Windows xp professional SP2 reparieren ?

Computer: Software & Programmierung Windows
1

Hallo Leute,
mein xp scheint sich schrittweise zu verabschieden, die performance wird zusehens schlechter, vor ein paar wochen hat sich die wiedergabe von videos und clips verabschiedet, vergangenen woche war der lautsprecher in der taskleiste weg und weder fehlermeldungen noch musik hören ist mehr möglich. weiterhin benötigt das teil immer länger zum hoch und runterfahren - der rechner brummt bist der prozessor glüht und braucht beim runterfahren manchmal minuten um sich endlich abzuschlten. defragmentiert und gesäubert habe ich schon und hatte keinen erfolg. es geht besser da ich beim neukauf überrascht war wie schnell windows sein kann.

Nun weiss einer von euch, ob ich mit der installations cd das xp auf fehler untersuchen lassen kann und die cd vielleicht so schlau ist, dass fehler erkannt und geradegebogen werden z.b. duch nachinstallation fehlender oder defekter komponenten?

Wäre klasse wenn ihr helfen könntet!!!

2

Hallo Mann-o-mann

Lustiger Name… :o)

Nun weiss einer von euch, ob ich mit der installations cd das
xp auf fehler untersuchen lassen kann und die cd vielleicht so
schlau ist, dass fehler erkannt und geradegebogen werden z.b.
duch nachinstallation fehlender oder defekter komponenten?

Wenn Du die XP-CD einlegst und davon bootest, kannst Du an zwei Stellen des Setup eine Reparatur auswählen. Die erste Stelle würde die Reparaturkonsole verwenden, da muss man aber wissen, was man machen muss. Probiere daher ggf. mal die zweite Reparatur-Variante, die nach der Auswahl der Festplattenpartition auftaucht.

Allerdings halte ich persönlich eher wenig von Reparatur-Aktionen oder ‚Drüberinstallationen‘. Ich würde eher folgendes vorschlagen (kannst Du natürlich auch erst nach dem Versuch einer Reparatur machen):

  • Sichere alle relevanten Daten (würde ich auch dann machen, wenn Du eine Reparatur probierst)

  • Stell sicher, dass Du eine XP-CD mit integriertem SP2 hast oder dass Du das SP2 auf CD oder so griffbereit hast. Evt. auch noch ein Update-Paket mit den Updates, die seit SP2 neu dazugekommen sind.

  • Stell sicher, dass Du alle relevanten Treiber für die Hardware Deines PC hast, lade Dir daher vorher die neusten Treiber herunter und brenne sie bleistiftsweise auf CD (kann ja die selbe CD sein, auf der Du das SP2 speicherst…).

  • Stell sicher, dass Du alle Programme, die Du benötigst, greifbar hast. Inkl. allfälliger Seriennummern oder so.

  • Installiere Windows, Service Pack, evt. Updates, Treiber und Programme. Allenfalls hilft Dir meine XP-Setupanleitung, die Du unter http://www.timetraveler.ch/xp.html findest. Sowie meine Tips zur Konfiguration, die auf http://www.timetraveler.ch/xp-konfig.html liegen.

CU
Peter

3

Hallo Mann-o-mann,

Wäre klasse wenn ihr helfen könntet!!!

Probiern wirs! :wink:

Nach deinen Angaben zu Urteilen hast du dir ein paar Viren-Kumpanen an Land gezogen. Wäre bei den Symptomen auf jeden Fall denkbar!

Auf der anderen Seite sagst du das der Rechner brummt bis die CPU glüht.
War das nur so ein Spruch oder wird der Prozessor wirklich sehr heiss?

Im ersten Falle solltest du dir, falls möglich aus dem Internet Hijackthis runterladen.

Das wäre hier: http://download.hijackthis.eu/hijackthis_199.zip

  • Die Zip-Datei musst du entpacken und dann die Hijackthis.exe starten.

  • Dort auf „Do a systemscan and save a logfile“ klicken und abwarten, bis er nen Editor öffnet mit den Hijackthis-Daten.

