Trojaner-Board - Absturz und dann Fehlermeldung

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Absturz und dann Fehlermeldung (https://www.trojaner-board.de/5076-absturz-dann-fehlermeldung.html)

Mein PC stürzt öfter mal ab, aber eben bekam ich eine komische Fehlermeldung nach einem Neustart.

Auto- Detecting Pri Slave...Press <ESC> to abort < hab ich gemacht dann kam
Auto Detecting Sec Master... Atapi CDROM
Auto Detecting Sec Slave... Not detected

daraufhin hab ich den PC nocheinmal neu starten müssen und dann zeigte er wieder die gleiche Fehlermeldung, nur dass er dann auch hoch fuhr. Weiß jemand, wo das Problem liegen könnte? Ich verzweifel schon mit meinem PC :(

<blockquote>Zitat:<hr />Auto- Detecting Pri Slave...Press <ESC> to abort < hab ich gemacht dann kam[/QUOTE]Durch ESC brichst du den Suchlauf ab, nicht machen.
Ich denke mal deine Festplatte hängt an dem Platz, und durch abbrechen dürfte garnicht grossartig weiter gebootet werden...

Björn

ja aber er kommt auch nicht weiter wenn ich nicht auf ESC drücke. und ich weiß ja nich wie lange ich darauf warten soll, und ob es ein hardware konflikt is.

Seit wann hängt eine Festplatte am Primary Slave?

Primary Master = Festplatte
Secondary Master = 2. Festplatte
Primary Slave = DVD-Laufwerk
Secondary Slave = DVD-Brenner

So habe ich das bei mir gelöst. ;)

hmm und wenn ich nur eine festplatte habe udn wo stelle ich das ein? :confused:

Wenn du nur eine Festplatte hast, dann an den Primary Master.
"Einstellen" kann man das nicht, dazu muss man den PC öffnen und Kabel umstecken! Sollte aber alles klar beschrieben sein (Gebrauchsanweisung des Mainboards bzw. auf den Kabeln)! ;) Es sind die grauen breiten Kabel, die vom Mainboard jeweils zu den Laufwerken und zu den Festplatten führen!

Probier`s mal aus! [img]smile.gif[/img]

oO.. das lasse ich ma besser machen, bevor ich noch was kaputt mache (frauen und technik)
jetzt zeigt er mir bei dem absturz auch noch eine fehlermeldung an. bekomme dann einen blauen monitor mit eklig grüner schrift wo dann sowas steht wie driver trql_not_less_or_equal *koppkratz* und dann sagt er mir was von hardware und treiber deinstallieren. aber is doch erst alles neu gemacht worden, dann kommt wieder dieser blöde neustart mit der oben genannten fehlermeldung und nach dem neustart weil er ja total hängt will er eine boot-disk, die ich natürlich nicht habe, und dann nochmal neustarten und dann fährt er hoch... :confused:

Ich weiß, welche Fehlermeldung du meinst! ;)
Kann leider 1000 Gründe haben, von Hardwarefehler bis Softwarefehler!
Eine genauere Fehlerbeschreibung hinsichtlich der Boot-Disk-Meldung wäre hilfreich, ebenso nähere Angaben der laufenden Software und des Betriebssystems! ;)

reicht dazu der HijackThis log?

Sollte ausreichen! [img]smile.gif[/img]

Betriebssystemname Microsoft Windows XP Professional
Version 5.1.2600 Build 2600
Betriebssystemhersteller Microsoft Corporation
Systemname YVONNE-KWWD3459
Systemhersteller MSI
Systemmodell MS-6195
Systemtyp X86-basierter PC
Prozessor x86 Family 6 Model 2 Stepping 2 AuthenticAMD ~654 Mhz
BIOS-Version/-Datum American Megatrends Inc. A6195KMS V1.2, 22.02.2000
SMBIOS-Version 2.2
Windows-Verzeichnis C:\WINDOWS
Systemverzeichnis C:\WINDOWS\System32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "5.1.2600.0 (xpclient.010817-1148)"
Benutzername YVONNE-KWWD3459\Yvonne
Zeitzone Westeuropäische Normalzeit
Gesamter realer Speicher 64,00 MB
Verfügbarer realer Speicher 38,82 MB
Gesamter virtueller Speicher 658,91 MB
Verfügbarer virtueller Speicher 340,58 MB
Größe der Auslagerungsdatei 467,43 MB
Auslagerungsdatei C:\pagefile.sys

und der HiJackThis-log

Logfile of HijackThis v1.97.7
Scan saved at 19:55:48, on 05.01.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Messenger Plus! 2\MsgPlus.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\mIRC\mirc.exe
D:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.knuddels.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] "C:\Programme\Purgatio Pro\checker.exe /check"
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.trojanscan.com/trojanscan/TDECntrl.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...989.2580902778
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{79FC1097-F903-4603-920F-AEC93B265B7B}: NameServer = 212.185.248.180 194.25.2.129

