pc speichert nach absturz nichts mehr

Status
Nicht offen für weitere Antworten.
L

lilu

Guest
#1
:mad:
Hallo, ich hatte vor kurzem einen total absturz (wegen viren), dabei sind bis auf einen einzigen ordner alle dateien verloren gegangen. seitdem speichert der computer nichts mehr (außer in diesem einen ordner). alle programme, die ich installiere, sind nach dem neustart weg. auch sämtliche einstellungen sind nach jedem neustart wieder weg. sogar für mein msn mess. muss ich jedes mal mein net. passport neu einrichten, wenn ich mich anmelden will. warum??? was kann ich zun??? formatieren???
 
A

Anni

Guest
#2
Re: pc speichert nach absturz nichts mehr

Hallo Lilu,

lese bitte das HIER und lade dir die dort angegebenen Programme herunter. Den Log vom Hijackthis bitte erstmal im Forum: Sicherheit/Logfiles-HijackThis in einem neuen Thread posten, ich werte ihn dir erstmal aus, und dann sage ich dir, was du weiter tun kannst.

Bis bald also
LG
Anni
 

rolfpower

Erfahrener Benutzer
#4
Re: pc speichert nach absturz nichts mehr

Hi lilu
Du brauchst nur HiJackThis.- >Save log< speichern und die txt.Datei
kopieren und hier am Cursor einfügen.

MfG rolfpower
 
A

Anni

Guest
#5
Re: pc speichert nach absturz nichts mehr

Hallo Rolf und Lilu,

Wir haben EXTRA für die LOGs n eignes Thread eingerichtet, damit man mit den Ergebnissen nicht durcheinandergerät. Sonst kann ich das Thread für die Logs auch wieder löschen.... und welcome in chaos... es ist im Interesse der User, dass sie auch die für sie richtige Auswertung bekommen.

deshalb bitte dort die Logs posten.....

Gruss
Anni
 
L

lilu

Guest
#6
Re: pc speichert nach absturz nichts mehr

Logfile of HijackThis v1.98.2
Scan saved at 21:04:51, on 13.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 
A

Anni

Guest
#8
Re: pc speichert nach absturz nichts mehr

Hi Lilu...
das sieht nicht gut aus.. mache mal bitte folgendes:

die folgenden einträge IM Hijackthis Programm anhaken und unten dann rechts auf "fix checked" klicken. VOR dem anhaken müssen alle anderen Fenster und eventuell laufende Programme, wie z.b. Messenger etc. geschlossen, bzw. beendet werden. Das ist GANZ WICHTIG! Sonst wirst du die biester nicht wirklich los....

also los gehts:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>

O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [websx] C:\Programme\websx\int339890.exe -auto
O4 - HKLM\..\Run: [updmgr] C:\Programme\Common files\updmgr\updmgr.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O16 - DPF: Win32 Classes -
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/Smil eyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {421A63BA-4632-43E0-A942-3B4AB645BE51} - http://i.rn11.com/ssoap/pptproactauthmirror/systemsoappro.c ab
O16 - DPF: {52290B25-D07A-43B5-84D8-493116D50FA0} - http://webinstall.tscash.com/webinstall.cab
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} (AcontiX Control) - http://secure.aconti.net/acontix/goodthinxx.cab

wenn du mit dem Fixen fertig bist, brauchst du die programme: CWshredder, Adaware, und RegSupreme. Die Downloadadressen findest du im selben Thread wie Hijackthis.

Halte dich bitte an die im Thread gegebenen anordnungen, was die Programmfunktionalität betrifft. Bei CWshredder gilt dasselbe, wie bei Adaware.

Wenn du dann mit allen fertig bist, bitte neustart machen, und den neuen (nach neustart erstellten) Log wieder posten.

LG
Anni


 
L

lilu

Guest
#9
Re: pc speichert nach absturz nichts mehr

hallo. habe alles getan, was ich tun sollte. CWshredder, Adaware und RegSupreme runtergeladen, alles gemacht ... und nach dem neustart is wieder alles weg , die neuen programme wie wenn sie nie da gewesen wären, alles wie gehabt... was soll ich nur tun??????? ;(
 
L

lilu

Guest
#10
Re: pc speichert nach absturz nichts mehr

trotzdem hier die neuen log dateien

Logfile of HijackThis v1.98.2
Scan saved at 15:16:12, on 14.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\RAM Idle\RAM_XP.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_198[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1629.0\de\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O6 "USB002" /M "Stylus C44"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [RAM Idle Professional] C:\Programme\RAM Idle\RAM_XP.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM95\AIM.EXE (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by24fd.bay24.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03AC9C55-6C9F-475B-826B-ED67F401C9E0}: NameServer = 195.50.140.250 145.253.2.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{03AC9C55-6C9F-475B-826B-ED67F401C9E0}: NameServer = 195.50.140.250 145.253.2.203

 

rolfpower

Erfahrener Benutzer
#11
Re: pc speichert nach absturz nichts mehr

Hallo lilu

Wenn Du alles neu installiert hast,frage ich mich,wo denn das ganze Zeug so schnell wieder herkommt.
Erkläre mal bitte näher, was Du vor,bei und nach der Neuinstallation gemacht hast dann werden wir schon dahinterkommen.

