|
Log-Analyse und Auswertung: Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen BildWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.11.2008, 21:55 | #1 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Hi ich hoffe ihr könnt mir helfen ich habe folgendes Problem der Pc hat seit kurzem häufig einen Blue Screen oder friert einfach ein dann ist alles Standbild und man kann nur noch von Hand ausschalten ich hoffe ihr kennt die Lösung Hier mein HijackThis Post: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:48:34, on 15.11.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Windows\System32\nvraidservice.exe C:\Windows\System32\rundll32.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Fighters\Spywarefighter\SpywarefighterUser.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\System32\mobsync.exe c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe C:\Windows\system32\wbem\unsecapp.exe C:\Users\Computer\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Computer\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Computer\Desktop\Instal und Exe Datein\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.11\RivaTunerWrapper.exe" /S O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe -- End of file - 4830 bytes MFG xxX Maroc Xx |
16.11.2008, 10:25 | #2 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Ein paar mehr Infos waeren hilfreich, was wird denn in den Buescreens gemeldet?
__________________Ansonsten kann das ganze viele Ursachen haben, uebertakteter Rechner, defekter Speicher usw. gib bei vista bei der Suche "speicher" ein und dir wird das Speicherdiagnosetool aufgelistet. Mache damit einen Speichercheck.
__________________ |
16.11.2008, 12:38 | #3 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Ok das mit dem Blue Screen hat sich geklärt der Übeltäter war ein emuliertes Laufwerk aber die eingefrorenen Standbilder kommen immer noch und das recht zufällig mal so nach 15 Minuten und mal so nach 3 Stunden.
__________________OS: Windwos Vista Home Premium SP 2 v. 113 32Bit Intel 2 Quad Q8200 @2,33Ghz Motherboard Acer MCP73PV nForce 7100-630i Chipsatz American Megatrends Inc. BIOS Version R01-B3 Datum System BIOS:07/18/08 Datum Video BIOS:06/10/08 4GB Ram(2x2GB)Samsung M3 78T5663QZ3-CF7 Nvidia GeForce 9600GT 512MB DDR3 dediziert Western Digital Caviar SE 16 (596 GB) Atapi DVD Double Layer Brenner Acer Aspire M3641 Gehäuse + 400 Watt Netzteil PS: Es ist nichts übertaktet!!!!!!! |
16.11.2008, 12:55 | #4 | |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Weitere wahrscheinliche Fehlerquelle ist Zitat:
BTW: Was hat der Speichertest ergeben?
__________________ MfG Ralf |
16.11.2008, 12:58 | #5 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Hi! Das hatte ich auch schon mal....ich hab aber Xp drauf! Also ich schätze mal, das das von einem defekten Speicher kommt! Bei mir ist auch so sichbar nix defekt....aber der Speichercheck ergibt MACHMAL Fehler....nicht immer! Ich hab die BlueScreens auch nicht immer....so alle paar Monate, wo er dann massiv BSs hat....und dann hab ich mal wieder Monatelang nix! Das kann auch andere Ursachen haben.....vieleicht hat das Netzteil auch einen kleinen Fehler, das er da Probleme mit der Stromversorung bekommt! Gruss BIOTEC |
16.11.2008, 16:25 | #6 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Ich glaube jetzt habe ich was interessantes beobachtet das mein LED Lämpchen aufhört zu blinken wenn der PC gefrohren ist.Laut PDF File bekommen die Komponenten keinen Strom wenn es aufhört zu blinken oder wenn sie nicht leuchtet.Also doch das Netzteil aber jetzt kommt der Witz wenn ich spiele Blinkt die LED ohne Pause und der PC friert nicht ein. Was heißt das jetzt? PS: Speichertest war positiv keine Fehler PSs: Habe das System Wiederhergestellt bevor ich das Beta SP2 raufgemacht habe |
17.11.2008, 08:03 | #7 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] |
17.11.2008, 14:54 | #8 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Ereignisanzeige: WMI "Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist." Ist das der Grund für die eingefrohrenen Bilder? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:53:50, on 17.11.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\mmc.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe -- End of file - 3076 bytes |
24.11.2008, 05:31 | #9 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Also ich glaube es lag an der Registry. Die Vögel von Acer haben doch alles mögliche drüber und runter installiert ich denke das manche einträge Windows ins leere greifen lassen und das endet dann im Freeze. Habe Uniblue Registry Booster drüber laufen lassen und siehe da 147 Registry Fehler!!!! Nachdem ich die Fehler gefixt habe: - 1. Vista läuft und reagiert schneller (also fährt schneller hoch und kopiert Datein schneller) - 2. Seit dem (bis jetzt) keine Freezes mehr (hoffe das bleibt auch so) xxX Maroc Xxx ist gerade online Beitrag melden Beitrag bearbeiten/löschen |
