen und von dort booten sowie die Daten später auf CD Brennen.

Oder aber HDD ausbauen und durch den Einbau in ein anderes Gerät die Daten sichern.

Aber die Frage ist, bei einer Neu Installation wird ja nicht zwangsläufig die HDD geplättet.

Anders kann ich dir nicht helfen, da ich momentan keine Lösung für dein Problem finde. Hast du mal versucht mit dem Administrator anzumelden? Danach den User löschen wieder neu anlegen?

FORCA HANNOVER!!

Zum Seitenanfang

WILL(y)

96er

Registrierungsdatum: 26.01.2003

Verein: KGaA

Wohnort: /Herkunft: Direkt vom Stichkanal

432

22.02.2006, 15:52

knoppix hängt sich immer beim Initialisieren der Systemdienste auf...

Edit:
So,
zwei der drei Platten ausgebaut (dann startete auch Knoppix), Systemplatte per externem Gehäuse ans -bedingt funktionelle- Notebook angeschlossen, Virenscanner drüberlaufen lassen (natürlich wurde 'was gefunden....), boot.ini bearbeitet (enthielt auch einige Veränderungen) - Systemplatte wieder eingebaut, testweise Knoppix gestartet - klappte!
Mit WinXp neu gestartet...

Tja, nun scheint es wieder zu laufen.
:trinken:

Ich geh' mit meinem Lars Stindl, und mein Lars Stindl mit mir.
Woanders ist nur Gesindel drum bleibt mein Lars Stindl auch hier.
Ein Stern geht auf, im Dauerlauf, Lars Stindl, lastammel, labumm
Der Platzwart

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »WILL(y)« (22.02.2006, 18:03)

Zum Seitenanfang

Schötti

96er

Registrierungsdatum: 24.05.2005

Verein: Hannoverscher Sportverein von 1896

Wohnort: Hannover

433

22.02.2006, 19:40

Also konnte man dir doch ein wenig helfen

Aber an Viren hab ich in dem Moment nun wirklich nicht gedacht :engel:

FORCA HANNOVER!!

Zum Seitenanfang

WILL(y)

96er

Registrierungsdatum: 26.01.2003

Verein: KGaA

Wohnort: /Herkunft: Direkt vom Stichkanal

434

23.02.2006, 19:24

Naja, das hatte leider auch nur 'nen kurzfristigen Effekt....

Nach etwa einer Stunde blieb das System wieder stehen - beim Neustart die alte Problematik...

Habe heute die Speicherbausteine rausgenommen und einzeln mit knoppix-memtest überprüft. Nachdem ich den letzten der Bausteine eingesetzt hatte, leuchtete der Bildschirm förmlich rot vor Fehlermeldungen...

Nun bin ich 'mal gespannt, wie lange das System durchhält...

Ich geh' mit meinem Lars Stindl, und mein Lars Stindl mit mir.
Woanders ist nur Gesindel drum bleibt mein Lars Stindl auch hier.
Ein Stern geht auf, im Dauerlauf, Lars Stindl, lastammel, labumm
Der Platzwart

Zum Seitenanfang

obk die Zweite

96er

Registrierungsdatum: 01.03.2003

Wohnort: dreiländereck

435

02.03.2006, 11:38

so, hab letzte woche mal ne kleine menge, ich schätze mal so nen halbes schnapsglas, mezzo-mix über meine laptop-tastatur gekippt. jaja, dumme kommentare sind erwünscht....
habe den rechner sofort auf den kopf gedreht und alles schön abgetrocknet. das teil ist nicht ausgegangen, weder hat es geknallt, geraucht oder andere anzeichen einer allgemeinen zerstörung gezeigt.
lief ganz normal weiter, bis auf die tatsache, dass einige tasten nicht mehr funktioniert haben. so nach zwanzig minuten fing das ding an alles durch zu scrollen. rechner neu gestartet, weiter gescrollt und widerliche piep-geräusche gemacht.
ist das teil jetzt voll im arsch oder besteht hoffnung, dass nur die tastatur und der kram da drunter verklebt sind???

The idiots are taking over

Zum Seitenanfang

Svenni96

96er

Registrierungsdatum: 13.11.2005

Wohnort: Hessentagsstadt 2008

436

02.03.2006, 18:18

Hey Glückwunsch. Gleiches hab ich ne Woche zuvor auch geschaft. Erst lief alles weiter und dann machte er was er wollte.
Über Nacht dann den Stecker gezogen und am nächsten morgen hakten erst noch ein paar Tasten, aber soweit ging er wieder. Naja, mehr schlecht als recht. Einige Tasten muss ich zur Zeit noch mit Gewalt bearbeiten.
Wie man die wieder sauber bekommt würde mich auch mal interessieren. Vielleicht hilft ja so ein Kontaktspray von Conrad, welches schnell verdunstet und den Zucker dort rausdrückt. Sollte man mal bei ausgeschalteten Laptop mal versuchen.
Ansonsten kauf die ne neue Tastatur im Aldi, wenn er nicht mehr scrollt. Ist billiger als ein neuer Laptop.

Was ist das denn für ein Teil? Kauf ihn dir fürn Zehner ab. :kopf:

Zum Seitenanfang

WILL(y)

96er

Registrierungsdatum: 26.01.2003

Verein: KGaA

Wohnort: /Herkunft: Direkt vom Stichkanal

437

02.03.2006, 19:01

@obk die Zweite:
Voll kaputt das Teil- für zwanzig Euro nehme ich Dir den Müll noch ab...

Normalerweise sollte die Tastatur recht einfach auszubauen zu sein
(wie sieht es mit einer verfallenden Garantie aus?).
Mach das, bau sie auseinander, und wasch sie gründlich mit warmen Wasser ab (hab' auch von Leuten gehört, dass sie das Ding in der Waschmaschine gespült haben).

1/2 Tag trocknen lasse, zusammenbauen, einbauen-und laufen sollte das Ding...

Ich geh' mit meinem Lars Stindl, und mein Lars Stindl mit mir.
Woanders ist nur Gesindel drum bleibt mein Lars Stindl auch hier.
Ein Stern geht auf, im Dauerlauf, Lars Stindl, lastammel, labumm
Der Platzwart

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »WILL(y)« (02.03.2006, 19:02)

Zum Seitenanfang

Hylla

96er

Registrierungsdatum: 08.05.2005

Verein: Channel 21

Wohnort: Lehrte

438

02.03.2006, 20:27

vorher netzstecker ziehen!

„Wenn der Faschismus wiederkehrt, wird er nicht sagen: «Ich bin der Faschismus»
Nein, er wird sagen: «Ich bin der Antifaschismus»“
Ignazio Silone

Zum Seitenanfang

Ledeburger

96er

Registrierungsdatum: 10.12.2002

Verein: Hannover 96

Wohnort: Ledeburg

439

02.03.2006, 20:45

Zitat

Original von WILL(y)
hab' auch von Leuten gehört, dass sie das Ding in der Waschmaschine gespült haben

Die ganze Tastatur würde ich nicht in die Maschine stecken. Aber wenn man die Tasten einzeln rauszieht ist das kein Problem. Einfach in eine Socke stecken, zuknoten und mitwaschen. Alte, abgegriffene Tasten werden dadurch wieder wie neu.

MITREDEN!