Guten Tach Leute,
ist mein erster Post hier und hoffe mal, dass ich alle Regeln gescheit befolge :s.

Ich beschreibe mal was los ist:

Gestern Abend hab ich (so blöd wies klingt) den Rechner etwas verschoben (sanft!), was zur Folge hatte, dass erstmal das Bild einfror.
Maus ließ sich nicht bewegen,also neugestartet.

Nach ein paar Minuten,ohne dass ich den Rechner bewegt habe (glaube i.wie nicht so das es damit zusammenhängt :s) ,wieder ein Standbild,nichts funktioniert.

Heute ist es so, dass wenn ich mich im normalen Modus einlogge,der PC nach wenigen Sekunden wieder abkackt, aber diesmal startet er dann nach ~5sek Standbild automatisch neu,was nicht viel bringt da er direkt wieder beim einloggen einfriert.

Kurz nach dem einloggen fragt mich Spybot-S&D,ob "c.exe" etwas in der Registry ändern darf,was ich direkt ablehne. Damit verzöger ich den freeze/neustart schätzungsweise um eine Minute.

Habe CCleaner drüber laufen lassen und auch mit Spybot S&D,Malwarebytes' Anti-Malware, und dem gammligen Avira Antivir mal etwas "sauber" gemacht, aber geändert hat sich nichts.
Malwarebytes hatte übrigens garnichts gefunden.

Habe die c.exe über run\msconfig das automatische Starten verboten,aber nach jedem normalen Start "will" es eine Registry-Änderung vornehmen.

Der abgesicherte Modus in dem ich mich gerade befinde funktioniert einwandfrei.

Ich benutze übrigens Windows 7 Ultimate.
Habe schon im Internet nach einem ähnlichen Problem gesucht,aber ich finde c.exe auch nie in Verbindung mit dauernden Reboots :\
Bin mir garnicht sicher ob das überhaupt in Verbindung zueinander steht.

Hoffe ich habe genug Angaben gemacht um irgendwas damit anfangen zu können.

Grüße,Tim.

Ach ja,
keine Ahnung obs was bringt, aber ich hänge mal ein HijackThis-Logfile dran,konnte das aber nur im abgesicherten Modus machen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:46, on 10.02.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\ctfmon.exe
C:\Program Files\QIP\qip.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://h**p://fpdownload2.macromedia...sh/swflash.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dragon Age: Origins - Content Updater (DAUpdaterSvc) - BioWare - C:\Games\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 4397 bytes

Zitat von mefached

Ach ja,
keine Ahnung obs was bringt, aber ich hänge mal ein HijackThis-Logfile dran,konnte das aber nur im abgesicherten Modus machen.

Für Windows 7:
HijackThis - Download - CHIP Online

lg.

Zitat von MalwareHero

Für Windows 7:
HijackThis - Download - CHIP Online

lg.

danke für die Antwort,leider lässt sich das .msi-file nicht im abgesicherten Modus ausführen,und eine .exe finde ich so nicht :\

Wie lautet der Pfad dieser c.exe Datei?

lg.

Zitat von MalwareHero

Wie lautet der Pfad dieser c.exe Datei?

lg.

Der Pfad lautet:

C:\Users\***\AppData\Local\Temp\c.exe

Eben übrigens mal was sehr beklopptes beobachtet..
bin mitm Stuhl leicht an den Rechner gekommen (leicht! ^^) und mein abgesicherter Modus blieb auf einmal stehen..also pc freeze wie im normalen vorhin..
kann es sich,zumindest was die reboots angeht,um einen hardware fehler handeln?

In dem Ordner fand ich die c.exe übrigens nicht.

Schreibe das hier gerade im normalen Modus,irgendwie läuft er gerade seit mehreren Minuten "stabil". (d.h. er kackt gerade nicht ab ^^)

Zitat von mefached

Der Pfad lautet:

Kopiere den Pfad:C:\Users\***\AppData\Local\Temp\c.exe (Den vollständigen)
unter "Dateiname" bei VirusTotal rein und lass die Datei auswerten. Poste das Log.
VirusTotal - Kostenloser online Viren- und Malwarescanner

lg.