Supportnet / Forum / WindowsXP
startschaltfläche defekt virus?
Frage
Hallo, hab seit 2 Tagen ein Problem mit meiner Taskleiste, sofern ich auf "start" klicke öffnet sich nicht wie gewohnt das "normale" fenster, sondern ich kann nur noch auf den "benutzer abmelden", "ausführen","Hilfe und Support" "Einstellungen" und "Programme" klicken. Kann also erstmal nur noch über Umwege herunterfahren. Weiterhin sofern ich auf "ausführen" klicke um z.B. zur Regestry zu gelangen erscheint eine Fehlermeldung "Dieser Vorgang wurde aufgrund von Einschränkungen abgebrochen, die für Ihren Computer gelten. Wenden Sie sich an den Systemadministrator." Muss also auch hier über Umwege zur Regestry mich durchklicken....
Benutze Windows XP habe auch schon nach Viren und Spyware etc. gescannt doch vergebens.
Vielleicht könnt ihr ja was mit den Daten von meiner Hjjackthis logfile was anfangen.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:33, on 13.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\o2flash.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\PROGRA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Acrobat-Reader\Reader\AcroRd32.exe
C:\Programme\Hijackthis\HijackThis.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 3038 bytes
Bitte um Hilfe, schonmal besten Dank im Vorraus für eure Antworten.
mfg knubbe
Antwort 1 von Tolwyn
Hallo
meiner erster Verdacht wäre jetzt spontan auch auf Viren/Trojaner gefallen;
allerdings kann es auch sein, dass einfach jemand ein bisschen an deinem PC rumgepfuscht hat:
Lösung 1: (welche ich in jedem Fall empfehlen würde, wenn du meinst du hast dir einen Virus o.ä. eingefangen.)
virenscanner/spywarescanner in massen drüber laufen lassen! (am besten gleich mal 3 oder 4 verschiedene hintereinander)
Lösung 2:
Hast du schon unter
Systemsteuerung -> Taskleiste und Startmenü -> Startmenü -> Anpassen -> Erweitert
die Liste überprüft und dort mal versucht evtl fehlende Symbole wieder einzubinden?
Bist du überhaupt (noch) mit Administratorrechten an dem Pc angemeldet?
Für die restlichen 'Dinge wie fehlender Registryaccess, fehlender Button zum Herunterfahren etc kann ich dir evtl später noch ne Lösung anbieten.
Schau erstmal deinen Pc genauer an, was eher als Fehlerursache in Frage kommt.
Was mir an deinem Logfile etwas komisch vorkam war, dass sich Zonelab im System32 Verzeichnis befindet... scheinbar ist das aber normal...
Gruß
tolwyn
meiner erster Verdacht wäre jetzt spontan auch auf Viren/Trojaner gefallen;
allerdings kann es auch sein, dass einfach jemand ein bisschen an deinem PC rumgepfuscht hat:
Lösung 1: (welche ich in jedem Fall empfehlen würde, wenn du meinst du hast dir einen Virus o.ä. eingefangen.)
virenscanner/spywarescanner in massen drüber laufen lassen! (am besten gleich mal 3 oder 4 verschiedene hintereinander)
Lösung 2:
Hast du schon unter
Systemsteuerung -> Taskleiste und Startmenü -> Startmenü -> Anpassen -> Erweitert
die Liste überprüft und dort mal versucht evtl fehlende Symbole wieder einzubinden?
Bist du überhaupt (noch) mit Administratorrechten an dem Pc angemeldet?
Für die restlichen 'Dinge wie fehlender Registryaccess, fehlender Button zum Herunterfahren etc kann ich dir evtl später noch ne Lösung anbieten.
Schau erstmal deinen Pc genauer an, was eher als Fehlerursache in Frage kommt.
Was mir an deinem Logfile etwas komisch vorkam war, dass sich Zonelab im System32 Verzeichnis befindet... scheinbar ist das aber normal...
Gruß
tolwyn
Antwort 2 von knubbe
erstmal danke tolwyn für deine rasche antwort:
also habe nochmal nach viren etc. gescannt vergebens...
zu deiner 2. Lösung: habe ich auch schon nachgeschaut, ist nix verstellt werden.
und administratorrechte müsste ich eigentlich haben, benutze hier meinen Laptop als einziger..., kenne mich aber mit adminsitratorenrechten überhaupt nicht aus.
vielleicht sollte ich aber allgemein noch dazu sagen, als das problem auftrat, konnte ich meinen taskmanager nicht mehr öffnen. Das habe ich aber schon behoben, soweit ist also wieder mit meinem Laptop alles wieder in ordnung bis auf die "start schaltfläche"...sprich das alte Problem....