24.11.2008, 17:33 | #10 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Hallo....das gleiche Problem habe ich auch mit dem Aspire M3641 (von Saturn gekauft). Ich hab den Computer wieder zurückgebracht worauf man mir sagte das die Netzwerkkarte nicht korrekt mit meinem Adsl Modem kommunizieren kann. Ich bekam die Empfehlung den Router einzuschalten. Dennoch bekam ich Standbilder,unabhängig davon ob ich surfe spiele oder was auch immer.Uniblue Registry Booster hat insgesammt das System etwas schneller gemacht aber das Problem mit dem Standbild ist nicht weg. Ich habe alte und neue Gerätetreiber installiert aber es hat nichts gebracht. Ich denke es hat was mit dem Netzteil oder der Grafikkarte zu tun. Nach dem das Bild eingefroren geht,macht das Netzteil merkwürdige geräusche. Ich werde das Gerät einschicken,mal sehen was dabei raus kommt. |
24.11.2008, 17:51 | #11 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Also bei mir läuft das Internet über eine Lan Verbindung dauer Online keine Einwahl nötig aber in der Uniblue Registry Booster hat immer wieder einen fehlerhafen Eintrag gefunden The Key .dtapart under HKEY_CURRENT_USER\Software\microsoft\windows\currentVersion\explorer\fileex ts contains a bad path for the value und dann noch andere immer die aussage contains a bad path for the value in einem anderem Forum wurde mir darauf die frage gestellt ob da jemand übertaktet hat. Schicke ihn nicht ein das ist ein Trick von Acer habe ich das Gefühl hast du schon mal gelesen was passiert wenn die keinen Fehler finden (weil die den Fehler kennen ihn beheben und dann sagen war ein Fehler von dir)!!!!! Dann muss man drauf zahlen bis zu 250€ ich denke mal das ist Methode,so wird aus einem 600€ Rechner mal schnell ein 850€ Rechner. Ich will hier keine Gerüchte ich die Welt setzen aber ist doch schon reichlich merkwürdig das Zwei Rechner vom selben Modell vom selben Elektronikmarkt gekauft denn selben Fehler haben ist doch so oder? Geändert von xxX Maroc Xx (24.11.2008 um 17:57 Uhr) |
24.11.2008, 19:24 | #12 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Genau so ist es. Vor 11 Tagen habe ich den Rechner gekauft und seit dem ersten Tag habe ich das einfrieren. Ich bring den Rechner das zweite mal zu Saturn zurück, sollen die sich damit befassen. Beim ersten mal habe ich leider noch kein neuen Rechner erhalten,vielleicht hab ich beim zweiten mal mehr Glück. Im Internet hab ich auf einigen Sieten gelesen das dieser Rechner nur mit Vista laufen wird..leider. |
25.11.2008, 13:50 | #13 |
| Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild Ich bin über entäuscht gerade weil ich angst vor sowas hatte habe ich keinen PC von Hardwareversand zusammenstellen lassen. Der PC (wenn er mal nicht einfriert)ist über schnell alles geht flott sogar auf dem Ressourcen fressenden Vista. Ich dachte mir kann doch nicht sein also alles zurück auf Werkeinstellungen. Dann Acer alles laden lassen den Registry Booster drüber laufen lassen (147 Fehler). Der Rechner lief 4 oder 5 Stunden ohne Freeze und alles war schneller(das kopieren und das löschen).Dann habe ich Hamachi installiert und ein Game auf Flash Player Basis gezockt. Dann lief er noch 2 Stunden und dann als ich dachte endlich habe ich den Fehler gefunden pusste Kuchen plötzlich ein Freeze. Dann neustart Vista bootet dann Blue Screen Netio.sys Fehlermeldung.(Netio=Netzwerk Input/Output) Dann habe ich im abgesicherten Modus das Hamachi Netzwerk deaktiviert dann hat er normal gebootet aber dann beim Start ein Freeze. Und dann kam eine Serie freezes immer so nach 10-15 Min. Dann hatte ich die Schnauze voll habe ihn von den CD´s wieder in den Werkzustand versetzt ihn zurück in die Kiste gepackt,und den alten Rechner von meiner Verlobten angeschlossen. Ein Harmloser Intel Celeron mit 2,66Ghz und 448MB Ram,läuft unter Win XP Pro SP2. Und jetzt bin ich am Grübeln wo der Fehler ist. Ich überlege zu testen ob er auch einfriert wenn ich ihn mal nicht an das Internet anschliese,wenn er dann immer noch einfriert dann hat die Internetverbindung nichts damit zu tun. Vielleicht sind die vorinstallierten Treiber schlampig draufgespielt worden. Ich habe eine Vista Ultimate Installations CD,aber er will irgendwelche Treiber bei der Installation haben. Wenn ich wüsste welche Treiber ich alle brauche würde ich probieren einfach das vorinstallierte Vista platt zu machen und dann sehen ob die Freezes so behoben sind. Halte mich auf dem laufenden wie es dir mit dem Umtausch ergangen ist. MFG xxX Maroc Xx |
Themen zu Windows Vista Home Premium 32 Bit SP 1 standig Blue Screens und eingefrorenen Bild |
32 bit, adobe, antivir, antivirus, application, avg, avira, bho, computer, desktop, dll, exe datei, exe datein, explorer, google, helfen, hijack, hijackthis, home, home premium, internet, internet explorer, nvidia, pdf, plug-in, problem, rundll, senden, software, system, vista, windows, windows sidebar, windows vista home |