Hallo,
seit ca.1,5 Wochen beobachte ich das Phänomen,
das nach ausschalten des PC´s alles zurückgesetzt wird.Installierte Programme sind z.B. plötzlich verschwunden oder deinstallierte Programme tauchen plötzlich wieder auf.Aber das allerschlimmste ist,das jeden Tag der Firefox ein Update durchführt und
das mein Kasperski mir jeden Tag meldet das die Datenbanken stark veraltet sind.Woran könnte das liegen,ich bin mir eigentlich ziemlich sicher das ich diesbezüglich nichts verändert habe.
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Hallo,
welches Servicepack ist zum XP installiert,
und was sagt HijackThis zu deinem System?
http://sicher-ins-netz.info/analyse/hjt.html
Gruß
knoeppken
hallo Knoeooken,
Service Pack 3 ist installiert und was Hijack This dazu sagt weiß ich nicht,aber ich werde gleich mal eine
Analyse durchführen.Da ich dieses Tool sehr selten benutze,vergesse ich immer wie das funktioniert besonders die Auswertung.Na ja Dr.Alsheimer lässt grüßen!
Hast du mal die CMOS Batterie überprüft? Systemdatum/Zeit?
Gruss
Horst
Nein,hab ich nicht!Wie überprüfe ich diese?Muß ich die für den Zweck herausnehmen oden wie kann ich mir das vorstellen?
Mainboard ist erst ca 1,5Jahre.
Ja die Batterie musst du rausnehmen und mit Mutimeter Spannung messen, sollte nicht unter 3V sein.
Oder trenne den Rechner für einige Minuten komplett vom Netz, dann wieder ans Netz und beim Booten im Bios Sytemzeit und Datum überprüfen, falls das nicht stimmt ist Batterie leer oder schwach.
Auch wenn das Board erst 1 1/5 jahre alt ist kann das sein.
Gruss
Horst
So habe nun HijackThis durchgeführt,
und es sind tatsächlich 3 Einträge vorhanden mit gelbem Fragezeichen,
mit denen ich nichts anzufangen weiß!
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32(User 'NETZWERKDIENST')
Art Neutral Nicht bekanntes Progr.und
O17 - HKLM\System\CCS\Services\Tcpip\..\{05D38890-1CB0-4C19-AB40-8994098C55D0}:
NameServer = 211.47.128.1
wobei der 2. Eintrag 2x vorhanden ist.Eine Google Suche hat auch nichts gebracht.
Vielleicht hat ja von euch jemand eine Ahnung.
Hallo Stefan 38,
die IP 211.47.128.1 ist schon mal ein Server aus Korea, mein koreanisch ist eher schlecht bis nicht vorhanden. Keine Ahnung wo im Internet du dich da rumtreibst.
mfg
Hallo.
Liest sich so; als ob ein alter Systemwiederherstellungspunkt wieder hergestellt wird.
Wer das, "211.47.128.1", ist ?
Siehe "http://tools.whois.net/whoisbyip/".
Gruss.
Hallo,
vielen Dank erst mal für eure Hilfe!Scheint so als hätte ich mir da einen Virus oder ähnliches
eingefangen.Obwohl die einzige ausländische Seite die ich ab und zu besuche ist die Webseite von
Womble Multimedia.
Muß ich mal versuchen ob ich das Image von meinem System wieder zum
laufen bekomme.Hatte ein Image im laufenden Betrieb mit acronis True image erstellt,wurde auch
gesagt Image erfolgreich erstellt,
aber wird angezeigt als unbekannte Anwendung.Vielen Dank noch mal an alle.
Grüße Stefan