FUCK? was geht in meinem Windown ab??

  • Sry für die Überschrift, aber ich hab soo viele probleme die ich nicht alle da auflisten kann...Was ich zuerst sagen möchte ist, dass ich sehr wenig ahnung von PC und so hab, also nicht böse sein, wenn ich irgendwas nicht genau schildern kann ;)


    Vorgeschichte:
    Ich konnte seit etwa 3 Tagen meinen PC (medion aldi pc, xp) nicht mehr hochfahren, weil sich ein schwarz-weiss bildschirm öffnete, welcher mir mehrer optionen anbot (windows normal starten / im abgesicherten modus / als letzte bekante funktionierende konfiguration oder sowas und noch andere, ist aber eher unwichtig denk ich) . Ich kam jedoch nicht in windows rein, weil der pc immer wieder neu startete, egal was ich auswählte. Gut..ich hab bei soner Hotline angerufen, die sagten mir ich solle die und die CD einlegen und dann das und das eingeben "fix boot" etc..also ich hab warscheinlich irgendwelche fehler behoben...auf jedenfall bin ich wieder in Windown drin und wollte als erstes ma meine dateien sichern, weil zur Zeit als ich nicht hochfahren konnte eine grosse angst um meine beats und ale die dateien enstand , weil ich keine datensicherungen in letzter zeit vorgenommen hatte. Da tauchten jetzt die ersten Probleme auf, ich liste einfach ma alles auf was ich bis jetzt so entdekct habe:


    1. Kann keine Dateien verschieben (anfang konnte ich auch keine Löschen, da der Papierkorb beschädigt war o.0 das hat sich aber von allein iwie wieder erledigt)


    2. Habe auf einmal überhaupt keinen Sound mehr, meine Soundkarte wird nicht erkannt


    3. Geöffnete Fenster, seien es nur Ordnerfenster werden nicht in der Taskleiste angezeigt


    Hab gleich erstma Virencheck und Tuneup Reg cleaner und disk cleaner gemacht...etwa 20 Trojaner warens glaub ich..Zum schluss wollte ich noch defragmentieren, aber das funzt nicht, weil das "prog" gar nicht reagiert, sobald ich auf defragmentieren klicke...nichma das überprüfen funzt...
    Das ist eigentlich alles was mir gerade so einfällt...


    Warum ich hier frage?? Meine PC garantie ist abgelaufen, d.h diese Hotline kostet 1.99/min o.0 evtl. könnt ihr mir ja noch helfen...
    hab das hier ganz schnell eingetippt, kann also sein dass viele rechtsschreibfehler drin sind etc...


    Sagt mir bitte was ihr sonst noch so für infos von meinem PC braucht...highjackthis log file etc...hab nämlich echt wenig ahnung :/
    Ich hoffe es kann mir jemand helfen!



    EDIT: achso ja, bei google hab ich schon gesucht, hab aber entweder nix gefunden oder die tipps haben nich gefunzt

  • Zitat

    Original von ScareBeatz
    ja 20 trojaner was willste erwarten
    da musse system neu aufsetzen


    sicher die daten übern abegsicherten modus oder lass dir von KEF erklären wies über linux live cd geht :D


    Thx für die schnelle antwort
    Ich habe leider keine Ahnung wie ich dateien sichern kann, die nicht verschiebbar sind, mit kopieren-einfügen klappt das auch nicht.

  • jo würd dir auch empfehlen dein system neu zu machen und danach sofort ein sicheres antivirenproggi drauf (wie antivir oder nod32)
    dateien sichern, aber nur die die du brauchst, weil es könnt möglich sein, dass du die viren sonst noch mitschleppst
    bei mir wars mal so, dass es beim hochfahren ebenso abgebrochen und neugestartet hat - lag aber am arbeitsspeicher
    nun, wie du dich auch entscheidest, sag bitte bescheid!
    peace :smoke:

  • Thx 4 Post...Krutoj du hast nicht richtig gelesen^^ ich hab bereitsn virencheck gemacht, also ist wohl klar dass ich ein virenprog hab..es ist sogar dein angesprochenes Anti vir ;)
    Ausserdem weiss ich immer noch nicht wie ich die datei auf ne externe festplatte verschieben oder dvd brennen soll, wenn ich die dateien nicht verschieben kann..nero lässt sich grad iwie auch nicht öffnen :zeter:


    bellic, auch wenn du ein böser gefängnisswärter warst hab ich dir meine icq nummer anvertraut!

  • An alle die noch vorhaben hier zu posten, lest erstma durch was geschrieben wurde...ich kann nicht oft genug sagen adss ich ne antivirus software habe..da müsst ihr auch nicht dumm ankommen: ey alter such ma google du trottel da findest du antiviren software, oder so einen scheiss o.0


    Trotzdem danke an alle die versuchen mir zu helfen...