  • Diese Daten kopieren (Am einfachsten gehts mit STRG+A und dann STRG+C; jetzt ist alles kopiert)

  • Dann auf die Seite http://www.hijackthis.de/de gehen und in dem Feld unter „Kopieren Sie ein Logfile in die Textbox“ den Text reinkopieren ( in das Feld klicken und STRG+V drücken)

  • Auf den Button „Auswerten“ klicken und abwarten bis dir eine Seite angezeigt wird, welche dein Logfile ausgewertet hat.

Diese Auswertung prüft, welche Dateien auf deinem Rechner gestartet und registriert sind und prüft, ob diese gut- oder bösartig sind.

Dann bitte mal sagen was dort drin gestanden hat.

Falls der Prozessor wirklich zu heiss werden sollte, was sich aber eher in Systemabstürzen auswirken würde, solltest du den Rechner nicht mehr nutzen und zum Fachmann bringen.

Schöne Grüße

Achim

4

Hallo Peter,

vielen DAnk für den Tip - werde erstmal drüberinstallieren und wenn es Stress gibt die Community hier informieren. Irgendwie scheint es so zu sein, dass Windows (und übrigens auch Toshiba) nach 2 Jahren Sollbruchstellen einbauen, damit der geneigte Konsument sich bald für eine neue Ausstattung entscheidet. Seit heute geht der Schlepptop nämlich nur noch mit externem Monitor zu betreiben.

Na wenn das nicht mann-o-mann ist!!!

Mit meinen ganzen Softwarepaketen und DAten werde ich bestimmt einen ganzen Tag daran sitzen bis alles wider installiert ist.

Seufz - sollte ich mich nun doch mal für einen MAC entscheiden…

Ich halte Euch auf dem laufenden was passiert :frowning:

5

Dann bitte mal sagen was dort drin gestanden hat.

Hi Achim,

danke für den Tip, hier ist das logfile:

Es existiert bereits ein aktuelleres Service Pack. Service Packs erhöhen die Sicherheit Ihres Systems. Besuchen Sie Microsoft’s Windowsupdate Seite um sich das neuste Service Pack herunterzuladen.

Sie benutzen anscheinend keinen Antivirenscanner oder ihr Scanner ist nicht aktiv. Nur ein Antivirenscanner kann Sie ausreichend vor neuen Viren schützen. Informieren Sie sich hier über gute Antivirenscanner.

In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen die Windows XP eigene oder eine Hardware Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall. Wenn Sie eine uns unbekannte Firewall verwenden, melden Sie das bitte

und jetzt…

6

Hallo,

das kann unmöglich das gesamte Logfile gewesen sein.

Dort erscheinen neben den von dir genannten Infos noch sämtliche laufenden Prozesse, Registryeinträge etc.

Du sagtest doch, dass du SP2 installiert hätttest? Bist du sicher?

Sollte das Logfile nicht mehr ausgespuckt haben, starte das System im abgesicherten Modus und lasse Hijackthis nochal drüberlaufen. Starte den Rechner wieder und lasse das Logfile nochmal auswerten. Was mich interessiert, ist ob alle Einträge als gutartig erkannt werden.

Schöne Grüße

Achim

7

das kann unmöglich das gesamte Logfile gewesen sein.

Sorry, ist wohl etwas schief gegangen, hier nun die full load version:

aber ich nehme mal an, dass du nicht das ganze ergebnis studieren willst, zumal es hier unformatiert duch recht kryptisch wirkt. Es waren fast ausschlieslich grüne haken, mal ein gelbes ausrufezeichen weil ein programm nicht mehr benötigt wird und eine verdächtige site, die mir aber als harmlos bekannt ist.

Ich habe SP 2 und auch einen aktuellen vierenscanner von trendmicro.

hier nun die aauswertung
…
Meldung Art
(Gut, Böse, Unbekannt) Beschreibung Empfehlung
Logfile of HijackThis v1.99.1
Gut Zeigt die Version von HijackThis an. Neuste Version: v1.99.1!
Ihre Version sollte aktuell sein. (v1.99.1)
Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Gut Zeigt die Version des InternetExplorers an. Neuste Version: 6.00.2900.2180!
Ihre Version sollte aktuell sein. (7.00.5730.0011)
C:\WINDOWS\System32\smss.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\system32\winlogon.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\system32\services.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\system32\lsass.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\system32\svchost.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\System32\svchost.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\System32\S24EvMon.exe
Gut Laufender Prozess. (S24EvMon.exe)
NIC Driver for wireless adapters.
Nicht gefährlich aber unnötig.
Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\intel\wireless\bin! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\system32\spoolsv.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
Gut Laufender Prozess. (CFSvcs.exe)
Toshiba Config Free

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
Gut Laufender Prozess. (mdm.exe)
Machine Debug Manager. Used by developers.

