Bastelfactory

pussycat · Anmeldungsdatum: 12.12.2005 Beiträge: 1340 Wohnort: Mittelhessen

Wir nutzen schon länger die SMS-Software von Freenet.
Nun kam letzte Woche die nachfolgende Meldung von Antivir:

Daraufhin haben wir das Programm gelöscht, aber woher kommt es, dass antivir erst jetzt reagiert?

Was wird da ausspioniert? Wer hat das auch?

Nun bin ich gespannt, ob das bei mir zu Hause nun auch der Fall ist. aufgetreten ist das jetzt am PC meines Freundes.

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8270 Wohnort: Nds.

Hallo Jutta, pussycat hat folgendes geschrieben: ...woher kommt es, dass antivir erst jetzt reagiert? freenet-sms hat versucht, die Windows-Systemdatei msxml4r.dll, die eine von Windows geschützte Systemdatei ist, zu ändern.
AntiVir hat dieses Ändern unmittelbar zum Zeitpunkt des Versuchs verhindert und in die Quarantäne gestellt.

Zur Sicherheit würde ich feststellen, ob die Systemdatei noch -unbeschädigt- auf dem Rechner vorhanden ist.
Sie müsste sich in der Programmbibliothek befinden, eine Größe von 81 KB umfassen und das Original-System-Installationsdatum haben, hier steht sie: C:\WINDOWS\system32

Mit Start, suchen, und Eingabe in "Dateisuchen" msxml4r.dll kann sie gesucht werden.

Ist sie nicht mehr vorhanden und auch nicht über die Systemaktualisierung zu installieren, kannst Du hier:
bei MS-Windows (Bitte klicken) einen Ersatz bekommen.

Mit einer Systemüberprüfung würde ich auch noch nachprüfen lassen, ob alle Systemdateien noch vorhanden und unbeschädigt sind:
http://www.bastelfactory.com/viewtopic.php?p=55211#55211Psst.:
was mit aber so nebenbei aufgefallen ist:
Du hast zu viele "mitstartende Programme in Deinem Autostartordner, die bremsen Dein System enorm aus und könnten zusätzlich spionieren :hihi:

pussycat · Verfasst am: Mo, 21.05.2007, 22:03 Titel:

Hallo Adrian,

vielen Dank erstmal. Ich bin inzwischen mal wieder zu Hause und auch bei mir hat Antivir heute "Krach" geschlagen. Bei mir ist die Systemdatei da und mit 80,5 KB sicher auch unbeschädigt.

Die Systemüberprüfung werde ich jetzt auch bei mir machen.
Bei meinem Freund erst in 14 Tagen, vorher bin ich nicht wieder in Gießen.

Aber nun verrate mir mal, wie ich den Autostartordner auf das Minimum beschränken kann, denn es dauert in der Tat eine halbe Ewigkeit bis sein Rechner hochfährt und was tut.
Ein Bekannter hat uns das auch schon gesagt, aber nicht, wie wir das ändern können.

Sind das nur die Icons? Ich habe genau soviel auf meinem Desktop und mein Rechner ist schneller. An der Konfiguration kann es nicht liegen.

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8270 Wohnort: Nds.

Hallo Jutta, pussycat hat folgendes geschrieben: ...Aber nun verrate mir mal, wie ich den Autostartordner auf das Minimum beschränken kann, denn es dauert in der Tat eine halbe Ewigkeit bis sein Rechner hochfährt und was tut.
Ein Bekannter hat uns das auch schon gesagt, aber nicht, wie wir das ändern können. Sind das nur die Icons? Ich habe genau soviel auf meinem Desktop und mein Rechner ist schneller. An der Konfiguration kann es nicht liegen. Die Icons, die die "mitstartenden" Programme anzeigen (das sind z.B. meine):

zeigen nur die Programme an, die bei jedem Systemstart geladen und auch aktiv sind, Du kannst das so "bestimmen":
Start Linksklick
Hilfe und Support Linksklick
Tools zur Anzeige von Computerinformationen.... Linksklick
Systemkonfigurations-Dienstprogramm Linksklick
Systemkonfigurationsprogramm öffnen Linksklick
In der nächsten Registerkarte auswählen:
"Systemstart"
oder auch noch schneller:
Start (oder die Windows-Taste drücken)
Ausführen, und den Befehl
msconfig
eingeben, dann erscheint das und so kannst Du es ändern:

Viele Programme, die man auf seinem Rechner installiert, haben leider die unangenehme Eigenart, sich selbst im Autostart einzutragen, manche fragen vorher, die meisten tun das jedoch nicht.

Unter der obigen Anzeige sind auch noch weitere Systeminformationen, so z.B. die Windows-Dienste zu finden.

