runterfahren angeklickt, machts aber nicht

[Kompatibler 10]

Hallo liebe Boardmitglieder!

Suche wurde genutzt, aber hab nichts nützliches gefunden!

Eine Freundin hat einen XP-Rechner: FujitsuSiemens Gurke mit so nem PIII 800 drin. Kennt ihr sicher die Generation.

Sie ist arme Modemnutzerin, und ich hab ihr erstmal mit Avast, Spybot und AdAware das System gesäubert. SP2 ist drauf plus Windows Updates sind aktuell.

Nun rief sie wieder an nach ein paar Tagen und hat folgendes Problem:

Sie ruft übr Start/Beenden das Shutdown Menü auf. Und manchmal wenn sie dann Herunterfahren anklickt, dann verschwindet das Menü zwar, aber der Rechner macht keine anstalten herunterzufahren. Das kann sie dann machen bis ihr der Finger abfault. Dann schaltet sie ihn halt einfach nur aus. Und dann beim nächsten Mal gehts evtl. wieder korrekt mit dem Herunterfahren. Tritt also nicht regelmäßig auf. grrr

Da das irgendwie schon bisi speziell ist, find ich, dacht ich mir, ihr habt da vielleicht auch schon ne spezielle Erfahrung und nen speziellen Tipp evtl.

Bin mit ihr mal die tasks kurz überflogen: Eins fiel mir auf: ZK9526.exe. Kennt die einer? Hab ich beenden lassen und anschließend suchen lassen um mal zu schauen wo die liegt und so. War aber nicht mehr zu finden. Verdächtig. Wollen wir mal nicht gleich das schlechteste denken. Aber sagen wollt ichs. Hab ihr gesagt, sie soll im abgesicherten mal die Scanner erstmal auch nochmal laufen lassen. Mal sehen was dabei rauskommt.

Wenn nicht bleibt mir wohl nur das schon beschriebene Schema F: Dienste, Prozesse anschauen und hoffen den Täter zu entlarfen. Leider wohnt sie bisi weit weg, und am Tel is das immer schlecht, wie ihr sicher selber wißt.

Trotzdem wär ich dankbar für Ideen!

[saracs 10]

hi!

 

die besagte datei könnte mit trendmicro zusammenhängen. ich weiss nicht mehr ab welcher version genau, meine aber das der virenscanner zum selbstschutz eine solche datei (wahrlos aus 6 buchstaben/zahlen generiert) als task laufen hat.

 

zum eigentlichen problem sorry kein plan :(

 

gruss saracs

[solinske 10]

hast du ein logfile mit hjack this zur verfügung ? damit kann man etwas besser nachsehen

[Kompatibler 10]

Hallo! Nein, kann ich leider nicht bieten. Ihr das auch noch am Tel zu erklären, würd sie sicher zum Verzweifeln bringen. lach Ich hoff ja, das es ne Windows-Macke ist.

[solinske 10]

über start - ausführen - shutdown ? geht das evt ?