Hey!
Wie schon der Titel sagt habe ich fast jeden Tag einen BlueScreen (manchmal auch mehrere) und der PC ist ein bisschen langsamer als normalerweiße.

Also habe ich den Verdacht irgendwelche Viren/Trojaner auf meinem PC zu haben. Desshalb habe ich schon einen Virenscan mit AntiVir im abgesicherten Modus durchgeführt und auf 2 Trojaner gestoßen!
Diese habe ich vorerst in Quarantäne gestellt. Ich habe aber immer noch das Gefühl das mein PC nicht 100% Clean ist. (Es kommen ja noch immer BlueScreens, zwar weniger als vorher aber trotzdem!)

Diese Bluescreens kommen meistens wenn ich ganz normale Sachen mache. z.B.: Firefox und iTunes oder so geöffnet. Komischerweiße fast nie bei Spielen.

Hier einmal der Fehlerbericht den mir Vista beim letzten BlueScreen gezeigt hat:

Problemsignatur
Problemereignisame: BlueScreen
Betriebsystemversion: 6.0.6001.2.1.0.768.3
Gebietsschema-ID: 3079

Dateien, die zur Beschreibung des Problems beitragen (ggf. nicht mehr verfügbar)
Mini011509-01.dmp
sysdata.xml
Version.txt

Temporäre Kopie dieser Dateien anzeigen
Warnung: Wenn das Problem durch einen Virus oder ein sonstiges Sicherheitsrisiko verursacht wurde, kann der Computer durch das Öffnen einer Kopie der Dateien beschädigt werden.

Weitere Informationen über das Problem
BCCode: 50
BCP1: FFFFFFFFDDEA3F26
BCP2: 0000000000000000
BCP3: FFFFF80002249641
BCP4: 0000000000000002
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1


Und hier noch mein HijackThis LogFile (gerade durchgeführt):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:05, on 20.02.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS\Six Engine\SixEngine.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS2\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: lxbs_device - - C:\Windows\system32\lxbscoms.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 6810 bytes

Ich hoffe diese Angaben können euch bei der Suche helfen!
Danke schonmal fürs lesen!

lg tuefl

P.S.: In den Forenregeln steht das man sein system mitposten soll, also hier mein system:

Betriebssystemname Microsoft® Windows Vista™ Home Premium
Version 6.0.6001 Service Pack 1 Build 6001
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname V****P*
Systemhersteller System manufacturer
Systemmodell P5Q
Systemtyp x64-basierter PC
Prozessor Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz, 2499 MHz, 4 Kern(e), 4 logische(r) Prozessor(en)
BIOS-Version/-Datum American Megatrends Inc. 0703, 12.06.2008
SMBIOS-Version 2.5
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume2
Gebietsschema Österreich
Hardwareabstraktionsebene Version = "6.0.6001.18000"
Benutzername ***taP*\A***n
Zeitzone Mitteleuropäische Zeit
Installierter physikalischer Speicher (RAM) 4,00 GB
Gesamter realer Speicher 4,00 GB
Verfügbarer realer Speicher 2,58 GB
Gesamter virtueller Speicher 8,17 GB
Verfügbarer virtueller Speicher 6,55 GB
Größe der Auslagerungsdatei 4,29 GB
Auslagerungsdatei C:\pagefile.sys

Zitat von Tuefl

P.S.: In den Forenregeln steht das man sein system mitposten soll, also hier mein system:

Hallo Tuefl

....da steht auch etwas über Crossposting....

BlueScreen (Gebietsschema-ID: 3079) - Seite 2 - PC-WELT - FORUM

Ja ich weiß! Aber wenn man sich die "Antwort" von dort anschaut würde man vielleicht verstehen wieso ich das Forum gewechselt habe!

Das Problem ist schon gelöst, wenn Du nicht in unseriösen Seiten surfst.

Das ist für mich KEINE Antwort auf mein Problem, der BlueScreens, sondern eher ein Vorwurf wieso ich mich überhaupt melden traue... Ziemlich enttäuschend oder??

mfg

Wieso hast Du dann nicht in deinem ersten Beitrag hier auf diesen Thread hingewiesen?

Foren zu wechseln ist doch kein Problem, allerdings wäre es höflich, die Helfer auch darauf hinzuweisen, aus dem einfachen Grund, man kann nachlesen, was schon alles ausprobiert wurde.....

Tut mir leid! Daran habe ich nicht gedacht!

"Komischerweise" hatte ich die letzten 2 Tage keinen BlueScreen mehr. Vielleicht hat sich das Problem gelöst.

Ich melde mich wieder wenn ein neuer Bluescreen eintritt!

lg

Zitat von Tuefl

Tut mir leid! Daran habe ich nicht gedacht!

O.K.

Weißt Du, dass größte Problem liegt einfach darin, dass jedes Forum/jeder Helfer anders vorgeht und im schlimmsten Fall "schrotten" die unterschiedlichen Tipps/Tools den Rechner

Hi @ all!

Ich habe leider wieder das Problem mit den BlueScreens...
Gestern war 1er und heute 2!
Habe schon im abgesicherten Modus AntiVir und Malwarebytes laufen lassen, hat jedoch nichts geholfen dar der 2. Bluescreen nachher gekommen ist.
Das heißt Malwarebytes hat 2 Infizierte dateien gefunden und AntiVir nichts.

So hier wieder das was mir die Problem"lösung" von vista anzeigt.

Das war der erste heute:

Problemsignatur
Problemereignisame: BlueScreen
Betriebsystemversion: 6.0.6001.2.1.0.768.3
Gebietsschema-ID: 3079

Dateien, die zur Beschreibung des Problems beitragen (ggf. nicht mehr verfügbar)
Mini022509-01.dmp
sysdata.xml
Version.txt

Temporäre Kopie dieser Dateien anzeigen
Warnung: Wenn das Problem durch einen Virus oder ein sonstiges Sicherheitsrisiko verursacht wurde, kann der Computer durch das Öffnen einer Kopie der Dateien beschädigt werden.

Weitere Informationen über das Problem
BCCode: d1
BCP1: 0000000000000005
BCP2: 0000000000000002
BCP3: 0000000000000001
BCP4: FFFFFA6004D0DBFF
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1
Serverinformationen: daa33aad-bd2d-4c25-b31d-58465f0913de

Und das der 2.:

Problemsignatur
Problemereignisame: BlueScreen
Betriebsystemversion: 6.0.6001.2.1.0.768.3
Gebietsschema-ID: 3079

Dateien, die zur Beschreibung des Problems beitragen (ggf. nicht mehr verfügbar)
Mini022509-01.dmp
sysdata.xml
Version.txt

Temporäre Kopie dieser Dateien anzeigen
Warnung: Wenn das Problem durch einen Virus oder ein sonstiges Sicherheitsrisiko verursacht wurde, kann der Computer durch das Öffnen einer Kopie der Dateien beschädigt werden.

Weitere Informationen über das Problem
BCCode: 7f
BCP1: 0000000000000008
BCP2: 0000000080050031
BCP3: 00000000000006F8
BCP4: FFFFF800022848C4
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1
Serverinformationen: 933bf3bc-e51e-493e-be7a-681302e28113



Ich hoffe ihr könnt damit was anfangen! Wenn ihr noch etwas braucht bitte sagen!

Danke!

http://www.trojaner-board.de/69886-a...-beachten.html

Bitte abarbeiten und die Logs posten

Das wird sich einer/eine der Bereinigungsprofis ansehen

Mir lädst bitte die Minidump hoch

Gruß cad

CCleaner habe ich ohnehin schon zuvor ausgeführt.
Der Malwarebytes-Bericht ist im Anhang und hier das Hijackthis Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:36:39, on 26.02.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS\Six Engine\SixEngine.exe
D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS2\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: lxbs_device - - C:\Windows\system32\lxbscoms.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 6766 bytes

Hier die minidump datei:
(ich hoffe das ist das was du gemeint hast. Im Anhang hochladen geht das ja nicht weil da keine .dmp dateien unterstützt werden also habe ich das mit dem windows debugging tool gemacht.
Ich hoffe das passt so! Wenn nicht bitte sagen.)

