UnSpyPc - nun hats mich auch erwischt -

#16 was den Adaware betrifft...da weiss ich auch keine Abhilfe.
Was deine Absicherung betrifft... bestimmte Seiten strickt meiden und nicht auf alles klicken, was da blinkt im Net
__________
MfG Sabina

rund um die PC-Sicherheit

#17

Zitat

irgendwie steckt noch immer der Wurm drinne, du hast den Thread ja noch offen, kannst du bitte mal nachschauen. VIELEN DANK.

was meinst du ? Gibt dein Virenscanner noch Meldungen aus wegen Viren oder warum hast du die PM geschrieben ?
__________
MfG Sabina

rund um die PC-Sicherheit

#18 Hallo sabina,


mit dem nachschauen meinte ich damit was ich geschrieben hatte und zwar u.a.
dies

Soeben 14.5.06 hatte ich folgende Fehlermeldung auf dem Desktop
" Das System wird nach einem schwerwiegenden fehler wieder ausgeführt"

Ich merke auch dass irgendwas mit dem System nicht stimmt, z.b. Incredimail geht nun ganz langsam und manche Prgs. auch.
Auch die Grafikkarte springt ruck zuck in den Kühlmodus. Das war alles vorher nicht. Internetmässig geht alles wieder hervorragend.

Bis denne

Gruß Michael

#19 das sind Hard/Software-Probleme...ich denke keine Viren und Malware mehr....

rechtsklick auf Arbeitsplatz -> Eigenschaften -> Erweitert -> "Starten und Wiederherstellen" -> Taste "Einstellungen" -> Häkchen vor "Automatisch Neustart durchführen" wegnehmen. Wenn er dann wieder abgestürtzt ist, gehe ins Systemprotrokoll (wenn möglich) -> Start -> Ausführen -> eventvwr.msc

Schau nach Fehlern unter System und Anwendung
__________
MfG Sabina

rund um die PC-Sicherheit

#20 Hallo SAbina,

vielen herzlichen DAnk nochmal, da muss ich mich mal dahinterklemmen

Liebe Grüße Michael
----------------------------------

So habe nun Häkchen weggenommen.

Und im System kommen bei jedem Anmelden immer die selben 3 Fehler

Siehe ANLAGE !!!!
----------------------------------

In der Anwendung ist auch ein Fehler und Warnungen, aber die kann ich nun nicht mehr hier anfügen, erst wenn du antwortest

Es ist ein Application Error Ereignis = 1000
und Warnungen Userenv

#21 nun, das uebersteigt meine Kompetenzen...
siehe DCOM-Fehler
http://support.microsoft.com/?kbid=290398

wende dich bitte an HeVTiG (eventuell per PM..gibt den Link vom Thread mit an ..., damit sie es sich mal anschaut...)
__________
MfG Sabina

rund um die PC-Sicherheit

#22 Hi Sabina,

ich habs eben mal weiter gereicht


VIELEN VIELEN DANK nochmal für ALLES.

Gruß Michael

#23 Hallo Kalumba,

die Fehler sehe ich erstmal als unkritisch an.

Du könntest bitte noch einmal den Text der Fehlermeldung posten, damit mal noch besser recherchieren kann. Bei MS gibt es pro EventID nämlich mehrere Fehlermöglichkeiten. :/

Gefunden habe ich zum DCOM Fehler, daß eine solche Fehlermeldung zustandekommt, wenn der IIS-Admin-Dienst nicht gestartet werden konnte oder der Automatische Update- Dienst.

Hierzu bräuchte ich also bitte die genaue Fehlrmeldung.

Der IPNATHLP Fehler bezieht sich meist darauf, daß ein Gerät keine "vernünftige" IP Adresse beziehen konnte und daher eine APIPA Adresse genommen hat.
Wenn allerdings dein Internet gut funktioniert, kann es nur ein unbenutztes Gerät (FireWire?) sein, welches logischerweise keine vernünftige IP bekommen hat.

Wenn ich es richtig interpretiere sollten also diese Fehler nicht umbedingt dein System lahmlegen können.
Windows macht ja generell ständig Fehlermeldungen, die man nicht alle ergründen muß.
Optimal wäre es, wenn du herausfinden könntest, welches Gerät versucht eine IP Adresse zu ermitteln. Das könnte performancetechnisch etwas bringen.

Interessant wäre auch das Eventlog vom 14.05., wo du die Meldung "Das System wird nach einem schwerwiegenden fehler wieder ausgeführt" bekommen hast.

Laufen irgendwelche Prozesse mit aufallend hoher Systemlast?
Evtl. wäre auch ein Durchlauf von deinem Tune Up nicht verkehrt. Ich nutze das auch und es hat schon so einiges ausgebügelt

Grüße,

Gerrit
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!

#24 hast du mit dem f-secure-Beta Trial irgend etwas umbennennen lassen?
oder nur gescannt und das Log gepostet?

Zitat

05/11/06 19:22:22 [Info]: Hidden file: c:\Programme\Hewlett-Packard\Digital Imaging\bin\DestTest.exe
05/11/06 19:22:22 [Note]: 10002 1
05/11/06 19:22:50 [Info]: Hidden file: c:\WINDOWS\system32\pppcgm.exe
05/11/06 19:22:50 [Note]: 10002 1
05/11/06 19:22:51 [Info]: Hidden file: c:\WINDOWS\system32\dmvop.exe
05/11/06 19:22:51 [Note]: 7002 32
05/11/06 19:22:51 [Note]: 7003 1
05/11/06 19:22:51 [Note]: 10002 1
05/11/06 19:22:51 [Info]: Hidden file: c:\WINDOWS\system32\filesafer23.exe
05/11/06 19:22:51 [Note]: 10002 1
05/11/06 19:22:51 [Info]: Hidden file: c:\WINDOWS\system32\howiper.exe
05/11/06 19:22:51 [Note]: 10002 1
05/11/06 19:22:53 [Info]: Hidden file: c:\WINDOWS\system32\csmsa.exe
05/11/06 19:22:53 [Note]: 7002 32
05/11/06 19:22:53 [Note]: 7003 1
05/11/06 19:22:53 [Note]: 10002 1
05/11/06 19:23:24 [Info]: Hidden file: c:\WINDOWS\system32\wbem\wbemtest.exe

funktioniert der Drucker noch ?
__________
MfG Sabina

rund um die PC-Sicherheit

#25 Hallo Gerrit und Sabina,

ich habe f-secure eben nochmal laufen lassen und bei Punkt 2 kommt ja das automatische Cleaning, mir ist nicht bewusst dass ich da Dateien umbenannt habe. Hier nochmal ein LOG von F-Secure.


No hidden FILEs found !!!!!

-----------------------------------------------------------------------

Der Drucker funktioniert auch einwandfrei.

------------------------------------------------------------------------

Gerrit auf deine Frage wegen hoher Systemlast.
Ja ich denke da ist noch was faul, denn die Grafikkarte fängt an zu kühlen, was Sie sonst nur bei aufwendigen Spielen macht z.b. schon bei Incredimail, oder wenn irgendwas hängt.
Internet funktioniert eigenlich wieder sehr gut, sehr hohe Schnelligkeit, nur ab und an hängen sich verschiedene Seiten auf und ich kann diese nur wieder mit dem Taskmanager schliessen.


Tune Up habe ich auch nochmal komplett durchlaufen lassen, alles war ok.

Ad-Aware bekomme ich aber immer noch nicht installiert grrrrr

Wegen dem Fehler habe ich nochmal eine Datei angehängt, den anderen Fehler findest du 4 Threads weiter oben im Anhang.

Vielen Dank.

Gruß Michael.

P.s.: Vielleicht ist das System ja nun wirklich i.O.

#26 05/11/06 19:23:24 [Info]: Hidden file: c:\WINDOWS\system32\wbem\wbemtest.exe

das muesste erscheinen..du hast es wahrscheinlich umbenannt und nun gibt es eventuell Probleme...
__________
MfG Sabina

rund um die PC-Sicherheit

#27 Hi Kalumba,
wie gesagt, ich denke, daß die Fehler nicht mit deinem Problem zusammenhängen.
Was die Screenies angeht hätte ich gerne noch die Texte der Fehlermeldungen.
Die bekommst du, wenn du im Ereignisprotokoll (das, wovon du Screenies gemacht hast) auf einen Fehler doppelklickst.
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!

#28 Hallo Sabina und Hevtig,

sabina ich habe die Datei auf dem PC gesucht und auch gefunden.Also die wbem.exe und den korrekten Pfad.
-----------------------------------------------------------
Für Hevtig ich habe dir einen Fehler als Anlage angefügt und zwar den mit dem DCOM.
Da ist noch ein anderer, aber da steht nur drinne zu dem IPNATHLP Fehler im System, dass die DHCP Zuweisung für meine Adresse deaktiviert wurde, da die IP adresse ausserhalb des Bereichs 192.168.0.0 liegt......

Aber eigentlich möchte ich diese beibehalten welche ich vergeben habe.

leider kann ich nicht alle Fehler als Datei anfügen, da man imme rnur eine Datei anhängen kann.

Der andere Fehler in der Anwendung ist ein Fehler an der sbrowser.exe, das stört aber ehrlich gesagt nicht.

Liebe Grüße Michael

#29 O17 - HKLM\System\CCS\Services\Tcpip\..\{726827D8-2310-49A3-8BE0-CB8F315A6B83}: NameServer = 85.255.115.61,85.255.112.97

diese TCP-Verbindung, vom Wareout [siehe....UnSpyPC]...geht in die Ukraine, wir hatten das Prob eigentlich behoben, wie man an einem spaeteren Log vom HijackThis sehen kann.
Aber wahrscheinlich ist es doch nicht behoben, wenn man sieht, welche Probleme der Rechner hat.
Ich wuerde an deiner Stelle konsequent sein und formatieren und mich in Zukunft von bestimmten Seiten fernhalten, damit du den Wareout nicht gleich wieder auf dem System hast....
__________
MfG Sabina

rund um die PC-Sicherheit

#30 Hallo Sabina,

wie kann ich denn diesen Fehler denn nochmal beheben???

Soll ich alles nochmal abarbeiten wie auf Seite 1, oder geht dieser Fehler mit einem Klick zu beheben und wenn ja wie??

Danke.

Gruß Michael