Win XP: Ladebildschirm kommt ruckartig!!!

Sieht nach fehlerhaften Einträgen aus der Registrierungsdatenbank aus.
 Machst Du mal sauber..

http://www.computerbild.de/download/CCleaner_929470.html

 

Hy,

Achja Punkt 2 hat sich schon erledigt hab ich einfach unter Einstellung-->Anwendug-->*.RAR-Datei-->statt jedes mall Nachfragen einfach auf DATEI SPEICHERN. =)

Jo werde mir jetzt mal das Tool downloaden und mal drüber laufen lassen mal schaun ob es dann wieder so ist wie vorher!

Aber is eben halt sehr komisch hab nix getan und am Sammstag dann der Schreck.

@Sheep3: THX werd ich mal ausprobieren und dann bescheid sagen!!!

Mfg

@Sheep3

Hab CCleaner drüberlaufen lassen lassen. Sowohl Cleaner und Registry, aber leider kommt der Ladebildschirm IMMER NOCH Ruckartig!

Hat 286 fehler behoben, meist solche wo Programme schon deinstalliert sind, aber eben noch was in der Regestry vorhanden und fehlende Endungen.

Habs jetzt auch ein 2tes mal laufen lassen, aber es hat sich auch da nichts geändert beim LADEBILDSCHIRM kommt immer noch so Ruckartig...hmm...omg...weiss nicht mehr was ich machen soll.

Schon nervig halt!

Mfg

286 fehler behoben  äh...System vll mal neu aufsetzten.

und die Treiber vll diesmal nicht deinstallieren,
neu aufsetzen?

Hello,

Nein ich meinte damit die fehler die er gefunden hat waren solche zb.: von Programmen die ich im laufe der Zeit installiert und wieder deinstalliert hatte noch was in der Regestry einfach vorhanden war oder Datei Endungen die nicht mehr gültig waren bzw.: es nicht mehr gab! Waren nur solche sachen hab mir alles angeschaut, aber war wirklich nur immer ne Verweis auf eine Datenendung die keine ahnung sagen wir mal zb.: *.torrent einfach nicht mehr gülig/vorhanden waren und von deinstallierten Programmen die meist auch wenn man sie korrekt deinstalliert in der Regedit immer was zurück lassen ...Daten müll einfach.

Hab ich ja auch schon gemacht die Treiber deinstalliert und wieder installiert...leider hat sich da auch nix geändert!

Jo klärchen...die einfachste lösung währ XP einfach wieder neu raufspielen, aber zurzeit hab ich einfach die Zeit nicht und brauch denn PC gerade und bis ich dann wieder die ganzen Sachen zusammen hab...ui...

Es muss ja eine logische erklärung geben warum der LADEBILDSCHIRM seid Samstag so ruckartig kommt und warum das alles verstehlt war.(Wie gesagt Maleware bzw. Virus war und ist keiner drauf und die Tage vorher passte alles noch)

BTW: Ich will ja auch unbedingt wissen warum/weshalb und vorallem an was das liegt das der LADEBILDSCHIRM ruckartig kommt, weil zb.: sagen wir in ca. 1Monat ist das gleiche Prob. wieder und da will ich nicht wieder denn PC neuaufsetzen sondern falls ich oder jemmand anderst weiss an was/wo es der fehler liegt in beheben!

Hab bis jetzt immer alle Fehler manuell(ohne XP-Neu zu installieren) gefunden und auch aus gerottet!

@Sheep3

Hast du vielleicht noch einen anderen vorschlag an was es liegenn könnte?

Oder vielleicht jemmand anderst?


Mfg

Okey-Ich rate einfach mal wild drauf los.

Setze einfach mal ein neues Desktop-Theme,

Geh mal auf dein Benutzerkonto,speichere nochmal
für das Winlogon.

Im Bios was verändert?

Ist in der Systemsteuerung ein Fragezeichen
oder Dreieck zu sehen?

