[GoalBoal]

Hallo Leute

ich suche in der Ereignisanzeige das Menü, da kann man sehen,
1, Wann der PC gestartet wurde.
2. Wie lange es dauerte
3. und wann er runterfahren ist.

Nur ich finde die Angaben nicht mehr.

Kann mir einer helfen

Ich weiß das es unter "Anwendungs - und Dienstprotokolle" und "Windows" ist, aber ich weiß nicht genau wo.

Ich muss einem Nachweisen, wann er den PC gestartet hat, weil er meint das wäre mein Fehler nach einer Neuinstallation das innerhalb von 1 tag wieder der selbe Scheiß Schadsoftware und Trojaner auf dem Rechner vorhanden sein sollte, wie zuvor. Wie gesagt nach einer Neuinstallation.

Bitte helft mir.

[cartman72]

Systemsteuerung - System und Sicherheit - Verwaltung - Ereignisprotokolle anzeigen

[eitch100]

Startbutton---Ereignisanzeige ins Suchfeld eingeben---Ereignisanzeige starten
dort links Windowsprotokolle---System
dort suchst du die Einträge "Kernel-General" (rechts gibt es eine Suchfunktion)

Kernel-General mit der Ereignis ID 12 ist ein Systemstart...
Kernel-General mit der Ereignis ID 13 ist ein Herunterfahren...

Edit:

Originally Posted by GoalBoal

2. Wie lange es dauerte

Was? Das Booten?

Ereignisanzeige---Anwendungen- und Dienstprotokolle---Microsoft---Windows---Diagnostics-Performance---Betriebsbereit
(und nicht über nen Haufen Meldungen (Fehler, Warnung, Kritisch) wundern... ist normal... liegt an den Werten eines Start bzw. Stops... )

[GoalBoal]

danke, genau dass suchte ich.

vor geraumter Zeit hatte ich ab und zu nach geschaut, nur ich hatte es vergessen, wo nach ich schauen musste.

Noch eine Frage, gibt es ein Protokoll, wo drin steht, über diese z.B. Internetseite würde das und jenes installiert?

Der Typ meint nämlich, ich hätte ein Fehler gemacht,
(im Klartext, bei einer Neuinstallation, wo nur Standardprogramme wie Windows, Email Prpgramm, Adobe Programme und Brennpogramm drauf waren, das ich dort noch extra ein Tool beigefügt habe, was dann diese Schadsoftware wie, Optimizer Pro, MyPC Backup und Co runterlädt)

[eitch100]

Ist mir jetzt nicht bekannt.. unter Systemsteuerung---Programme und Funktionen kannst du wenigstens das Installationsdatum sehen. Oder du gehst mal direkt in den Ordner, wo das Programm installiert ist. Dann unter Ansicht---Details kannst du das Änderungsdatum mit Uhrzeit ablesen... Aber wer weiß, wo der Schrott her ist. Vielleicht ist es schon beim Brenn- oder Emailprogramm mit bei... selbst in irgendeinem gepimpten "Windows ******* Blablabla GTI" könnte sowas direkt mit bei sein...

[GoalBoal]

Ja, es mir auch bekannt.

Das Problem ist folgendes.
Letzten Donnerstag hat er den Laptop wieder abgeholt, völlig Viren frei.
Samstag hatte er angerufen, ich war jedoch nicht da.
heute um 12 Uhr stand er bei mir auf der Matte und beschwerte sich,
Und sagte zu mir, Wort wörtlich " ich hätte einen Fehler gemacht"
Angeblich wo er den Laptop am Donnerstagsabend bei sich eingeschaltet hat, wären die Schadsoftware wiederdirekt da gewesen, so ob ich den Laptop nicht NEU gemach hätte. (sagte er)
Aber, ich führe den Rechner immer bei mir vor, wenn ich einen PC/Laptop) zurück gebe, das nichts auf dem Rechner ist.

Ich weiß, dass das sau doof ist. Aber ich muss es beweisen, das er den Fehler begannen hat irgendwie.

Was ist mit den Log Dateien? Ich weiß zwar, das für jegliche Art von Installation Windows eine eigene Logdatei anlegt. Jedoch ob da auch der Download drin steht? wahrscheinlich nicht, oder?

