PC sher langsamm bei hochfahren
 

Hallo zusammen!
Zuerst einmal wollte ich sagen das ich hier schon einiges durchgelesen haben und sagen muss dass das Forum wirklich gut ist, hier wird dir geholfen! :)

Nun zu meinem Problem, mein PC fährt sehr langsam hoch, das bedeutet wenn man das XP Logo sieht und unten der kleine Balken wander, bleibt der auch mal stehen und stockt auch mal! Dann kommt ein Schwarzer Bildschirm, dann erst die Benutzerauswahl. Ich habe einen Startsound eingestellt und der kommt nur zerhackt an! Danach dauert es ewig bis ich meine Programme (Firefox) öffnen kann. Und die allgemeine Internetverbindung ist auch langsamer als sonst, spiele stocken teilweise (online) so viel :blabla: :blabla: hier das Log File:


Logfile of HijackThis v1.99.1
Scan saved at 23:50:14, on 20.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
C:\WINDOWS\system32\lvhidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\soundman.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\LogMeIn\LogMeInSystray.exe
C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe
C:\Programme\TVR\RecSche.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TVR\TVR.exe
C:\Programme\TVR\video.ex_
C:\DOKUME~1\Eddi\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Downloads\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Downloads\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {398A38C5-EE42-50AD-C94F-147E8B9CC3C7} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Downloads\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [soundmanager] soundman.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Programme\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe"
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [dmfsi.exe] C:\WINDOWS\system32\dmfsi.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: firefox.exe.lnk = C:\Programme\Mozilla Firefox\firefox.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\ICQLitepro7\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Downloads\ICQLitepro7\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: AOL 7.0 - {19454A3D-27E1-4803-A857-B76F21B1680B} - C:\Programme\AOL 7.0\aol.exe (file missing) (HKCU)
O9 - Extra button: MedionShop - {811DDDB7-933B-4717-8A6B-4F86A67E0F9F} - http://www.medionshop.de/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119824104390
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{90B5D551-40AA-4243-8EC3-F202E3446460}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EF2F568-698F-4EFF-9797-CAFAA434967C}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{B92F8065-880D-4978-865D-663ED42C87C8}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2A6E0E0-BFEA-4D37-B8F5-0EBDB2145560}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O17 - HKLM\System\CS4\Services\Tcpip\..\{26AF1CB3-3EF3-4C62-826D-16BF43FB3D63}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.4 85.255.112.15
O20 - Winlogon Notify: LMIinit - LMIinit.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Tools\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe


Frag mich nicht warum aber kann es am dem hier liegen:
C:\Windows\system32\dmfsi.exe

Ich habe das mit dem CCleaner aus dem Autotart gelöscht aber er ist wieder da obwohl ich die Systemherstellung ausgeschaltet hab!

Habe zudem Spybot und a-squared ausgeführt aber nichts brauchbares gefunden.

Könnt ihr mir helfen oder ist mein Rechner einfach nur Schrott?

Zu Info mehr als Zocken und Internet kann ich nicht, also seit nicht zu hart mit mir :heilig:

Vielen Danke für eure hilfe!

Ach so nochetwas, heute ging mein Rechner einfach aus, als er grade mal 5 Minuten an war und ich im Netz was gucken wollte.

Blauer Bildschirm mit der Info. Rechner runtergefahren damit er nicht beschädigt wird und so was. Da stand dann auch: DRIVER_IRQL_NOT_LESS_OR_EQUAL jemand eine Ahnung was das ist? :(

Hi,
Zum ersten Post:
Lass mal folgende Dateien:
bei virustotal auswerten. Beim mittleren gehe ich nicht davon aus, dass das hochladen funktioniert, aber versuchen kann man ja mal. ;)

Lass außerdem bitte noch einen eScan drüberlaufen und poste das Ergebnis der find.bat hier. (Im Punkt 12. den Teil mit der find.zip überspringen und direkt zur find.bat übergehen)

Zum 2. Post

Bei der Fehlermeldung wäre es noch wichtig die komplette Fehlermeldung zu wissen. So kann die Meldung viele Ursachen haben.

lg myrtille

Danke myrtille, werde ich machen!

Aber dieses dmfsi.exe kann ich nciht finden, auch wenn ich auch die unsichbaren ordner durchsuche!

Du kannst auch einfach mal versuchen, den Pfad bei Virustotal einzugeben. Wenn die Datei nicht verschlüsselt ist, sollte das auch funktionieren. :)

lg myrtille

Also ich habe mal ein großes Fragezeichen zu dem escan!