Überprüf mal die Einstellungen der Graka und Monitors,
versuch auch mal eine andere Auflösung und 16bit.

Wenns immer noch nicht klappt,zeige mir doch mal
welche Programme im Hintergrund bei Dir Laufen.
Ein Bildschirmfoto des Taskmanager reicht,bei
Erweitere Einstellung hier im Forum kannst Du
das hier zeigen,musst nicht extra hochladen.

Welches ServicePack ist den installiert?

Feedback...

Hy,

Hab eine andere Aufösung genommen und 16Bit auch da hat sich nichts geändert!

Beim Geräte-Manager sowie in der Systemsteuerung ist kein Fragezeichen bzw. Dreieck.

Nein im BIOS hab ich nichts verändert!

Auch die Graka & Monitor Einstellungen passen hab da auch schon mit den Herzen herumgespielt ob sich da was ändert leider auch nicht!

Ich weiss leider nicht wie ich ein Screenshot machen kann, also mit der Taste "DRUCK" aber weiss nicht wohin er das Speichert leider.

Hab mit den Programm ProcessViewer eine Textdokument gespeichert hoffe das hilft, aber es laufen wie immer die gleichen Prozesse und auch die Anzahl!

[System]   4      
alg.exe   2176   C:\WINDOWS\System32\alg.exe   Application Layer Gateway Service 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
avgnt.exe   552   C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe   Antivirus System Tray Tool 8.00.70.02.  Copyright © 2008 Avira GmbH. All rights reserved.
avguard.exe   1648   C:\Programme\AntiVir PersonalEdition Classic\avguard.exe   Antivirus On-Access Service 8.00.00.00.  Copyright © 2008 Avira GmbH. All rights reserved.
csrss.exe   612   C:\WINDOWS\system32\csrss.exe   Client Server Runtime Process 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
Explorer.EXE   1516   C:\WINDOWS\Explorer.EXE   Windows Explorer 6.00.2900.5512.  © Microsoft Corporation. Alle Rechte vorbehalten.
firefox.exe   3268   C:\Programme\Mozilla Firefox\firefox.exe   Firefox 3.0.4.  ©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.
lsass.exe   692   C:\WINDOWS\system32\lsass.exe   LSA Shell (Export Version) 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
MDM.EXE   1724   C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE   Machine Debug Manager 7.00.9466.  © Microsoft Corporation.  All rights reserved.
mHotkey.exe   544   C:\WINDOWS\mHotkey.exe   Multimedia Keyboard Driver 3, 0, 0, 0.  Copyright (c) 2004.
nvsvc32.exe   1784   C:\WINDOWS\system32\nvsvc32.exe   NVIDIA Driver Helper Service, Version 169.06 6.14.11.6906.  (C) NVIDIA Corporation. All rights reserved.
PrcView.exe   3552   C:\Programme\ProcessViewer\PrcView.exe   Process Viewer Application 5.2.12.1.  Developed by Igor Nys 1995-2005
RTHDCPL.EXE   484   C:\WINDOWS\RTHDCPL.EXE   Realtek HD Audio Control Panel 2.0.3.9.  Copyright (c) 2004 Realtek Semiconductor Corp.
RunDLL32.exe   512   C:\WINDOWS\system32\RunDLL32.exe   Eine DLL-Datei als Anwendung ausführen 5.1.2600.5512.  © Microsoft Corporation. Alle Rechte vorbehalten.
sched.exe   1636   C:\Programme\AntiVir PersonalEdition Classic\sched.exe   Antivirus Scheduler 8.00.00.17.  Copyright © 2008 Avira GmbH. All rights reserved.
services.exe   680   C:\WINDOWS\system32\services.exe   Anwendung für Dienste und Controller 5.1.2600.5512.  © Microsoft Corporation. Alle Rechte vorbehalten.
smss.exe   560   C:\WINDOWS\System32\smss.exe   Windows NT-Sitzungs-Manager 5.1.2600.5512.  © Microsoft Corporation. Alle Rechte vorbehalten.
spoolsv.exe   1268   C:\WINDOWS\system32\spoolsv.exe   Spooler SubSystem App 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
svchost.exe   852   C:\WINDOWS\system32\svchost.exe   Generic Host Process for Win32 Services 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
svchost.exe   900   C:\WINDOWS\system32\svchost.exe   Generic Host Process for Win32 Services 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
svchost.exe   932   C:\WINDOWS\System32\svchost.exe   Generic Host Process for Win32 Services 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
svchost.exe   1020   C:\WINDOWS\system32\svchost.exe   Generic Host Process for Win32 Services 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
svchost.exe   1092   C:\WINDOWS\system32\svchost.exe   Generic Host Process for Win32 Services 5.1.2600.5512.  © Microsoft Corporation. All rights reserved.
wdfmgr.exe   1928   C:\WINDOWS\system32\wdfmgr.exe   Windows User Mode Driver Manager 5.2.3790.1230.  © Microsoft Corporation. All rights reserved.
winlogon.exe   636   C:\WINDOWS\system32\winlogon.exe   Windows NT-Anmeldung 5.1.2600.5512.  © Microsoft Corporation. Alle Rechte vorbehalten.
wuauclt.exe   2812   C:\WINDOWS\system32\wuauclt.exe   Windows Update Automatic Updates 7.2.6001.788.  © Microsoft Corporation. All rights reserved.
x10nets.exe   2016   C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe   X10 Module 1, 0, 0, 1.  Copyright 1999 X10