Hier habe ich zum Autostart (Systemstart) auch noch Näheres beschrieben:
http://www.bastelfactory.com/viewtopic.php?p=15569#15569
Einen schnelleren Rechner und

pussycat · Verfasst am: Fr, 25.05.2007, 17:42 Titel:

Hallo Adrian,

danke natürlich für deine, wie immer, fundierten Antworten.
Ich habe natürlich auch bei mir versucht, den Autostartordner zu minimieren.
Aber ich war wohl zu eifrig mit Häkchen entfernen, denn Windoofs war damit gar nicht einverstanden und hat sogar den Dienst verweigert.
Es kam dann folgende Meldung:

Ich habe zunächst mal nur auf ok gedrückt. Die nächste Meldung zeigte dann an, dass ich einen benutzerdefinierten Start mache.

Das ging so 1 Tag lang gut. Beim nächsten Start dann hatte ich rechts unten gar keinen Icon mehr. Freenet (mein Provider) weigerte sich ins Net zu kommen, usw.
Die Systemwiederherstellung zeigte mir nur einen aktuellen Wiederherstellungspunkt an (Für was erstelle ich denn dann regelmäßig sowas?).
Inzwischen waren im Autostartordner wieder alle Häkchen da. Irgendwie habe ich es dann geschafft, dass alles wieder lief. Bei Freenet musste ich aber den Capi-Treiber wieder neu einstellen.

Wie kann ich denn feststellen, was für Programme das sind und was sie bewirken? Bei mir könnte ich vielleicht sagen, ich lasse alle stehen, was ein "C" davor hat, denn die meisten meiner Programme laufen unter einem anderen Laufwerkbuchstaben. Mein Freund hat aber nur ein Laufwerk "C" unter dem alles ist. Das Aufteilen in Partitionen wurde leider bei Inbetriebnahme verpasst. Damals kannten wir uns noch nicht, mit mir wäre das nicht passiert, auch wenn ich das nicht selbst kann.
Es stehen ja oft Kürzel da, die kein Mensch so versteht.
Zone Alarm und Antivir, das war klar und da habe ich auch kein Häkchen entfernt.
Ist das ok, dass, wenn ich Häkchen entferne, einen benutzerdefinierten Systemstart habe?

beedy · Anmeldungsdatum: 21.11.2005 Beiträge: 1667 Wohnort: Berlin

Hallo pussycat!

Das einfachste wäre, wenn du die Namen und Abkürzungen einfach mal bei Google eingibst, das führt oft schon zum Erfolg.

Oder du machst einen Screenshot und stellst ihn hier ein, solltest du zwecks Privatsphäre das nicht machen wollen, kannst du ihn auch gerne an adrema oder mich schicken.

Nebenbei mal ne Frage:

Blickst du da noch durch auf diesem Desktop? :-)

Die rechte untere Ecke sieht aber noch so leer aus, die würde ich noch füllen, das kannst du doch so nicht lassen! :traenenlach:

Sorry, hab heute nen Schalk im Nacken! ;-)

Gruß!

beedy

pussycat · Verfasst am: Fr, 25.05.2007, 21:59 Titel:

Hallo Beedy,

klar blicke ich da noch durch, jedenfalls meistens. Sonst wären sie schon weg. Ich habe ja 19". Die freie Ecke ist meine Spielwiese. :lol:

Ich werde es mal aufschreiben. Screenshot - da müsste ich zwei oder drei machen, passen ja nicht alle Programme in das Fenster.

Es wird aber etwas dauern, unter Umständen, denn am Pfingstmontag haben wir z. B. Konfirmation meiner jüngsten Enkelin und auch sonst ist über Pfingsten allerhand los.

Ich melde mich dann wieder. Danke einstweilen.

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8270 Wohnort: Nds.

