[HaBo]

krimecing · 24.12.07, 18:58

hallo habe folgendes problem: habe ein altes programm deinstalliert [DiscJuggler] was nur XP tauglich war und nun wollte ich eine neue version installieren aber
egal wie oft ich den PC neustarte verlangt er: "YOU NEED TO REBOOT YOUR SYSTEM"

was kann ich noch machen, hängen irgend wo alte registry dateien :(

elite-noob · 24.12.07, 19:04

also ich rate einfach mal welches betriebsystem du aktuell hast, ich tippe auf vista wenn das alte programm "nur" xp tauglich war. Warum er denn Reboot dauernd verlangt kann ich dir nicht sagen, aber wenn du in der Regestry nachschauen willst dann gib einfach in das Suchfeld von Vista was Startmenü drinne ist regedit ein (weiß nicht ob es das unter vista noch gibt) und starte deine suche nach discjuggler, würde aber nicht blind löschen, nur wenn du ungefähr weist was du tust

greetz
chris

Anzeige

- Anzeige -

24.12.07, 19:07

Im Hijackthis log würde man u.U. auch den Übeltäter finden. Poste das doch mal.

krimecing · 24.12.07, 21:01

Zitat:

...also ich rate einfach mal welches betriebsystem du aktuell hast, ich tippe auf vista...

genau habe hier vista

danke, diese datei:

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 21:00:24, on 24.12.2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Martin\Desktop\utorrent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Martin\Desktop\hijackthis_199\HijackThis. exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{2ACBACDB-8CD2-4EE5-9C0A-7D081223F884}: NameServer = 213.148.130.10 213.148.129.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{2ACBACDB-8CD2-4EE5-9C0A-7D081223F884}: NameServer = 213.148.130.10 213.148.129.10
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

24.12.07, 23:34

also, erstens hast du spyware auf dem Rechner:
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
fixen.
---------------------------------------------

EDIT:
Wenn du nicht willst dass WMP telefoniert:

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

----------------------------------------------
Es gibt eingie unbekannte Dateien (=sind weder mir noch der Hijackthis community bekannt)

O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe"
-----------------------------------------------

Wenn du das alles gefixt hast, und es immer noch probleme gibt, müssen wir die anderen, weniger eindeutigen autostarts mal unter die Lupe nehmen

krimecing · 25.12.07, 00:28

alle markieren und dann auf FIX CHECKED, das war es?
jetzt läuft es, du bist mein held :tongue: also eine alte datei hat alles blockiert?

25.12.07, 00:44

Zitat:

Original von krimecing
alle markieren und dann auf FIX CHECKED, das war es?
jetzt läuft es, du bist mein held :tongue: also eine alte datei hat alles blockiert?

jop, war sehr wahrscheinlich
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

Haupsache es läuft... ist ja schon weihnachten *aufUhrschau*

Anzeige

- Anzeige -

24.12.07, 18:58	#1 (permalink)
krimecing Registriert seit: 08.01.05 Likes: 0	You Need To Reboot Your System Anzeige hallo habe folgendes problem: habe ein altes programm deinstalliert [DiscJuggler] was nur XP tauglich war und nun wollte ich eine neue version installieren aber egal wie oft ich den PC neustarte verlangt er: "YOU NEED TO REBOOT YOUR SYSTEM" was kann ich noch machen, hängen irgend wo alte registry dateien :(

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
XP Absturz bzw.reboot	psycho99	Die Problemzone	0	23.03.06 00:43
fehlermeldungen, nach reboot missing operating system	Pastor	Die Problemzone	2	04.02.04 20:01
opera beendet rpc -->reboot	t3rr0r.bYt3	Windows	7	18.08.03 11:45
irc reboot	Stromer	(In)security allgemein	3	15.06.03 02:11
Plötzlicher Reboot	Pastor	Applikationen	3	31.12.01 16:45

24.12.07, 19:04	#2 (permalink)
elite-noob Registriert seit: 25.09.05 Likes: 2	also ich rate einfach mal welches betriebsystem du aktuell hast, ich tippe auf vista wenn das alte programm "nur" xp tauglich war. Warum er denn Reboot dauernd verlangt kann ich dir nicht sagen, aber wenn du in der Regestry nachschauen willst dann gib einfach in das Suchfeld von Vista was Startmenü drinne ist regedit ein (weiß nicht ob es das unter vista noch gibt) und starte deine suche nach discjuggler, würde aber nicht blind löschen, nur wenn du ungefähr weist was du tust greetz chris

24.12.07, 19:07	#3 (permalink)
IsNull Guest Likes:	Im Hijackthis log würde man u.U. auch den Übeltäter finden. Poste das doch mal.

24.12.07, 23:34	#5 (permalink)
IsNull Guest Likes:	also, erstens hast du spyware auf dem Rechner: O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe fixen. --------------------------------------------- EDIT: Wenn du nicht willst dass WMP telefoniert: O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing) ---------------------------------------------- Es gibt eingie unbekannte Dateien (=sind weder mir noch der Hijackthis community bekannt) O4 - HKLM\..\Run: [DPService] "C:\Program Files\HP\DVDPlay\DPService.exe" ----------------------------------------------- Wenn du das alles gefixt hast, und es immer noch probleme gibt, müssen wir die anderen, weniger eindeutigen autostarts mal unter die Lupe nehmen

25.12.07, 00:28	#6 (permalink)
krimecing Themenstarter Registriert seit: 08.01.05 Likes: 0	alle markieren und dann auf FIX CHECKED, das war es? jetzt läuft es, du bist mein held :tongue: also eine alte datei hat alles blockiert?

[HaBo]

You Need To Reboot Your System