C:\WINDOWS\system32\nvsvc32.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\PROGRA~1\TRENDM~1\INTERN~4\PcCtlCom.exe
Gut Laufender Prozess. (PcCtlCom.exe)
Trend Micro PC-cillin Internet Security

C:\WINDOWS\System32\RegSrvc.exe
Gut Laufender Prozess. (RegSrvc.exe)
Intel Communications Service

Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\intel\wireless\bin! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\System32\svchost.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\PROGRA~1\TRENDM~1\INTERN~4\Tmntsrv.exe
Gut Laufender Prozess. (Tmntsrv.exe)
Trend Micro Internet Security

C:\PROGRA~1\TRENDM~1\INTERN~4\TmPfw.exe
Gut Laufender Prozess. (TmPfw.exe)
Trend Micro Personal Firewall

C:\PROGRA~1\TRENDM~1\INTERN~4\PcScnSrv.exe
Unbekannt Laufender Prozess. (PcScnSrv.exe)

Dies ist ein unbekannter Prozess.

C:\WINDOWS\system32\ZCfgSvc.exe
Gut Laufender Prozess. (ZCfgSvc.exe)
Intel NIC Configuration Tool

Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\intel\wireless\bin! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\System32\1XConfig.exe
Gut Laufender Prozess. (1XConfig.exe)
Part of Intel Wireless

Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\intel\wireless\bin! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\Explorer.EXE
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\LTSMMSG.exe
Gut Laufender Prozess. (LTSMMSG.exe)
SoftModem Messaging Applez

C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
Gut Laufender Prozess. (stacmon.exe)
Sigma Audio-Treiber

C:\WINDOWS\System32\00THotkey.exe
Gut Laufender Prozess. (00THotkey.exe)
Toshiba Satellite Notebook (Buttons Play, Stop, Next)

C:\PROGRA~1\TRENDM~1\INTERN~4\PccGuide.exe
Gut Laufender Prozess. (PccGuide.exe)

Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\trend micro\internet security 2005! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\system32\TFNF5.exe
Gut Laufender Prozess. (TFNF5.exe)
Toshiba Hotkey Utility for Display Devices

C:\Programme\Synaptics\SynTP\SynTPLpr.exe
Gut Laufender Prozess. (SynTPLpr.exe)

C:\Programme\Synaptics\SynTP\SynTPEnh.exe
Gut Laufender Prozess. (SynTPEnh.exe)

C:\Programme\TOSHIBA\TouchED\TouchED.Exe
Gut Laufender Prozess. (TouchED.Exe)

C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
Gut Laufender Prozess. (TFncKy.exe)

C:\Programme\Java\jre1.5.0_08\bin\jusched.exe
Gut Laufender Prozess. (jusched.exe)
Java Runtime

C:\WINDOWS\System32\ezSP_Px.exe
Gut Laufender Prozess. (ezSP_Px.exe)
Easy Systems Drag´n Drop CD & DVD

C:\Programme\QuickTime\qttask.exe
Gut Laufender Prozess. (qttask.exe)
Part of QuickTime

C:\WINDOWS\system32\TPSBattM.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\Programme\iTunes\iTunesHelper.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\WINDOWS\system32\ctfmon.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
Gut Laufender Prozess. (WCESCOMM.EXE)

C:\WINDOWS\NCLAUNCH.EXe
Gut Laufender Prozess. (NCLAUNCH.EXe)
Part of SWF Studio from Northcode Inc - an extension to Flash. Bundled when you create a self-installing screen-saver on Win2K/XP. Is it required?

C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe
Unbekannt Laufender Prozess. (TMAS_OEMon.exe)

Dies ist ein unbekannter Prozess.

