starte deinen rechner mal im abgesicherten Modus und lass dann deinen Virenscanner drüber laufen

vielleicht kannst du dann, dein spywaretool installieren

Hi, danke für die rasche Antwort- dass habe ich jetzt probiert- das Problem ist, es kommt leider (fast noch schneller) diese Meldung, dass der PC runtergefahren werden muss. Genauer Wortlaut: "Windows muss neu gestartet werden, da der Dienst DCOM- Server- Prozessstart unerwartet beendet wurde."

Hallo,

Start_Ausführen: cmd

shutdown -a

eingeben könnte das Herunterfahren stoppen

cille

na dann erstelle mal ein HJThis Logfile und werte es auf deren Seite aus.Weißt Du was ich meine?

Hört sich fast schon nach dem Sasser an. Hatte den vor ein paar Jahren mal, da hatte ich das Selbe Problem (trotz Norton Internetsecurity). Ich musste mein Win dann neu installieren. Inzwischen gibt es aber genügend Schutz davor. Hast du die Systemwiederherstellung aktiv? Dann versuche mal, Windows von CD zu starten und es zu reparieren.

@Außermensch
es kann alles mögliche sein.Bevor man aber (sinnlos) am System montiert,repariert etc. sollte man eine Analyse starten.
JandaM weiß doch garnicht was auf dem Pc los ist.Es sei denn die Glaskugel hat was verraten.

Ja aber wenn der PC immer wieder runterfährt? wie soll man dann eine Analyse machen?

Das er vorher mal Google zur Rate gezogen hat, davon gehe ich ja mal aus, denn dort habe ich zu diesem Problem mit dem "DCOM- Server- Prozessstart " gelesen, dass der "trojan.domcom" für dieses Prblem verantwortlich sein kann und das man diesen mit dem kostenlosen Clearprog in den Griff bekommen kann. Versuchen kostet ja nix...

Hallo,

das ist der Log:

Logfile of HijackThis v1.99.1
Scan saved at 09:42:27, on 12.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\WinClamAVShield\sp_clamsrv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Matthias\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.blizznet.at
O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file)
O2 - BHO: msdn_lib.msdn_hlp - {38847C4B-1AB1-4A47-9026-9A6CF7B43D31} - C:\WINDOWS\SYSTEM32\MSDN_LIB.DLL
O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file)
O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O9 - Extra button: eBay Startseite - {8B69DB2E-015D-4c4f-B97E-95EF5326BDA8} - http://adfarm.mediaplex.com/ad/ck/707-11...//pages.ebay.de (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Programme\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe



Hab dann im abgesicherten Modus mal die Programme SUPERAntiSpyware und Spyware Terminator laufen lassen- auch einiges gefunden- alles loeschen lassen.
Dann wieder normal hochgefahren- wieder die Aenderung der Startseite und Aenderung des Desktops auf knallrot.

Was auch noch passiert: Ich kann den Taskmanager nicht aufrufen. Meldung: "Der Taskmanager wurde durch den Administrator deaktiviert"

Ich verstehs echt nicht- hab den PC formatiert und neu aufgesetzt und der Schmarrn war wieder da- wenigstens faehrt er nicht mehr von selber runter.

LG Matthias

Hast du beim Formatieren die Partitionen auch gelöscht und neu angelegt? Sollte man machen... Mir ist es jedenfalls mal passiert, als ich nur eine Neuinstallation auf C gemacht habe, dass die Probleme nur noch schlimmer wurden. Erst nachdem ich die Partitionen gelöscht und neu angelegt hatte, lief alles wieder sauber.