AlexWerz 10 Geschrieben 16. Juli 2010 Melden Teilen Geschrieben 16. Juli 2010 Hallo! Ich bin Katholik und als solcher sollte ich wohl an einen Exorzismus glauben, tue ich aber nicht. Dennoch hatte ich gestern ein Erlebnis der besonderen Art. Ein Windows 7 32bit Client fuhr hoch und startete nach dem einloggen automatisch den Windows Media Player. Das besondere, selbst wenn man ihn geschlossen hat, startete er immer wieder. Ich habe mich dann als Administrator eingelogged und wollte sehen was da los ist. Komischerweise wurde auch in diesem Account der Media Player gestartet und gestartet und gestartet und .... Ich habe dann den Mediaplayer deinstalliert und neu gestartet. Wunderbar, der Mediaplayer starett nicht mehr...jetzt bekomme ich zig Fenster mit der Frage womit Windows die shell32.dll starten soll. Immer wieder popen neue Fenster hoch und machen das Arbeiten unmöglich. Die Eventanzeige sagt nichts ungewöhnliches, die Autostartprogramme sehen vernünftig aus. Virenscan erfolglos und Malwarebytes' Tool zeigt auch nicht. Im abgesicherten Modus passiert das übrigends nicht. Hat jemand eine Idee wo das Problem liegt? Gruß Alex Zitieren Link zu diesem Kommentar
Necron 71 Geschrieben 16. Juli 2010 Melden Teilen Geschrieben 16. Juli 2010 Hi, hast du den PC offline von CD aus gescannt oder im laufenden Betrieb? Zitieren Link zu diesem Kommentar
AlexWerz 10 Geschrieben 16. Juli 2010 Autor Melden Teilen Geschrieben 16. Juli 2010 Im laufenden Betrieb. Guter Punkt, dass werde ich nochmal versuchen. Hast du eine Idee welche BootCD etwas taugt? Mir würde spontant Knoppicilin einfallen. Wobei ich es mir fast nicht vorstellen kann, dass da ein virus drauf ist. Antivir ist installiert und läuft. Außerdem wird da nichts installiert und auch keine USB Sticks oder ähnliches angeschlossen. Ausschließen kann ich es jedoch auch nicht zu 100% :-( Gruß Alex Zitieren Link zu diesem Kommentar
Necron 71 Geschrieben 16. Juli 2010 Melden Teilen Geschrieben 16. Juli 2010 Im laufenden Betrieb. Guter Punkt, dass werde ich nochmal versuchen. Hast du eine Idee welche BootCD etwas taugt? Mir würde spontant Knoppicilin einfallen. Zum Beispiel. Wobei die Hersteller von Antivirensoftware auch solche CD's anbieten. Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 16. Juli 2010 Melden Teilen Geschrieben 16. Juli 2010 Ich habe dann den Mediaplayer deinstalliert und neu gestartet. Wunderbar, der Mediaplayer starett nicht mehr...jetzt bekomme ich zig Fenster mit der Frage womit Windows die shell32.dll starten soll. Immer wieder popen neue Fenster hoch und machen das Arbeiten unmöglich. Kontrollier mit Autoruns von MS genau nach was da alles gestartet wird. Vielleicht irgendein Dienst. Mach mal einen sog. sauberen Neustart. Durchführen eines sauberen Neustarts, um festzustellen, ob Spiele oder Programme durch Hintergrundprogramme gestört werden Zitieren Link zu diesem Kommentar
AlexWerz 10 Geschrieben 18. Juli 2010 Autor Melden Teilen Geschrieben 18. Juli 2010 Der PC ist laut aktueller Avira BootCD Vierenfrei. Von einem sauberen Start habe ich bisher noch nichts gehört. Werde ich gleich testen. Danke!! Gruß Alex Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 19. Juli 2010 Melden Teilen Geschrieben 19. Juli 2010 Von einem sauberen Start habe ich bisher noch nichts gehört. Werde ich gleich testen. Danke!! Gleich ist nun schon ein paar Stunden alt, hat es geklappt? Zitieren Link zu diesem Kommentar
AlexWerz 10 Geschrieben 19. Juli 2010 Autor Melden Teilen Geschrieben 19. Juli 2010 :-D ja, da hast du recht. "Gleich" war aber wohl etwas übertrieben. Ich werde es erst heute abend testen können. Ich muss ja vor Ort sein, per Fernwartung geht das leider nicht. Gruß Alex Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 19. Juli 2010 Melden Teilen Geschrieben 19. Juli 2010 :-D ja, da hast du recht. "Gleich" war aber wohl etwas übertrieben. Ich werde es erst heute abend testen können. Ich muss ja vor Ort sein, per Fernwartung geht das leider nicht. Kommt auf die Fernwartung drauf an. Wenn Du dich ganz normal an der Konsole anmelden kannst, probiers aus. Sperr dich aber nicht selbst aus! Zitieren Link zu diesem Kommentar
AlexWerz 10 Geschrieben 19. Juli 2010 Autor Melden Teilen Geschrieben 19. Juli 2010 So, sauberer Neustart hat nichts gebracht. Das Problem besteht weiterhin. Die letzte Änderung, die ich am System gemacht habe ist das einspielen eines Updates per Windows Update. Ich versuche mal einige Dienste zu deaktivieren. Was anderes fällt mir jetzt nicht ein. Gruß Alex Zitieren Link zu diesem Kommentar
AlexWerz 10 Geschrieben 19. Juli 2010 Autor Melden Teilen Geschrieben 19. Juli 2010 DAS glaubt mir keiner! Niemand! Sowas, habe ich noch nicht erlebt. Aber von vorne: Der PC wird von einer...naja...etwas älteren Dame bedient. Es hat eine Funktastatur und Maus. Die Benutzerin hat sich immer wieder beschwert, dass nichts funktioniert. Die Maus hakt, die Tasten gehen nicht, keine Verbindung etc. Also hat sie eine kabelgebundene Tastatur von ihrer Tochter bekommen. Die Funkmaus blieb weiter am System. Jetzt kommt's: Die Funktastatur wurde auf den Schrank gelegt. Jeder ahnt was jetzt kommt...dummerweise ist ein Aktenordner umgefallen und direkt auf die Tastatur. Aber eben nicht ganz direkt sondern nur, naja, ein wenig. Genau so viel, dass er die Mute-Taste drückt. Ich meine, alles andere, also Zeichensalat, hätte man ziemlich schnell gefunden. So ist es also passiert, dass jeder Tastendruck auf die Mute-Taste den Media-Player startet bzw. wieder in den Vordergrund bringt. Gemerkt habe ich es eben erst, als das Lautsprechersymbol immer wieder an und aus ging (im Tray). So, ich geh mich mal betrinken... Danke an alle Helfer. Ich weiß jetzt zumindest, dass der Rechner virenfrei ist und keine Probleme mit Programmen aus dem Autostart hat :-) Gruß Alex Zitieren Link zu diesem Kommentar
Sunny61 806 Geschrieben 19. Juli 2010 Melden Teilen Geschrieben 19. Juli 2010 DAS glaubt mir keiner! Niemand! Sowas, habe ich noch nicht erlebt. Aber von vorne: Hey, ich kenn deine erste Frage, falls dich wieder mal jemand zu so einem Fall holt! :D So, ich geh mich mal betrinken... Nicht doch. ;) Danke an alle Helfer. Ich weiß jetzt zumindest, dass der Rechner virenfrei ist und keine Probleme mit Programmen aus dem Autostart hat :-) Freut mich für dich und Danke für die Rückmeldung. ;) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.