Win XP: Desk. weg !?

sry was ich vergessen hab.
Betriebssystem: windows XP

Haste irgendwas am system verändert (Software/Treiber/Hardware) installiert/deinstalliert?

Gruß

nein, gestern is noch alles einwandfrei gegangen

Start mal im agesicherten Modus und schau was so alles im Autostart liegt..eventuell gleich noch nach Viren scannen und in der Ereignisanzeige schauen od dort irgendwelchen Fehlermeldungen dazu angezeigt werden.

Gruß

sry bin nicht so computer spezilalist wie fahr ich ihm im abgesichert modus hoch ?!  
mhm......aber sonst kenn ich mich aus! thx

Beim booten F8 drücken..steht auch irgendwie unten am Bildschirm..

Gruß

Start mal im agesicherten Modus und schau was so alles im Autostart liegt..eventuell gleich noch nach Viren scannen und in der Ereignisanzeige schauen od dort irgendwelchen Fehlermeldungen dazu angezeigt werden.

Unter start->einstellungen->systemsteuerung->verwaltung->ereignisanzeige

Wenn nix findest kannst dir mal Hijackthis besorgen und den Rechner scannen und den Report posten...

Gruß

 was soll ich posten den hijackthis.log ??

Jupp..den inhalt der Hijackthis.log
Vielleicht sieht man was, was dort nicht hingehört..

Gruß

Logfile of HijackThis v1.97.7
Scan saved at 18:56:35, on 23.12.03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\HARDWARE\MOUSE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMME\SAVE\SAVE.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRAM FILES\ALTNET\POINTS MANAGER\POINTS MANAGER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\KAZAA\KAZAA.EXE
C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\ALTNET\DOWNLOAD MANAGER\ASM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.chello.at:8080;ftp=proxy.chello.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = www.chello.at;<local>
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAMME\MYWAY\MYBAR\1.BIN\MYBAR.DLL
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\PROGRAMME\MEDIALOADS ENHANCED\ME2.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet5_48.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll (file missing)
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAMME\MYWAY\MYBAR\1.BIN\MYBAR.DLL
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] c:\Hardware\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\SAVE\Save.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOTNE\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot
O4 - Startup: Microsoft Office.lnk = C:\MsOffice\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {11BF0E2B-4229-4ADC-9C11-1C6968731018} (Download Class) - http://download1.0190-dialer.com/Borkum.cab

ja aber der scannt mir ja nur 98er  

Ja du must HJT ja auch unter XP ausführen wenns normaler Modus nicht geht dann im abgesicherten..

Aber bei 98 solltest mal mit Spybot & Destroy drüber gehn, da sind einige Sachen die da sicher ned hingehörn

http ://www.findthewebsiteyouneed. com
C:\PROGRAMME\SAVE\SAVE.EXE
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAMME\MYWAY\MYBAR\1.BIN\MYBAR.DLL
O16 - DPF: {11BF0E2B-4229-4ADC-9C11-1C6968731018} (Download Class) - http://download1.0190-dialer.com/Borkum.cab

nur mal so oberflächlich geschaut lass spybot drüber laufen der sollte eigentlich alles finden und entfetrnen...

Das gleiche machst dann unter XP nochmal
Und beide System nach Viren scannen..

Gruß

thx,.....aber diesen Spybot & Destroy wo bekomm ich denn her ??

Den bekommste hier:
http://www.safer-networking.org/index.php?lang=de&page=download

Downloaden installieren->starten->Updatefunktion nutzen  dann scannen..alles rote sollte weg das andere kannst wegmachen aber nur unter 98 bei xp darfste keine logs löschen/verschieben..

Und wennste das normale Kazaa hast deinstallieren und Kazaa-Lite besorgen..das is ohne Spyware etc..

Und in den Internetoptionen->Sicherheit->Internet-Zone solltest ActiveX deaktivieren oder nur ausführen für sichere Activex + Plugins ausführen
Aber auf jedenfall Activex-Download(sicher+unsicher) deaktivieren..

Gruß

danke,...
noch ne frage wenn vor den roten dinger jetzt ein grünes hackerl ist muss ich dann noch was machen oder passt das dann so ??

Dann musst unten auf  'Markierte Probleme beheben' klicken dann macht er sie weg..

Dann klickst rechts am besten noch auf 'Immunisieren'
dann prüft er nochmal und dann fragt er dich ob er Immunisieren soll dann klickst auf Ja

Haste Spybot vorher upgedatet vor dem scannen?

Gruß

Aso grüne Häkchen sind ja schon weggemachte doch dann is richtig sorry..

Gruß

ja hab upgedatet....
und welche sachen darf ich bei XP nicht löschen ??

LOG-Dateien..die zeigt er an und will sie verschieben kann aber probleme machen drum darfst die nicht anklicken bei Spybot wenn haken drin sind wegmachen vor dem Löschen der Probleme..

Gruß

ok das hab ich jetzt alles gemacht danke für die hilfe aber das problem mit dem desktop besteht weiterhin......was mich wundert is wenn ich mich abmelde seh ich aufeinmal mein desktop

Haste nach Viren gescannt?

Ansonsten kannste noch ne Reparatur-Installtion machen kannste hier unter Tips&tricks schauen dort gibts ne Anleitung...

Gruß

ja hab ich..ok danke werd ich machen

Gibtz sonst noch irgendwelche ideen wie ich das weg bekomm ??

Haste ne Reparaturinstallation gemacht?

Gruß

nein ich find die XP cd nimmer.......

Tja das is schlecht...kannst an MS schreiben das deine weg is dann brauchst deine Lizenznummer etc dann bekommste ne neue..

Gruß

Moin,

vielleicht ist es ja auch die einfachste aller
Lösungen. Propiere mal einen Rechtsklick auf den
Desktop & im Kontextmenü:>>Symbole anordnen nach/
Desktopsymbole anzeigen<<