Startseite
Hilfe-ForumFrageSuchenKontakt/Impressum

ForenForum
Win XP: Programme starten nicht
Von: Nomade
am 17.01.2007
Hey,

habe ein Acer TravelMate Laptop (6 Monate alt, Intel Celeron 1,5Ghz, 512 MB DDR2) mit Windows XP. Wenn ich das Laptop starte passiert ca. jedes 4.-5. Mal Folgendes. Nachdem Windows komplett hochgefahren ist, und ich ein beliebiges Programm starten möchte, passiert nichts. Das Laptop hängt sich nicht auf, ich kann weiterhin beliebige Programme versuchen zu starten, es passiert nur eben nichts. Herunterfahren lässt es sich dann auch nicht mehr. Was kann das sein? Ist schon sehr ärgerlich bei einm fast neuen Gerät und frisst Zeit.. Bin für Tipps dankbar!!

PS: Habe diverse Viren und Spamprogramme schon laufen lassen, Antivir, Spybot, Ad-Aware

Antwort 1 von Perspolis *****
am 17.01.2007
Hallo.

Bist du sicher, dass Windows kompl. hochgefahren ist? Mal nachsehen was alles mitgeladen wird. Sind externe Geräte angeschlossen? Verknüpfungen kaputt?

Antwort 2 von Nomade
am 17.01.2007
Ich glaube schon dass das komplett hochfährt. Mitgeladen wird beim Start Antivir und die Zonelabs Firewall. Angeschlossen ist per USB ein W-Lan Stick und ein Drucker (Epson Stylus D68), der ist in der Regel noch ausgeschaltet.


Antwort 3 von HCK *****
am 17.01.2007
Taskmanager ( ggf Strg+Alt+Entf) starten ,
läuft da was auf 100%
Systemleistung auch dort mal ansehen ...

Antwort 4 von Nomade
am 17.01.2007
Also wenn ich den Taskmanager aufrufe und darüber versuche den PC zB neu zu starten reagiert der nicht, ebenso wenn ich das Programm, das zwar nicht auf dem Bildschirm präsent ist, aber unter Prozesse scon aufgeführt ist, beenden will.  Keiner eine Idee?

Antwort 5 von HCK *****
am 17.01.2007
das ist KEINE Antwort auf meine Frage ....

Antwort 6 von Nomade
am 18.01.2007
Gut, dann versuch ich deine Frage mal zu beantworten. Hatte grade das Problem wieder und habe den Taskmanager geöffnet. Nein, da läuft nichts auf 100%, die CPU-Auslastung pendelte zw. 2 und 8% und auch in der Verlaufskurve gab es keinen Ausschlag deutlich nach oben.
Eher eine Macke des Geräts oder doch was virenmäßiges?

Antwort 7 von dragon-support **
am 18.01.2007
Könnte EVTL eine der neuen Bagle Varianten sein.
Die verhindern auch den Start von Programmen und sind, wenn se nicht aktiv sind, teils gar nicht auffindbar.

Und verschiedene Scanner erkennen Sie noch gar nicht.

Wiederum blöd ist, dass sie oft Einträge im Autostart machen. Schau mal ob dort ein neues Programm (zB hdllrrr.exe oder so) gebootet wird. Wenns dann noch einen Smilie als Logo hat, kannste das Kettenhemd aus dem Keller holen...

Eben dieses Programm (zB hdllrrr.exe) würde auch im Taskmanager laufen. Schau Dich mal gut um...


LG
RW

Antwort 8 von HCK *****
am 18.01.2007
Der Virendoktor
http://www.heise.de/security/artikel/80369
-------------------------------------------------------------------------------------------------------------

HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen/index.php/topic,30578.msg562991.html#msg562991
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Unbedingt :
Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS , (vorsicht, alle Punkte sind dann weg)
Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart

-------------------------------------------------------------------------------------------------------------

Abgesicherter Modus:
Beim Start des PC  mehrfach die F8 drücken , spätestens beim  PIEP
des schwarzen Schirms mit dem Blinkstrich ....

Alternativ :
msconfig  <<< ausführen , dann Diagnosestart wählen .
Später wieder auf "normalen Systemstart" umstellen !!

-------------------------------------------------------------------------------------------------------------

Systemwiederherstellung   AUS / AN
Rechtsklick auf Arbeitsplatz
Eigenschaften
Systemwiederherstellung
Deaktivieren anhaken
Fertig :
Haken wieder RAUS !!

Antwort 9 von Nomade
am 18.01.2007
Hey, danke schonmal für die Hilfe!

Also Antivir hat im abgesicherten Modus nichts gefunden. Spybot auch nicht. Bei Ad-Aware wurden 2 Objekte gelöscht.

Habe außerdem diese Hijack-Sache gemacht. Hier die Logdatei

Logfile of HijackThis v1.99.1
Scan saved at 12:53:40, on 18.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\acer\epm\epm-dm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Robin\LOKALE~1\Temp\Rar$EX00.406\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [U.S. Robotics Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "d:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: U.S. Robotics Wireless LAN Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

Danke auch weiterhin für Tipps und Bemühungen!!

» weitere Antworten
« zurück Antworten