C:\WINDOWS\system32\rundll32.exe
Gut Laufender Prozess. (rundll32.exe)
RUNDLL32 is the Microsoft Windows program that loads DLLs into memory so that they can be used by specific programs or by Windows.

C:\Programme\iPod\bin\iPodService.exe
Gut Laufender Prozess. (iPodService.exe)

C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
Gut Laufender Prozess. (acrotray.exe)
Adobe Acrobat Distillr

C:\Programme\Microsoft Office\Office10\WINWORD.EXE
Gut Laufender Prozess. (WINWORD.EXE)
Microsoft Word

C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
Gut Laufender Prozess. (OUTLOOK.EXE)
E-Mail Client für Windows.

C:\Programme\Internet Explorer\iexplore.exe
Gut Laufender Prozess. (iexplore.exe)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox)

C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
Gut Laufender Prozess. (TOSCDSPD.exe)
Part of Toshiba

C:\WINDOWS\System32\WISPTIS.EXE
Gut Laufender Prozess. (WISPTIS.EXE)

Nicht gefährlich aber unnötig.

C:\PROGRA~1\TRENDM~1\INTERN~4\tmproxy.exe
Gut Laufender Prozess. (tmproxy.exe)
Trend Micro Internet Security

C:\PROGRA~1\WINZIP\winzip32.exe
Gut Laufender Prozess. (winzip32.exe)

C:\Dokumente und Einstellungen\Matthias\Lokale Einstellungen\Temp\HijackThis.exe
Gut Laufender Prozess. (HijackThis.exe)
Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden!
C:\WINDOWS\system32\NOTEPAD.EXE
Gut Laufender Prozess. (NOTEPAD.EXE)
In Windows integriertes Schreibprogramm.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.udbs.dur.ac.uk/
Gut Diese Seite wurde als Gut identifiziert!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Gut Diese Seite wurde als Gut identifiziert!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Gut Diese Seite wurde als Gut identifiziert!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
Gut Diese Seite wurde als Gut identifiziert!

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Gut Diese Seite wurde als Gut identifiziert!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = wwwcache3.dur.ac.uk:8080
Eventuell Böse Diese Seite könnte böse sein!

O2 - BHO: (no name) - {06647158-359E-4D10-A8DE-E6145DA90BE9} - (no file)
Unnötig Einige Programme sind hier schlecht. Das eingegebene Programm ([06647158-359E-4D10-A8DE-E6145DA90BE9] - Treffer: 06647158-359E-4D10-A8DE-E6145DA90BE9) wurde überprüft. Trefferquote: 100,00%

Unnötiger (unwirksamer) Eintrag der entfernt werden kann!
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) wurde überprüft. Trefferquote: 100,00%

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([761497BB-D6F0-462C-B6EB-D4DAF1D92D43] - Treffer: 761497BB-D6F0-462C-B6EB-D4DAF1D92D43) wurde überprüft. Trefferquote: 100,00%

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([AE7CD045-E861-484f-8273-0445EE161910] - Treffer: AE7CD045-E861-484f-8273-0445EE161910) wurde überprüft. Trefferquote: 100,00%

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([47833539-D0C5-4125-9FA8-0819E2EAAC93] - Treffer: 47833539-D0C5-4125-9FA8-0819E2EAAC93) wurde überprüft. Trefferquote: 100,00%

O4 - HKLM…\Run: [LTSMMSG] LTSMMSG.exe
Gut Lucent Tech. Soft Modem Messaging application - may be found on Fujitsu Lifebook, Acer and Sony Vaio notebooks, maybe others too
Trefferquote: 100,00 % (Resultate)
Nicht gefährlich aber unnötig.
O4 - HKLM…\Run: [SigmaTel StacMon] C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
Gut Audiodriver AC97
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
Gut For Toshiba Satellite notebook series to use the front buttons, play, stop, next, prev.
Trefferquote: 96,15 % (Resultate)

O4 - HKLM…\Run: [000StTHK] 000StTHK.exe
Gut Toshiba Hot key functionality for the function keys (Fn-Esc, Fn-F1 (lock), Fn-F2, Fn-F3, Fn-F4, Fn-F5 (switching between laptop and CRT display output), etc…)
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [TFNF5] TFNF5.exe
Gut Toshiba Hotkey Utility for Display Devices. By pressing , a window appears showing the displays that can be chosen – LCD, LCD CRT, CRT, TV
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O4 - HKLM…\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
Gut
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe
Gut TouchPad On/Off Utility on a Toshiba laptop
Trefferquote: 95,45 % (Resultate)