Achja hab ich ganz vergessen:

SP3 benutz ich seid es hersausen ist und auch das hat mir nie probleme bereitet!

Schalte x10nets ab.Hast Du eine Fernbedienung
überhaupt für deinen Computer?

Ja-Nein
Virus

http://www.file.net/prozess/x10nets.exe.html

Probiers mal...

Hy,

Jep hab eine Fernbedienung für meinen Compi!!!

Bei den Prozessen fehlt mir nichts merkwürdiges auf und es sind die gleichen die immer da waren und auch die Anzahl!

Der Ladebildschirm also wo der Ladebalken von Links nach Rechts "läuft" kommt nur so 3x ruckartig: Schwarz-->dann seh ich ein bissal was--> noch mehr --> und dann ist wieder alles normal!

Weiss nicht was ich da machen kann...ist wirklich komisch...

Ist ja Super darf ich weiter raten; 

mit deinen Schriftarten
stimmt was nicht.

Deine Treiber sind total veraltet.
Das Rthdcpl ist bei mir vom 10.4.2008
also mal abschalten bei Autostart.
nvsvc32.exe  gibts schon 174.24
abschalten.
mHotkey.exe abschalten,ja ja musste einmal auf
deine Zusatztastur kurz verzichten.

In welchem Jahr haste den mal dran gedacht,evt
die neuen Treiber mal auszubrobieren?

Boote mal neu..wenn das auch nicht hilft,
haste wenigstens 8% mehr Leistung.

An den Diensten was verstellt?
Monitor VGA/DVi/HDMI?

Hiermit kannste auch mal selber schauen;
http://www.chip.de/downloads/Gmer_27583350.html

Halbzeit...geh Frühstücken

Hy,

Danke für das super Programm!

Hab jetzt mal ein Scan bei Rootkit/Maleware durchgeführt er hat ziemlich viel gefunden! Frage: Hat er die Sachen jetzt schon automatisch gelöscht oder muss ich die erst löschen, weil wenn ich zu einem Eintrag hingehe, kann ich nichts machen außer Restore SSDT und das natürlich auch nur bei den SSDT Typen!?!

Und wenn ich beim dem Programm in der Regestry schaue wo er was gefunden hat wird das angezeigt in Rot!

