Supportnet / Forum / Windows2000
Log hilfe! jede hilfe ist willkommen!
Frage
hallo ich ha da ein problem mit meinem pc da läuft irgendwie garnix mehr richtig! habe nach vieren gesucht- nix und ich komm nicht weiter cdrom spinnt nero bricht cds bei 100% ab filme musik und spiele rücken alle 5 sekunden und sagar der mauszeiger ist da nicht anders! ich hab mal hier eine log datei von so einem programm--- ich weiss darüber nix aber ich hab dummer weise schon einige sachen gelöscht hoffe das wichtigste ist noch drauf und jemand kann mir da was drüber sagen!
StartupList report, 02.11.2004, 15:34:21
StartupList version: 1.52.2
Started from : C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.968\HijackThis.EXE
Detected: Windows 2000 SP4 (WinNT 5.00.2195)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\Mixer.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
D:\eMule.de\emule.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.968\HijackThis.exe
--------------------------------------------------
Checking Windows NT UserInit:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINNT\system32\userinit.exe,
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ATIPTA = C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C-Media Mixer = Mixer.exe /startup
SunJavaUpdateSched = C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
NeroFilterCheck = C:\WINNT\system32\NeroCheck.exe
QuickTime Task = "C:\Programme\QuickTime\qttask.exe" -atboottime
AVGCtrl = C:\Programme\AVPersonal\AVGNT.EXE /min
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
NBJ = "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
--------------------------------------------------
Shell & screensaver key from C:\WINNT\SYSTEM.INI:
Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*
Shell & screensaver key from Registry:
Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*
Policies Shell key:
HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*
--------------------------------------------------
Enumerating Download Program Files:
[QuickTime Object]
InProcServer32 = C:\Programme\QuickTime\QTPlugin.ocx
CODEBASE = http://www.apple.com/qtactivex/qtplugin.cab
[Windows Genuine Advantage Validation Tool]
InProcServer32 = C:\WINNT\Downloaded Program Files\LegitCheckControl.DLL
CODEBASE = http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
[RdxIE Class]
InProcServer32 = C:\WINNT\Downloaded Program Files\RdxIE.dll
CODEBASE = http://software-dl.real.com/11c5543a54ada28d0516/netzip/RdxIE601_de.cab
[Update Class]
InProcServer32 = C:\WINNT\System32\iuctl.dll
CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38267.2922569444
[Shockwave Flash Object]
InProcServer32 = C:\WINNT\system32\macromed\flash\Flash.ocx
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
--------------------------------------------------
Enumerating Windows NT logon/logoff scripts:
*No scripts set to run*
Windows NT checkdisk command:
BootExecute = autocheck autochk *
Windows NT 'Wininit.ini':
PendingFileRenameOperations: C:\DOKUME~1\Junta1\LOKALE~1\Temp\WZSE1.TMP\disk_1\setup.exe||C:\DOKUME~1\Junta1\LOKALE~1\Temp\WZSE1.TMP\disk_1\setuprc.dll
--------------------------------------------------
Enumerating ShellServiceObjectDelayLoad items:
Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll
WebCheck: C:\WINNT\System32\webcheck.dll
SysTray: stobject.dll
--------------------------------------------------
End of report, 4.732 bytes
Report generated in 0,040 seconds
Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only
Antwort 1 von SkyLord
Kann das sein, das eventuell irgend ein
PC-Lüfter verstaubt ist, dann ein
Bau-Teil zu heiß wird ??????
mfg SkyLord
PC-Lüfter verstaubt ist, dann ein
Bau-Teil zu heiß wird ??????
mfg SkyLord
Antwort 2 von junta
das kann ich mir nicht forstellen! habe extra einen zusätzlichen kühler auf [ZENS] montiert und der pc leuft einige zeit erst wenn ich internet anmachen und emule fängt er an zu spinnen! auch wenn ich emule wieder ausmache ist der fehle immernoch da ... ? irgendein verstecktes programm ?? hab leider überhaupt kein plahn was das sein könnte! komisch ist auch das er lange beim start braucht! der läfd das hintergrungbild und wartet dann 35 sekunden biss er überhaupt weiterläd ..und ich habe alle win updates und alles drauf!
