Forum
Tipps
News
Menu-Icon

Beim Hochfahren erscheint Fehlermeldung bzw. Fragestellung!

Hallo

Immer wenn ich meinen PC hochfahre erscheint für einen Bruchteil einer Sekunde ein schwarzer Hintergrund mit weißer Schrift. Unter anderem ist die Frage ob ich 'Windows XP Home Edition normal starten' will mit einem weißen Kasten hinterlegt. Ich habe schon ein paar mal Enter gedrückt, da ich dies schon kenne wenn man Software installiert o.ä., aber immer wenn ich den PC wieder neu starte kommt die gleiche Meldung. Was soll ich tun, das geht doch nicht mit rechten Dingen zu?!

Danke!


Mein Computer-System:
   
Mein PC ist etwa 3-4 Jahre alt.


Letze Aenderungen bevor der Fehler auftrat:

Ich habe neue Software installiert: OTL; HiJackThis; Avira Free Antifirus; Kaspery Internet Security (diese Programm bereits gelöscht)


Auftretende Fehlermeldung:

Ich erhalte eine Fehlermeldung direkt beim PC-Start.
Die Fehlermeldung lautet: Windows XP Home Edition normal starten?



Antworten zu Beim Hochfahren erscheint Fehlermeldung bzw. Fragestellung!:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ich denke das liegt wohl daran das dein Windows nicht korrekt herrunter fährt.

Starte dein Windows doch beim nächsten mal nicht im normalen Modus, sondern im abgesicherten Modus.
Dann beendest du es ganz normal und fährst es herunter.

Wie verhält es sich nach diesem Versuch.

Von Interesse ist auch der komplette Inhalt der Datei "boot.ini"
Vielleicht hat sich dort eine zusätzliche Software eingetragen, die die Bootauswahl aufrufen möchte.

Den Text aus der boot.ini kopieren und hier im Thread einfügen.
Start>Ausführen dann folgenden Befehl eingeben
Notepad %SYSTEMDRIVE%\Boot.ini
oder
Rechtsklick auf Arbeitsplatz>Eigenschaften>Erweitert>"Starten und Wiederherstellen">Einstellungen>Bearbeiten

Hier mal ein Beispiel für eine boot.ini (Windows XP Home)

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Entschuldigung, ich muss mich rewidieren. Er fragt mich nicht, ob ich Wondows normal starten soll, sondern welches Betriebssystem ich starten soll. Zu auswahl stehn: irgendetwas von Windows Console o.ä.; not do selct this (rebugger o. ä. aktiviert; Windows XP Home Edition.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hier dir geforderte boot.ini

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

Hast du die Windows-Wiederherstellungskonsole installiert?

Gehe in die boot.ini und lösche diesen Text heraus

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug

Abspeichern und System neu starten.

Mach es dir einfacher.Kopiere den Text aus meinem Beitrag und füge ihn in deiner ini einfach ein.Vorher den alten Text löschen.Dann kannst du nichts falsch machen(Tippfehler?) 

« Letzte Änderung: 04.05.12, 19:33:26 von Exit »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Er zwigt mir aber beim Abspeichern an: Die Datei C:\Boot .ini kann nicht erstellt werden.
Stellen Sie sicher, dass Pfad- und Dateiname richtig sind.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Im Eingangsthread hast Du erwähnt, dass Du HJT installiert hast...
kannst mal ein Logfile von HJT für eine Voranalyse posten.

Sonst auch mal MBAM downloaden, updaten und einen Vollscan durchführen. Logfile ebenfalls posten.

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Er zwigt mir aber beim Abspeichern an: Die Datei C:\Boot .ini kann nicht erstellt werden.
Stellen Sie sicher, dass Pfad- und Dateiname richtig sind.

bevor die boot.ini geändert wird, muss auch der Schreibschutz aufgehoben werden  ;)

Im Explorer/Extras/Ordneroptionen/Ansicht-alle Dateien und Systemdateien anzeigen aktivieren.Dann unter C:\boot.ini- in den Eigenschaften den Schreibschutz entfernen.Nicht vergessen diesen nach der Bearbeitung wieder zu setzen.Das musst du natürlich mit einem Adminkonto machen.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Habe3 es geschafft Boot.ini zu ändern.
Hier die logfiles

