======Security center information======

AV: AVG Anti-Virus Free
AS: AVG Anti-Virus Free (disabled)
AS: Spybot - Search and Destroy (disabled) (outdated)
AS: Windows Defender

======System event log======

Computer Name: User-PC
Event Code: 7036
Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Beendet".
Record Number: 87084
Source Name: Service Control Manager
Time Written: 20090826081221.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 14204
Message: Dienst "WMPNetworkSvc" wurde gestartet.
Record Number: 87085
Source Name: Microsoft-Windows-WMPNSS-Service
Time Written: 20090826083605.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 7036
Message: Dienst "Windows Media Player-Netzwerkfreigabedienst" befindet sich jetzt im Status "Ausgeführt".
Record Number: 87086
Source Name: Service Control Manager
Time Written: 20090826083605.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 7036
Message: Dienst "PnkBstrB" befindet sich jetzt im Status "Beendet".
Record Number: 87087
Source Name: Service Control Manager
Time Written: 20090826083822.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 7036
Message: Dienst "Anwendungsinformationen" befindet sich jetzt im Status "Ausgeführt".
Record Number: 87088
Source Name: Service Control Manager
Time Written: 20090826091334.000000-000
Event Type: Informationen
User:

=====Application event log=====

Computer Name: User-PC
Event Code: 9013
Message: Der Desktopfenster-Manager konnte nicht gestartet werden, da die Zusammenstellung durch eine Anwendung, die momentan ausgeführt wird, deaktiviert wurde.
Record Number: 20508
Source Name: Desktop Window Manager
Time Written: 20090826081055.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 1015
Message: Das Ereignis mit ID 3013 für den Windows Search-Dienst wurde seit 09:52:40 4 Mal unterdrückt. Dieses Ereignis wird verwendet, um Ereignisse des Windows Search-Diensts zu unterdrücken, die häufig innerhalb eines kurzen Zeitraums aufgetreten sind. Weitere Details zu diesem Ereignis finden Sie unter Ereignis-ID 3013.
Record Number: 20509
Source Name: Microsoft-Windows-Search
Time Written: 20090826082122.000000-000
Event Type: Warnung
User:

Computer Name: User-PC
Event Code: 1000
Message: Fehlerhafte Anwendung iw3mp.exe, Version 0.0.0.0, Zeitstempel 0x4859a219, fehlerhaftes Modul atiumdva.dll, Version 8.14.10.223, Zeitstempel 0x49f7af40, Ausnahmecode 0xc0000005, Fehleroffset 0x00001635, Prozess-ID 0x82c, Anwendungsstartzeit 01ca2624b2fc15e3.
Record Number: 20510
Source Name: Application Error
Time Written: 20090826083818.000000-000
Event Type: Fehler
User:

Computer Name: User-PC
Event Code: 9016
Message: Der Desktopfenster-Manager wurde nicht gestartet, da bei einer Analyse der Hardware und der Konfiguration festgestellt wurde, dass keine ausreichende Leistung zu erwarten ist.
Record Number: 20511
Source Name: Desktop Window Manager
Time Written: 20090826083820.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 9010
Message: Ein Prozess (World of Warcraft Retail) hat eine Anforderung zum Deaktivieren des Desktopfenster-Managers gestellt.
Record Number: 20512
Source Name: Desktop Window Manager
Time Written: 20090826085240.000000-000
Event Type: Informationen
User:

=====Security event log=====

Computer Name: User-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 28481
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090826092202.191371-000
Event Type: Überwachung gescheitert
User:

Computer Name: User-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 28482
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090826092202.221371-000
Event Type: Überwachung gescheitert
User:

Computer Name: User-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 28483
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090826092202.249371-000
Event Type: Überwachung gescheitert
User:

Computer Name: User-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 28484
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090826092202.278371-000
Event Type: Überwachung gescheitert
User:

Computer Name: User-PC
Event Code: 5038
Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen.

