Beiträge von Andi83

hey ich danke euch für eure Hilfe!!! Ich hab das Problem...Ad-WAre 6 Prof habe ich ein paar Tage vor Beginn der Probleme instaliert. Ich habe es jetzt entfernt und alles läuft wieder perfekt. Nochmals Danke

Pc Booster ist sonst nicht an und overnet werde ich ab jetzt meiden, ich dachte es wär sicherer. Aber die anderen "verdächtigen" Sachen sagen mir nichts. Denkst du ich kann die einfach entfernen?

Ich hab jetzt das Protokoll von hijackthis :

Logfile of HijackThis v1.97.7
Scan saved at 11:19:04, on 01.06.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Zitat

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
F:\PcBooster\PCBooster.exe
C:\WINDOWS\System32\ctfmon.exe
F:\RamBoost XP\rambxpfr.exe
F:\Ad-aware 6\Ad-watch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE503.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ntvdm.exe
F:\NIS\Norton AntiVirus\navapsvc.exe
F:\NIS\Norton AntiVirus\SAVScan.exe
F:\T-ONLINE\BSW4\ToDuCAlC.EXE
F:\Firebird\MozillaFirebird.exe
F:\WinRar\WinRAR.exe
E:\Downloads\ICQ 293274437\Skype QANyDiKe\Rar$EX00.937\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\NIS\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\NIS\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] F:\NIS\UrlLstCk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Overnet] F:\Overnet\eDonkey2000.exe -t
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WebSavingsfromEbates] javaw -cp "C:\Programme\WebSavingsfromEbates\System\Code" Main lp: "C:\Programme\WebSavingsfromEbates"
O4 - HKLM\..\Run: [PC Booster] F:\PcBooster\PCBooster.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RamBoostXp] "F:\RamBoost XP\rambxpfr.exe"
O4 - Startup: Ad-watch 3.lnk = F:\Ad-aware 6\Ad-watch.exe
O9 - Extra button: concept/design's onlineTV (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E…922/wmv9VCM.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messeng…nt.cab27571.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{95323E9A-401A-4E4D-BD6A-F3AFDE644930}: NameServer = 217.237.149.161 194.25.2.129

Alles anzeigen

Was kann/muss man da entfernen?

Ich habe tatsächlich die "Herunterfahren mit Turbo"-Anweisungen durchgeführt (habe wie angegeben 2000 eingetragen), aber ich habe auch die Einschränkung beachtet, ClearPageFileAtShutdown habe ich auf null umgestellt.
Daran kanns aber eigentlich nicht liegen, da ich erst nachdem sich das Problem mit dem herunterfahren gezeigt, hat auf die Tipps gestoßen bin. Ich denke ich muss meine Back up von Windows mal durchführen. In diesem Zusammenhang hab ich ne Frage: Warum sind einige Dateien im Widows Ordner und überhaupt blau .Sind die vieleicht besonders wichtig ????

P.S.:Ich finds super dass ihr euch Zeit nehmt und euer Wissen weitergebt ich bin ehrlich begeistert!!!![/img]

Genau nach dem ersten mal werden einige Programme darunter die Norton Firewall und Norton AntiVirus geschlossen und mehr passiert nicht nach ca. 3 sekunden kann ich erneut herunterfahren genau dasselbe passiert auch beim neustart. Mehr kann ich leider nicht erläutern weil ich keine Ahnung hab woran es liegen könnte. Das tritt auch erst seit zwei wochen auf. Ich bin für jede Hilfe dankbar.

Beim ersten mal herunterfahren werden nur meine Firewall und Antivirus geschlossen...weiter passiert nichts!Erst beim zweiten mal fährt der PC herunter ich bin ratlos!!!!

Nach dem booten kann ich keine programme starten oder nur mit extremer verzögerung....erst wenn Antivirus aktiviert ist läuft alles normal. Warum braucht es so lange zum starten????

Hi! MIt PArtition Expert gehts auf jeden FAll ich habs gestern gemacht!!!