Antwort 3 von moktar
Hallo, hast Du im Taskmanager mal nachgeschaut welcher Prozess die meiste Leistung braucht ?
Außerdem solltes Du ein Ant-Spyware Programm auf den rechner legen z.B. Search and Destroy
http://www.spybot.info/de/index.html
mach ein Uodate von Deinem Antivirusprogramm und scanne den Rechner komplett. Defrag ist vielleicht auch angesagt.
Außerdem solltes Du ein Ant-Spyware Programm auf den rechner legen z.B. Search and Destroy
http://www.spybot.info/de/index.html
mach ein Uodate von Deinem Antivirusprogramm und scanne den Rechner komplett. Defrag ist vielleicht auch angesagt.
Antwort 4 von SkyLord
Dann hast ein instabiles Netzwerk.
Vielleicht was eingefangen, also ich weiß
aus meiner W2K Zeit, wenn mal was anfängt
zu meckern dann bleibt das so bis eine
Neu-Installation fällig wird.
Vielleicht bekommst du ja den SuperTip
und danach geht alles wieder !
Versuch halt das Netzwerk neu zu installieren
vielleicht haste Glück !!
Ein instabiles Netzwerk, zwingt jeden PC in
die Knie, egal wieviel GigaHerz da werkeln.
mfg SkyLord
Vielleicht was eingefangen, also ich weiß
aus meiner W2K Zeit, wenn mal was anfängt
zu meckern dann bleibt das so bis eine
Neu-Installation fällig wird.
Vielleicht bekommst du ja den SuperTip
und danach geht alles wieder !
Versuch halt das Netzwerk neu zu installieren
vielleicht haste Glück !!
Ein instabiles Netzwerk, zwingt jeden PC in
die Knie, egal wieviel GigaHerz da werkeln.
mfg SkyLord
Antwort 5 von moktar
Hallo Dein Posting ist halt ein bisschen lang, da kann man schnell was übersehen, aber HijackThis.EXE ist sicher ein falsches Programm auf Deinem Rechner
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.968\HijackThis.EXE
Detected: Windows 2000 SP4 (WinNT 5.00.2195)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
Schau mal bei diesem Link nach und lass Deinen rechner danach scannen
http://www.chip.de/downloads/c_downloads_11353576.html
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.968\HijackThis.EXE
Detected: Windows 2000 SP4 (WinNT 5.00.2195)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
Schau mal bei diesem Link nach und lass Deinen rechner danach scannen
http://www.chip.de/downloads/c_downloads_11353576.html
Antwort 6 von junta
antivir ist auf dem neuesten stand und ich benutzt zusetzäich noch ad-aware prozessleistung ist auf leerlauf und ich hab antivir auch durchlaufen lassen nix gefunden und ich kann jetzt auch nicht mehr filme schaun! ich hab gerade versucht eine avi zu starten und der pc blib hängen -neustart- bluescreen- neustart und geht immernoch net! ist alles ganz schön komisch ein programm nach dem andern fallen aus!....
Antwort 7 von moktar
Unbedingt löschen:
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.
968\HijackThis.EXE
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.
968\HijackThis.EXE
Antwort 8 von junta
@moktar ich hab das nicht ganz verstanden soll ich nochmal scanen lassen?? oder wie ? die log datei ist ja von dem programm! ich habs nur nciht entpackt deswegen diese komische adresse!
Antwort 9 von junta
hier nochmal log mit neuem programm!