Hab ihn mir runter gelanden und im Abgesicherten modus laufen lassen (nur scannen) er hat auch was gefunden, aber nach fast 14 stunden war es mit dann doch zu viel! kann ich auch nur C:\Windowas scannen oder kann das programm die gefundenen Spyware sachen gleich neutraliesieren?

Hier mal ein kleiner Screenshot!

Werd nochmal Virustotal versuchen! :( Mit Virsustotal geht nicht, er erkennt dort keine Datein :-(

Also zum eScan:
1) Der eScan braucht häufig mal länger, wie groß sind denn deine Platten?
14 Stunden gehören jedoch nicht zur Tagesordnung, auch wenns nicht unmöglich ist, dass es so lange dauert

2) Ich glaub, dass er löschen kann, davon möchte ich aber absolut abraten, da eScan häufig gute Dateien als Malware erkennt und du dir das System endgültig zerschießen kannst.


Hast du den Soundman mal ausgewertet? Dateien sichtbar machen und dann mal die Windowssuche bemühen.


lg myrtille

Also insgesammt 120 GB, aufgeteilt auf C:, D:, E:, aber gut 70GB belegt!

Ich habe jetzt mal nur C: gescannt, aber wie soll das denn funktionieren?
Die Auswertedatei herunterladen:
http://files.trojaner-board.de/find.bat
Wenn ich da drauf klicke kommt ein Fenster das so aussihet wie Notepad, aber keine Zip Datei zum entpacken :confused:

Also Soundman glaube ich ist "Clean" aber lassen ihn mal von Virustotal scannen!

Habe mittels meinem Antiviren Kit die anwendung dmsfi.exe geblockt, aber der will immer wieder die Registrierung ändern!

Hey myrtille, Danke schonmal für deine Hilfe! :daumenhoc

Normalerweise sag ich das ja immer dazu. http://i47.photobucket.com/albums/f1...G/peinlich.gif
Die Anleitung, sowie die find.bat befindet sich derzeit im Umbau, daher ist alles etwas umständlicher.
Nachdem du auf den Link geklickt hast, einmal rechtsklick, dann "speichern unter" und schon hast du die find.bat auf deinem Rechner. Dann den Teil mit der find.zip einfach ignorieren und gleich mit der find.bat weitermachen.

Meistens ist er sauber, allerdings schaut der Bub bei dir etwas anders aus, als ich ihn erwartet hätte. ;)
Normale:
bei dir:

Das muss zwar nix heißen, kann aber. ;)

lg myrtille

Hallo,

ich denke mal "myrtille" hat diesen Kamerad ins Auge gefasst :W32/Agobot-JS - Wurm - Sophos Bedrohungsanalyse

Meine Mama hatte bei solchen Sätzen immer den Finger gehoben und gesagt "Glauben heiß,nicht wissen"

Irgendwie sind solche Sätze gültig für die Ewigkeit....:D

Dazu dann mal eine Frage.....
deine Soundkarte ist eine "realtek" ?
Irrlicht

So habe Soundman mal mit Virustotal gescannt! Das ergebniss könnt ihr euch unten ansehen!

Zu irrlicht, puh keine Ahnung ist eine onboard Soundkarte, sagt dir Avance AC`97 Audio was? so stehts im Gerätemanager!

Morgen machen ich nochmal einen escan von C: und versuche das nochmal mit der find.bat datei :o

Ich habe jetzt wie mytrille beschrieben hat, alle Ordner sichtbar gemacht, aber diese dmfsi.exe ist nicht aufzufinden! Das kann doch nicht sein! :schrei:
Steht im Autostart und ist nicht aufzufinde... grrrr

*muss mich mal kurz einmischen* :o

@Eddi

Dein Problem liegt auch noch ganz woanders, bei dir ist eine Umleitung deiner Internet-Daten über einen ausländischen Server aktiviert. (Proxy)

Arbeite diese Punkte durch:

Gruß
Sunny

@Sunny

Puh alles Chinesich für mich, aber ich werde es morgen versuchen!:dummguck:

nochmal dazu!
Das einzige brauchbare was ich aus dem BlueScreen entnehmen konnte war das hier! : "SE4501D.sys"

Der Rest sind Nullen und Einsen und bei paar Xse :confused:

Genau die 0 und 1 brauchen wir. ;) EDIT: Und die X bitte auch. ;)
Die stehen da nicht zum Spass, sondern kodieren die Fehlermeldung. ;)
Wobei natürlich der Name des Verursachers auch nett ist. :)

EDIT^2: Die von dir genannte Datei scheint ein Treiber für den Siemens Gigaset Usb Adapter zu sein. Ist die dazugehörige Software aktuell?