O4 - HKLM…\Run: [TPSMain] TPSMain.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O4 - HKLM…\Run: [TFncKy] TFncKy.exe
Gut Deals with the - key combinations on a Toshiba laptop
Trefferquote: 95,00 % (Resultate)

O4 - HKLM…\Run: [SunJavaUpdateSched] „C:\Programme\Java\jre1.5.0_08\bin\jusched.exe“
Gut Java von Sun
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [PRONoMgr.exe] c:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
Gut System Tray icon for Intel PRO series ethernet adapters giving access to the diagnostic features
Trefferquote: 100,00 % (Resultate)
Nicht gefährlich aber unnötig.
O4 - HKLM…\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
Gut Part of Tmpgenc
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O4 - HKLM…\Run: [nwiz] nwiz.exe /installquiet
Gut Application that allows a users to have 32 virtual desktops, get a desktop larger than the viewable area of the monitor, divide the display across more than one monitor, manage applications, and many more features.
Trefferquote: 100,00 % (Resultate)

O4 - HKLM…\Run: [QuickTime Task] „C:\Programme\QuickTime\qttask.exe“ -atboottime
Gut QuickTime
Trefferquote: 100,00 % (Resultate)
Nicht gefährlich aber unnötig.
O4 - HKLM…\Run: [iTunesHelper] „C:\Programme\iTunes\iTunesHelper.exe“
Gut
Trefferquote: 100,00 % (Resultate)
Nicht gefährlich aber unnötig.
O4 - HKLM…\Run: [pccguide.exe] C:\PROGRA~1\TRENDM~1\INTERN~4\pccguide.exe
Gut PC-Cillin 2002 antivirus software
Trefferquote: 100,00 % (Resultate)

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Gut CTFMon is involved with the language/alternative input services in Office XP. CTFMON.exe will continue to put itself back into MSConfig when you run the Office XP apps as long as the Text Services and Speech applets in the Control Panel are enabled. Not required if you don’t need these features. For more info on ctfmon see here. CTFMON can be disabled from Control Panel, Text & Speech Services
Trefferquote: 55,00 % (Resultate)

O4 - HKCU…\Run: [H/PC Connection Agent] „C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE“
Gut Active sync for use with Windows CE based palm PC
Trefferquote: 100,00 % (Resultate)

O4 - HKCU…\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
Gut Part of SWF Studio from Northcode Inc - an extension to Flash. Bundled when you create a self-installing screen-saver on Win2K/XP. Is it required?
Trefferquote: 64,58 % (Resultate)

O4 - HKCU…\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
Gut NVidia Nview
Trefferquote: 100,00 % (Resultate)

O4 - HKCU…\Run: [OE] „C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe“
Unbekannt
Trefferquote: 0,00 % (Resultate)
Nicht bekanntes Programm.
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
Gut Used to create PDF files with Acrobat Distiller. For Win9x/Me systems you can run this file manually beforehand. For WinXP systems this file must run at startup. Hence the „U“ recommendation
Trefferquote: 48,90 % (Resultate)

O4 - Global Startup: Adobe Gamma Loader.lnk = ?
Gut Adobe Acrobat - Schnellstart
Trefferquote: 68,00 % (Resultate)