Logfile of HijackThis v1.98.2
Scan saved at 16:21:38, on 02.11.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\Mixer.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.402\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F3 - REG:win.ini: run=
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11c5543a54ada28d0516/netzip/RdxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{43B92CD2-713A-4AA9-B051-72D610EE41BE}: NameServer = 217.237.151.225 217.237.150.225
Logfile of HijackThis v1.98.2
Scan saved at 16:21:38, on 02.11.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\Mixer.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Junta1\LOKALE~1\Temp\Rar$EX00.402\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F3 - REG:win.ini: run=
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11c5543a54ada28d0516/netzip/RdxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{43B92CD2-713A-4AA9-B051-72D610EE41BE}: NameServer = 217.237.151.225 217.237.150.225
Antwort 10 von SkyLord
@junta, bei jedem harten Reset wird die Platte
fehlerhafter, weil die Sequenz.. Ordnungsgemäß
herunterfahren fehlt.
Also die aktuellen Daten werden entweder fehlerhaft bzw.
garnicht mehr korrekt auf die Platte geschrieben.
Deshalb wirds ja immer schlimmer.
Jeder harte Reset schadet dem System ungemein.
Keiner weiß (kann man aus der Ferne nicht abschätzen) was schon alles über den Jordan ist.
Wirst wahrscheinlich (wie ich früher auch so oft)
W2K neu aufsetzen müssen!
mfg SkyLord
fehlerhafter, weil die Sequenz.. Ordnungsgemäß
herunterfahren fehlt.
Also die aktuellen Daten werden entweder fehlerhaft bzw.
garnicht mehr korrekt auf die Platte geschrieben.
Deshalb wirds ja immer schlimmer.
Jeder harte Reset schadet dem System ungemein.
Keiner weiß (kann man aus der Ferne nicht abschätzen) was schon alles über den Jordan ist.
Wirst wahrscheinlich (wie ich früher auch so oft)
W2K neu aufsetzen müssen!
mfg SkyLord
Antwort 11 von junta
naja ich mach immer direkt am netzschalter aus das herunterfahren dauert mir immer zu lang und funtzionirt auch oft nicht! das problem ist ich kann meinen pc nicht ordentlich genug installieren das ich net direckt ein sauberes windoof hab! ich habe seid ich internet hab es ncith selbst geschaft das zum laufen zu bekommen!
wenn ich jetzt neu instaliere verliere ich 50 GB wichtige daten dann kann ich auch nas inet nicht einstellen....
wenn ich jetzt neu instaliere verliere ich 50 GB wichtige daten dann kann ich auch nas inet nicht einstellen....
Antwort 12 von SkyLord
Dann machst a GHOST-Image vom abgekratzten W2k
Nach der Neu-Installation, extrahierst du
mit dem Nort.Ghost-Explorer (vom Image) alles Files die du brauchst (mach ich oft so)
mfg SkyLord
Nach der Neu-Installation, extrahierst du
mit dem Nort.Ghost-Explorer (vom Image) alles Files die du brauchst (mach ich oft so)
mfg SkyLord
Antwort 13 von junta
ich wollte mir norton utilities draufmachen und den rechner reinigen ... könnte das gehn?
Antwort 14 von SkyLord
Ja Ja schon!
Mit dem Nort. WinDoktor der repariert viel,
schätze mal der wird bei dir so 500 800 Fehler
finden !! (kein schmäh, wirst sehen)
SkyLord
Mit dem Nort. WinDoktor der repariert viel,
schätze mal der wird bei dir so 500 800 Fehler
finden !! (kein schmäh, wirst sehen)
SkyLord
Antwort 15 von junta
ich probiers mal aus und danke für die hilfe! wenns nicht klappt werd ich wohl doch löschen müssen bleibt mir ja nisx anderes übrig doof ist nur das ich net brennen kann!
Antwort 16 von SkyLord
Schad das ich nicht um die Ecke wohne,
sonst hätte ich dir ne HD geborgt, zur
Daten-Sicherung!
mfg SkyLord
sonst hätte ich dir ne HD geborgt, zur
Daten-Sicherung!
mfg SkyLord
Antwort 17 von Junta
Es hat funktioniert !!! ich danke die für deinen tipp SkyLord