|
Plagegeister aller Art und deren Bekämpfung: Häufige Abstürze und Bluescreens - Software oder Hardware Problem?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.06.2014, 12:35 | #1 |
| Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Hallo, mein 3,5 Jahre alter Laptop leidet zur Zeit unter Bluescreens und er hängt sich ständig auf. Vor ein paar Tagen war es plötzlich so schlimm, dass er unbenutzbar war und Windows nach wenigen Minuten nach dem Hochfahren nicht mehr reagierte. Dateien konnte wegen folgendem Fehler auch häufig nicht kopieren: Fehler in Anwendung Dien Anweisung bei "0x000000077009C42" verwies auf Speicher bei "0x000007FEFE3E33B4".Die erforderlichen Daten wurden aufgrund eines E/A-Fehlers in "0xc0000185" nicht an den Arbeitsspeicher übertragen. Die Systemwiederherstellung funktionierte auch nicht: Dieses Zertifikat funktioniert anscheinend auf diesem System nich ordnungsgemäß. Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts. Weitere Infos finden sie im Anwendungsereignisprotokoll.(0x80042302) Dann habe ich das System neu aufgesetzt und es funktionierte viel besser, doch es treten nun immer häufiger Bluescreens auf. Problemdetails: Problemsignatur: Problemereignisname: BlueScreen Betriebsystemversion: 6.1.7600.2.0.0.768.3 Gebietsschema-ID: 1031 Zusatzinformationen zum Problem: BCCode: 7a BCP1: FFFFF6FC400532B0 BCP2: FFFFFFFFC0000185 BCP3: 000000000C587BE0 BCP4: FFFFF8800A656000 OS Version: 6_1_7600 Service Pack: 0_0 Product: 768_1 Dateien, die bei der Beschreibung des Problems hilfreich sind: C:\Windows\Minidump\061714-56394-01.dmp C:\Users\Tim\AppData\Local\Temp\WER-130760-0.sysdata.xml Habt ihr eine Idee, was ich tun soll? Ist es denn ein Virus, der nach dem neu aufsetzen immernoch vorhanden ist (schließlich besteht noch der Windows.old Ordner), oder ist z.B die Festplatte beschädigt? AVG 2014 hat bis jetzt nur eher fragwürdige "Adware" wie z.B Chip Downloader oder Google Chrome Settings gefunden und geschützt. Gibt es einen besseren weg Viren und trojaner zu finden? Schon mal vielen Dank für die Hilfe, ich hoffe die Problembeschreibung war ausreichend Detailliert. Lg Tim |
17.06.2014, 12:37 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
17.06.2014, 13:02 | #3 |
| Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Hallo und danke für die schnelle Antwort.
__________________Ich mache gerade noch einen Virenscan und wenn der Computer nicht wieder abschmiert füge ich noch die Logs hinzu Hier ist schonmal First.txt: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-06-2014 Ran by Tim (administrator) on TIMS-PC on 17-06-2014 13:47:20 Running from C:\Users\Tim\Desktop Platform: Windows 7 Home Premium (X64) OS Language: German Standard Internet Explorer Version 9 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgrsa.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (AMD) C:\Windows\System32\atiesrxx.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgfws.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe (Micro-Star International Co., Ltd.) C:\Program Files (x86)\System Control Manager\MSIService.exe () C:\Windows\SysWOW64\PnkBstrA.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe (AMD) C:\Windows\System32\atieclxx.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe (Microsoft Corporation) C:\Windows\System32\WerFault.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Micro-Star International Co., Ltd.) C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (FileZilla Project) C:\Program Files (x86)\FileZilla FTP Client\filezilla.exe (Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe (AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (AVG Technologies) C:\Windows\Temp\{080EBD65-16CC-4935-8415-056F569959ED}.exe (AVG Secure Search) C:\Windows\Temp\avg_a02744\avg-secure-search-installer.exe (AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\ToolbarUpdater.exe () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\loggingserver.exe (Microsoft Corporation) C:\Windows\SysWOW64\regsvr32.exe (AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\18.1.7\ScriptHelper.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2097960 2010-07-22] (Synaptics Incorporated) HKLM-x32\...\Run: [MGSysCtrl] => C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe [2478080 2010-06-22] (Micro-Star International Co., Ltd.) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-06-30] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation) HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\AVG2014\avgui.exe [5181456 2014-05-13] (AVG Technologies CZ, s.r.o.) HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe [2567192 2014-06-17] () HKU\S-1-5-21-3391144054-3425119271-2378976864-1000\...\Policies\system: [DisableLockWorkstation] 0 ==================== Internet (Whitelisted) ==================== StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://mysearch.avg.com/search?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=dsp&q={searchTerms} BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\18.1.7.598\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM-x32 - AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\18.1.7.598\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search) Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.7\ViProtocol.dll (AVG Secure Search) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.7\\npsitesafety.dll No File FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB) FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.) Chrome: ======= CHR HomePage: hxxp://mysearch.avg.com?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=hp CHR StartupUrls: "hxxp://mysearch.avg.com?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=hp" CHR Extension: (Google Docs) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-14] CHR Extension: (Google Drive) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-14] CHR Extension: (YouTube) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-14] CHR Extension: (Google-Suche) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-14] CHR Extension: (Google Wallet) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-14] CHR Extension: (Google Mail) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-14] Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-06-2014 Ran by Tim at 2014-06-17 13:56:15 Running from C:\Users\Tim\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG Internet Security 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG Internet Security 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} FW: AVG Internet Security 2014 (Enabled) {36AFA1E1-4CDC-7EF8-11EE-C77C3581ABA2} ==================== Installed Programs ====================== 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) ATI Catalyst Install Manager (HKLM\...\{B896F903-2DB0-8019-FC02-7E2B44679D13}) (Version: 3.0.774.0 - ATI Technologies, Inc.) AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4592 - AVG Technologies) AVG 2014 (Version: 14.0.3972 - AVG Technologies) Hidden AVG 2014 (Version: 14.0.4592 - AVG Technologies) Hidden AVG SafeGuard toolbar (HKLM-x32\...\AVG SafeGuard toolbar) (Version: 18.1.7.598 - AVG Technologies) Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts) Battlefield™ Hardline Beta (HKLM-x32\...\{599276A7-F45D-40B1-A0B6-CF132A1CAD49}) (Version: 1.0.0.4 - Electronic Arts) Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB) Catalyst Control Center Core Implementation (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center Graphics Full New (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center Graphics Light (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0630.510.7373 - ATI) Hidden Catalyst Control Center InstallProxy (x32 Version: 2010.0630.510.7373 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2010.0630.510.7373 - ATI) Hidden CCC Help Chinese Standard (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Chinese Traditional (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Czech (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Danish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Dutch (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help English (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Finnish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help French (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help German (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Greek (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Hungarian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Italian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Japanese (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Korean (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Norwegian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Polish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Portuguese (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Russian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Spanish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Swedish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Thai (x32 Version: 2010.0630.0509.7373 - ATI) Hidden CCC Help Turkish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden ccc-core-static (x32 Version: 2010.0630.510.7373 - Ihr Firmenname) Hidden ccc-utility64 (Version: 2010.0630.510.7373 - ATI) Hidden Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.) FileZilla Client 3.8.1 (HKCU\...\FileZilla Client) (Version: 3.8.1 - Tim Kosse) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.) Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle) Java Auto Updater (x32 Version: 2.1.60.19 - Oracle, Inc.) Hidden JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.45.0 - JMicron Technology Corp.) Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation) Microsoft .NET Framework 4.5 (Version: 4.5.50709 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation) Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709 - Microsoft Corporation) Hidden Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.6 - Notepad++ Team) Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.) PowerXpressHybrid (x32 Version: 1.00.0000 - ATI) Hidden PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.) Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek) REALTEK Wireless LAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0148 - REALTEK Semiconductor Corp.) Software Version Updater (HKLM-x32\...\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: 1.1.3.8 - ) <==== ATTENTION Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.18.0 - Synaptics Incorporated) System Control Manager (HKLM-x32\...\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}) (Version: 2.210.0622.OE006.16.M04 - Micro-Star International Co., Ltd.) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) ==================== Restore Points ========================= ==================== Hosts content: ========================== 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {35BA08F8-A3AC-4659-B337-D37015183538} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-14] (Google Inc.) Task: {50AC0E7D-396F-4F64-8E8D-4FAD6E3FE3B8} - System32\Tasks\AmiUpdXp => C:\Users\Tim\AppData\Local\7052\a15652.exe <==== ATTENTION Task: {724C19F5-B9B2-4E9B-A36C-1C4503F717FC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-14] (Google Inc.) Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Tim\AppData\Local\7052\a15652.exe <==== ATTENTION Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2014-06-15 18:43 - 2014-06-15 21:55 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2014-05-01 21:29 - 2014-05-01 21:29 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll 2014-06-14 21:22 - 2014-06-14 21:22 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2014-06-17 13:46 - 2014-06-17 13:46 - 00159768 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\loggingserver.exe 2014-06-16 12:21 - 2014-06-16 12:20 - 01632792 _____ () C:\Program Files (x86)\AVG SafeGuard toolbar\TBAPI.dll 2014-06-01 11:08 - 2014-06-01 11:08 - 00035328 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll 2014-05-24 18:41 - 2014-05-24 18:41 - 00091648 _____ () C:\Program Files (x86)\FileZilla FTP Client\libgcc_s_sjlj-1.dll 2014-05-24 18:41 - 2014-05-24 18:41 - 00892416 _____ () C:\Program Files (x86)\FileZilla FTP Client\libstdc++-6.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll 2014-06-14 21:44 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll 2011-07-18 23:07 - 2011-07-18 23:07 - 00014336 _____ () C:\Program Files (x86)\Notepad++\plugins\NppExport.dll 2014-01-07 01:42 - 2014-01-07 01:42 - 01611264 _____ () C:\Program Files (x86)\Notepad++\plugins\NppFTP.dll 2014-06-17 13:46 - 2014-06-17 13:46 - 00519704 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\log4cplusU.dll 2014-06-16 12:21 - 2014-06-17 13:46 - 02567192 _____ () C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe 2014-06-14 21:55 - 2014-06-14 21:55 - 00044968 _____ () C:\Program Files (x86)\Java\jre7\bin\prism-d3d.dll 2014-06-14 21:55 - 2014-06-14 21:55 - 00159656 _____ () C:\Program Files (x86)\Java\jre7\bin\glass.dll 2014-06-14 21:55 - 2014-06-14 21:55 - 00504232 _____ () C:\Program Files (x86)\Java\jre7\bin\libxml2.dll 2014-06-14 21:55 - 2014-06-14 21:55 - 00164776 _____ () C:\Program Files (x86)\Java\jre7\bin\libxslt.dll 2014-06-14 21:55 - 2014-06-14 21:55 - 11893160 _____ () C:\Program Files (x86)\Java\jre7\bin\jfxwebkit.dll 2014-06-14 21:55 - 2014-06-14 21:55 - 00243112 _____ () C:\Program Files (x86)\Java\jre7\bin\javafx-font.dll 2014-06-17 13:55 - 2014-06-17 13:55 - 00294912 _____ () C:\Users\Tim\AppData\Roaming\.minecraft\versions\1.7.2-Forge10.12.2.1121\1.7.2-Forge10.12.2.1121-natives-4294439306089\lwjgl.