Dateiname: \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 28485
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090826092202.308371-000
Event Type: Überwachung gescheitert
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Common Files\DivX Shared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=0203
"NUMBER_OF_PROCESSORS"=4
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE

-----------------EOF-----------------

Ich weis zwar nicht obs erlaubt ist, aber ich pushs mal hoch und hoffe auf ne antwort

Hi,

dein Thread ist wahrscheinlich untergegangen, weil du mit einem (scheinbaren) Windowsproblem in der Bereinigungssektion gepostet hast. Insbesondere wenn du einen Befall eigentlich ausschließt

Du hast 2 Antivirenprogramme am Start, dass kann derartige Probleme leicht verursachen, entscheide dich für AVG oder Antivir und deinstalliere, das jeweils andere Programm.
EDIT: Ich seh grad, dass du sagst du nutzt kein AVP. Wie genau hast du die beiden Programme "gestoppt", Teile der Programme werden laut der Logs noch gestartet.

Deinstalliere bitte außerdem:

Ask Toolbar
Java(TM) 6 Update 13
Java(TM) 6 Update 7

Wenn du Java brauchst lade dir bitte die neueste Version (Java 6 Update 15) von deren Homepage runter: Link

Ich würde dich außerdem noch einen Test der Systemdateien machen lassen:

Gehe nach Start->Programme->Zubehör und machen einen Rechtsklick auf "Eingabeaufforderung" und "Als Admin ausführen" anklicken.

Dort sfc /scannow eingeben. Vista wird jetzt überprüfen, dass die Dateien des Betriebssystem ganz sind und bei Bedarf kaputte Dateien ersetzen. Es kann sein, dass du für diesen Vorgang deine Windows-CD brauchst, wenn eine kaputte Datei nicht durch eine Kopie auf dem Rechner ersetzt werdne kann.

Poste bitte auch noch das log.txt von RSIT

Ich werde den Thread melden, damit er zu den Windowsprobleme verschoben wird,wenn dir das recht ist?

lg myrtille

Hallo,

Danke erstmal für die Antwort,

Ja es ist mir recht, tut mir leid wenn ich hier falsch bin

2. Die AVP hab ich nur zwecks diesen vorfalls installiert, also jetzt sind sie auch schon wieder unten, ich benutz nur brain.exe das reicht

3. Das mit dem Überprüfen der Datein mach ich jetzt gleich

Danke

Lg.

Dann poste bitte mal nen RSIT-Log nach dem deinstallieren. Wenn ein Dienst oder Starteintrag von dem AVP übergeblieben ist, der seine Datei nicht gefunden hat, kann das auch Abstürze provozieren, auch wenns eher unwahrscheinlich ist.

lg myrtille

Ich lass den Scan in der Eingabeaufforderung noch durchlaufen dan muss ich pc neustarten und dan fang ich an zu posten, dauert noch ein paar minütchen

Edit:

Wenn ich Avira deinstallieren möchte kommt folgende Fehlermeldung:

Setup konnte das Feature Control File nicht finden oder nicht auslesen

Naja an was das liegt kann ich sagen

Ich hat ja bezüglich des oberen Problems Systemwiederherstllung gemacht, als das nicht ging Avira installiert und dan festgestellt das ich WoW neuinstalierne müsste ( Alle 3 Addons, hab aber die CD`s nicht mehr dafür ) und hab das System wieder "vorgespult" , also im prinzip das alte wiederherstellen lassen, programm installiert , wieder das alte herstellen lassen

Bissel kompliziert zum schreiben ^^

Und jetzt kommt die Fehlermeldung!

Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.

Überprüfungsphase des Systemsuche wird gestartet.
Überprüfung 100% abgeschlossen.

Der Windows-Ressourcenschutz hat keine Integeritätsverletzungen gefunden.



----------------------------------------


Ich mach PC neustart dan kommt das RSIT Log

"Absturz" in dem Sinne wird's nicht sein, deshalb fehlt das Abbild. (Gegenprobe: kille mit dem Taskmanager die wininit.exe -> BSOD -> Memory.DMP sollte in c:\windows liegen !!!Vorher Daten sichern!!! und zwingend notw. ist dieser Test auch nicht!!!)