Wenn ich mit dem "Normalen" Regeditor schaue sehe ich denn Wert nicht, also schätz ich mal wird er es schon gelöscht haben!?!

Komisch hab in nochmals Scannen lassen und findet wieder das gleiche, aber in der Regedit wird es nicht angezeigt und ich kann da auch nichts löschen nur Restore SSDT sonst nix!?!

Ich hab eigendlich außer der GraKa-Treibern bis jetzt überhaupt noch nicht wirklich die ganzen anderen BIOS,Audio,... geupdated, weil ich nicht wirklich weiss wo ich Suchen soll und welche Audio/BIOS/... Treiber ich genau brauche deshalb!

Es gibt schon 174.90 btw^^

Ja da war noch die alten Treiber weil ich es ja Testen wollten ob es daran lag, aber hab jetzt mal geschaut hab eh wieder die neuen installiert 

nvsvc32.exe   1964   C:\WINDOWS\system32\nvsvc32.exe   NVIDIA Driver Helper Service, Version 174.90 6.14.11.7490.  (C) 

Warum soll ich mHotKey.exe abschalten?
Warum sollte ich dann 8% mehr leistung haben wenn ich mHotKey und nvsvc32 abschalte? Nvsvc32 ist ja für die GraKa hmm.."Helper Service" braucht man das eigendlich gar nicht? Ist das nur so ein Hilfe Service?

Ich hab nichts verstehlt, aber kann sein das er es automatisch gemacht hat VGA/DVi/HDMI, aber ich weiss auch gar nicht wo ich das umstehle also wo ich da nachschaun kann!

Ich danke dir vielmals für deine Bemühungen!!!
Ich hoffe das WIR das Problem beheben können, weil das währ echt Spitze, weil wie gesagt hab alles selber wieder geschaft bis jetzt und währe traurig wenn das Prob. nicht lösbar ohne Neu-Aufzestzen währ!

THX nochmals!

Mfg

Hey hatte Dich schon vermisst!

Also wenn Du GMER startest,erscheint oben links
Rootkit/Malware.Daneben ein >>> Menü was Du
aufklappst.Dort gehst Du auf Settings wo die
Einstellungen gemacht werden.Englisch Kenntnisse
musst Du schon mitbringen.Rechts ist der Modify
Button,dort wird dein Virus Scanner eingetragen,
Du kannst jetzt Log Files erstellen und direkt
an AV schicken zur Auswertung.Bitte nicht hier Posten!
------------------------------------------------------------------
angezeigt in Rot!GMER hat somit mehrere System
Modifikationen gefunden die falsch oder sogar
ein Virus sind.Ich geb Dir mal was einfacheres,
sonst kannst Du mit falschen Klicks das System unbrauchbar machen.

http://sicher-ins-netz.info/analyse/hjt.html

Lade Dir mal Hijack herunter,Anleitung kurz lesen.
Einen Systemscan mit Logfile erstellen,auswerten.
Das kannst Du dann hier im Forum zeigen,dann können
wir dir sagen ob Viren auf dem System sind.

abschalten?Das solltest Du nur einmal Testen,ob Du den Fehler
so beheben konntest.Ich hoffe Du hast das nicht falsch
verstanden,weder löschen oder auslagern o.a
Vorsichtshalber nochmal:

http://www.zdnet.de/windows_system_verbessern_autostart_ok_s_download-39002345-31631-1.htm

mHotKey brauchst Du z.B für Deine Tastatur,welche Sachen Du brauchst
welche nicht,kann ich Dir nicht sagen,dafür müsste ich deine ganze
installierte Software wissen.-Kein Intresse-Das ist mit den Diensten
die im Hintergrund laufen genauso.

