"keine anwendung für win32" ???

[SKUNKY]

hallo,

Ich hab folgendes Problem:
mein Pc zeigt beim Hochfahren mehrmals (ca 5-6 Mal) ein kleines graues Kästchne mit dem INhalt "Dies ist keine gültige Anwendung für win32".

Ich weiß,dass Firefox sich geupdatet hat auf 3.6,ansonsten ist auf dem PC nichts installiert worden.
Dieses Kästchen mit der Meldung (dann kommt noch die Meldung Fehler102 mehrmals) dauert ziemlich lange,bzw verzögert das Hochfahren udn nervt.
Was kann ich tun?
Woran kanns liegen?

LG SKUNKY

[Schnuckelche]

Als erstes sicherst Du mal Deine Daten. Falls Du den Rechner platt machen musst.

Klingt ein wenig nach nem Virus, hast Du das schon mal ausgiebig gecheckt?
Fehler102... ist das nicht eine Fehlermeldung die mit dem Boot-Sektor zusammen hängt?

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[SKUNKY]

Ich hab doch keine Ahnung

Weiß ja nicht mal was der Bootsektor ist. Aber es müsste ja ein fehler sein der aufgrund einer Installation zustande kam oder???

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[Schnuckelche]

Naja, der Mega-Experte bin bei Weitem nicht. Aber ich würde da schon mal nen Virencheck starten!

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[SKUNKY]

mein antivir ist doch immer an.
wie mach ich damit nen virencheck?oder womit sonst?

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[Schnuckelche]

Das das Ding immer an ist hat nichts zu sagen.

Mach mal nen rechtsklick auf den Regenschirm rechts unten, wo die Prozesse angezeigt werden. Dann "AntivirStarten" und klick die "vollständige Systemprüfung an, kann eine Weile dauern.

Am Sichersten und Besten wäre allerdings Du bootest con CD irgendein Linux-System, dass aktuelle Virenscanner hat, denn es gibt auch Viren die den Rechner entsprechend manipuliren und nicht gefunden werden können. Aber ich geh mal davon aus, dafür brauchst Du dann Hilfe von jemanden vor Ort.
Das lässt sich so nicht so leicht bewerkstelligen hier.

Der Virencheck ist aber dennoch schon mal sinnig so. Wird was gefunden, dann kannst Du dem evtl. nachgehen. Es werden nicht selten Viren, Trojaner usw. in Updates gängiger Software eingeschleust.

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[weps]

Zitat von SKUNKY

hallo,
beim Hochfahren

Wann genau? Beschreib doch mal, wie es abläuft... Deine Windows-Version zu wissen wäre auch ganz interessant.

Und was meinst du mit mehrmals? Kannst du das Kästchen irgendwie beseitigen, oder geht es von alleine weg?

@Schnuckelche: Soweit ich mich glaube, erinnern zu können, läuft der Anfang vom Booten noch im RealMode, also 16 bit -- schon alleine daher kann es ja dann eigentlich nichts mit dem Bootsektor zu tun haben, oder?

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[hiccups]

Hallo,
nimm mal das hier: HijackThis Logfileauswertung bzw. Download.
Und scan deinen PC. Dann bitte LOG posten. Dann schaun wir mal weiter.

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[SKUNKY]

@weps: habe win xp. es läuft so ab:

wenn der blaue willkommen-bildschirm erscheint,bleibt der schon etwas länger als normal.dann-bevor man den desktop zu gesicht bekommt, kommt das kleine graue kästchen. es kommt 5 oder 6 mal. ich kann es aber jedesmal schließen durch das übliche kleine "x" oben rechts.nachdem ich das erste mal das kästchen wegklicke, kommt mein desktop. dann wieder ein kästchen. nach jedem kästchen fährt was anderes hoch was eben hochfahren muss.
am schluss,wenn alles hochgefahren ist heißt es "fehöer 102", das kommt zweimal,diese meldung.

der virenscan hat kein ergebnis.also keinen virus gefunden.


ich probier jetzt mal den hijack this...

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.

[SKUNKY]

ist das das,was im logfile editor zu sehen ist??falls ja...hier:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:38, on 05.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\IncrediMail\bin\IncMail.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [xxxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =xxxx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = xxxx
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://go.microsoft.comxxxx
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - (no file)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBSxxxx
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\xxxx
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\xxx
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [HKCU] C:\Programme\Windows NT\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Programme\Windows NT\svchost.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Programme\Windows NT\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - [url]xxxxx
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res:xxxx
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...tup1.0.1.1.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9001 bytes



da wo "xxxx" steht hab ich was anonymisiert...

Beitragsmeldung

Dieser Beitrag verstößt gegen die Forenregeln? Hier melden.