|
Plagegeister aller Art und deren Bekämpfung: (cmdService.Adware) - Alternative zu Neuaufsetzung?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.01.2006, 15:04 | #1 |
| (cmdService.Adware) - Alternative zu Neuaufsetzung? Hi Leute, Ich hab jetzt seit knapp ner Woche das Problem das ständig irgendwelche Fenster auf gehen... Hab versucht das mit allen möglichen Programmen sowie auch im Abgesicherten Modus zu fixen... Hab auch sehr viel anderen Dreck noch gefuden aufem Rechner, den ich auch gerade gefixt habe... Zum Schluss war aber dann trotzdem noch das Problem, das als diese lästigen Popup Fenster aufgehen. Und das im Minutentakt. Hatte kein Betriebssystem hier liegen, und hab es halt erstmal ausgehalten. Nun gestern wollt ich Neu aufsetzen, da merke ich das die CD am arsch ist. Naja lange rede kurzer Sinn: Ich hab eine Alternative gefunden wie ich wenigstens die lästigen Fenster ohne Arbeitsspeicherverlust entfernen konnte. Ich will jetzt hier niemand was vorgaukeln oder so, ich weiss das es nicht die endgültige Lösung für das Problem ist, das tatsächlich besteht, aber trotzdem eine Notlösung die einigen Helfen könnte. Erklärung: Geht in die Systemsteuerung und legt ein Eingeschränktes Konto an. Danach solltet ihr euern Rechner neu Starten und euch mit dem Eingeschränktem Konto einloggen. Dort gehen nun die ganzen Fenster ebenfalls wieder auf. Bleibt angemeldet und klickt nur auf die Schaltfläche "Benutzer Wechseln". Klickt auf euren normalen Windows Account und meldet euch dort an. Bei mir ist der Fall aufgetreten, das nurnoch im Eingeschränkten Benutzerkonto die Fenster aufgehen. Das Problem dabei ist, wenn Ihr noch angemeldet seit mit dem Eingeschränktem Konto, werden die Prozesse ebenso im normalen Konto angezeigt, und es laggt Brutal. Um das zu fixen, geht wieder in euer Eingeschränktes Konto und meldet euch dort ab. Dann geht Ihr wieder ins Normale Windows wo ihr noch angemeldet seit. Nun sollten keine Fenster mehr aufgehen. Das ganze ist natürlich bei jedem Neustart zu wiederhohlen^^ Nochmal: Das ganze ist kein Fix, sondern eine Notlösung für Leute, die gerade net Neu aufsetzen könne. Das ganze Funktioniert warscheinlich auch net bei jedem. Trotzdem möchte Ich das hier beitragen. Gruß Christian |
10.01.2006, 01:32 | #2 |
| (cmdService.Adware) - Alternative zu Neuaufsetzung? Hallo teMpLa,
__________________es gibt noch andere Alternativen, ausser Neuaufsetzen und Deinen Bemühungen. Poste bitte mal ein Hijackthis-Logfile. Editiere bitte sämtliche Links und ev. Persönliche Daten. dartus
__________________ |
11.01.2006, 11:42 | #3 |
| (cmdService.Adware) - Alternative zu Neuaufsetzung? Hi dartus,
__________________Danke für deine Hilfe erstma :aplaus: Biste dir da sicher? Ich hab schon gesucht wie Sau überall... Immer komm ich zum Ergebnis der User: Neuaufsetzen. Aber ich vertrau dir ma jetzt und versuchs nochma... Ich find in meinem Log nixmehr ausser den einen Winlogon.. Diese .dll Datei im Log tut sich automatischnach jedem Neustart umbenennen.. Hab auch schon versuch das mit HijackThis zu Fixen per "Delete a File on reboot..." aber hat auch net funktioniert. ---------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 11:29:13, on 11.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVGFree\avgamsvr.exe C:\PROGRA~1\AVGFree\avgupsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\AVGFree\avgcc.exe C:\Programme\MSN Messenger\MsnMsgr.Exe D:\Programme\Uptime-Client\client.exe D:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\hijackthis\HijackThis.exe C:\Programme\Internet Explorer\iexplore.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;eumex.ip O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\AVGFree\avgcc.exe /STARTUP O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Uptime-Project] D:\Programme\Uptime-Client\client.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31***7.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39**4 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab3**46.cab O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\m8460ihse8460.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\AVGFree\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\AVGFree\avgupsvc.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe Geändert von teMpLa (11.01.2006 um 11:48 Uhr) |
Themen zu (cmdService.Adware) - Alternative zu Neuaufsetzung? |
abgesicherten modus, alternative, aufsetzen, benutzerkonto, betriebssystem, ebenfalls, eingeschränktes, entfernen, euren, funktioniert, helfen, klick, laggt, leute, lösung, neu, neu aufsetzen, neu starten, neuaufsetzung, neustart, popup, problem, programme, prozesse, rechner, starten, systemsteuerung, windows |