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== EXE Association (whitelisted) ============= ==================== MSCONFIG/TASK MANAGER disabled items ========= ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (06/16/2014 00:37:13 PM) (Source: Chrome) (EventID: 1) (User: NT-AUTORITÄT) Description: Chrome has encountered a fatal error. ver=35.0.1916.153;lang=;id=;is_machine=1;oop=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\dab22192-32aa-465f-abfc-0f58ca9b325a.dmp Error: (06/15/2014 08:32:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: PnkBstrB.exe, Version: 0.0.0.0, Zeitstempel: 0x4fb5577b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x75446a64 ID des fehlerhaften Prozesses: 0x7b8 Startzeit der fehlerhaften Anwendung: 0xPnkBstrB.exe0 Pfad der fehlerhaften Anwendung: PnkBstrB.exe1 Pfad des fehlerhaften Moduls: PnkBstrB.exe2 Berichtskennung: PnkBstrB.exe3 Error: (06/15/2014 08:32:54 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: PnkBstrA.exe, Version: 0.0.0.0, Zeitstempel: 0x4eefa440 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x75446a64 ID des fehlerhaften Prozesses: 0x7a0 Startzeit der fehlerhaften Anwendung: 0xPnkBstrA.exe0 Pfad der fehlerhaften Anwendung: PnkBstrA.exe1 Pfad des fehlerhaften Moduls: PnkBstrA.exe2 Berichtskennung: PnkBstrA.exe3 Error: (06/15/2014 08:32:52 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: MSIService.exe, Version: 1.0.10.0, Zeitstempel: 0x4a55a241 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x75446a64 ID des fehlerhaften Prozesses: 0x71c Startzeit der fehlerhaften Anwendung: 0xMSIService.exe0 Pfad der fehlerhaften Anwendung: MSIService.exe1 Pfad des fehlerhaften Moduls: MSIService.exe2 Berichtskennung: MSIService.exe3 Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 439) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Shadowkopfzeile für Datei C:\Windows\SoftwareDistribution\DataStore\DataStore.edb konnte nicht geschrieben werden. Fehler -1022. Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Versuch, in Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 32768 (0x0000000000008000) für 32768 (0x00008000) Bytes zu schreiben, ist nach wuaueng.dll0 Sekunden mit Systemfehler 1117 (0x0000045d): "Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. " fehlgeschlagen. Fehler -1022 (0xfffffc02) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden. Error: (06/15/2014 07:44:23 AM) (Source: ESENT) (EventID: 439) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Shadowkopfzeile für Datei C:\Windows\SoftwareDistribution\DataStore\DataStore.edb konnte nicht geschrieben werden. Fehler -1022. Error: (06/15/2014 07:43:49 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Versuch, in Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 0 (0x0000000000000000) für 32768 (0x00008000) Bytes zu schreiben, ist nach wuaueng.dll0 Sekunden mit Systemfehler 1117 (0x0000045d): "Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. " fehlgeschlagen. Fehler -1022 (0xfffffc02) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden. Error: (06/15/2014 06:39:36 AM) (Source: ESENT) (EventID: 104) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Das Datenbankmodul hat die Instanz (0) mit dem Fehler (-510) beendet. Error: (06/15/2014 06:39:13 AM) (Source: ESENT) (EventID: 492) (User: ) Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Protokolldatei-Reihenfolge in "C:\Windows\SoftwareDistribution\DataStore\Logs\" wurde durch einen schwerwiegenden Fehler angehalten. Für die Datenbank, die diese Protokolldatei-Reihenfolge verwendet, sind keine weiteren Aktualisierungen möglich. Bitte korrigieren Sie das Problem, und starten Sie erneut, oder führen Sie eine Wiederherstellung aus einer Sicherung durch. System