VGA/DVi/HDMI sind die Anschlüsse von der Grafikkarte,  (Monitor)
DVI überträgt die Bildsignale digital(verlustfrei)
HDMI kann neben Bildsignalen auch Tonsignale übertragen.
Alles ok damit?(Kabel)

wo ich Suchen soll,Ja die Treiber suche,am einfachsten wär einfach
ein Programm zu installieren was das ganze Netz absucht!Die kosten
aber Geld,dann such ich selber.Bei vielen Firmen,wird auch ein
Live-Update angeboten,kostenlos.Ist der Treiber aber älter wird
er ausgelagert und meist nur noch über FTP abzurufen.
Um die richtigen Treiber für Dich zu finden brauch ich
Angaben zu deinem Mainbord.Immer erst beim Hersteller anfragen.

ohne Neu-Aufsetzen,solange Du noch Lust hast frag ruhig.
Hijack-Log file erst mal posten...
Hoffe Du hast deine Daten gesichert.

Gruss Schaf3

Hy,

Freut mich auch! War jetzt nicht On, weil ich Krank war deshalb kommt jetzt erst wieder was!

Achso...sry...hab das falsch verstanden, aber hab es getestet ob wenn ich dieses sachen deaktiviere verändert sich nichts!

Ja das mit dem HDMI,VGA,.. ist mir schon klar, aber ob man das irgendwo einstellen kann weiss ich nicht. Der Monitor ist beim VGA-Adapter Angeschlossen!

Mein VirenScanner ist Avira Personal, weil bei Modify hab ich geguckt, aber steht nur das drin:

[GMER]
Version=1.0.14
LogFile=gmer.log
[AVScanner]
1=http://www.mks.com.pl/skaner/skaner.html
2=http://arcaonline.arcabit.com/skaner.html
3=http://www.kaspersky.pl/resources/virusscanner/kavwebscan.html
4=http://www.kaspersky.com/downloads/kws/kavwebscan.html
[GMERSYS]
LogFile=gmer.log
Process=1

Werde dann am NachMittag nochmal Posten, weil ich jetzt zu einem Kurs muss!

Bis Später dann!

Hallo,muss gleich weg,schreib noch schnell was..

Könntest einfach mal im Abgesicherten Modus starten.
Dabei werden nur die Treiber, die zum Starten von Windows unbedingt erforderlich sind geladen.Standardeinstellungen und die Gerätetreiber
könnten wir dann ausschliessen.
Ist die Taste F8 beim starten!

Hab auch eine Idee wie wir deine Regestrierung vll
für das Booten wieder hinbekommen,das wird Dir gefallen;

http://xpize-darkside.software.web.de/

den Xpize Reloader kannst Du mit Autostart ok abstellen
falls der nach einiger Zeit nervt.

Irgendwann musste das System aber mal neu aufsetzen,da hab
ich was gefunden was mein Intresse selber geweckt hat.
Eine neue inoffizielle XP Professional Version.
Sie heisst WinAngeLive  (Googeln...)
Hab ich aber noch nicht überprüft,(Ohne Gewähr)

Gute Besserung 

Hy,

Danke schön das du noch schnell Zeit gefunden hast!!!

Hab gerade HackThis laufen lassen und das kam dabei heraus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:20, on 19.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\mHotkey.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Downloads\(UN)SECURITY\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:81
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157141353843
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MySql - Unknown owner - C:/WebServer/MySql/bin/mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6301 bytes

Das Programm hört sich echt nice an. Werd ich mal ausprobieren. Hast du das nur so nebenbei erwähnt oder meinst du ob mit dem Programm der fehler behoben wird!?!

Hab auch eine Idee wie wir deine Regestrierung vll
für das Booten wieder hinbekommen,das wird Dir gefallen;

Welches Programm? Meinst du XPize, weil da kann man ja eigendlich nur das aussehen verändert(hab es noch nicht installiert bzw.: getestet, aber laut beschreibung)!

Mit dem Abgesichtern Modus hab ich es schon probiert da ist auch das gleiche leider!

Mich würd wirklich interessieren wie man bei Gmer die Einträge die er Findet löschen kann...vielleicht find ich ja eine Anleitung bei Google oder soll ich warten bis du dir die HackThis Log angeschaut hast!?! (Denke mal mit Gmer kannst du sehr weit ins System eindringen und wenn falls man das Falsche "Löscht" = Crash)

Wegen denn Treiber werd ich morgen schauen. Werd mal beim Hersteller auf seiner Seite schauen ob es da auch noch die ganzen anderen Treiber auch gibt nicht nur für die GraKa!

 

sw24.exe
sw20.exe
diese dateien sind bestandteil des MSI Grafiktreibers
und sind für eine dynamische Übertaktung zuständig!

Ist das von Dir so gewollt?Sind wir wahrscheinlich am
Ende des Threads.

Kannst aber nochmal testen,aber wofür..
http://www.processlibrary.com/de/directory/files/sw24/

Gmer-Anleitung;
Sie ist auf ComputerBild/CD Nr. 2/08 als PDF-Dokument.
Das Programm findet bis auf einen Virus alles sogar den BlackHat.
Kurzanleitung nützt nichts,weisst ja schon
http://www.hijackthis-forum.de/showthread.php?t=16868
So hier ist sie nun;
http://spyware-free.us/2006/07/gmer_07.html

XPize verändert auch die Einstellungen,bekommst ja auch
ein neues Bootscreen.

Hab ich noch was vergessen,frag nochmal.

Gruss Sheep3

Hello,

Danke dir für die Anleitung für Gmer!

Hab sw24 und sw20 schon deaktiviert und gelöscht(hab ne sicherung falls irgendwas sein sollte)!

Naja eigendlich nicht ich hatte mal von MSI ne Grafikarte(Geforce 7950GT), aber die hab ich schon lange nicht mehr! Komisch, aber sind weg und das Prob. ist leider noch immer!

Achso das wusste ich nicht das es auch die Boot-Screen ändert wie gesagt hab es noch nicht getestet. Hab mir nur mal die Beschreibung durchgelesen!
Werde es morgen ausprobieren!

Bei Gmer hab ich jetzt die Einstellungen vorgenommen, aber wenn ich dann auf AV-Scanner gehe kommt nichts, bzw es bleibt nur Weiss! Hab auch schon die anderen Viren-Scanner probiert, aber ändert leider auch nichts!

Achja und danke dir für die echt guten Links überhaupt der eine wo die ganzen beschreibungen sind zur denn *.DLL,*.EXE,..!!!

Und sonst beim HijackTHis-LOG ist eh nichts!?! (Meine Spyware & Schädlinge)

Mfg

Mfg

Welche Version hast Du den von dem downloadmanager FlashGet?
Wenn Du noch 1.9.6 hast schnell weg damit,Pufferüberlauf,Spionage
2.0=
http://www.zdnet.de/download_manager_unter_windows_flashget_download-39002345-474-1.htm

IDriverT.exe=Der ist noch von Macromedia,die hat Adobe schon lange
aufgekauft(FlashPlayer) bei Dienste abschalten.

ServiceLayer.exe ist für Nokia Mobile Phones,haste?

Sonst ist alles sauber,versuchs nochmal, aber auch im Abgesicherten Modus.

Wenns nicht hilft,kommst Dicke weil ein Checksum Fehler oder
falsche Einstellungen im Bios genau diesen Effekt erzeugt.
Im Bios haste aber gar nichts gemacht,kommt ja auch kein
Bluscreen oder startet einfach neu.

Ist aber bestimmt die Registrierung.
Du könntest auch einfach mal Linux benutzen,um das Xp auszuschliessen.
Muste auf Cd brennen,von Cd starten...F11 oder F12 Taste,je nach Bord.

http://www.computerbild.de/download/COMPUTER-BILD-Notfall-CD_3127466.html

So erst mal Frohe Wheinacht..bis dann

Gruss Sheep3