Hallo Jutta, pussycat hat folgendes geschrieben: ...Aber ich war wohl zu eifrig mit Häkchen entfernen, denn Windoofs war damit gar nicht einverstanden und hat sogar den Dienst verweigert. da waren dann wohl leider einige Systemstart-Elemente deaktiviert.
führt jedoch erst dann zur Änderung der Systemstart-Optionen, wenn sie durch das Häkchen setzen bestätigt wird, deshalb: pussycat hat folgendes geschrieben: ...waren im Autostartordner wieder alle Häkchen da. Durch die Deaktivierung im Autostartordner werden ja auch keine Programme entfernt, sondern lediglich am automatischen Starten gehindert. pussycat hat folgendes geschrieben: Wie kann ich denn feststellen, was für Programme das sind und was sie bewirken? Wenn es Startelemente betrifft, die z.B. Treiber aktivieren, sollten die nicht deaktiviert werden.
pussycat hat folgendes geschrieben: Bei mir könnte ich vielleicht sagen, ich lasse alle stehen, was ein "C" davor hat, denn die meisten meiner Programme laufen unter einem anderen Laufwerkbuchstaben. [color=#008000]Damit wäre aber das Problem der Deaktivierung unnötig startender Programme anderer Festplatten nicht "vom Tisch".
Die besten "Methoden" sind die beiden von beedy genannten Alternativen: beedy hat folgendes geschrieben: Das einfachste wäre, wenn du die Namen und Abkürzungen einfach mal bei Google eingibst, das führt oft schon zum Erfolg. Oder du machst einen Screenshot und stellst ihn hier ein, solltest du zwecks Privatsphäre das nicht machen wollen, kannst du ihn auch gerne an adrema oder mich schicken.
pussycat hat folgendes geschrieben: Ist das ok, dass, wenn ich Häkchen entferne, einen benutzerdefinierten Systemstart habe? ja, wenn Du in der Meldung (s. o.) kein Häkchen gesetzt hast und auf OK klickst.
Wenn Du ein Häkchen setzst und dann auf OK klickst, wird der Autostartordner geändert und das deaktivierte Programm nicht mehr gestartet. Das gleich passiert, wenn Du das wieder rückgängig machst. pussycat hat folgendes geschrieben: ..ich werde es mal aufschreiben. Screenshot - da müsste ich zwei oder drei machen, passen ja nicht alle Programme in das Fenster... Sind denn auf Deinem Rechner so viel Autostartprogramme aktiviert?

pussycat · Verfasst am: Sa, 26.05.2007, 10:12 Titel:

Hallo Adrian,

ja zur Zeit sind das 35 Programme, davon drei, wo weder Startelement noch Befehl da steht, nur der Pfad!!!

Von einigen weiß ich, dass ich sie deaktivieren kann, bei anderen bin ich unsicher.

Ich werde sie auflisten, sobald ich Zeit dafür habe.

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8270 Wohnort: Nds.

Hallo Jutta, pussycat hat folgendes geschrieben: ...ja zur Zeit sind das 35 Programme... au weia ( :hihi: ) und wenn die alle (!) aktiviert sind, ist natürlich auch (fast) klar, dass Dein System extrem "ausgebremst" wird und langsam ist.

Der Speicherort aller Einträge ist in der Windows-Registry (Reg.) zu finden.

Die Pfade zu den Einträgen (Schlüssel) lauten:

1. = Für alle Nutzer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

2. = Für den aktuellen Nutzer
HKEY_LOCAL_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKLM und HKCU sind die Abkürzungen der "Schlüssel", die auch im Autostart(Systemstart)ordner stehen
Im folgenden Screenshot habe ich mal bspw. einen Ort dargestellt, unter Run sind die kompletten Einträge.
Um das Auflisten etwas einfacher zu machen, könntest Du von den Einträgen in der Reg Screens herstellen.

Änderungen in der Reg. würde ich jedoch nicht vornehmen, denn das könnte bei Fehlern fatale Folgen haben.
Selbst bei einer Vorher-Sicherung kann (!) es zum kompletten System-Ausfall führen, z. B. wenn das System nicht mehr startet.

Es gibt auch viele Programme und auch Tools, die die Funktion beinhalten um die Autostarts zu bearbeiten, ich halte allerdings nicht so sehr viel davon. Zum Beispiel listet RegSeeker alle Einträge auf, die man dann bearbeiten kann.
Editiert 29.05.2007(Ergänzung+Fehlerkorrektur)

beedy · Anmeldungsdatum: 21.11.2005 Beiträge: 1667 Wohnort: Berlin

Ja, 35 Programme sind schon nicht gerade wenig....

Ich habe 10 Programme im Autostart, aber wirklich wichtig vom System sind 6, alle anderen sind entweder Virenscanner oder Programme wie z.B. die SmartBar XP, die ich benutze, um meinen Desktop sauber zu halten von Verknüpfungen! ;-)

Wäre wirklich mal interessant, welche Programme dort alle drin stehen.

Übrigends nutze ich zum Aufräumen des Autostarts und auch der Registry den RegCleaner, auch wenn er nicht mehr der Neueste ist, so leistet er brav seine Dienste.

Gruß!

beedy

pussycat · Verfasst am: Di, 29.05.2007, 22:54 Titel:

Inzwischen habe ich mein Problem sehr elegant gelöst.
Der Freund meiner Tochter war da und hat mir u. A. auch den Bit Defender installiert.
Gleichzeitig noch ein Tune-up-Programm, mit dem man die Autostartprogramme bestimmen kann. Es sind aber immer noch 16 Programme, wie ich gerade sehe, da muss ich nochmal durchforsten.

Beedy, ich habe meine leere Spielwiese vergrößert. Sie nimmt nun ein Viertel des Monitors ein. Ich habe also wieder Platz zum Zupflastern.

Übrigens war und ist NICHT mein PC langsam, sondern der meines Freundes.

Den PC meines Freundes wird der Freund meiner Tochter dann an Fronleichnam in Angriff nehmen.