Hey!
Wie schon der Titel sagt habe ich fast jeden Tag einen BlueScreen (manchmal auch mehrere) und der PC ist ein bisschen langsamer als normalerweiße.

Also habe ich den Verdacht irgendwelche Viren/Trojaner auf meinem PC zu haben. Desshalb habe ich schon einen Virenscan mit AntiVir im abgesicherten Modus durchgeführt und auf 2 Trojaner gestoßen!
Diese habe ich vorerst in Quarantäne gestellt. Ich habe aber immer noch das Gefühl das mein PC nicht 100% Clean ist. (Es kommen ja noch immer BlueScreens, zwar weniger als vorher aber trotzdem!)

Diese Bluescreens kommen meistens wenn ich ganz normale Sachen mache. z.B.: Firefox und iTunes oder so geöffnet. Komischerweiße fast nie bei Spielen.

Hier einmal der Fehlerbericht den mir Vista beim letzten BlueScreen gezeigt hat:

Problemsignatur
Problemereignisame: BlueScreen
Betriebsystemversion: 6.0.6001.2.1.0.768.3
Gebietsschema-ID: 3079

Dateien, die zur Beschreibung des Problems beitragen (ggf. nicht mehr verfügbar)
Mini011509-01.dmp
sysdata.xml
Version.txt

Temporäre Kopie dieser Dateien anzeigen
Warnung: Wenn das Problem durch einen Virus oder ein sonstiges Sicherheitsrisiko verursacht wurde, kann der Computer durch das Öffnen einer Kopie der Dateien beschädigt werden.

Weitere Informationen über das Problem
BCCode: 50
BCP1: FFFFFFFFDDEA3F26
BCP2: 0000000000000000
BCP3: FFFFF80002249641
BCP4: 0000000000000002
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1


Und hier noch mein HijackThis LogFile (gerade durchgeführt):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:05, on 20.02.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\ASUS\Six Engine\SixEngine.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O17 - HKLM\System\CS2\Services\Tcpip\..\{5112DD76-4B50-4225-AB6D-FE8016998DEA}: NameServer = 212.186.211.21,195.34.133.21
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: lxbs_device - - C:\Windows\system32\lxbscoms.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 6810 bytes

Ich hoffe diese Angaben können euch bei der Suche helfen!
Danke schonmal fürs lesen!

lg tuefl

P.S.: In den Forenregeln steht das man sein system mitposten soll, also hier mein system:

Betriebssystemname Microsoft® Windows Vista™ Home Premium
Version 6.0.6001 Service Pack 1 Build 6001
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname V****P*
Systemhersteller System manufacturer
Systemmodell P5Q
Systemtyp x64-basierter PC
Prozessor Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz, 2499 MHz, 4 Kern(e), 4 logische(r) Prozessor(en)
BIOS-Version/-Datum American Megatrends Inc. 0703, 12.06.2008
SMBIOS-Version 2.5
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume2
Gebietsschema Österreich
Hardwareabstraktionsebene Version = "6.0.6001.18000"
Benutzername ***taP*\A***n
Zeitzone Mitteleuropäische Zeit
Installierter physikalischer Speicher (RAM) 4,00 GB
Gesamter realer Speicher 4,00 GB
Verfügbarer realer Speicher 2,58 GB
Gesamter virtueller Speicher 8,17 GB
Verfügbarer virtueller Speicher 6,55 GB
Größe der Auslagerungsdatei 4,29 GB
Auslagerungsdatei C:\pagefile.sys

Zitat von Tuefl

P.S.: In den Forenregeln steht das man sein system mitposten soll, also hier mein system:

Hallo Tuefl

....da steht auch etwas über Crossposting....

BlueScreen (Gebietsschema-ID: 3079) - Seite 2 - PC-WELT - FORUM

Ja ich weiß! Aber wenn man sich die "Antwort" von dort anschaut würde man vielleicht verstehen wieso ich das Forum gewechselt habe!

Das Problem ist schon gelöst, wenn Du nicht in unseriösen Seiten surfst.

Das ist für mich KEINE Antwort auf mein Problem, der BlueScreens, sondern eher ein Vorwurf wieso ich mich überhaupt melden traue... Ziemlich enttäuschend oder??

mfg

Wieso hast Du dann nicht in deinem ersten Beitrag hier auf diesen Thread hingewiesen?

Foren zu wechseln ist doch kein Problem, allerdings wäre es höflich, die Helfer auch darauf hinzuweisen, aus dem einfachen Grund, man kann nachlesen, was schon alles ausprobiert wurde.....

Tut mir leid! Daran habe ich nicht gedacht!

"Komischerweise" hatte ich die letzten 2 Tage keinen BlueScreen mehr. Vielleicht hat sich das Problem gelöst.

Ich melde mich wieder wenn ein neuer Bluescreen eintritt!

lg

Zitat von Tuefl

Tut mir leid! Daran habe ich nicht gedacht!

O.K.

Weißt Du, dass größte Problem liegt einfach darin, dass jedes Forum/jeder Helfer anders vorgeht und im schlimmsten Fall "schrotten" die unterschiedlichen Tipps/Tools den Rechner

Hi!
Ich bins leider wieder.

Eine Zeit lang ist es gut gegangen nur heute gleich zweimal Bluescreen's

Hier mal die minidump!

http://www.file-upload.net/download-1512958/Mini030909-01.dmp.html

lg

Aber ich denke es ist ein anderer Fehler oder?

Ja

SYMBOL_STACK_INDEX: 2

SYMBOL_NAME: luafv!LuafvNormalizeNameComponentEx+f4

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: luafv

IMAGE_NAME: luafv.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 479191aa

STACK_COMMAND: .cxr 0xfffffa60061d5760 ; kb

FAILURE_BUCKET_ID: X64_0x3B_luafv!LuafvNormalizeNameComponentEx+f4

BUCKET_ID: X64_0x3B_luafv!LuafvNormalizeNameComponentEx+f4

Followup: MachineOwner
---------

0: kd> lmvm luafv
start end module name
fffffa60`05605000 fffffa60`05627000 luafv (pdb symbols) c:\windows\symbols\luafv.pdb\69799C7076AB4A7F98A336B96418A8FD1\luafv.pdb
Loaded symbol image file: luafv.sys
Mapped memory image file: c:\windows\symbols\luafv.sys\479191AA22000\luafv.sys
Image path: \SystemRoot\system32\drivers\luafv.sys
Image name: luafv.sys
Timestamp: Sat Jan 19 06:59:06 2008 (479191AA)
CheckSum: 0001E74E
ImageSize: 00022000
File version: 6.0.6001.18000
Product version: 6.0.6001.18000
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.7 Driver
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: luafv.sys
OriginalFilename: luafv.sys
ProductVersion: 6.0.6001.18000
FileVersion: 6.0.6001.18000 (longhorn_rtm.080118-1840)
FileDescription: LUA File Virtualization Filter Driver
LegalCopyright: © Microsoft Corporation. All rights reserved.


Frage: Ist das eine legale Vistaversion?

ja ist es!

und was soll ich jetzt machen?

lg

Schon wieder ein BlueScreen!

Bitte das gibts doch nicht! Ich verändere ja nichts an meinem PC. Ich arbeite nur darauf...

Minidump

Bitte um Hilfe!

lg