Win XP: problem beim Hochfahren/anmelden.

Warst du damit schon im Internet?
Wenn ja lad dir mal bitte unter http://download.hijackthis.eu/hijackthis_199.zip
HIJACKTHIS runter und lass es drüberlaufen. Danach postest den INhalt hier ins Forum, dann können wir mal schaun.

greetz Captain Oats

Das, was ich Dir jetzt empfehle - bitte sehr sorgfältig durchführen, ja?
Start > Ausführen eingeben (am Besten, hier rauskopieren):
control userpasswords2
- und Enter.
Im erscheinenden fenster muß ein Haken rein bei "Benutzer müssen Namen und Kennwort eingeben".
Dann Dein Konto markieren > Übernehmen.
Über "Eigenschaften" kontrollieren, ob die gewünschten Eigenschaften erteilt sind.
Nun den Haken wieder raus > Übernehmen.
Im erscheinenden Fenster ein Passwort eintragen - wenn Du keines willst, leer lassen > OK > OK.
Nun sollte der PC beim nächsten Bootvorgang durchstarten.
Jürgen

@ Capatin Oats:

Hier ist mal das HiJackThis Ergebnis:
Logfile of HijackThis v1.99.1
Scan saved at 14:23:42, on 05.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Eigene Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\aon\AONDIA~1\aonDialerControllS.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\HP_Besitzer\Eigene Dateien\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_AT&c=64&bd=PAVILION&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_AT&c=64&bd=PAVILION&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_AT&c=64&bd=PAVILION&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] c:\Programme\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [regcmdcons] c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
O4 - HKLM\..\Run: [1aonmessagecenter] C:\PROGRA~1\aon\AONMES~1\aonMessageCenter.exe
O4 - HKLM\..\Run: [aonDialerControl] C:\PROGRA~1\aon\AONDIA~1\aonDialerControl.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Eigene Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [aonUpdate] C:\Programme\aon\aonUpdate\aonUpdate.exe /tray
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Webshots.lnk = C:\Programme\Eigene Programme\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D73BECD-4359-47CF-B87C-E8B1EE35F511}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Eigene Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: aonDialerControll - mquadr.at software engineering & consulting GmbH - C:\PROGRA~1\aon\AONDIA~1\aonDialerControllS.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Programme\Norton Internet Security\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - c:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

@ Jüki:

Also ich hab das jetzt so probiert, dann neu gestartet, aber es hat nicht funktioniert.

Mein Benutzername ist in der Gruppenmitgliedschaft unter "Andere:Administratoren" eingetragen, soll ich es evtl. auf "Standardbenutzer" ändern?


Ich danke euch beiden jedenfalls schon mal für eure Reaktionen, das ist wirklich sehr, sehr nett!


Nici

Also wenn ich das jetzt richtig sehe hast du ein paar komische Programm bzw. Dienste.

1.) C:\PROGRA~1\aon\AONDIA~1\aonDialerControllS.exe
2.) HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
3.) O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
4.)O4 - HKLM\..\Run: [aonDialerControl] C:\PROGRA~1\aon\AONDIA~1\aonDialerControl.exe
5.) O23 - Service: aonDialerControll - mquadr.at software engineering & consulting GmbH - C:\PROGRA~1\aon\AONDIA~1\aonDialerControllS.exe
und noch einige andere Sachen.

Also als erste würde ich mal:
"Start" - "ausführen" - "msconfig" - "Systemstart" alle Sachen rauswerfen die du nicht kennst.
Dann mal Spybot - Search and Destroy (http://fileforum.betanews.com/sendfile/1043809773/1/spybotsd14.exe) runterladen und mal über den ganzen PC laufen lassen.

Hier auch für dich zum nachschaun:
http://www.hijackthis.de/logfiles/f7bc1d1ca22b820d295eb52f6ea6b669.html

greetz Captain Oats

Hallo CaptainOats,

also die ganzen AON Sachen sind dateien die mit meinem Internetzugang zu tun haben... bei den andren wird's schwierig, weil der PC schon fertig aufgesetzt war und ich daher etliche Programme die da drauf sind nicht kenne...

Und wenn ich da was rauswerfe beim Systemstart.. kann es da nicht evtl. passieren, dass da nachher gar nichts mehr geht, dass ich unabsichtlich etwas deaktiviere was der PC aber braucht?

NIci

Rauswerfen heist hier " Haken rausnehmen" . Kann man nach & nach wieder einhaken   

Hallo, das weiß ich schon, aber, heute war's schon einmal so, dss sich ga rnichts mehr tat und ich fast nur durch wieder alles zum laufen brachte... aber ok, ich probiers mal...

"nur durch ZUFALL".. dass hatte ich vergessen einzutippen....

OK, ich hab das jetzt alles gemacht, inkl. Spybot... aber es funktioniert noch immer nicht.... ???

Nachdem sich der Wirbel etwas gelegt hat, noch einmal ich. Übrigens - den Eintrag
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
solltest Du unbedingt fixen. Und zwar mache ich so etwas direkt im System. (ich verwende dazu den Totalcommander)
Es ist also noch immer so, das Du Dich erst ab- und dann wieder anmelden mußt?
Gehe mal in Systemsteuerung > Benutzerkonten > An- und Abmeldeoptionen wählen.
Mache dort bei "Willkommensseite verwenden" und "Schnelle Benutzerumschaltung verwenden" Häkchen rein.
Dann melde Dich wieder.
Jürgen

Ok, also, in den Systemeinstellungen hab ich's mal geändert mal schaun, dann noch zu dem

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

Diese file gehört zu einer Vorinstallierten Brensoftware, sie muss trotzdem raus?

Und wegen dem fixen, wie geht das? Ich habe davon leider absolut keine Ahnung.

Hallo
der AON -Zugang wird von einer östreichischen Firma zur Verfügung gestellt.
Wir haben also einen Ösi unter uns...
Geht mit dem vorsichtig um und macht nicht zu schnell...

@Captain Oats

guggst du hier :

mquadr.at software engineering & consulting GmbH

 HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html