Hallo,

ich habe schon mit Eurer Hilfe (Cronos und Cidre um genau zu sein) einen Nexdot.dll befall beseitigt.

Schankedööön :aplaus:

Nun spinnt allerdings mein Windows ein wenig.

Mein Computer gibt mir nun, in dem Moment wo er sich eigentlich ausschalten sollte einen blauen Bildschirm mit der Fehlermeldung:

Es wurde ein schwerer Fehler entdeckt und Windows wude heruntergefahren um evtl. Schäden zu vermeiden.

Bad-Pool-Callex

Sollte diese Fehlermeldung zum erstenmal erscheinen starten sie das System bitte einfach nur neu.

Sollte er bestehen bleiben überprüfen sie bitte die Treiberversionen und fragen sie brei Microsoft oder ihrem Lieferanten nach gängigen Treibern nach.

Sollte der Fehler weiterhin bestehen bleiben deinstallieren die die Treiber und Bios Optionen wie Caching oder Shadowing deinstallieren.

***Stop: 0x000000c2 (0x00000007, 0x00000cd4, 0x022f0003, 0x81EE0C00)

Habe nur die Wichtigen teile Genau wiedergegeben.

Außerdem bekam ich einen weiteren Benutzernamen, den ich allerdings schon gelöscht habe. (Ich habe allerdings vorher eine Systemwiederherstellung angelegt.)

Vielleicht könnt ihr mir ja nochmals weiterhelfen


p. s. Solltet ihr Vireninfos benötigen schaut doch bitte unter:

Trojaner-Board > Sicherheit - Trojaner-Info.de Forum > Hijacker / HiJackThis Logs posten / Hi Noobi hat ein Newdot~1.dll problem!

Google doch mal nach Bad Pool Caller.

Moinsen.

Also ich habe Bad-Pool-Caller gegoogelt und bin mit mehreren Infos jetzt zu dem Entschluss gekommen das mein Bad-Pool-Caller ,(und irgendwie mich das Teil mittlerweile an) . Durch einen Virus ausgelöst wurde.

1. Habe mittlerweile die Info das es sich dabei um die Doppelausführung eines Befehls handelt und über die Option Start > Systemsteuerung > Verwaltung > Ereignisanzeige > Anwendung, das es sich um einen Zugriff auf meinen Benutzernamen handelt, währen dieser gerade abgemeldet wird.

2. Habe ich entdeckt das bei meinem Versuch alles unter der msconfig im Feld unter Systemstart, die Datei NvCpl.dll nicht deaktivieren läst.

Ich weiß nur nicht ob NvCpl.dll eine Windowsrelevante Datei ist, sonst hätte ich sie ja einfach mal gelöscht.

Könnt ihr mir da weiterhelfen?

und bin mit mehreren Infos jetzt zu dem Entschluss gekommen das mein Bad-Pool-Caller ... Durch einen Virus ausgelöst wurde.

Hast du das mal ein Virenprogramm checken lassen?

1. Habe mittlerweile die Info das es sich dabei um die Doppelausführung eines Befehls handelt und über die Option Start > Systemsteuerung > Verwaltung > Ereignisanzeige > Anwendung, das es sich um einen Zugriff auf meinen Benutzernamen handelt, währen dieser gerade abgemeldet wird.

Klingt kompliziert...


NvCpl.dll ist Bestandteil des Nvidia Grafikkarten Treibers (sagt Google).

Hi, sorry das ich so spät antworte.

Das mit dem Virus hast du falsch verstanden Sagamore, ich hatte einen Virus drauf, den ich auch erfolgreich bekämpft habe! Ich glaub nur das er für den Bad-pool-caller verantwortlich ist, da er erst einige Zeit nachdem der Virus aktiv war aufgetreten ist.

Ich hab in letzter Zeit meine Treiberdateien durchwühlt, deinstallieren, installieren und so weiter und natürlich auch das angewendet was ich unter Google gefunden hatte. Wobei Google sagte das man im abgesichertem Modus die Com und LPT treiber deinstalliren soll.
Das hat aber auch nichts gebracht, bin langsam mit meinem Latein am Ende.

Hab aber herausgefunden das etwas doppelt geladen wird und ich glaub es ist meine Registrierung (ich mein meinen Benutzernamen, denn er schreibt in der Ereignisanzeige im Bereich Anwendungen hin das:Die Registrierung des Benutzers "DESTINY\Marc Wilken" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.).

Könnte Euch eine HijackThis helfen?

Ich hab keine LUst auf eine Neuinstallation!

Also ich habe hier leider keinen Plan mehr, das geht weit über meinen Horizont hinaus. Vielleicht kannst du dein Problem ja mal bei MS in einer Newsgroup posten. Da sitzen ja die Experten die Wissen sollten, was die da gebastelt haben.

@ CFH-Destiny

Ist zwar schon etwas spät für eine Antwort...

Die gepostete Fehlermeldung aus der Ereignisanzeige hat auch eine sog. Ereigniskennung. Diese gibst du bei http://www.eventid.net/ ein und kannst so eventuell dein Problem lösen.

Zitat von Cidre

@ CFH-Destiny

Ist zwar schon etwas spät für eine Antwort...

Die gepostete Fehlermeldung aus der Ereignisanzeige hat auch eine sog. Ereigniskennung. Diese gibst du bei http://www.eventid.net/ ein und kannst so eventuell dein Problem lösen.

Danke für die Info, habe den Fehler auch behoben, nur ist mein Bad-Pool-Caller noch geblieben.

Ich weiß keinen Rat mehr und werde mir jetzt jeden einzelnen Treiber vornehmen.
Im abgesicherten Modus fährt er normal runter!

Weist du zufällig ob es eine Datei gibt die Windows XP beim herunterfahren anlegt, so wie die Boot.txt beim start?

Vieleicht finde ich dort meinen Fehler schneller.

Gruß

CFH-Destiny

Zitat von CFH-Destiny

Weist du zufällig ob es eine Datei gibt die Windows XP beim herunterfahren anlegt, so wie die Boot.txt beim start?

Bei einer Fehlersuche kann die BOOTLOG.TXT Datei sehr nützlich sein. Diese wird erstellt, wenn man beim Booten die Taste F8 oder STRG gedrückt hält und die Option Protokolliert wählt. Am Ende der Datei wird das Herunterfahren protokolliert.

Quelle: http://www.jasik.de/shutdown/#11.