Ich hatte zwar auch schon nach geschaut bei, ob ich über %WINDIR%\Panther und setup.etl. Aber hier stehen nur die Abkürzungen drin.

Nachtrag
Deine Signatur
"Der Klügere gibt nach... deshalb regieren die Dummen die Welt! "

Ich bin der Klügere und er der Dumme, der die Welt regiert,.
Yeah, Pure Ironie


Nachtrag 2
Beim InternetExplorer weiß ich, wo die Internet Seiten abspeichert werden/protokolliert werden.
Da er aber den Firefox verwendet, wo wird es dort protokolliert?

Habs gefunden, in der Chronik

[Osiris1983]

Um welche Schadsoftware handelt es sich denn? Hat er einen USB-Stick benutzt? Dort können Viren gerne mal persistieren und auf eine neue Gelegenheit "warten". Und was heißt "neugemacht"? Hast du das Teil formatiert? Was ist mit backups? Vielleicht hast du ja mit dem Backup auch die Malware reinstalliert...

[GoalBoal]

Unter Schadsoftware meine ich folgendes
Optimizer Pro, MyPC Backup, Win Optimizer, Search Protect etc. (dazu unter Programme und Funktionen diese Hieroglyhen Programme, womit man überhaupt nichts anfangen kann)
Die den PC richtig langsam machen.
Dazu die Fenster wo dabei stehen, z.B. "Warnung es sind 546 potentielle Bedrohungen auf ihrem Computer". (unterschiedliche) Die sogenannten Browser bzw. Toolbars Trojaner(Schädlinge) etc.

Ich weiß, das die unter gewissen Player mit installiert werden, wenn man nicht aufpasst. Ein Jugendlicher kann es besser handhaben als er.
Er treib sich auch "angeblich" für seine Kneipenfreunden auf unseriösen Seiten rum, um Geld damit zu verdienen etc.

Jedoch er meint das war ich, das ich ihm ein Tool unter gejubbelt habe. (mein Fehler eben, wie er meint)

Ich will (möchte = ist Vergangenheit) ihm das Handwerk legen. deshalb muss ich irgendwie beweisen, wo er sich von Donnerstag bis Samstag rumgetrieben hat und am besten wo er diese Dinge herbekommt.

Weiß selber, dass es fast unmöglich ist. aber trotzdem.

Ich kann ihm zwar beweisen, das ich den PC am Montag den 13.07. neuinstalliert habe, hab auch danach ein Backup gefahren, dass ist kein Thema das wieder auf den Tag wo ich ihn abgegeben habe, zurück zuspielen.

Aber, es geht mir nicht darum einfach zurück zu spielen, damit er wieder auf diverse Seiten rum juggelt und ein Tag später die selbe Scheiße von vorne los geht.

Mir ist bewusst, ich bin bescheuert, das ich das mit mache.
Ich kann es aber nicht leiden, wenn mich einer Blöd darstellt, und sagt es ist meine Schuld.

Zu deiner Frage, soviel wie ich weiß, hat er weder USB Strick noch eine externe Festplatte.
Mit 56 Jahren ist er zu blöd, die zu benutzen. Er weiß wie die Kiste angeht und wie man brennt, das wars.
Und ja, die Festplatte die drin war, hatte einige defekte, hab ihm eine neue Festplatte eingebaut und fomatiert und die Kiste von Grund auf neu gemacht.
Was ich ebenfalls mache, wenn ich allen Rechner abgebe, einen Allroundscan. heißt, unter anderen: manuelle Löschung (Temp Ordner) und Scan von den jeweilige Internet Security bzw. Malware. etc. (Auch nachweisbar, im Programm selbst, das nichts gefunden wurde, mit Datum und Uhrzeit)
Ich bin in dem Fall kein Anfänger, es sind nur diese Tool die man alltäglich braucht, die ich installiere bei einer Neuinstallation.
Heißt: Windows, Email Programm, Java, Sicherheitsprogramme, Nero StartSmart, Winrar, Adobe Programme, und zum größten Teils war es schon. (Windows Original + Updates) Eben eine sauber Installation.

Sicherheitsprogramm, es ist egal welches ich ihm installiere. ob Internet Security oder einfacher AntiVirus etc. mit Adblocker für Firefox etc. aktiver Malware oder Spyware Programm etc.

Am einfachsten wäre ihm Parent friend oder Windows Family Safety und den Jugend -oder Kinderschutz einzubauen.