Hast du Sunnys Anweisungen befolgt?

lg myrtille

Also muss mal ehrlich sein, hatte keine Zeit um Sunny´s Anweisungen aufzuführen :heulen: Aber werde ich noch bestimmt machen! Will ja einen cleaner Rechner haben :-))

Hm ob der Siemenstreiber aktuell ist? gute Frage, denker der ist so 2 Jahr alt :-)

Und jetzt kommt die Hammerfrage, wenn mein Rechner abschmiert, also diesen Blue Screen macht, sollte ich mir dann alles abschreiben, oder gibt es eine Möglichkeit diesen (großen) Text zu makieren oder kopieren???

Der Mensch ist ja Faul! :-)


MfG
Eddi Eagle

P.S.: nochamal danke das ihr euch so bemüht. :aplaus: Wenn ich euch nicht hätte, hätte ich wohl schon längst aufgegeben und format c: gemacht :heulen:

Hoffe ihr könnt damit was anfangen!

BLUE SCREEN:

Technische Information:
***STOP:0x00000D1 (0x048D0CC4,0x00000002,0x00000000,0x048D0CC4)

Anderer BLUE SCREEN:

Technische Information:
***STOP:0x000000D1 (0xCE00FFE2, 0x00000002, 0x00000000, 0xF1394B44)
SE4501D.sys Address F1394B44 base at F1369000, Date Stamp 40bb30d3


MfG
Eddi Eagle

alles klar :-)

Das hab ich total vergessen. :o

Ich kenn mich mit den Fehlermeldungen einfach nicht aus und weiß nicht so recht was ich dir empfehlen soll. Ein Update von Siemens sollte wahrscheinlich helfen.


Wie siehts an der Virenfront aus?

Mich vergessen? :(

Klar kann passieren. :D

Bin jetzt aber schon auf dem Tricher einfachmal den Rechner neu zu machen.
Das tut dem bestimmt auch mal ganz gut nach so 3 Jahren!
Und ich kann wieder enspannt mit dem Ding arbeiten.

Dazu hab ich mal gleich ein paar Fragen, reichte es "nur" C: zu formatieren (Partition)? Oder sollte man wenn dann doch lieber die ganze Festplatte formatieren?

Nächste Frage:

Wie sieht das mit Windows XP aus, wenn ich formatiert haben muss ich die Windowsversion noch irgentwie aktivieren oder anmelden?

Und noch eine Frage, wenn ich das alles geschafft haben, was sollte auf meinem Rechner drauf sein, an Anti Spy Programmen?

Ich hab GDataAntiviren Kit und wollte noch den CCLeaner draufmachen, Könnt ihr mir noch was empfehlen?

Hoffe das waren nicht zu viele Fragen auf einmal :-))

Ist mit Sicherheit einfacher. :D

Fürs Neumachen haben wir diese schöne Anleitung:
Neuaufsetzen

Da werden die meisten Fragen beantwortet. Unter anderem, dass es eigentlich reichen sollte die C-Partition zu löschen.
Das mit dem aktivieren weiß ich ehrlich gesagt selbst nicht. Wichtig ist, dass du die gesamten Windowsupdates vor dem ersten Internetbetrieb aufspielst. Es gibt Studien (und Selbstversuche. ;)) die zeigen, dass es nicht mehr als 4 Minuten dauert bis eine Windowsschachstelle ausgenutzt wurde und Schadprogramme aufm Rechner sind.
"Aktivieren" tust du Windows dann spätestens beim nächsten Update...

Softwaretechnisch bin ich auch nicht so firm, ich hab glaub Symantec und Zonealarm aufm Rechner, aber nutze sie eigentlich nicht. Der Trick ist die Trojaner nicht reinzulassen. ;) Dann brauch man die Software auch recht selten.... Ansonsten kannst du dich mal durch den "Welche Programme nutzt ihr" oÄ Thread lesen... link

lg myrtille

So bin wieder, leider :(

Also ich haben meinen Rechner formatiert und WindowsXP neusten aufgespielt, danach gleich mein Antivir Programm aufgespiel, dann XP per Windows Update auf den neusten Stand gebracht.
Dachnach meinen Sound wieder instand gesetzt :)

So alles perfekt!
Dann hab ich eine Spiel draufgespiel "Dawn of War, Dark Crusade" und dieses auf den neusten Stand gebracht.

Heute fahr ich die Kiste hoch und es fängt an wie vor dem Neuaufspielen.
Windows bei hochfahren sehr langsam, kleiner Blauer Balken stockt teilweise, Sound stockt beim hochfahren und beim abspielen.