    Also zu den Viren/Trojanern die ich mit antivir gefunden habe


    TR/Dldr.Swizzor.Gen (15x)


    hab ein bisschen nachgeforscht, soll eigentlich ein weniger schädlicher trojaner sein


    DR/180Solutions.AO.11 (2x)


    kaum was dazu gefunden



    Bei meiner highjackthis logfile hat er keine gefährlichen probleme gefunden, nur manchma paar unbekannte sachen..


    Das ist die logfile:


    Logfile of HijackThis v1.99.1
    Scan saved at 12:52:37, on 26.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\brsvc01a.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\system32\cchservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\tray\wintmr.exe
    C:\WINDOWS\system32\cc32\webtmr.exe
    C:\WINDOWS\htpatch.exe
    C:\WINDOWS\Dit.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
    C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    C:\WINDOWS\DitExp.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\MSN Messenger\msnmsgr.exe
    C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
    C:\DOKUME~1\HANNOP~1\LOKALE~1\Temp\HijackThis.exe


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar\toolbaru.dll
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Programme\Gemeinsame Dateien\Tray\ccexec.exe
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar\toolbaru.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar_en_3.0.131-big.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar_en_3.0.131-big.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar\toolbaru.dll
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ChicoSys] C:\WINDOWS\system32\cc32\webtmr.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [CCWinTray] C:\WINDOWS\Tray\wintmr.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar_en_3.0.131-big.dll/cmsearch.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: MedionShop - {01E9CF82-AE9D-42BA-A629-B23D51A4B86B} - http://www.medionshop.de/ (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
    O16 - DPF: symsupportutil - https://www-secure.symantec.co…vedata/symsupportutil.CAB
    O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/support/chipdetect/OSInfo.cab
    O16 - DPF: {0A945585-FC1B-11D4-B0E5-00B0D064523A} (SecurityCheck Element) - http://www.sicherheitstest.ch/…ta/SecurityCheckIter2.cab
    O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/…tatsPAClient.cab31267.cab
    O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/support/chipdetect/SiSAutodetectnt.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26…06/netzip/RdxIE601_de.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi…eb_site.cab?1157576264234
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/…rStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
    O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} -
    O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.co…activedata/ActiveData.cab
    O16 - DPF: {FDC847F8-DA70-4442-8072-FF883F34D14A} - http://toolbar.dasoertliche-ma…asOertlicheSuchLeiste.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{73159B81-3C65-4A2D-9AED-44236DA6D0A2}: NameServer = 192.168.0.1
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: Security_Service - Unknown owner - C:\WINDOWS\system32\TmrService.exe (file missing)
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    O23 - Service: Windows-CCHook-Service - Salfeld Computer - C:\WINDOWS\system32\cchservice.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


    Ich hoffe ihr könnt damit was anfangen :(




    Edit: FUCK ich komm nicht in den abgesichtern Modus rein! Sobald ich mich bei windows anmelde (benutzer pw und so) fährt mein PC herunter! Kann ich meine daten retten???

  • Zitat

    Original von EjayOne
    bau doch mal deine festplatte aus,und leg sie in ein anderen pc,vll. is die gar nich so stark beschädigt (wenn du glück hast)


    AJ du pennah hast auch auf alles ne Antwort >.<

  • Zitat

    Original von amperaws
    hm, ich hab ein tipp... knallhartes formatieren... mach dir nicht son stresss... einfachste möglichkeit :)


    Und meine Dateien?? Da sind so gut wie alle beats für mein Producer album drauf, ich brauch die scheiss reason dateien sonst verreck ich -.-

  • Wenne dir ein Mac kaufst biste kryptische Fehlermeldungen los, das ist ne Lösung ;)


    (MacBook gibts für 800 Euro, jetz kommt nicht mit eurem Standardargument "zu teuer")

  • Zitat

    Original von KSP
    Wenne dir ein Mac kaufst biste kryptische Fehlermeldungen los, das ist ne Lösung ;)


    (MacBook gibts für 800 Euro, jetz kommt nicht mit eurem Standardargument "zu teuer")


    zu teuer :kaputt: is so :suspekt:

  • Naja bissken Taschengeld sollte man haben :D



    Jedenfalls hört sich dein Problem nach kaputter Festplatte an...hatte ich auch mal, da war nix mehr zu verschieben und so...manchmal ging der PC aus, als ich einfach nur ne Datei geöffnet hab. Neue FP hilft ;)


    Allerdings wird das Datensichern mit ner kaputten Pladde schwer...

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!