Zitat von Aulinger2000

=====Application event log=====

Computer Name: User-PC
Event Code: 9016
Message: Der Desktopfenster-Manager wurde nicht gestartet, da bei einer Analyse der Hardware und der Konfiguration festgestellt wurde, dass keine ausreichende Leistung zu erwarten ist.
Record Number: 20511
Source Name: Desktop Window Manager
Time Written: 20090826083820.000000-000
Event Type: Informationen
User:

Computer Name: User-PC
Event Code: 9010
Message: Ein Prozess (World of Warcraft Retail) hat eine Anforderung zum Deaktivieren des Desktopfenster-Managers gestellt.
Record Number: 20512
Source Name: Desktop Window Manager
Time Written: 20090826085240.000000-000
Event Type: Informationen
User:

Mögliche Ursache, dass deinem Rechner die Puste ausgeht. Versuche den Start mal mit der klassischen Ansicht. Ändern von Windows in die klassische Ansicht - Windows Vista-Hilfe





edit: ich sehe gerade

2x Ati Radeon 4850

-> an Power dürfte es nicht fehlen, versuchs trotzdem. Aktuelle ATI-Treiber sind installiert?

Hallo,

Erstmal danke das mir so viele unermütlich hier helfen möchten,

Akutelle treiber hatte ich extra installiert ja

An Power fehlts meiner Meinung nach auch nicht, ich mein, das pasiert meist wenn ich am desktop bin und gar nix mach...

Den Test mitm Bluescreen hab ich jetzt grad echt keine lust, nach 10 mal pc starten, auschalten, neustarten, abwarten bis er lahm ist und das selbe 20 mal

Mhm..

Edit:

Nebenbei gemerkt bin ich richtig stolz das ich seit knapp einen halben jahr keinen einzigen virus auf meinem "neuen" pc hatte *freu*

Will nur damit sagen das das forum sehr hilfreich war/ist für mich

Zitat von Aulinger2000

Den Test mitm Bluescreen hab ich jetzt grad echt keine lust, nach 10 mal pc starten, auschalten, neustarten, abwarten bis er lahm ist und das selbe 20 mal

Passt schon, der Test hätte dein Problem auch nicht gelöst. Ehrlich gesagt eier ich auch rum. Hast du schon den classic-look probiert, WoW testweise deinstalliert, gibt die Ereignisanzeige was sinnvolles her? -> am besten alle Ereignisse löschen, Neustart, und wenn's hängt, schau mal rein, ob sich ggf. zu den event-IDs was googlen läßt.

Grüße

Zitat von ordell1234

Passt schon, der Test hätte dein Problem auch nicht gelöst. Ehrlich gesagt eier ich auch rum. Hast du schon den classic-look probiert, WoW testweise deinstalliert, gibt die Ereignisanzeige was sinnvolles her? -> am besten alle Ereignisse löschen, Neustart, und wenn's hängt, schau mal rein, ob sich ggf. zu den event-IDs was googlen läßt.

Grüße

Classic-look funktioniert auch nicht, hab jetzt wieder normales vista style drinnen

WoW Testweise deinsallieren is auch doof, hab ja nimmer alle cd`s ( hatte ich vorher mal irwo geschrieben ) und es ging ja knapp 6 monate auch mit WoW gut


Ereignisanzeige ? Welche ereignisse läschen? Was sind event-Id`s ? ( da versteh ich leider nur Bahnhoff bähh )

Hm...spielst Du Call of Duty auf diesem PC im Moment überhaupt noch und was für eine Soundkarte hast Du?

Huhu

entschuldige die späte meldung, war am spielen

Ich werd morgen weiter schreiben, will jetzt schlafen gehn

Danke für die Hilfe

Ja , Call of Duty 4 spiel ich jeden Tag eig.

Soundkarte muss ich morgen schaun wie ich das rauskrieg

Ich les da grad was von Realtek High definition Audiio falls hilft