Bis dann rolfpower
 
L

lilu

Guest
#12
Re: pc speichert nach absturz nichts mehr

ok also, gestern abend hab ich das erte mal die log dateien hier gepostet, dann hab ich die entfernt, die ich entfernen sollte, wie es anni gesagt hat. dann war ich fort. heut früh hab ich dann CWshredder, RegSupreme und Adaware runtergeladen und installiert und durchgeführt , gescannt und das was von Adaware gefunden wurde gelöscht. dann hab ich neu gestartet. und dann war Adaware weg und regsupreme auch weg und wieder altes problem: msn mess. passport wieder neu einrichten wenn ich mich anmelden will und überhaupt.... auch wenn ich z.b. bilder abspeicher oder sonst irgendwas bleibt das nur solang aufm pc bis ich ihn runterfahr, nach neustart is immer alles weg, auch sämtliche einstellungen sind jedesmal weg, als hätt ich nie irgendwas eingestellt, z.b dass irgendwelche meldungen nicht mehr angezeigt werden oder pop-up blocker muss ich auch nach jedem neustart neu mir holen. manchmal muss ich die internetverbindung neu einrichten. gestern hab ich mir auch emule runtergeladen und installiert, dann runtergefahren und dann neu gestartet und weg war emule.... und vorhin hab ich halt nochmal mit hijackthis gescannt und bei euch rein..........
 
L

lilu

Guest
#13
Re: pc speichert nach absturz nichts mehr

der rechner is auch total langsam obwohl ich dsl hab. früher als ich analoges modem hatte war ich um einiges schneller............... :(
 

rolfpower

Erfahrener Benutzer
#14
Re: pc speichert nach absturz nichts mehr

Hallo lilu

Ich möchte Anni nicht dazwischengreifen, aber wenn ich Emule,4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background. und so etwas sehe,bin ich allergisch gegen. Warte bitte noch ab.

Bis dahin MfG rolfpower
 
A

Anni

Guest
#15
Re: pc speichert nach absturz nichts mehr

Hallo Lilu...

ich denke der fehler liegt darin (weil normalerweise gelingt es mir mit diesen tools die hartnäckigsten sachen zu entfernen), dass du eine längere unterbrechung zwischen den scans hattest.

folgendes musst du bitte beachten:
hijackthis laufen lassen, und erstmal auf die auswertung warten. Wenn du dann ans fixen gehst ist folgendes wichtig: (da könnte dir unser Zache lieder von singen, wie wichtig das ist): VOR dem fixen müssen ALLE browserfenster geschlossen werden, und im hintergrund laufende nichtsystem-Programme beendet werden wie z.b. Messenger, Email programme, usw.)
dann wenn du mit dem fixen fertig bist: sofort!!! adaware updaten, und scannen lassen, wenn er fertig ist, die gefundenen Einträge löschen lassen vom adaware, und sofort im Anschluss CWshredder laufen lassen. er entfernt, falls noch was vorhanden ist, einiges... dann gleich im anschluss RegSupreme laufen lassen, denn Deine registry MUSS nach solchen aktionen "Gründlich" gereinigt werden. Diese Option ist wichtig..

Erst dann neustart machen, und hijackthis nochmal laufen lassen, und den neuen Log hier posten....

Versuchen wir es doch mal so ;)

LG
Anni

frage: was für ne firewall und antivirensoftware hast du denn aufm rechner?
 
L

lilu

Guest
#16
Re: pc speichert nach absturz nichts mehr

hallo ich glaube es ist zwecklos. habe jetzt nochmal alles gemacht, so wie es Anni gesagt hat, in genau dieser Reihenfolge. hijackthis laufen lassen, alle browserfenster geschlossen, gefixt, dann adaware upgedated nd gescannt, einträge alle gelöscht (über 500), dann cwshredder laufen lassen, dann regsupreme, alle eiträge behoben (über 1700), dann neustart, und alle neue programme weg, als wären sie nie installiert worden. ...
(ich habe Norton und ZoneAlarm)
hier der neue log:ile of HijackThis v1.98.2
Scan saved at 18:17:37, on 15.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\RAM Idle\RAM_XP.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_198[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1629.0\de\msntb.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O6 "USB002" /M "Stylus C44"
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [RAM Idle Professional] C:\Programme\RAM Idle\RAM_XP.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by24fd.bay24.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{03AC9C55-6C9F-475B-826B-ED67F401C9E0}: NameServer = 195.50.140.250 145.253.2.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{03AC9C55-6C9F-475B-826B-ED67F401C9E0}: NameServer = 195.50.140.250 145.253.2.203

 
L

lilu

Guest
#17
Re: pc speichert nach absturz nichts mehr

;( ich hoffe nur ich brauch keinen ganz neuen rechner..........
 
A

Anni

Guest
#18
Re: pc speichert nach absturz nichts mehr

Hi Lilu.

Dein Log ist nun sauber, also ich denke mal die Ursache liegt wohl im System selbst. Weisst du wie du deinen Rechner formatierst?

Wenn ja, dann ist es wohl am besten, wenn du mal dein System komplett neu aufspielst. Wichtig sind einige Patches aber, die man dann noch vor dem Einrichten des Internets installieren sollte. Dazu lädst du die patches herunter, und entweder speicherst du sie auf disketten, oder brennst du sie auf CD, damit du sie bei der Hand hast, ohne dass du ins Internet musst zuerst. (Korrekt beschriften nicht vergessen). Wenn du die patches installiert hast, dann erst antivir usw installieren. Internet einrichten, schutzsoftware (Antivir, firewall) updaten, und dann bist du schon so ziemlich sicher im Internet unterwegs.

Wenn ich dir noch irgendwie behilflich sein kann, sag einfach bescheid ;)

LG
Anni
 
Status
Nicht offen für weitere Antworten.
Oben