Pc lässt sich nicht herunterfahren !

Dieses Thema im Forum "Windows" wurde erstellt von -cK-, 3. Dezember 2005 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 3. Dezember 2005
    servus,

    ich hab windows xp und hab vor kurzem trillian pro3 und die mcaffe firewall und virus-scan installiert und seitdem kann ich meinen pc nicht ,mehr herunterfahren,d.h ich geh auf herunter fahren ; der pc macht alles wie immer, doch dann irgendwann bleibt der bildschirm blau und wenn ich dann nicht manuell herunterfahren würde,dann würd er tage lang blau sein ..

    ich weiss nicht womit das etwas zu tun haben könnte, trillian doch nicht,oder??

    bitte helft mir.. es nervt wie die sau ..
    danke
     
  2. 3. Dezember 2005
    K,

    ersteinmal deinstalliere beide programme, und sieh nah, ob das problem weiter besteht.

    wenn nicht installiere zunächst nur eines, und probiere es aus,

    geht es dann, ist gut, und installiere dann das zweite auch neu.

    dann teste erneut und schreib, ob es geht.

    ich tendiere dazu, dass mcaffee schuld daran ist,weil es sich sehr tief in die registry hineinschreibt, mag persöhnlich aber beide programme nicht

    außerdem,

    schau in den link in meiner signatur,

    wie man richtig hilfe sucht.

    und poste die dort erbetenen informaitonen
     
  3. 3. Dezember 2005
    hmmm...
    versuchense doch mal folgendes:
    start-> ausführen-> eingeben: shutdown -f -t 2 - c ausmachen... -s
    gruß l.
    ka ob adas klappt aber ein versuch isses wert, nich?
     
  4. 3. Dezember 2005
    vielen dank erstmal,

    es hat geklappt.. es hat sich rausgestellt, dass nicht die firewall von mcaffe schuld war ,sondern das virus-scan programm!

    ich habe 2 andere Probleme:


    1.Service Pack 2 lässt sich nicht installieren mit der Begründung,dass kernel.exe keine windows datei sei..
    ich weiss nicht ,was ich davon halten bzw wie ich handeln soll


    2.Sobald ich meinen pc einschalte öffnet sich als aller erstes eine nerfige Windos-Anmeldung in der mein Benutzername schon steh und nach einem Passwort gefragt wird, welches nicht existiert,d.h ich drücke auf Enter und es geht weiter .. womit hat das zu tun?? wie kann ich das lösen?
     
  5. 4. Dezember 2005
    zu deinem 2ten problem

    gehe auf start systemsteuerung benutzerkonten und wähle dort den die art der anmeldung wie von dir gewünscht.

    zu deinem 1. problem.

    ^^ also wie ich in meinem ersten post geschreiben habe, mach mal ein hijackthislogfile.

    außerdem schreibe einmal genau die exakte fehlermeldung auf, die kommt.

    mfg spotting
     
  6. 4. Dezember 2005
    jao nochmals danke problem nur 1 ist behoben ..

    ich habe das mit der hijackthislogfile durchgeführt und eine liste bekommen, doch trotzdem ist es nicht möglich das Service Pack 2 zu installieren folgendes wird angezeigt :

    Die zum Starten des Computers verwendete Systemdatei(kernel) ist keine Microsoft-Datei.Das Service Pack wird nicht installiert.Weitere Informationen finden Sie inder Knowledge Base,Artikel Q327101 unter http:\\support.microsoft.com



    bei der liste , die hijackthislogfile stand folgendes.. was hat das alles zu bedeuten ??


