Zitat von frau&technik

Unter dem anderen Benutzer kommt eine Windows-Meldung, dass das System nach einem schwerwiegenden Fehler wieder neugestartet wurde. Diese Anzeige erscheint ein paar Mal und dann funktioniert bei diesem Benutzer eigentlich alles ziemlich normal, wenn auch weiterhin langsam...

Ereignisanzeige bitte aufrufen->bei jedem Fehlereintrag mit Rechtsklick darauf->Eigenschaften

Dann bitte diese komplette(n) Meldung(en) posten

Die Benutzerkonten: Eingeschränkt oder sind das Adminkonten?

Das hier bitte auch ausführen->http://www.trojaner-board.de/51187-a...i-malware.html

Hallo Cad


ich hoff ich hab das hier alles richtig gemacht

1 Das Konto, das immer neu startet, ist das Admin Konto. Das andere Konto ist eingeschränkt.


2 malwarebytes' Anti-Malware hat nix gefunden...hier ist das logfile:

alwarebytes' Anti-Malware 1.24
Datenbank Version: 1053
Windows 5.1.2600 Service Pack 2

23:44:49 14.08.2008
mbam-log-8-14-2008 (23-44-49).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 77344
Laufzeit: 1 hour(s), 3 minute(s), 30 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



3 Also bei Ereignisanzeige --> System steht jede Menge, davon sind als Fehler Folgende zu finden (für heute):

(Diesen Fehler gibts für heute ungefähr 8mal
Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 14.08.2008
Zeit: 21:54:36
Benutzer: Nicht zutreffend
Computer: FRITZ
Beschreibung:
Fehlercode 1000007f, 1. Parameter 00000008, 2. Parameter 80042000, 3. Parameter 00000000, 4. Parameter 00000000.


außerdem gabs noch diese beiden...


Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 14.08.2008
Zeit: 18:35:01
Benutzer: Nicht zutreffend
Computer: FRITZ
Beschreibung:
Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7009
Datum: 14.08.2008
Zeit: 18:35:01
Benutzer: Nicht zutreffend
Computer: FRITZ
Beschreibung:
Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-
Brenn-COM-Dienste.



ich hoff das hilft

gute nacht und lieber gruß

...neuer tag neues glück *zweifelndguck*...

als ich heute morgen den computer wieder angeschaltet hab, kam dieses hier:


Spybot - Search and Destroy hat festgestellt, dass ein wichtiger Registrierungsdatenbank-Eintrag geändert wurde.
Kategorie: System Startup global entry
Änderung: Wert hinzugefügt
Eintrag: KernelFaultCheck
Alte Daten:
Neue Daten: %systemroot%\system32\dumprep 0-k


habs mit erlauben und verweigern probiert, hat keinen einfluss auf das problem...startet wieder neu das blöde ding

dachte vielleicht ist es ja wichtig für die Problemlösung *ratlosamkopfkratz*

Hallo

Du hast zuviel an "Sicherheitsoftware" auf dem Rechner:
Norton Internet Security
PC Tools Spyware Doctor mit AntiVirus
2 Antivirenprogramme behindern sich gegenseitig
und dann noch Spybot - Search and Destroy (unnötig )

Sind die Lizenzen für Norton und Spyware Dokter beide noch gültig?
Wenn Du beide unbedingt nutzen willst, dann den Spyware Dokter ohne Antivirus installieren.

Ich würde so vorgehen:
Norton komplett entfernen ->Removal Tool
danach damit die Registry säubern Ccleaner
Windows Firewall einschalten und beobachten, wie sich der PC verhält.

Gruß cad

Hallo Frau&Technik
hast du für PC Tools Spyware Doctor mit AntiVirus eine gültige License ?

So...jetzt hab ich alles so gemacht wie Cad gesagt hat... Irgendwie hat es sogar geholfen - der PC ist auf jeden Fall schon mal viel schneller, aber leider hat man nicht so viel davon, weil er weiterhin im Administratorbenutzer, ständig neu startet Ich komme nicht mal dazu eine neue Antivirussoftware zu installieren *grummel*...

Davor kommt weiterhin die oben genannte Meldung (meist mehrmals hintereinander) : Der PC wurde nach einem schwerwiegenden Fehler neu gestartet...

@gottcha: da hatte ich keine gültige Lizenz für, aber ich hab das jetzt alles wieder deinstalliert...

habt Ihr noch eine Idee? *hoff*

Beschreib bitte den Neustart, fährt der richtig runter->kurze Pause oder startet der direkt neu?

Überprüf bitte auch, ob Du den automatischen Neustart tatsächlich ausgeschaltet hast<---falls ja, müssten wir auch noch auf Rootkitbefall untersuchen


Gruß cad