Pc fährt nach dem start wieder runter

[deineleber]

Pc fährt nach dem start wieder runter

Moin ich bins mal wieder mit einem Problem :-/

Seit heute morgen (hab gestern nacht meinen Pc zum konvertieren von nem Video laufen lassen, der computer hat sich dann anscheinend ausgeschaltet), spinnt mein Pc....

Nachdem er hochgefahren ist, läuft alles wie geschmiert, (ICQ öffnet sich und meldet sich an, Mozilla lässt sich öffnen, usw....), bis er dann nach 2-3 minuten einfach abschmiert... kurz davor blitzt nochmal ein Bluescreen auf (zu schnell um irgendwas zu lesen) und dann startet er einfach neu....

Dann kommt halt System wurde nach einem schwerwiegenden Fehler neu gestartet, bla bla bla....

Aufgefallen ist mir , das meine Firewall (Sygate Personal Firewall) sagt das ne datei verändert wurde... (weis nicht mehr genau welche das war, aber es war ne Systemdatei, spoovls.exe oder so ähnlich )

Hab auch im Abgesicherten Modus versucht, und mit meiner Notfall-boot Disk gestartet (bei beiden bleibt der Computer laufen! ) und mit Kaspersky nach Viren gesucht, hat aber nichts gefunden...

Könnt ihr mir weiterhelfen? :-/

Wäre nett!!

THX!!!

mfg

Leber

 

[kahade]

Hallo deineleber

Versuch es doch einfach mal mit Systemwiederherstellung.

Gruß kahade

 

[schwape]

check das ganze doch mal mit spybot und lass dir von hijack das ganze
auswerten
hijack sollte klappen in der zeit

mfg
schwape

 

[jahnkohl]

also kug doch ma wat bei dem schwerwiegenden fehlermelldung da steht da stehen immer wenn du auf die blauén links klickst dateien wenn du sie net kennst oder brauchst =löschen

 

[deineleber]

thx für die schnellen antworten

das problem ist nur, das ich spybot und hijack nicht auf dem pc habe und sich das in so kurzer zeit nicht runterladen lässt..

im abgesichertem modus hab ich kein zugang zum Internet, und mit der notfall-cd kann ich nichts installieren... :-(

mit dem löschen versuch ich mal...

EDit:


ok neue infos^^

eben ging alles ganz normal, bloss hab ih das problem wieder, seit ich eben neu gestartet habe....

Laut dem fehlerprotokoll war immer eine Datei namens Sysdata.xml und Mini111907-XX.tmp (variiert immer die zahl mal isses 15 mal 14 mal 17...)

Die dateien sin in C:/Dokumente und Einstellungen/Victor/Lokale Einstellungen/Temp ... bin dan dort mal im abgesichertem modus rein und hab alles aus dem ordner rausgelöscht (im normalen modus steht da das die nicht gelöscht werden können, weil die benutzt werden!), und dann wieder versucht obs klappt... funtzt aber immernoch nicht :-/

Wieder rein, und siehe da, sie sind wieder da :-/

2 ordner und 2 .tmp dateien

Ordner:

1: WER90a3.dir00 Inhalt: manifest.txt ; Mini111907-15 ; Sysdata.xml
2: WERc657.dir00 enthält genau die selben Dateien wie der obere....

Dann noch die 2 seperaten Dateien:

JET395.tmp
JETA5D5.tmp

Was soll ich tun? :-/

Ist das ein Virus?!?

Bitte um schnelle antwort, weil ich den Pc brauche!

DANKE!

Leber




Edit2::

In manifest.txt steht das hier:

ÿþ

S e r v e r = w a t s o n . m i c r o s o f t . c o m

U I L C I D = 1 0 3 1

F l a g s = 1 6 9 6 0 8 0

B r a n d = W I N D O W S

T i t l e N a m e = M i c r o s o f t W i n d o w s

D i g P i d R e g P a t h = H K L M \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ D i g i t a l P r o d u c t I d

E r r o r T e x t = F ü r d i e s e n F e h l e r w u r d e e i n P r o t o k o l l e r s t e l l t .

H e a d e r T e x t = D a s S y s t e m w i r d n a c h e i n e m s c h w e r w i e g e n d e n F e h l e r w i e d e r a u s g e f ü h r t .

