#1 3. Dezember 2005 servus, ich hab windows xp und hab vor kurzem trillian pro3 und die mcaffe firewall und virus-scan installiert und seitdem kann ich meinen pc nicht ,mehr herunterfahren,d.h ich geh auf herunter fahren ; der pc macht alles wie immer, doch dann irgendwann bleibt der bildschirm blau und wenn ich dann nicht manuell herunterfahren würde,dann würd er tage lang blau sein .. ich weiss nicht womit das etwas zu tun haben könnte, trillian doch nicht,oder?? bitte helft mir.. es nervt wie die sau .. danke
#2 3. Dezember 2005 K, ersteinmal deinstalliere beide programme, und sieh nah, ob das problem weiter besteht. wenn nicht installiere zunächst nur eines, und probiere es aus, geht es dann, ist gut, und installiere dann das zweite auch neu. dann teste erneut und schreib, ob es geht. ich tendiere dazu, dass mcaffee schuld daran ist,weil es sich sehr tief in die registry hineinschreibt, mag persöhnlich aber beide programme nicht außerdem, schau in den link in meiner signatur, wie man richtig hilfe sucht. und poste die dort erbetenen informaitonen
#3 3. Dezember 2005 hmmm... versuchense doch mal folgendes: start-> ausführen-> eingeben: shutdown -f -t 2 - c ausmachen... -s gruß l. ka ob adas klappt aber ein versuch isses wert, nich?
#4 3. Dezember 2005 vielen dank erstmal, es hat geklappt.. es hat sich rausgestellt, dass nicht die firewall von mcaffe schuld war ,sondern das virus-scan programm! ich habe 2 andere Probleme: 1.Service Pack 2 lässt sich nicht installieren mit der Begründung,dass kernel.exe keine windows datei sei.. ich weiss nicht ,was ich davon halten bzw wie ich handeln soll 2.Sobald ich meinen pc einschalte öffnet sich als aller erstes eine nerfige Windos-Anmeldung in der mein Benutzername schon steh und nach einem Passwort gefragt wird, welches nicht existiert,d.h ich drücke auf Enter und es geht weiter .. womit hat das zu tun?? wie kann ich das lösen?
#5 4. Dezember 2005 zu deinem 2ten problem gehe auf start systemsteuerung benutzerkonten und wähle dort den die art der anmeldung wie von dir gewünscht. zu deinem 1. problem. ^^ also wie ich in meinem ersten post geschreiben habe, mach mal ein hijackthislogfile. außerdem schreibe einmal genau die exakte fehlermeldung auf, die kommt. mfg spotting
#6 4. Dezember 2005 jao nochmals danke problem nur 1 ist behoben .. ich habe das mit der hijackthislogfile durchgeführt und eine liste bekommen, doch trotzdem ist es nicht möglich das Service Pack 2 zu installieren folgendes wird angezeigt : Die zum Starten des Computers verwendete Systemdatei(kernel) ist keine Microsoft-Datei.Das Service Pack wird nicht installiert.Weitere Informationen finden Sie inder Knowledge Base,Artikel Q327101 unter http:\\support.microsoft.com bei der liste , die hijackthislogfile stand folgendes.. was hat das alles zu bedeuten ?? Logfile of HijackThis v1.99.1 Scan saved at 17:52:08, on 04.12.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\spoolsv.exe F:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\Explorer.EXE F:\Programme\HP\hpcoretech\hpcmpmgr.exe F:\Programme\Winamp\winampa.exe F:\Programme\HP\HP Software Update\HPWuSchd2.exe F:\Programme\iTunes\iTunesHelper.exe F:\Programme\QuickTime\qttask.exe F:\Programme\Java\jre1.5.0_03\bin\jusched.exe F:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe F:\Programme\iPod\bin\iPodService.exe F:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe F:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe F:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe F:\Programme\Trillian\trillian.exe F:\Programme\Winamp\winamp.exe F:\Programme\T-Online\T-Online_Software_6\Browser\browser.exe F:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE F:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe F:\Programme\WinRAR\WinRAR.exe F:\DOKUME~1\cK\LOKALE~1\Temp\Rar$EX00.625\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webalta.com/?p1=412&p2=0&p3=3df5e0e8cca270debd71656d0993feab6498ce35 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing) O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing) O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll O4 - HKLM\..\Run: [HP Component Manager] "F:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HP Software Update] F:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [SurfAccuracy] F:\Programme\SurfAccuracy\SAcc.exe O4 - HKLM\..\Run: [MPFExe] F:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe O4 - HKCU\..\Run: [NBJ] "F:\Programme\Ahead\Nero BackItUp\NBJ.exe" O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: &Yahoo! Search - file:///F:\Programme\Yahoo!\Common/ycsrch.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Yahoo! &Dictionary - file:///F:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! &Maps - file:///F:\Programme\Yahoo!\Common/ycdict.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c9.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{77CEEAF7-08E1-4FF9-84E9-718E5B097598}: NameServer = 217.237.150.33 217.237.150.141 O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL (file missing) O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - F:\Programme\iPod\bin\iPodService.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - F:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\HPZipm12.exe
#7 4. Dezember 2005 also zu deinem problem beim servicepack installieren. es gibt programme auf deinem pc, die den windows kernel (die Datei "Ntoskrnl.exe") verändert haben. wenn du einmal auf den knowledge base artikels bei ms gegangen wärest, hättest du das herausgefunden. http://support.microsoft.com/default.aspx?scid=kb;de;327101 das ist der link dahin. da findest du auch ne anleitung, wie du dass lösen kannst. außerdem. du musst dringend einen antivirenscanner installieren. das hijackthislogfile dient den fortgeschrittenen herauszufinden, welche programme bei dir im hintergrund laufen, und es ist eines von vielen indizien, die dir zeigen, ob du malware auf deinem pc hast. hier meine auswertung. MSIE: Internet Explorer v6.00 (6.00.2600.0000) die ist veraltet. mach dringend ein paar updates ... ok, willst du ja, sonst wärst du nicht hier. dann gibt es etliche punkte, die an dieser stelle nicht notwendig sind. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webalta.com/?p1=412&p2=0&p3=3df5e0e8cca270debd71656d0993feab6498ce35 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing) O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing) O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing) O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL (file missing) die alle bitte fixxen. dazu den hijackthis scan wiederholen, und dann enien haken davor machen, unten steht dann markierte einträge fixxen. danach windows neustarten und erneut einen scan durchführen, und hoffen dass die einträge weg sind. Diese Einträge sind nicht nur unnötig, sondern auch böse und lassen auf böse software hindeuten. diese beiden ordner anständig löschen F:\Programme\quickbar\ F:\Programme\SurfAccuracy F:\PROGRA~1\BT2Net\ und diese einträge wie oben beschreiben fixxen O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll O4 - HKLM\..\Run: [SurfAccuracy] F:\Programme\SurfAccuracy\SAcc.exe O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c9.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{77CEEAF7-08E1-4FF9-84E9-718E5B097598}: NameServer = 217.237.150.33 217.237.150.141 O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL danach einen virenscanner (mein tip kaspersky, oder avg von grisoft) zuvor noch einen online vorenscan auf der homepage von PANDA machen. und die seite http://www.ntsvcfg.de besuchen, lesen lernen und das script ausführen. dann empfhele ich dir noch anstatt den Internet explorer einen alternativen browser zu benutzen (firefox/ opera) wenn du das alles getan hast, versuche erneut service pack 2 zu installieren. wenn es dann immer noch nicht geht, melde dich wieder. dann erklär ich dir, was du machen musst, um es doch zu installieren. mfg spotting