Vor zwei Tagen war ich übrignes auch kurz in einem ungesicherten Netzwerk, konnte also sein dass mir jmd. etwas "verstellt"haben könnte, obwohl ich meine Firewall aktiviert habe und nix freigegeben habe.
mfg knubbe
also habe nochmal nach viren etc. gescannt vergebens...
zu deiner 2. Lösung: habe ich auch schon nachgeschaut, ist nix verstellt werden.
und administratorrechte müsste ich eigentlich haben, benutze hier meinen Laptop als einziger..., kenne mich aber mit adminsitratorenrechten überhaupt nicht aus.
vielleicht sollte ich aber allgemein noch dazu sagen, als das problem auftrat, konnte ich meinen taskmanager nicht mehr öffnen. Das habe ich aber schon behoben, soweit ist also wieder mit meinem Laptop alles wieder in ordnung bis auf die "start schaltfläche"...sprich das alte Problem....
Vor zwei Tagen war ich übrignes auch kurz in einem ungesicherten Netzwerk, konnte also sein dass mir jmd. etwas "verstellt"haben könnte, obwohl ich meine Firewall aktiviert habe und nix freigegeben habe.
mfg knubbe
Antwort 3 von Tolwyn
Hallo
also mal rein von der Symptomatik klingt das (auch wenn du bisher nichts gefunden hast )stark nach Trojaner/Virus.
Aber suche wir vielleicht erstmal noch nach anderen Ursachen:
Hast du vielleicht irgendein neues Programm (bspw. Antispyware oder sowas) installiert, eine Änderung am System gemacht, oder was war der Auslöser dafür, dass Taskmanager, Taskleiste und Startmenü das Fehlverhalten zeigten? Unbekannte Dokumente geöffnet?
Trat das Problem noch während dem Betrieb auf oder erst nach dem Neustart?
Und alle Optionen sind in dem Menü in der Systemsteuerung aktiviert, werden aber trotzdem nicht angezeigt?
wenn das zutrifft:
Hast du als einfachste Lösung schon mal versucht eine Systemwiederherstellung zu machen? (Unter Programme -> Zubehör ->
Systemprogramme -> Systemwiederherstellung)
Um zu überprüfen, ob du Administratorrechte hast, kannst du einfach die Windows Benutzerverwaltung öffnen und dort unter deinem Account nachschauen, was dort steht.
BEvor du dein System per Konsole wiederherstellst, würde ich noch über die Benutzerverwaltung einfach mal testweise einen neuen Benutzer mit Administratorrechten anlegen und schauen, ob das Problem dort auch besteht.
Wenn ja, boote den REchner mal im abgesicherten Modus und schau, was Windows für den "Administrator" Account macht.
Falls du mit allen drei Accounts das gleiche Problem haben solltest, probiers mal mit der oben beschriebenen Systemwiederherstellung.
(allerdings solltest du vorher einen Systemsicherungspunkt für die aktuelle Konfiguration setzen)
Gruß
tolwyn
also mal rein von der Symptomatik klingt das (auch wenn du bisher nichts gefunden hast )stark nach Trojaner/Virus.
Aber suche wir vielleicht erstmal noch nach anderen Ursachen:
Hast du vielleicht irgendein neues Programm (bspw. Antispyware oder sowas) installiert, eine Änderung am System gemacht, oder was war der Auslöser dafür, dass Taskmanager, Taskleiste und Startmenü das Fehlverhalten zeigten? Unbekannte Dokumente geöffnet?
Trat das Problem noch während dem Betrieb auf oder erst nach dem Neustart?
Und alle Optionen sind in dem Menü in der Systemsteuerung aktiviert, werden aber trotzdem nicht angezeigt?
wenn das zutrifft:
Hast du als einfachste Lösung schon mal versucht eine Systemwiederherstellung zu machen? (Unter Programme -> Zubehör ->
Systemprogramme -> Systemwiederherstellung)
Um zu überprüfen, ob du Administratorrechte hast, kannst du einfach die Windows Benutzerverwaltung öffnen und dort unter deinem Account nachschauen, was dort steht.
BEvor du dein System per Konsole wiederherstellst, würde ich noch über die Benutzerverwaltung einfach mal testweise einen neuen Benutzer mit Administratorrechten anlegen und schauen, ob das Problem dort auch besteht.
Wenn ja, boote den REchner mal im abgesicherten Modus und schau, was Windows für den "Administrator" Account macht.
Falls du mit allen drei Accounts das gleiche Problem haben solltest, probiers mal mit der oben beschriebenen Systemwiederherstellung.
(allerdings solltest du vorher einen Systemsicherungspunkt für die aktuelle Konfiguration setzen)
Gruß
tolwyn