Der Eintrag ist unnötig und kann entfernt werden!
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
Gut Der Eintrag &eBay Search wurde als Gut erkannt.
Wenn der Eintrag '&eBay Search ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Gut Der Eintrag Nach Microsoft &Excel exportieren wurde als Gut erkannt.
Wenn der Eintrag 'Nach Microsoft &Excel exportieren ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
Gut Der Eintrag wurde als Gut erkannt.
Wenn der Eintrag ‚‘ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra ‚Tools‘ menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
Gut Der Eintrag Sun Java Konsole wurde als Gut erkannt.
Wenn der Eintrag 'Sun Java Konsole ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
Gut Der Eintrag Mobilen Favoriten erstellen wurde als Gut erkannt.
Wenn der Eintrag 'Mobilen Favoriten erstellen ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
Gut Der Eintrag wurde als Gut erkannt.
Wenn der Eintrag ‚‘ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra ‚Tools‘ menuitem: Mobilen Favoriten erstellen… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
Gut Der Eintrag Mobilen Favoriten erstellen… wurde als Gut erkannt.
Wenn der Eintrag 'Mobilen Favoriten erstellen… ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Gut Der Eintrag Recherchieren wurde als Gut erkannt.
Wenn der Eintrag 'Recherchieren ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O9 - Extra ‚Tools‘ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Gut Der Eintrag Messenger wurde als Gut erkannt.
Wenn der Eintrag 'Messenger ’ nicht mehr benötigt wird, sollte er trotzdem gefixt werden.
O9 - Extra ‚Tools‘ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O11 - Options group: [INTERNATIONAL] International*
Gut Fast immer fixen!

O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
Gut Dieser Eintrag wurde als Gut identifiziert!

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Con… te.cab?1164124440023
Gut Dieser Eintrag wurde als Gut identifiziert!

O17 - HKLM\System\CCS\Services\Tcpip…{8AA718F2-6D75-42BE-BB79-7628DFE15772}: NameServer = 192.168.123.254
Gut Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die ‚SearchList‘-Einträge (Suchlisten-Einträge).
Die Eingegebene IP oder Domäne ‚192.168.123.254‘ wurde als gut identifiziert.
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - „C:\PROGRA~1\MSNMES~1\msgrapp.dll“ (file missing)
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O20 - Winlogon Notify: Sebring - c:\WINDOWS\System32\LgNotify.dll
Gut

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (CFSvcs.exe) wurde als gut identifiziert.
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
Gut Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Klicken Sie auf die Sterne und schauen Sie sich die Kommentare der Besucher an, um zu sehen, warum der Eintrag so eingestuft wurde.
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (iPodService.exe) wurde als gut identifiziert.
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (nvsvc32.exe) wurde als gut identifiziert.
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~4\PcCtlCom.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (PcCtlCom.exe) wurde als gut identifiziert.
O23 - Service: Trend Micro Spyware-Schutz (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~4\PcScnSrv.exe
Unbekannt Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Unbekannter Dienst. (PcScnSrv.exe)
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (RegSrvc.exe) wurde als gut identifiziert.
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (S24EvMon.exe) wurde als gut identifiziert.
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~4\Tmntsrv.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (Tmntsrv.exe) wurde als gut identifiziert.
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~4\TmPfw.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (TmPfw.exe) wurde als gut identifiziert.
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~4\tmproxy.exe
Gut Diese Einträge zeigen alle, nicht von Microsoft stammenden, Systemdienste. Malware startet oft als Systemdienst und man erkennt sie schwerer. Unbekannte Einträge sollten genauer überprüft werden.
Dieser Dienst (tmproxy.exe) wurde als gut identifiziert.

8

Hi,

das sah ja schon besser aus! :wink:

Auf den ersten Blick scheints wirklich kein Virus oder ähnliches zu sein. Mit PCCillin habe ich auch gute Erfahrungen gemacht, bis meine Version abgelaufen war.
Zum weiteren Scannen würde ich dir trotzdem raten Hitmanpro2 (http://www.hitmanpro.nl/hitmanpro/) runterzuladen, sicher ist sicher.
Dieses Programm lädt alle nötigen Free und Shareware Programme (wie SbyBot S&D, Adaware etc. ) aus dem Netz, und verwaltet diese auch vollautomatisch.

Ansonsten kannst du den SystemFileChecker laufen lassen. Dazu benötigst du, falls etwas nicht in Ordnung ist die WinXP CD. Dieses Programm findest du unter Start -> Ausführen -> dort „sfc.exe /scannow“ eingeben.

Dieses Programm untersucht die Systemdateien und verlangt nach einer CD falls keine originalen oder defekte Systemdateien vorhanden sind.

Viel Glück!

Achim

9

(http://www.hitmanpro.nl/hitmanpro/) runterzuladen, sicher ist

gracie mille, mal sehen, was der update von xp soc ergibt :frowning: