PC fährt sehr langsam hoch & Dienste lasse sich nicht starten, Fehler 1053
 

Hallo ich bin neu hier und habe gleich ein Problem;)

Nach stundenlangen googlen nach ähnlichen Problemen schien sich keine Lösung für mein Problem zu offenbaren, auch wenn partiell manche fast haargenau meinem Problem glichen, aber eben nur fast.

Zunächst: Es handel sich um XP Proffessional SP3, relativ neuer Computer (~1 Jahr), der vor 2 Wochen einen heftigen Trojanerbefall zu bekämpfen hatte (dieser Trojaner, der ein "antivirus"-Programm installiert), aber erfolgreich siegte. Danach lief er auch wieder nahezu perfekt.
Diesen Montag mache ich ihn aus (m.E. habe ich nichts nennenswertes verändert) und fahre ihn am Abend wieder hoch: Ich sehe zunächst nur das Desktop Bild dann passiert 2 Minuten nichts. Daraufhin habe ich angefangen, Prozesse zu killen (task Manager aufrufen war mgl.) und bin schließlich über das töten eines scvhost.exe (wahrscheinlich der prekäre Punkt) in mein Betriebssystem hineingekommen. Da lief auch alle relativ normal, nur dass ich über manche Programme keinen Sound hatte und noch einige Kleinigkeiten. Nach jedem Neustart muss ich jetzt allerdings nur 2-4 min warten bis der Rechner hochgefahren ist. Und es kommen weitere Konfliktfelder dazu, die sich erst offenbarten als ich das Hochfahrproblem lösen wollte. Ich kann kann kaum mehr Dienste starten (Fehler 1053 Der Dienst antwortet nicht rechtzeitig auf die Start- oder Steuerungsanforderung.), die Wiederherstellungskonsole lässt sich mit :pukeface: nicht aktivieren etc.
Malware, antivir etc. - Alles habe ich schon sowohl im Normalen als auch im Abgesichterten Modus 3x durchlaufen lassen - Nichts wird gefunden, daher vermute ich auch, dass es irgendwie an der Registry liegt. (allerdings habe ich 1-2 Tage vorher Warnmeldungen von meinem Antivir in einem Windowsordner bekommen (immer ignorieren oder löschen habe ich gedrückt..)
Aber ich weiß nicht ob es damit zusammenhängt.

Ich bin grad in der Uni von daher werde ich heute Abend weitere Fehlermeldungen im Zusammenhang mit dem Starten von Diensten posten und wohl am besten ein hijacker Log File?

Vielen lieben Dank,

Hallo,
Dein Rechner ist seit 2 Wochen ununterbrochen infiziert!

Welche Meldungen waren das genau??

Arbeite erst mal diese Liste ab:

Entferne erst mal alles was irgendwie mit Internetsicherheit zu tun hat
Dann alle Toolbars.
Dann läßt du mal den
CC Cleaner
drüberlaufen. Verwaiste Einträge löschen.

Dann Malwarebytes runterladen und ausführen.


Dann nochmal eine Kontrolle mit
RSIT


Anschließend die logfiles posten.

Danke aber CC Cleaner und Malaware habe ich im normalen sowie abgesicherten Modus schon durch.

Hier das Log File von Letzterem

RSIT Logfile:
--- --- ---

Ich weiß echt nicht mehr was ich machen soll... Alles 10x durchlaufen lassen in aktualisierter Form: Malaware, Stinger, Hijacker, Antivir, Rootkit... etc:( Ich will nicht schon wieder neuinstallieren. Der Sound ist teilweise auch nicht aktiviert: In der Systemsteueuerung kann man die Geräte nicht ansteuern und einzig und allein LastFm und Winamp spielen Sound ab, alles andere, Spiele oder Dinge im Webbrowser (youtube) bleibt tonlos. Da muss doch irgendwas schwerwiegendes in der Registry ausgeschaltet sein.