Microsoft (R) Windows Debugger Version 6.11.0001.402 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini022509-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Invalid directory table base value 0x0
Mini Kernel Dump does not have process information
Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows Server 2008/Windows Vista Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0xfffff800`02203000 PsLoadedModuleList = 0xfffff800`023c8db0
Debug session time: Wed Feb 25 16:56:00.403 2009 (GMT+1)
System Uptime: 0 days 1:40:13.734
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
.......................................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 7F, {8, 80050031, 6f8, fffff800022848c4}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : ntoskrnl.exe ( nt+55350 )

Followup: MachineOwner
---------

lg

Hallo

Wie gestern schon gepostet, jemand von den Bereinigungsprofis soll sich die Logs anschauen

Lad die Minidump bitte irgendwo hoch und setz den Link hier rein
z.B. hier

Ich möchte das selbst analysieren und falls Du noch einmal einen Bluescreen bekommst -> Immer die Minidump hochladen

Klick -> Überprüf bitte zuerst die Temperaturen

Gruß cad

Hi!
Sry hab gedacht ich solls mit dem Forum Beitrag-Anhang hochladen! Aber das geht ja nicht.
Hier der link für den/die (?) minidump
File-Upload.net - Mini022509-01.dmp

Die Temperaturen liegen meiner Meinung nach im Normalen Bereich.
Habe sie mit Everest bzw. Ati catalyst control center gepfrüft.
(ca. 30min. nach dem hochfahren)

Hier die Temperaturen:
Motherboard 34 °C (93 °F)
CPU 38 °C (100 °F)
1. CPU / 1. Kern 52 °C (126 °F)
1. CPU / 2. Kern 53 °C (127 °F)
1. CPU / 3. Kern 56 °C (133 °F)
1. CPU / 4. Kern 56 °C (133 °F)
Aux 30 °C (86 °F)
WDC WD5000AAKS-65A7B0 35 °C (95 °F)
HD4850 41°C

Kühllüfter
CPU 902 RPM
Gehäuse 1188 RPM
Stromversorgung 414 RPM
HD4850 Lüftergeschwindigkeit 100%

Das einzige was mir zu bedenken gibt ist das der GraKa Lüfter immer auf 100% läuft.
Habe aber kein Hardwareteil übertaktet.

lg

Gerade eben habe ich wieder nen BlueScreen gehabt als ich CS1.6 öffnen wollte.
Langsam is es echt nicht mehr lustig...
Hier wieder die minidump datei
File-Upload.net - Mini022709-01.dmp

P.S.:Sry fürs doppelpost!

Hallo

Die Auswertung spuckt mir tatsächlich jedesmal den hier als Schuldigen aus

(VISTA_DRIVER_FAULT)

CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: ntkrnlmp.exe
OriginalFilename: ntkrnlmp.exe
ProductVersion: 6.0.6001.18145
FileVersion: 6.0.6001.18145 (vistasp1_gdr.080917-1612)
FileDescription: NT Kernel & System
LegalCopyright: © Microsoft Corporation. All rights reserved

Dein System ist aktuell gepatcht?
(Überprüf bitte die optionalen Windows-Updates)

Ich nehme an, Du hast noch Garantie?

Systemhersteller System manufacturer -> Welcher?

Systemmodell P5Q -> Asus P5Q-Pro oder P5Q-E ?

Kurz gesagt, ich hätte gerne eine komplette Hardwareübersicht

Gruß cad

Hi!

