Danke , ganz nett für deine antwort

ich will nur sagen ,
auch wenn das so aussehen mag als sei ich ein voll noob,
und ich alles mögliche falsch mach beim aufsetzen,
muss ich es verneinen.

habe 15 jahre pc erfahrung und schon viele male neu aufgesetzt,
und ohne probleme ,
aber eben seit 8wochen ist da keine chance mehr!

es geht darum ,
dass sich am pc irgendwo etwas verstecken müsste,
was dann bei jedem Neuaufsetzen wieder da ist ,
nur wo ist die frage,und was.

wie beschrieben passieren dann die dinge
bei installiertem windows sowie auch bei linux als live-cd.
am inst.-tag von win schaut alles noch ok aus , aber am 2ten tag gehts dann los ,
auch der router ist richtig konfiguriert.

wie gesagt seit ca.2 jahren kein probl.

bei jeder neu-inst.von win.xp-sp2 od.vista,
scheint im ereignisprotokoll ganz am anfang
beim installieren noch
ein eintrag der sich serial nennt und da steht :
es wurde ein fifo-baustein gefunden und verwendet.
vielleicht weis jemand ob das normal ist.

habe vor ner woche mein dsl-modem resetet,
und von meinem provider wieder inst.bzw.eingestellt bekommen ,
komischerweise , dann war 2tage ruhe und alles ging wieder ganz normal,danach gings wieder weiter wie vorher ;(


was war das für eine fehler meldung von knoppicillin,
wie vorher beschrieben ,
würde vielleicht auch weiter helfen.


thx , bin für jede hilfe dankbar

[QUOTE]

Zitat von grrr

Danke , ganz nett für deine antwort

ich will nur sagen ,
auch wenn das so aussehen mag als sei ich ein voll noob,
und ich alles mögliche falsch mach beim aufsetzen,
muss ich es verneinen.

habe 15 jahre pc erfahrung und schon viele male neu aufgesetzt,
und ohne probleme ,
aber eben seit 8wochen ist da keine chance mehr!

Sorry, aber du machst nicht den Eindruck, wenn du alle zwei Wochen neuaufsetzten musst, dann macht du definitiv etwas nicht richtig!

es geht darum ,
dass sich am pc irgendwo etwas verstecken müsste,
was dann bei jedem Neuaufsetzen wieder da ist ,
nur wo ist die frage,und was.

Vielleicht hast du einen Bootvirus, ist zwar äußerst selten, dennoch möglich.

Bootvirus - Wikipedia

Meist hilft auch schon ein biosupdate oder das bios reseten um ihn los zu werden.

Gruss

ja das dachte ich auch ,
aber ich habs ein paar mal schon resettet.
half auch nix.

ca.alle 2 tage lol nicht 2 wochen
und das ist die wahrheit - leider
sonst würd ich ja nicht hier um hilfe bitten.

ich habe echt schon viel probiert
und nach den regeln hier aufgesetzt ,
was ich eigentlich sowieso schon so seit jahren so mach
also was sollte ich dann noch falsch machen ,
wenns noch dazu die letzten jahre geklappt hat.

bin zurzeit nur mit kopp im netz (festplatte abgehängt)
und da gehts bis auf einmal -
mit der fehlermeldung wie am anfang beschrieben.
(wie die festplatte dran war ist auch mit kopp live-cd
firefox plötzlich weg gewesen - den browser wieder gestartet
ca.10sec od.60sec.später war er wieder weg usw.
wie es schon im windos los gegangen ist)

naja usw.

Dann tippe ich auf die Routerkonfiguration. Das dein System nach 2 Tage voll von Viren ist, ist nicht normal! Sind Ports geöffnet, die du nicht freigegeben hast?

Irgendwo hast du ein Sicherheitsleck!! Kannst ja auch den Router mal reseten auf Werkszustand!

Gruss

danke für deine nachricht.

ja,den router hatte ich schon öfters resettet .
(die letzten 2jahre war ja so weit alles ok mit dem router
und wind)
habe es auch ohne router probiert - das selbe

es sind kein ports offen.
ich glaube dass direkt am system etwas ist
was sich beim installieren vom wind. sich immer wieder mit installiert
und sich beim ersten internet einstieg
die neueste schadsoftware nach holt

es war sogar mal so nach einem reset,
dass ich gleich danach nicht mit den grundeinst.
sprich admin und password (netgear rp614)nicht raufgekommen bin.
nicht mehr auf av-seiten gekommen bin(virenscanner konnte ich nicht downloaden) alles hat länger gedauert beim surfen
und dann war eh wieder der brauser weg.
nach dem ersten mal eintrag hier im forum liess mich der router nicht mehr auf speziel diese seite(forum) hier

router habe ich auch upgedatet
es sind keine ports freigeschaltet
im prinzip auf max-grundsicherheit und nichts von den einstellungen geändert

das die virenscanner (egal welche)nie was am syst.gefunden haben ist ja auch eigenartig,und2tage nach dem Neuaufsetzen waren sie kompl.tod.

habe meine festplatte formatiert patitioniert - gparted - powerquest
fdisk - s0kill.exe und mit windows sowieso und trotzdem

ich werd mal versuchen ,dass ich mir nochmals ein bios-update (av-scanner die letzten win updates usw.)von
einem internet shop ziehe und das nochmals probiere.

kann mir gut vorstellen das dass hier von mir geschrieben
vielleicht unglaublich klingt , aber es ist echt so.

gruss

Hallo,

setzt du das System von der OriginalWindowsCD auf oder benutzt du ein image?

Wäre mir schleierhaft, wenn auf der OriginalWindowsCD ein Schadproggi wäre!

Ausserdem würde ich sämtliche Sicherheitsupdates, Treiber etc. von einem anderen PC downloaden.

Gruss

so hab noch schnell ein log-file hinbekommen
allerdings mit einer fehlermeldung 75





Logfile of HijackThis v1.99.1
Scan saved at 17:14:41, on 30.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\....\Eigene Dateien\hijackthis_199\ohgott.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe

1.) Langsam wird es hier deutlich OT, ein HJT-Log ist nun mal kein Linux-Ereignis
2.) Teste deine Festplatte mit einem ordentlichen Testprogramm

sry , da hast du schon recht shadow .

werde unter einer anderen rubrik weiter posten.

wollte noch fragen ob jemand die vollversion von

killdisk hat für mich .

danke für die hilfe

gruss