So, Schlusstext:
Es kann sein, das ich dick auftrage, es ist jedoch die pure Wahrheit. Ich kann es nicht anderes formulieren.
Das macht mich rasend......

[eitch100]

Hört sich ja fast nach deinem Schwiegervater an...

Spaß beiseite, nehmen wir mal als Beispiel das Programm "Optimizer Pro". Das legt doch meines Wissens nach ein Programmverzeichnis in C:/Program Files/Optimizer Pro an. Wenn du den Ordner "Program Files" öffnest und bei Ansicht auf Details klickst, hast du doch das exakte Erstellungsdatum (bzw. Änderungsdatum) mit Uhrzeit... Das sollte als Beweis doch reichen...

Edit: Den Optimizer Pro oder das andere Zeug hat er sich bestimmt auf irgendwelchen Streamingseiten eingefangen, wo man angehalten wird, sich erst einen bestimmten Player oder Download-Manager zu installieren. Damit fängt man sich dann ganz einfach den ganzen anderen Rotz ein. Vielleicht findest du in der History des Firefox entsprechend auffällige Seiten/Hinweise...

[GoalBoal]

Schmunzel, Schwiegervater????????????
grübbelnachgelächterüberall = erschiessen wurde ich den wenn das mein Schwiegervater wäre, aber mit einer Kanonenkugel

Sicher, von ca. 200 Kunden, (in dem Falle Bekannte) er ist der einzige, der es schafft, an einem oder 2 tage den Rechner wieder zu ruinieren.

Natürlich soll das als Beweis reichen, aber. Er ist davon überzeugt, das ich ihm die Teile untergejubbelt habe, mit einen Tool, welches bei einer bestimmten Datum/Uhrzeit dann runterlädt und den Rechner infiziert. (sagte er heute früh am Telefon) Hatte er letztens im Fernseher gesehen, dass das möglich ist.

Ich weiß, von wovon die Schadsoftware herkommt, wie die unter anderen sagt. Aber eben nicht die Internetseiten !

Gibt es eine Art IP (WAN) Adressen Protokoll, das man ihm an Hand seiner IP es beweisen kann?
Ich habe Unitymedia, und er Netcologne.

[eitch100]

Wenn ihr mit dem Streit mal vor Gericht landet, könnte man vermutlich mit richterlicher Anweisung solche Verbindungsdaten von seinem Provider einholen... Aber wenn du weißt, von wo er das Zeug bekommt, dann musst du ihm mal LIVE zeigen, wie er sich das einfängt. Und sind die Seiten in der History? Ob er sich darauf einlässt, ist natürlich eine andere Frage... Appelliere mal an seinen Verstand, was du von dieser Software hättest...

[Osiris1983]

Dämlicher Spinner, Pornos gucken aber eine Haube aus Alufolie um den Schädel schlingen, da man ja seine Gedanken lesen könnte

Gib ihm die hälfte der Kohle wieder und dann Hasta la vista Schwachkopf

Edit: Ach ja, was ist mit der Downloadchronik? Da müsste doch stehen wo er was runtergeladen hat.

[GoalBoal]

Originally Posted by eitch100

Aber wenn du weißt, von wo er das Zeug bekommt, dann musst du ihm mal LIVE zeigen, wie er sich das einfängt

So, ich meine ich kenn verschiedene Seiten , wo man diese Software sich einfangen kann, nicht nur über die Pornoseiten.
Nicht speziell wo er unterwegs ist.


Er war gerade mit dem Laptop hier. Mein bester Freund war auch dabei.
Lange Rede kurzer Sinn, er hat jetzt klein beigegeben, hab ihm 30 Euro abgeknüpft und er hat das WEITE gesucht, mit der Androhung sich bloß nie mehr zu melden.

Seiten, es waren Japanes Porno mit verschiedene Toolbar sowie 2 Player die mir nicht bekannt waren, darüber auch insgesamt 6 weitere Programme und mehrere Browser Schädlinge. Die Chronik hat ihn verraten.

Alles innerhalb von 2 Tage .

Osiris, Hälfte des Geldes zurück geben, für seine Unverschämtheiten? Kommt nicht in Frage, den Schuh ziehe ich mir nicht an. Er hat gelatzt

Danke an euch beiden.