Hallo Yvonne! [img]smile.gif[/img]

Hast du in letzter Zeit neue Hardware oder Software installiert? Als Hardware gilt auch USB!

hallo IT-Man,
ich habe den PC von Silvester auf Neujahr erst neu formatiert, und eigentlich ist nichts an Programmen oder so drauf, was ich vorher nicht auch hatte. Im Gegenteil, es ist ja noch nichtmal alles installiert. Oder kann es an Kazaa liegen? Vor der Kazaa lite installierung bekam ich solche Fehlermeldungen nicht.

<blockquote>Zitat:<hr /> Vor der Kazaa lite installierung bekam ich solche Fehlermeldungen nicht. [/QUOTE]Na dann deinstallier doch mal Kazaa Lite.
Mal schaun, was dann passiert.

Übrigens: Über Tauschbörsen ist es auch nicht schwer Trojaner, Viren oder Würmer auf seinen PC zu kriegen. [img]tongue.gif[/img]

@summerwind: könnts sein, daß im bios gewollt oder ungewollt ein laufwerk angegeben wurde, das es gar nicht gibt (eben das ominöse primary slave). jetzt wird immer danach gesucht, wos nix zu suchen gibt. so kommt das jedenfalls auf mich rüber. check mal die bios-einstellungen, gegebenenfalls korrigieren.

hallo leo.pold.
bios is ja schön und gut, ich weiß aber auch wenn ich da was falsch einstelle, dass es passieren kann dass nichts mehr geht, mir wurde dringend abgeraten, irgendwas im bios selbst zu verstellen. Ich weiß, dass meine festplatte partitioniert ist, aber ich hah keine ahnung was ich da umstellen soll. genauso wie meine fehlermeldung sagt ich soll im bios den/das shadowing de- oder aktivieren? naja, weiß nicht mehr aber selbst trau ich mich da nich rein ins bios.

<blockquote>Zitat:<hr />Original erstellt von Summerwind1980:
.
mir wurde dringend abgeraten, irgendwas im bios selbst zu verstellen. [/QUOTE]meine befürchtung geht eher in die richtung, daß ebendort schon was passiert ist ;)
drück doch mal beim hochfahren die "entfernen"-taste (bei den gängigsten modellen geht das so). schau dann einfach nur einmal auf derersten seite, welche massenspeicher-laufwerké dort eingetragen sind. du kannst diesen sensiblen bereich wieder gefahrlos verlassen, indem du mit "escape" die meldung "setup OHNE speichern verlassen" (oder so ähnlich, wahrscheinlich auf englisch = WITHOUT saving) aufrufst und mit "enter" bestätigst. WITHOUT deshalb, damit nicht eventuell ein irrtum gespeichert wird, wie er durch unbeabsichtigtes berühren einer taste vorkommen könnte. poste dann mal, ob dort ein primary slave eingetragen ist.

editiert, weil ich versehentlich zuerst secundary statt primary slave geschrieben hab. sorry...

[ 05. Januar 2004, 22:53: Beitrag editiert von: leo.pold ]

sooo hab nun mal im Bios nachgesehen (hoffe war das richtige)

Quick Boot Enabled
1st Boot Device CDROM
2nd Boot Device Floppy
3rd Boot Device IDE-0
4th Boot Device Disabled
Try other Boot Devices Yes

war das das richtige? :confused:

das ist die bootreihenfolge - schon eine seite zu weit geblättert.
ich meinte die übersicht deines systems. beginnt zumeist mit datum, uhrzeit, dann auflistung der massenspeicher, dann floppy, ram usw.
da vermute ich einen eintrag unter primary slave, obwohl dort gar nix angeschlossen ist.