[gelöst] Probleme beim Start

[Schneewolf]

Hallo,

habe gestern von Windows 8 zu Windows 8.1 geupdatet, und nun kleinere Probleme damit. Sobald ich mich anmelde und aufs Desktop gelange erscheinen folgende Fehlermeldungen nacheinander:

- Userinit funktioniert nicht mehr
- OneDrive Sync funktioniert nicht mehr
- Windowshostprozess für Aufgaben funktioniert nicht mehr
- Windowsregisterserver funktioniert nicht mehr
- Host Prozess für Setting Sycronization funktioniert nicht mehr

Sobald ich diese wegklicke funktioniert der PC ganz normal und es gibt keinerlei probleme. Is natürlich trozdem blöd jedes mal diese Fehler zu haben, denn vorher gab es ja keine. Der Windowskomponentenspeicher wurde bereits geprüft und enthält keine Fehler.

Jemand ne idee oder ähnliche Erfahrungen gemacht nach dem Update? Was mir auch irgendwie komisch erscheint ist ist etwas im Autostart. Hier mal ein Bild:



Was ist das bitte für eine .dat datei? Und müssen die anderen Dinge welche makiert sind wirklich so starten?

 

[Terrier!]

Was du da alles im laufe von 8.0 installiert hast, kann ich auch nicht sagen.
Alles was man installiert muss ja eh nicht unbedingt aktiviert sein für den Autostart. Kann man ja das Meiste deaktivieren.
Ansonsten mal unter Programme deinstallieren schauen ob du nicht eh was deinstallieren kannst.

Windows Datenträgerbereinigung oder eventuell auch CCleaner.
warum du Probleme mit der Sycronization (On Drive) usw. hast?
Alle neusten Updates auch schon installiert?
Eventuell noch mal die Systemdateien reparieren.
PC-Experience Windows 8 und 8.1, Tipps und Tricks : | Windows 8.1: schnelle Systemrettung mit Dism.exe

Ich habe gerade mal Microsoft Registerserver im Autostart bei Googel eingegeben,
und habe da keine wirkliche Lösung gefunden .
Bleibt noch, 8.1 clean neuinstallieren inkl updates bis November
http://www.drwindows.de/windows-8-a...-1-iso-mit-update-microsoft-6.html#post785933

 

[Schneewolf]

Danke für die Hinweise, aber wirklich geholfen hat alles nichts. Auch das installieren weiterer Updates brachte keinen Erfolg.

Mir hat die Sache mit der IsuyiBzamf.dat keine Ruhe gelassen, und ich sehe gerade das diese vor langer Zeit von Panda Antivirus als Trj/Genetic.gen erkannt wurde. Löschen konnte es diese aber nicht. Vielleicht hat es ja damit zu tun, weil diese bei Systemstart sofort mitläuft?

 

[Wolfgang]

Hallo Schneewolf,
nach deinem Hinweis auf Trj/Genetic.gen habe ich mal "gebingt" und habe das gefunden:

Trj/Genetic.gen Entfernen WieEntfernen Windows Spyware Leicht | Entfernen Windows Spyware Leicht

Vielleicht hilft es ja...

Viel Glück
Wolfgang

Was mir noch einfällt, mit einer kompletten Neuinstallation sollte sich das auch erledigt haben.

 

[Rheinhold]

Ein Upgrade ist immer nur eine Notlösung, auch innerhalb einer Version.
Vor dem Start der Installation sind einige Vorbereitungen zu treffen. :smokin
Aktualisieren von Windows*8 auf Windows*8.1 - Windows-Hilfe

 

[Shiran]

Hallo Schneewolf, Willkommen!
(file missing)+Unknown owner = Davon hast Du jede Menge im LOGFILE!!

Ausgeblendet

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 13:04:57, on 24.02.2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17416)


Boot mode: Normal

Running processes:
C:\Users\HPPC\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe
C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\WindowsApps\A278AB0D.DragonManiaLegends_1.0.2.8_x86__h6adky7gbf63m\W8.1EntryPoint.exe
C:\Users\HPPC\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [PSUAMain] "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\HPPC\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [IsuyiBzamf] regsvr32.exe "C:\ProgramData\IsuyiBzamf\IsuyiBzamf.dat"
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\WINDOWS\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Foxit Cloud Safe Update Service (FoxitCloudUpdateService) - Foxit Software Inc. - C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: Panda Free Antivirus Service (NanoServiceMain) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Panda Devices Agent (PandaAgent) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
O23 - Service: PDF Architect 2 - pdfforge GmbH - C:\Program Files (x86)\PDF Architect 2\ws.exe
O23 - Service: pdfforge CrashHandler - pdfforge GmbH - C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe
O23 - Service: Panda Product Service (PSUAService) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: Splashtop® Remote Service (SplashtopRemoteService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Remote\Server\SRService.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Splashtop Software Updater Service (SSUService) - Splashtop Inc. - C:\Program Files (x86)\Splashtop\Splashtop Software Updater\SSUService.exe
O23 - Service: @%SystemRoot%\system32\stlang64.dll,-10101 (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV64.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown o

Dann lasse bitte diese 2_Programme einmal nacheinander laufen : zuerst ADWC. = Neu Booten dann MBAM = Neu Booten! Beide Programme dann nochmal ausführen+Neu Booten!

AdwCleaner - Download - heise online

Malwarebytes Anti-Malware - Download - heise online

 

[Schneewolf]

Vielen dank für all eure Vorschläge .

Problem hat sich nun erledigt. Habe Malwarebytes Anti-Rootkit verwendet, und dies spürte 3 verdächtige Files auf die nach einem Reboot erfolgreich verschwunden sind. Selbiges gilt auch für alle Fehlermeldungen sowie die Einträge im Autostart. Läuft also nun wieder alles wunderbar, und war kein Systemfehler sondern der Trojaner IPH.Trojan.VawTrak. Werde in Zukunft besser aufpassen damit sowas nicht noch einmal passiert.

 

[0815_neu]

Was ist das bitte für eine .dat datei?

Das Problem ist zwar zwischenzeitlich erledigt aber das wollte ich nochmal nachreichen. Bitte hier mal schauen: Endungen.de - Suchergebnis bzw. Malte J. Wetz : De - Artikel und Text in deutscher Sprache browse

 

[Schneewolf]

Lieb gemeint, aber ich weiss schon was eine .dat Datei an sich ist. Mir ging es eher darum das ich den Namen nicht kannte, und diese daher keinem Programm zuordnen konnte.