S t a g e 2 U R L =

S t a g e 2 U R L = / d w / b l u e t w o . a s p ? B C C o d e = 1 0 0 0 0 0 7 f & B C P 1 = 0 0 0 0 0 0 0 8 & B C P 2 = 8 0 0 4 2 0 0 0 & B C P 3 = 0 0 0 0 0 0 0 0 & B C P 4 = 0 0 0 0 0 0 0 0 & O S V e r = 5 _ 1 _ 2 6 0 0 & S P = 2 _ 0 & P r o d u c t = 7 6 8 _ 1

D a t a F i l e s = C : \ D O K U M E ~ 1 \ V i c t o r \ L O K A L E ~ 1 \ T e m p \ W E R 9 0 a 3 . d i r 0 0 \ M i n i 1 1 1 9 0 7 - 1 5 . d m p | C : \ D O K U M E ~ 1 \ V i c t o r \ L O K A L E ~ 1 \ T e m p \ W E R 9 0 a 3 . d i r 0 0 \ s y s d a t a . x m l

E r r o r S u b P a t h = b l u e

D i r e c t o r y D e l e t e = C : \ D O K U M E ~ 1 \ V i c t o r \ L O K A L E ~ 1 \ T e m p \ W E R 9 0 a 3 . d i r 0 0

und die datei die verändert wurde, war ntoskrnl.exe (oder so^^)

Ok.. hab hier mal ein Logfile von HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:28, on 20.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\ATI Technologies\ATI Systemsteuerung\atiptaxx.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Dokumente und Einstellungen\Victor\Desktop\IRC-zumEinrichten\mirc.exe
C:\Programme\Red Kawa\Video Converter 3\RKVideoConverter.exe
C:\Programme\Red Kawa\Video Converter 3\RKVideoConverter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Victor\Desktop\CryptLoad_1.0.11\CryptLoad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Systemsteuerung\atiptaxx.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Sygate Personal Firewall.lnk = C:\Programme\Sygate\SPF\Smc.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1193730036530
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--

allerdings sind hier die verantwortloichen dateien schon gelöscht, und alles funktioniert grad ganz normal... war aber schonmal so, das ich dann neu gestartet habe, und das problem war wieeder da...

THX!

Mfg

Leber

 

[wakiya]

falls die dateien wieder auftauchen

f8 abgesicherter modus----dateien löschen/reg einträge löschen

systemwiederherstellung löschen

Befehlszeile öffnen---cmd--- sfc /scannow ----eingeben

xp-cd bereit halten

es werden deine systemdateien von windows neu geschrieben.

diese wurden bei dir befallen bzw zerstört.

dannach pc neu starten scannen und alles sollte ok sein

gruß wakiya:drum:

 

[Bill88]

wenn das nicht geht nim deine xp CD Schmeiß sie rein und warte ab nicht neu insterlieren sondern windof reperrieren.
dann müsste das problem weg sein

 

[deineleber]

Thx erstmal für die schnellen und guten Antworten!

bloss

systemwiederherstellung löschen

Befehlszeile öffnen---cmd--- sfc /scannow ----eingeben

das hab ich nicht ganz verstanden...

hab die Dateien nochmal gelöscht, und die Registryeinträge gelöscht, aber das prob besteht immernoch...

Aber ich glaube das hängt wirklich mit der NtosKrnl.exe zusammen?

weil mein Pc hängt erst seitdem die datei verändert wurde...

kann man die auch einzeln irgendwie fixen?

und Bill88 , meinst du damit die Wiederherstellungskonsole öffnen? wenn ja, was soll ich denn dort eingeben?

THX!!!

Leber

also... ich hab jetzt mal die Datei MOM.exe gelöscht (ist irgendein proggi von ATI ) und jetzt scheint wieder alles zu klappen... allerdings hab ihc jetzt das prob dasjetzt alles wieder etwas unscharf ist (so wie bevor ich das prog installiert hab) kann mir da einer helfen


THX!

Leber

Bitte keine Doppelposts mehr, es gibt hier eine Editierfunktion!!!
mfg
Imperator

 

[broncokulicko]

Hatte ein ähnliches Problem wie Du. Es waren bei mir auch die ATI-Treiber. Darum hatte ich einfach auf die vorletzte Version downgegradet und es lief alles wieder normal

 

[deineleber]

Ok, hat sich erledigt.. kann also geschlossen werden

THX!


Leber

 

[User64]

.:closed:.