Wieso schon wieder neu installieren??? Wie oft musst du das tun??
Öfter als 1 x im 3 Jahren?? Dann solltest du dein Sicherheitskonzept überdenken.
Arbeitest du mit Administratorrechten?????
"Saugst" du irgend wo ???

Auf deinem System ist nach wie vor ein Backdoor aktiv.

Eine nachfolgende Reparatur dauert in etwa genau so lange wie eine Neuinstallation.
Nachdem man auch nach einer Reparatur nie 100% sicher sein kann empfehle ich hier eine Neuinstallation.
Zur Datensicherung: Keinerlei . exe + .dll Dateien sichern.
Andere zudem auch - vorsorglich - all deine Passwörter ( ebay, mail, onlinbanking..) von einem anderen , sauberen System aus.

Hängt dieser Rechner an einem heimischen Netzwerk???? Dann sollte alle anderen Rechner auch mit Argusaugen überprüft werden- auch wenn sie derzeit keine Symptome zeigen und keine Meldungen ausgegeben werden.

Normalerweise 1x 1,5 Jahren, aber de letzte Neuinstallation ist gerade mal knapp 2 Monate her.

Wie kann ich den "Backdoor" aufspüren?
Antivir, Malaware, Stinger, CCleaner und Sophos Rootkit scheinen bei der Aufspürung zu versagen.

Ich bin Administrator und ziehe ganz selten mal was über Rapidshare (Auch keine exe Datein)

Es reicht ja schon, wenn man 1x Antivir und UpnP aktiviert hat, sich etwas böses einzufangen. Daher sollte ich da eher konsequenter werden.

Eine Neuinstallation würde 1 - 2 Tage in Anspruch nehmen. Ich benutze den PC fast permanent und die Datensicherung auch im Detail (Lesezeichen, Tabs, ganze Formatierungen...) nehmen 10 - 15 Stunden in Anspruch.

Daher bin ich an einer Lösung des Problems zunächst ohne der "Exit-Strategie" mit Neuinstallation interessiert. Kann aus dem Log-File etwas herausgelesen werden? Was kann ich noch machen?

Nachdem du zwar auf der einen Seite glaubst durch viel Schutzsoftware auch viel Schutz zu haben , auf der anderen Seite aber durch Adminrechte jedem Schädling gestattest, sich breit machen zu dürfen, wirst du immer wieder Malwarebefalle haben. Das Saugen verbessert diese Situatuon nicht wirklich.
Daß du die Datensicherung so vernachlässigst dürfte nicht dem Schädling auch nichtanzulasten sein.
Daß div Software keine Meldung ausgibt, liegt an der Tatsache daß Sie sich auf dem Selben System befindet wie der Schädling. Somit ist eine Manipulation nicht auszuschließen.

Fazit: Eine Datensicherung brauchst du so und so.
Eine nachfolgende Reparatur dauert mindestens so lange wie die Neuinstallation.
Eine Neuinstallation ist dafür aber sicher.

Zum allgemeinen besseren Verständnis solltest du dir das hier verinnerlichen.

Doch der Schädling macht die Datensicherung ja erst notwendig.

Und wenn man weiter geht, macht die schlecht konstruierte Festplatte die Datensicherung notwendig nicht der Benutzer.

Wenn man nach deiner Logik geht, müsste eine alte Dame hier in Deutschland die in die Stadt geht und in ihrer Handtasche einen 50 Euro Schein hat, immer eine Pistole oder ein Messer zur Verteidigung dabei haben, um nicht selber Schuld an einen Überfall und dem Diebstahl ihrer Handtasche zu sein. (Sie hat es ja offenichtlich dann vorgezogen, ohne Selbstschutz in die Stadt zu gehen. Um das weiter mit dem bösen gefährlichen Internet gleichzusetzen könnte man dieses Beispiel beliebig steigern und die alte Dame schließlich nachts durch Cape Town in Südafrika laufen lassen..


Ich interessiere mich dennoch für die Reparatur. Was muss ich tun?

In jedem Fall eine Datensicherung machen.

Gmer runterladen und ausführen

Ich wiederhole mich: Ich hatte zur Neuinstallation geraten.