(VISTA_DRIVER_FAULT)

Bedeutet das was gutes oder schlechtes?

Hier einmal die genaue Hardware Angabe:
(die links weisen auf die Seite hin wo ich sie gekauft habe. Das heißt für noch genauere Daten bitte dort nachschauen. Damit man hier nicht ganz die Übersicht verliert.)

CPU: Intel Core 2 Quad Q9300 tray, 6MB, LGA775, 64bit
CPU Kühler: Xigmatek HDT-RS1283 Heatpipe Cooler - Red Scorpion Edition
Mainboard: ASUS P5Q, Sockel 775 Intel P45, ATX
RAM: 2x 2048MB DDR2 Aeneon PC6400 CL 5, PC6400/800
Netzteil:BE Quiet! Dark Power Pro P7 450Watt
GraKa: Club3D HD4850 512MB, ATI Radeon HD4850, PCI-Express
Festplatte: WD Caviar SE16 500GB SATA II 16MB
Laufwerk: Samsung SH-223F bare schwarz
Gehäuse: Coolermaster Elite 330 ohne Netzteil schwarz

Zusätzlich habe ich noch von meinem alten PC eine FireWire Karte eingebaut.
Ich weiß jedoch nicht auswendig was das für ein Produkt ist. Kann ich aber morgen Abend nachschauen, wenn ich wieder bei dem Computer bin.

Als Betriebssystem habe ich Windows Vista Home Premium 64bit Version.
(Habe eigentlich immer alle Updates ausgeführt. Aber kann ich ebenfalls Morgen Abend noch nachprüfen!)
Ich sollte noch auf alle Teile Garantie haben da ich sie erst am 3.9.2008 bestellt habe.

lg

Hoi!

So ich bin jetzt wieder bei meinem "Problemcomputer" und habe mal Everest nen Bericht anfertigen lassen!

Systemhersteller System manufacturer -> Welcher?

Steht bei Everest nicht dabei
Kann man den sonst noch irgendwie ausfindig machen?

Hier einmal der Report von Everest:

--------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------

Version EVEREST v4.50.1330/de
Benchmark Modul 2.3.224.0
Homepage http://www.lavalys.com/
Berichtsart Berichts-Assistent
Computer VISTAPC
Ersteller Admin
Betriebssystem Microsoft Windows Vista Home Premium 6.0.6001 (Vista Retail)
Datum 2009-03-01
Zeit 20:14


--------[ Übersicht ]---------------------------------------------------------------------------------------------------

Computer:
Computertyp ACPI x64-basierter PC
Betriebssystem Microsoft Windows Vista Home Premium
OS Service Pack Service Pack 1
Internet Explorer 7.0.6001.18000
DirectX DirectX 10.0
Computername VI***PC
Benutzername A**in
Domainanmeldung Vi***PC
Datum / Uhrzeit 2009-03-01 / 20:14

Motherboard:
CPU Typ QuadCore Intel Core 2 Quad Q9300, 2500 MHz (7.5 x 333)
Motherboard Name Unbekannt
Motherboard Chipsatz Unbekannt
Arbeitsspeicher 4096 MB
DIMM1: Aeneon AET860UD00-25DC07X 2 GB DDR2-800 DDR2 SDRAM (6-5-5-18 @ 400 MHz) (5-5-5-18 @ 400 MHz) (4-4-4-12 @ 266 MHz)
DIMM3: Aeneon AET860UD00-25DC07X 2 GB DDR2-800 DDR2 SDRAM (6-5-5-18 @ 400 MHz) (5-5-5-18 @ 400 MHz) (4-4-4-12 @ 266 MHz)
BIOS Typ AMI (06/12/08)
Anschlüsse (COM und LPT) Kommunikationsanschluss (COM1)

Anzeige:
Grafikkarte ATI Radeon HD 4800 Series (512 MB)
Grafikkarte ATI Radeon HD 4800 Series (512 MB)
Monitor PnP-Monitor (Standard) [NoDB] (64300176)