errors: ============= Error: (06/17/2014 01:37:33 PM) (Source: volsnap) (EventID: 14) (User: ) Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden. Microsoft Office Sessions: ========================= Error: (06/16/2014 00:37:13 PM) (Source: Chrome) (EventID: 1) (User: NT-AUTORITÄT) Description: Chrome has encountered a fatal error. ver=35.0.1916.153;lang=;id=;is_machine=1;oop=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\dab22192-32aa-465f-abfc-0f58ca9b325a.dmp Error: (06/15/2014 08:32:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: PnkBstrB.exe0.0.0.04fb5577bunknown0.0.0.000000000c000000575446a647b801cf88c78cfd612aC:\Windows\SysWOW64\PnkBstrB.exeunknown7798240d-f4bb-11e3-a5d0-406186af6424 Error: (06/15/2014 08:32:54 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: PnkBstrA.exe0.0.0.04eefa440unknown0.0.0.000000000c000000575446a647a001cf88c78c51fe16C:\Windows\SysWOW64\PnkBstrA.exeunknown76781d8c-f4bb-11e3-a5d0-406186af6424 Error: (06/15/2014 08:32:52 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: MSIService.exe1.0.10.04a55a241unknown0.0.0.000000000c000000575446a6471c01cf88c78a869482C:\Program Files (x86)\System Control Manager\MSIService.exeunknown75000421-f4bb-11e3-a5d0-406186af6424 Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 439) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb-1022 Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb32768 (0x0000000000008000)32768 (0x00008000)-1022 (0xfffffc02)1117 (0x0000045d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. 68 Error: (06/15/2014 07:44:23 AM) (Source: ESENT) (EventID: 439) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb-1022 Error: (06/15/2014 07:43:49 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb0 (0x0000000000000000)32768 (0x00008000)-1022 (0xfffffc02)1117 (0x0000045d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. 60 Error: (06/15/2014 06:39:36 AM) (Source: ESENT) (EventID: 104) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: 0-510 Error: (06/15/2014 06:39:13 AM) (Source: ESENT) (EventID: 492) (User: ) Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\Logs\ ==================== Memory info =========================== Percentage of memory in use: 74% Total physical RAM: 3839.24 MB Available physical RAM: 960.3 MB Total Pagefile: 7676.61 MB Available Pagefile: 4705.89 MB Total Virtual: 8192 MB Available Virtual: 8191.84 MB ==================== Drives ================================ Drive c: (BOOT) (Fixed) (Total:424.66 GB) (Free:66.86 GB) NTFS Drive d: (Recover) (Fixed) (Total:40 GB) (Free:30.84 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: B8FA3ECD) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=425 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=1 GB) - (Type=12) ==================== End Of Log ============================ --- --- --- Lg und danke |
17.06.2014, 13:43 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Hm, hast du was überlesen? Du solltest keine neuen Scans machen... Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!
__________________ Logfiles bitte immer in CODE-Tags posten |
17.06.2014, 13:46 | #5 |
| Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Sorry, das habe ich überlesen, das mit dem Scan wird eh nix weil der PC immer abstürzt.... Ältere Logs habe ich leider nicht, da ich den Computer ja neu aufgesetzt habe... |
17.06.2014, 14:18 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Häufige Abstürze und Bluescreens - Software oder Hardware Problem? Dann hast du wohl eher ein hardwareproblem Die Suche nach Viren können wir uns erstmal sparen. Teste mal lieber zuerst, ob dein Rechner mit einer Linux-Distribution deiner Wahl läuft und nicht abstürzt. Vorher könntest du mal mit Memtest86 deinen Arbeitsspeicher prüfen. Also Distro schlage ich das aktuelle 64 bittige Xubuntu vor. Download (913 MB) => http://cdimages.ubuntu.com/xubuntu/r...ktop-amd64.iso
__________________ --> Häufige Abstürze und Bluescreens - Software oder Hardware Problem? |
Themen zu Häufige Abstürze und Bluescreens - Software oder Hardware Problem? |
adware, alter laptop, appdata, aufsetzen, avg, bluescreen win7, chip, dateien, downloader, fehler, festplatte, folge, google, hängt, kopieren, laptop, neu, nicht mehr, ordner, problem, reagiert nicht mehr, software, systemwiederherstellung, temp, trojaner, viren, virus, windows, windows.old |