    Logfile of HijackThis v1.99.1
    Scan saved at 17:52:08, on 04.12.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    F:\WINDOWS\System32\smss.exe
    F:\WINDOWS\system32\winlogon.exe
    F:\WINDOWS\system32\services.exe
    F:\WINDOWS\system32\lsass.exe
    F:\WINDOWS\system32\svchost.exe
    F:\WINDOWS\System32\svchost.exe
    F:\WINDOWS\system32\spoolsv.exe
    F:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    F:\WINDOWS\System32\svchost.exe
    F:\WINDOWS\Explorer.EXE
    F:\Programme\HP\hpcoretech\hpcmpmgr.exe
    F:\Programme\Winamp\winampa.exe
    F:\Programme\HP\HP Software Update\HPWuSchd2.exe
    F:\Programme\iTunes\iTunesHelper.exe
    F:\Programme\QuickTime\qttask.exe
    F:\Programme\Java\jre1.5.0_03\bin\jusched.exe
    F:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    F:\Programme\iPod\bin\iPodService.exe
    F:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    F:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
    F:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
    F:\Programme\Trillian\trillian.exe
    F:\Programme\Winamp\winamp.exe
    F:\Programme\T-Online\T-Online_Software_6\Browser\browser.exe
    F:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    F:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
    F:\Programme\WinRAR\WinRAR.exe
    F:\DOKUME~1\cK\LOKALE~1\Temp\Rar$EX00.625\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webalta.com/?p1=412&p2=0&p3=3df5e0e8cca270debd71656d0993feab6498ce35
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing)
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing)
    O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll
    O4 - HKLM\..\Run: [HP Component Manager] "F:\Programme\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [WinampAgent] F:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [HP Software Update] F:\Programme\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_03\bin\jusched.exe
    O4 - HKLM\..\Run: [SurfAccuracy] F:\Programme\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [MPFExe] F:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe
    O4 - HKCU\..\Run: [NBJ] "F:\Programme\Ahead\Nero BackItUp\NBJ.exe"
    O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: &Yahoo! Search - file:///F:\Programme\Yahoo!\Common/ycsrch.htm
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Yahoo! &Dictionary - file:///F:\Programme\Yahoo!\Common/ycdict.htm
    O8 - Extra context menu item: Yahoo! &Maps - file:///F:\Programme\Yahoo!\Common/ycdict.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing)
    O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c9.cab
    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
    O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{77CEEAF7-08E1-4FF9-84E9-718E5B097598}: NameServer = 217.237.150.33 217.237.150.141
    O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL (file missing)
    O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - F:\Programme\iPod\bin\iPodService.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - F:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\HPZipm12.exe
     
  7. 4. Dezember 2005
    also zu deinem problem beim servicepack installieren.

    es gibt programme auf deinem pc, die den windows kernel (die Datei "Ntoskrnl.exe") verändert haben.

    wenn du einmal auf den knowledge base artikels bei ms gegangen wärest, hättest du das herausgefunden.

    http://support.microsoft.com/default.aspx?scid=kb;de;327101

    das ist der link dahin.
    da findest du auch ne anleitung, wie du dass lösen kannst.

    außerdem.

    du musst dringend einen antivirenscanner installieren.

    das hijackthislogfile dient den fortgeschrittenen herauszufinden, welche programme bei dir im hintergrund laufen, und es ist eines von vielen indizien, die dir zeigen, ob du malware auf deinem pc hast.

    hier meine auswertung.

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    die ist veraltet.
    mach dringend ein paar updates ... ok, willst du ja, sonst wärst du nicht hier.


    dann gibt es etliche punkte, die an dieser stelle nicht notwendig sind.


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webalta.com/?p1=412&p2=0&p3=3df5e0e8cca270debd71656d0993feab6498ce35

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/

    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing)

    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing)

    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_7_0.dll (file missing)

    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll (file missing)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE (file missing)

    O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL (file missing)

    die alle bitte fixxen.
    dazu den hijackthis scan wiederholen, und dann enien haken davor machen, unten steht dann markierte einträge fixxen.

    danach windows neustarten und erneut einen scan durchführen, und hoffen dass die einträge weg sind.

    Diese Einträge sind nicht nur unnötig, sondern auch böse und lassen auf böse software hindeuten.

    diese beiden ordner anständig löschen

    F:\Programme\quickbar\
    F:\Programme\SurfAccuracy
    F:\PROGRA~1\BT2Net\

    und diese einträge wie oben beschreiben fixxen

    O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll

    O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - F:\Programme\quickbar\quickbar.dll

    O4 - HKLM\..\Run: [SurfAccuracy] F:\Programme\SurfAccuracy\SAcc.exe

    O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe

    O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c9.cab

    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{77CEEAF7-08E1-4FF9-84E9-718E5B097598}: NameServer = 217.237.150.33 217.237.150.141

    O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - F:\PROGRA~1\BT2Net\BT2PLU~1.DLL

    danach einen virenscanner (mein tip kaspersky, oder avg von grisoft)

    zuvor noch einen online vorenscan auf der homepage von PANDA machen.

    und die seite http://www.ntsvcfg.de besuchen,
    lesen lernen und das script ausführen.

    dann empfhele ich dir noch anstatt den Internet explorer einen alternativen browser zu benutzen (firefox/ opera)

    wenn du das alles getan hast, versuche erneut service pack 2 zu installieren.

    wenn es dann immer noch nicht geht, melde dich wieder.
    dann erklär ich dir, was du machen musst, um es doch zu installieren.

    mfg spotting
     
  8. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.