Der Screenshot zeigt meinen Rechner über Meine IP
So ich komme aus Wolfsburg, also warum ist der Einwahlknoten nicht näher?
Sunny hatt ja das mal geschrieben.

Bin echt am rande des:balla:

Keiner eine Idee? :(

Mal abgesehen davon, dass man SP2 einspielen sollte bevor man online geht, ist es nicht unüblich, dass solche Programme "Mist" anzeigen.
Wichtig ist eigentlich, dass dein Provider stimmt. :)

Daher sehe ich da grade kein Problem. ;) (Außer der Provider stimmt auch nicht? :confused: Ist aber sehr sehr unwahrscheinlich, weil die Leute in Deutschland haftbar wären. Es hat schon ihren Grund, dass sie ihre illegalen Machenschaften aus Ländern betreiben, die nicht so rigide Reglungen haben ;))

Was das langsame Hochfahren angeht: Es ist natürlich immernoch möglich, dass du (auch) ein Hardwareproblem hast, dann würden sich Bluescreens, Ausfälle etc natürlich nicht durch ein Neuaufsetzen beheben lassen.

Zur Sicherheit kannst du ja mal ein neues HJT-Log erstellen, ich sehs mir dann mal an (noch heute, versprochen! ;) Dauert keine 10 Tage. ;))

lg myrtille

Also SP2 und ALLE Windows Updates habe ich drauf!

Das komisch ist echt, das die kiste lief, bis ich mir das Spiel installierte ,was ich aber jetzt deinstallierte habe!

Hm habe noch eine TV Karte drinne, aber noch nicht installiert, könnte die Mucken machen? Einen Blue Screen hatte ich (bis jetzt) zum Glück nicht mehr :-) Werde die Karte auch mal ausbauen!

Ach ja mein Provider ist "1und1" deswegen wundert es mich was "Host Europe GmbH" ist...

Das HJT-Log mach ich morgen, liege grade etwas fach, Mandelentzündung, aber danke das du es dir ansiehst @myrtille

Hi,

prüf doch mal das hier: Systemsteuerung -> System -> Register Hardware -> Gerätemanager. Dort "IDE ATA/ATAPI-Controller" aufklappen, für jeden Eintrag darunter Rechtsklick -> Eigenschaften. Dort jeweils bei den Channels nachsehen, welcher "Transfer Mode" eingestellt ist. Es sollte etwas mit "DMA" sein, auf keinen Fall was mit "PIO". Normalerweise ist es am besten, wenn "Let BIOS select transfer mode" gewählt ist.

Windows neigt manchmal, da auf PIO runter zu gehen, z.B. wenn es mit schadhaften CDs konfrontiert wird. Dummerweise stellt es das nicht von selber zurück. Ein weiteres Anzeichen ist nach dem Start im Process Explorer erkennbar: Wenn die CPU sehr viel im Pseudoprozess "Interrupts" verweilt.

Gruß, Karl

Hallo Karl Karl,

hab mal nach gesehen.
Beim Primären IDE Kanal ist POI eingestellt, aber ausgewählt habe ich DMA wenn möglich, beim Sekundären IDE Kanal ist Ultra DMA eingestellt. Hab zwar keine Ahnaung was das bedeutet, aber beim erstem IDE nimmt er nur POI :mad:

Ich nehme mal an, dass das deine Systemplatte ist.

Anstelle mir an den Details jetzt die Finger wund zu tippen, stelle ich mal diesen Link rein: http://winhlp.com/WxDMA_D.htm

@Karl Karl, jo ist mein System, werde mir mal die Seiten durchlesen.


Für myrtille: (sorry

Logfile of HijackThis v1.99.1
Scan saved at 17:55:22, on 16.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Eddi\Eigene Dateien\Programme\AntiSpy\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1182944423562
O17 - HKLM\System\CCS\Services\Tcpip\..\{4914CF50-3D49-4BD7-AB7F-F2ABEDB3A64B}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


...und kann man ihn noch retten? :crazy:

Ich glaub das üben wir nochmal! :kloppen: ;)

Ansonsten sieht dein Log sauber aus. :)

Den Rest lass ich euch zwei Männer mal ausdiskutieren. ;) Ich mach nur Schädlingsbekämpfung. ;)

hehe sorry... :o

Aber danke das du noch mal drüber geguckt hast! :bussi:

Hey Karl Karl

ich hab mir brav alles durchgelesen und dann die regedit einträge gelöscht und das Ergebnis kannste unten sehen.

Mein PC ist wieder normal schnell :party: DANKE!

Euer Forum ist klasse! :daumenhoc

Eddi Eagle