C:\system Volume Information\_restore{6a8d36cb-fa16-4626-906b-7de510e032fd}\

#0
18.04.2005, 20:41
Member
Avatar Malkesh

Beiträge: 669
#16

Zitat


Eventuelle Virenfunde und Infektionen sollte man manuell löschen, lässt sich eine Datei nicht löschen so ist sie gesondert geschützt und muss bei einem Neustart gelöscht werden.
HijackThis bringt hierfür schon eine eingebaute Funktion mit:
Config... >> Misc Tools >> Delete a File on Reboot

Lasse auf diese Weise die Datei C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL löschen und fixe den HijackThis-Eintrag:
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

Dein IE ist leider immer noch nicht aktuell, allerdings sieht dein System schon sehr viel besser aus!

Poste danach wieder ein Logfile, sobald dein System wirklich sauber ist, kann man sich an die Fehlersuche mit deinem Sound machen, vorher hat das alles keinen Sinn.
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Seitenanfang Seitenende
18.04.2005, 21:03
Member

Themenstarter

Beiträge: 13
#17 mh die dll datei konnte ich mit hijackthis nicht löschen. hab das mit dem neustart gemacht aber die is immernoch da . was du mir damit sagen willst weis ich nicht :O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

den ie6 kann ich nicht installieren Fehlermeldung: Der Prozedureinsprungpunkt "ColnternetGetSession" wurde in der DLL "urlmon.dll" nicht gefunden.

kann es sein, dass ich sp1 brauch?

naja jedenfalls ist das mein aktuelles log file Logfile of HijackThis v1.99.1
Scan saved at 21:23:28, on 18.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\rsvp.exe
D:\DL\hijackthis_199\HijackThis.exe

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

und bei den beiden schlechten sachen steht das ich es nicht unbedingt fixen muss. Mir ist jetzt ehrlich gesagt die sache mit dem sound auserordentlich wichtig.
Dieser Beitrag wurde am 18.04.2005 um 21:25 Uhr von Shibby editiert.
Seitenanfang Seitenende
18.04.2005, 21:26
Member
Avatar Malkesh

Beiträge: 669
#18 Versuche es einmal mit:
Start >> Einstellungen >> Systemsteuerung >> Software
Suche in der Programmliste nach "new.net" und lasse es deinstallieren. Abschließend wirst du wahrscheinlich zu einem Reboot aufgefordert, bestätige ihn.

Sollte dies nicht funktionieren:
http://www.newdotnet.com/removal.html
Lade dir von dieser Seite den uninstaller herunter (ganz unten auf der Seite) unter "PROCEDURE 4" die "uninstall6_76.exe" und führe das Tool aus. Abschließend wirst du wahrscheinlich zu einem Reboot aufgefordert, bestätige ihn.

Poste danach bitte ein neues HijackThis-Log.


Zu deinem Soundproblem: liefere Informationen zur Hardware..
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Dieser Beitrag wurde am 18.04.2005 um 21:28 Uhr von Malkesh editiert.
Seitenanfang Seitenende
18.04.2005, 21:38
Member

Themenstarter

Beiträge: 13
#19 ok ich denk ich hab jetzt alles runter
Logfile of HijackThis v1.99.1
Scan saved at 21:37:08, on 18.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
D:\DL\hijackthis_199\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe


jetz nur noch der sound. Nochmal riesen danke für deine hilfe.
Seitenanfang Seitenende
18.04.2005, 21:42
Member
Avatar Malkesh

Beiträge: 669
#20 Bis auf den IE ist dein System scheinbar sauber.

Zu deinem Sound: Was für eine Soundkarte hast du? Prozessor, RAM, Board?
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Seitenanfang Seitenende
18.04.2005, 21:46
Member

Themenstarter

Beiträge: 13
#21 also ich hab eine onboard soundkarte.mainboard:Asus A7V600-x. Ram 1GB ddr-ram Prozessor AMD Athlonxp 2400+
Seitenanfang Seitenende
18.04.2005, 21:55
Member
Avatar Malkesh

Beiträge: 669
#22 Beinahe vergessen: Deaktiviere noch einmal kurz die Systemwiederherstellung und aktiviere sie danach erneut um alle infektiösen Wiederherstellungspunkte los zu werden und einen neuen sauberen anzulegen.

Zu deinem Board: Aktuellste Treiber/BIOS schon ausprobiert?
http://www.asus.com.tw/support/download/item.aspx?ModelName=A7V600

Des weiteren: Was sagt der Gerätemanager? Erkennt er die Soundkarte korrekt?
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Seitenanfang Seitenende
18.04.2005, 22:01
Member

Themenstarter

Beiträge: 13
#23 ach nöööö...... ich finds nicht mehr, wenn ich rechtsklick auf arbeitsplatz und eigenschaften klicke steht da nur:allgemein, Copmutername, Hardware, remote, automatische updates, erwitert. hm vorher stand da noch systemwiederherstellung... ach man..
also ich bekomm das gleiche fenster wie wenn ich in der sytemsteuerung auf system klicke

kannst mir da auf die sprünge helfen vorhin wars noch da.
ich habs mir grad nochmal auf einem anderen rechner angeschaut mir fehlt der button systemwiederherstellung komplett aber erst seit kurzem. wie kann das sein?
Dieser Beitrag wurde am 18.04.2005 um 22:44 Uhr von Shibby editiert.
Seitenanfang Seitenende
19.04.2005, 15:36
Member
Avatar Malkesh

Beiträge: 669
#24 Hmm, sehr merkwürdig. Von sowas hab ich noch nie gehört.
Die Systemwiederherstellung befindet sich 'normalerweise' definitiv in den Systemeigenschaften.