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:38:01, on 04.05.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\WinTV\WinTV7\WinTVTray.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
C:\PROGRA~1\WinTV\TVServer\HAUPPA~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TrayServer] C:\PROGRA~1\MAGIX\VIDEO_~1\TrayServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [APSDaemon] "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: WinTV Recording Status..lnk = C:\Programme\WinTV\WinTV7\WinTVTray.exe
O8 - Extra context menu item: Download with mediAvatar Free YouTube Download - C:\Programme\mediAvatar\Free YouTube Download\upod_link.HTM
O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\TVServer\HAUPPA~1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Dokumente und Einstellungen\FERNSEHSTUDIO1Film\Lokale Einstellungen\Temp\{5B383524-9750-4982-960D-BF2EA2BF0C02}\NMSAccessU.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8059 bytes


Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.04.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
FERNSEHSTUDIO1Film :: FERNSEHSTUDIO1 [Administrator]

04.05.2012 18:49:35
mbam-log-2012-05-04 (18-49-35).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302072
Laufzeit: 41 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Sieht alles gut aus.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Und das bedeutet...? ???

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Sieht alles gut aus.
stimmt....

mal in msconfig>Systemstart gehen und den Bonjour-Dienst sowie den unnützen Ctf-Mon Haken rausnehmen.
Da sich beim Neustart der ctf-mon wieder einträgt, den ctf-mon remover downloaden:

http://www.chip.de/downloads/CTFMON-Remover_29018580.html

Kein Schadcode! ;)
Warum TuneUp? Lieber darauf verzichten.Und das braucht man doch bestimmt auch nicht..C:\Programme\Google\Update\GoogleUpdate.exe ?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Finde den Bonjour dienst aber nicht und den ctf- mon kann ich aufgrund von zugriffsverweigerung nicht weghaken. wie werde ich admistrator?

Dieser PC gleicht einer Müllhalde.
Nur weil hier kein Schadprogramm gefunden wird, bedeutet das nicht, dass der Rechner als vorbildlich zu bezeichnen wäre. Das Gegenteil ist der Fall ;)
 

Zitat
Finde den Bonjour dienst aber nicht
Der NMame sagt es bereits: ein DIENST. Also bei den Diensten schauen (Verwaltung) ;););)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ich nehme diese kritik gerne an, jedich möchte ich diese begründet haben, denn seit ich diese rechner im letzten Jahr neu aufgestzt habe kommen nur Datein und programme zum einsatzt die genutzt werden, oder auf was bezieht sich deine ausaage. Verbesserungsvorschläge bitte!

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Das log zeigt deutlich eine Digitale müllhalde.Es wutrde einfach software reingefeuert,ohne darüber nachzudenken.Würde man pogramme benutzerdefiniert und durchdacht instalieren,sähe das besser aus.
Mach mal ein bild von autoruns abschnit Logon,dann kann man genau sagen,was raus soll und was besser runter geht.

www.derfisch.de

Da zu tuneup schlau lesen,dann hat sich die software erledigt.

Ebenso alle codecpacks runterwerfen,machen sehr gerne ärger.Einzelheiten Dazu auf anfrage.

Bei den diensten wäre mal nachzusehen,was auf manuell bzw deaktiviert darf.Nvidia und Appel müssen nicht starten.Manuell genügt hier.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

woher weiß ich denn, welche Codecs ich brauche und welche runter können und wie lösche ich sie richtig. Und wie kann ich das geforderte Bild von autoruns abschnitt logon machen? ():-) 

« Letzte Änderung: 09.05.12, 17:13:50 von kranträber »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

wie man screenshot macht,das weist du ja,wenn nicht,anleitung hier im forum.
Man kann das system eventuell reinigen,würde aber länger dauern,als eine saubere neuinstalation.


« Win XP: Instalieren boot gmr missingWindows 7: Keine Musikcover mehr auf mp3 Dateien »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Unterlänge
In der Typographie lassen sich die einzelnen Buchstaben des Alphabets in ein sogenanntes Linienraster oder Liniensystem vertikal einfügen. Nun lassen sich drei versc...

Software
Der Begriff Software (zu Deutsch: weiche Ware) ist ein Sammelbegriff für sämtliche Computerprogramme, die auf einem Computer ausgeführt werden können....

Freemium
Bei "Freemium"-Software bekommen Nutzer eine grundlegende Version eines Programms (oder Spiels) kostenlos. Im Gegensatz zu Testversionen, die nach einer bestimm...