Multimedia:
Soundkarte ATI Radeon HDMI @ ATI RV770 - High Definition Audio Controller
Soundkarte Realtek ALC888/S/T @ Intel 82801JB ICH10 - High Definition Audio Controller

Datenträger:
IDE Controller Intel(R) ICH10 Family 2 port Serial ATA Storage Controller 2 - 3A26
IDE Controller Intel(R) ICH10 Family 4 port Serial ATA Storage Controller 1 - 3A20
Massenspeicher Controller AVHF0Y7Q IDE Controller
Massenspeicher Controller Marvell 61xx RAID Controller
Massenspeicher Controller Microsoft iSCSI-Initiator
Floppy-Laufwerk Diskettenlaufwerk
Festplatte WDC WD5000AAKS-65A7B0 ATA Device (465 GB, IDE)
Optisches Laufwerk QJS O1MNK1YZ SCSI CdRom Device
Optisches Laufwerk TSSTcorp CDDVDW SH-S223F ATA Device
S.M.A.R.T. Festplatten-Status OK

Partitionen:
C: (NTFS) 49999 MB (17577 MB frei)
D: (NTFS) 426937 MB (354716 MB frei)
Speicherkapazität 465.8 GB (363.6 GB frei)

Eingabegeräte:
Tastatur HID-Tastatur
Maus HID-konforme Maus

Netzwerk:
Primäre IP-Adresse 192.168.2.135
Primäre MAC-Adresse 00-22-15-56-14-FF
Netzwerkkarte Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller (192.168.2.135)

Peripheriegeräte:
Drucker Lexmark 810 Series_an-Router
Drucker Lexmark 810 Series
Drucker Microsoft XPS Document Writer
FireWire Controller AT&T/Lucent IEEE1394 FireWire Controller (PHY: Agere LFW3226/3227)
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB1 Controller Intel 82801JB ICH10 - USB Universal Host Controller
USB2 Controller Intel 82801JB ICH10 - USB2 Enhanced Host Controller
USB2 Controller Intel 82801JB ICH10 - USB2 Enhanced Host Controller
USB-Geräte USB-HID (Human Interface Device)
USB-Geräte USB-HID (Human Interface Device)
USB-Geräte USB-Verbundgerät

DMI:
DMI BIOS Anbieter American Megatrends Inc.
DMI BIOS Version 0703
DMI Systemhersteller System manufacturer
DMI Systemprodukt P5Q
DMI Systemversion System Version
DMI Systemseriennummer System Serial Number
DMI System UUID 607F001E-8C000162-24BD0022-155614FF
DMI Motherboardhersteller ASUSTeK Computer INC.
DMI Motherboardprodukt P5Q
DMI Motherboardversion Rev 1.xx
DMI Motherboardseriennummer MS1C87BLT603829
DMI Gehäusehersteller Chassis Manufacture
DMI Gehäuseversion Chassis Version
DMI Gehäuseseriennummer Chassis Serial Number
DMI Gehäusekennzeichnung Asset-1234567890
DMI Gehäusetyp Desktop Case
DMI gesamte / freie Speichersockel 4 / 2
--------[ Debug - Unknown ]---------------------------------------------------------------------------------------------

Monitor ID IGM1908: PnP-Monitor (Standard) [NoDB]
Monitor Model WL19A
Motherboard 64-0703-000001-00101111-061208-Eaglelake$A0993001_BIOS DATE: 06/12/08 00:26:51 VER: 08.00.14
Motherboard DMIMOBO: ASUSTeK Computer INC. P5Q
Motherboard DMISYS: System manufacturer P5Q
Motherboard Unknown
PCI/AGP 1002-9442: ATI Radeon HD 4800 Series [1002-9442] [NoDB]
PCI/AGP 1969-1026: Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller [1969-1026] [NoDB]


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.

Ich hoffe ihr könnt mir jetzt weiterhelfen!
lg