Edit: Versuch es mal über das Startmenü:

Start >> Programme >> Zubehör >> Systemprogramme >> Systemwiederherstellung

Google spuckt auch noch was aus:

Zitat


Quelle: http://www.pqtuning.de/winxp/sichern/sichern.htm

Automatische Systemwiederherstellung ist verschwunden

Nach einer Reparaturinstallation von Windows XP war die automatische
Systemwiederherstellung plötzlich verschwunden. Der entsprechende
Dienst konnte nicht geladen werden, das Menue unter Systemeigenschaften war verschwunden.

Und so klappte es dann wieder:

/Systemsteuerung/Verwaltung/Lokale Sicherheitsrichtseinstellungen

dort unter /Lokale Richtlininen/Sicherheitsoptionen den untersten
Eintrag auswählen, mit dem man Zugriff auf alle Laufwerke und
Verzeichnisse in der Wiederherstellungskonsole bekommt. Diese Option
dann aktivieren.

Dann ein Reboot und starten der Recovery-Console und wählt die
jeweilige Windows-Installation aus und gibt ggf. das Login-Passwort
ein.

Man wechselt mit "cd .." ins Rootverzeichniss und löscht den Ordner,
wo Windows die Dateien zur Systemwiederherstellung speichert:

del "system volume information"

dann noch den Ordner ganz entfernen mit

rd "system volume information"

Diese Prozedur wiederholt man in sämtlichen Rootverzeichnissen aller
Festplatten bzw. Partitionen.

Nun noch ein "exit" und der Rechner wird neu gebootet. Danach sollte
die Systemwiederherstellung wieder funktionieren.

Dieser Tip stammt von Michael


Zitat


Quelle: http://www.supportnet.de/discussion/listmessages.asp?AutoID=154768

Ich hatte vor kurzem auch, daß die Systemwiederherstellung nicht mehr funzte. Habe es wieder hinbekommen. Und zwar hängt es wahrscheinlich irgendwie mit dem Internet Explorer zusammnen. Zumindest war es bei mir so. Hatte allerdings andere Fehlermeldung, bzw. die Systemwiederherstellung startete gar nicht mehr. Aber da der IE tief ins System eingreift, könnte es daran liegen, wenn er beschädigt ist, daß es dann nicht mehr läuft. Eine Variante wäre den IE zu reparieren, müßte über Systemsteuerung / Software gehen, wenn Du dort den IE auswählst und auf Deinstallieren gehst. Dann müßte ein Menü kommen, wo Du auch Reparatur auswählen kannst, denn ganz deinstallieren läßt er sich im Normalfall nicht. Oder Du trickst Windows aus und tust ihn "drüberinstallieren", was normalerweise auch nicht geht. Da brauchst Du aber nur einen Schlüssel in der Registry ändern:


"Wenn Sie den Internet Explorer bzw. Outlook Express neu installieren wollen, ist das nicht so einfach möglich, da Ihnen gemeldet wird, dass diese Programm schon installiert sind. Wenn Sie die Programme aber trotzdem neu installieren wollen, gehen Sie folgendermaßen vor.

Für Internet Explorer 6.0

Unter:

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\ Active Setup\ Installed Components\ {89820200-ECBD-11cf-8B85-00AA005B4383}

Erstellen Sie einen neuen Eintrag mit dem Namen "IsInstalled" als Datentyp REG_DWORD und setzen den Wert auf 0.

Jetzt können Sie das Programm neu installieren."


Quelle: WinFAQ.de

Natürlich brauchst Du dazu eine CD, wo Du den IE drauf hast. Aber in diversen Computerzeitschriften findest Du sicher die neueste Version. Viel Glück!

__________
"life's a bitch, turn around and she'll backstab you for a buck."
Dieser Beitrag wurde am 19.04.2005 um 15:49 Uhr von Malkesh editiert.
Seitenanfang Seitenende
19.04.2005, 17:44
Member

Themenstarter

Beiträge: 13
#25 entschuldigung, dass ich mich den ganzen tag nicht gemeldet hab. mich hat es voll erwischt. Total krank. ich guck mal, ob ich mich heute aufrappeln kann, um was für den rechner zu tun.
Seitenanfang Seitenende
19.04.2005, 17:57
Member
Avatar Malkesh

Beiträge: 669
#26 Nur keinen Stress ;)

Wünsche ne gute Besserung, Gesundheit hat Vorrang. *g*
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: