Sie sind nicht angemeldet.

  • Anmelden

1

11.08.2003, 15:33

rätselhaftes Progi ....

Ich habe win 2k. Bei mir poppt zur Zeit immer nach dem Hochfahren ein schwarzes DOS-Fenster kurz auf und wieder weg. Dabei habe ich gar nix neues wissentlich installiert. Antivir habe ich als Scanner, der hat nichts gemeldet.
Am WE war mein PC auch sehr lahm. Das TV lief nicht mehr. Dann habe ich einen Test von der Symantec HP gemacht, nichts gefunden und danach das Zeug wieder deinstalliert. Folge war eine grossere Selbstreparatur von win2k an der Systempartition. Das Fenster erscheint immer noch kurz nach dem Start.

Ich habe schon bei Dienste geschaut, was es sein könnte, aber da sind sehr viele, die meisten auf manuell und deaktiviert. Ich habe es nicht gefunden. RegCleaner habe ich noch, kann man da oder woanders nachschauen, was man in letzter Zeit installiert (bekommen) hat?

Wie kriege ich den Dreck wieder los (ohne Form C)?
Lieber Elferschiessen mit Beckham als 90 min Pomadegekicke von Ballack! :P

hl_marsallo

Fortgeschrittener

Beiträge: 496

Wohnort: Lahr / Schwarzwald

Beruf: GER

  • Nachricht senden

2

11.08.2003, 16:19

installier dir z.b. "startup manager".
is freeware.
da siehst genau, welche progis sich am anfang starten wollen samt reg. eintrag.

3

11.08.2003, 16:28

Win Start --> Ausführen --> msconfig

Da siehste auch was alles gebootet wird und was nicht
"You miss 100% of the shots you don't take." - Wayne Gretzky

4

11.08.2003, 18:17

Zitat

Ich habe win 2k.
 8)

Der Mensch ist bereit, für jede Idee zu sterben, vorausgesetzt, daß ihm die Idee nicht ganz klar ist. (Gilbert Keith Chesterton)

Dude stellt sich vor....

5

11.08.2003, 18:50

jo, Dude! Erklär mal das win 2k :D

msconfig geht bei mir nicht.

@ marsallo: der startup manager scheint doch shareware zu sein? welchen meinst denn genau?

meintest du start up control panel?

6

11.08.2003, 19:26

Stimmt bei Win2k geht das net nur bei xp und 98

da gibts aber nen anderen befehl
muss ich mal raussuchen

hl_marsallo

Fortgeschrittener

Beiträge: 496

Wohnort: Lahr / Schwarzwald

Beruf: GER

  • Nachricht senden

7

11.08.2003, 20:03

startup manager 1.0 is es bei mir - k.a. ob´s schon andere vers gibt

8

11.08.2003, 21:33

Zitat

Original von _JoD_Dragon
Stimmt bei Win2k geht das net nur bei xp und 98

da gibts aber nen anderen befehl
muss ich mal raussuchen

...wäre ich Dir sehr dankbar :)

Der Mensch ist bereit, für jede Idee zu sterben, vorausgesetzt, daß ihm die Idee nicht ganz klar ist. (Gilbert Keith Chesterton)

Dude stellt sich vor....

9

13.08.2003, 00:00

hehe,

mein Problem war übrigens zum grossen Teil auch der Blast-Wurm. Mein TV ging deshalb nicht mehr, weil der Wurm den Prozi ausgelastet hat. Später ging auch copy und paste und Links nicht mehr. Das Herunterfahren hatte ich nicht. msblast.exe habe ich entfernt und gepatcht.

Die Dienste kann man bei win 2k mit sp im Taskmanager angucken.
Da bleibe ich noch dran, ob es noch bessere Tools gibt.

Gibt es eine Website, wo man nachsehen kann, welcher Dienst was auslöst?

Das mit dem schwarzen DOS-Fenster beim Start habe ich immer noch..... Das Progi muss noch raus, denn es ist neu und fremd, obwohl ich nichts wissentlich installiert habe.

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »GWC_Moonshiner« (13.08.2003, 00:04)


12

13.08.2003, 13:45

danke, beide Links sind super! :bounce:

werde sie mal durcharbeiten, habe auch selber noch einige in meiner Linkliste.

13

13.08.2003, 18:54

mist!

Das Ding ist ein Trojaner zum Ausspionieren/Zugriff auf den PC:

TR/Elecsys alias Backdoor.IRCBot.gen

bzw. die Datei/Dienst hiess: system.exe

http://www.sophos.ch/virusinfo/analyses/trojircbotg.html

hat mir jemand Tipps wie ich den Verursacher kriege oder feststellen kann, was er genau gemacht hat?

habe es jetzt isoliert, aber das ist verdammt scheisse, denn ich hatte auch relativ wichtige Daten/PW usw.

Hilfe!!!!

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »GWC_Moonshiner« (13.08.2003, 18:56)


14

14.08.2003, 00:00

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »CULT_IVATOR« (14.08.2003, 00:10)