Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PC Fährt ständig runter!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.09.2008, 23:56   #1
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



hallo liebe Community

ich habe folgendes problem, mein PC geht ständig ohne vorwarnung aus (ohne fehler meldung etc.)....ich habe meinen PC auch schon formatiert aber das problem besteht immer noch!

ich habe auch schon bereits AntiVir und Ad-Ware von Lavasoft durchlaufen lassen, beide programme haben infizierte dateien gefunden. ich habe alle infizierte dateien die gefunden wurden gelöscht aber der PC geht immer noch ohne vorwarnung aus!

im abgesicherten modus allerdings passiert dies nicht, woran könnte es liegen?

EDIT: daten zu meinem PC:

Win XP Home Edition
512mb DDR
Nvidia GForce 6600GT 256mb
Pentium 4 2.8Ghz

Alt 22.09.2008, 02:04   #2
SystemPro
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Checke den Eventlogger von Windows, ist der Computer am Netz beim Hochfahren?
__________________


Alt 22.09.2008, 02:09   #3
myrtille
/// TB-Ausbilder
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Wie wärs wenn du uns mal die Logs von Avira und Adaware postest um uns überhaupt ne Chance zu geben zu erkennen, was deine Abstürze verursachen kann.

Geht der Rechner aus oder startet er neu? Wie lange ist der Rechner an bevor er abstürzt? Wie lange hast du es im abgesicherten Modus getestet?

Welches Service Pack ist installiert?
__________________
__________________

Alt 22.09.2008, 10:44   #4
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



also zu der 1. frage

ja mein PC is beim hochfahren bereits online

zu frage Nr. 2, 3, 4 & 5:

2. der rechner fährt nicht runter, er schaltet sich einfach aus.
3. der rechner schaltet sich unterschiedlich ab, manchmal bleibt er 5 minuten stabil manchmal aber auch nur 2 minuten.
4. im abgesicherten modus war ich schon bereits 7 stunden online.
5. ich habe service pack 2 installiert.

Geändert von X0n3 (22.09.2008 um 11:09 Uhr)

Alt 22.09.2008, 10:57   #5
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



alles was Ad-Ware gefunden hat (AntiVir läuft noch):

Infections Found
===========================
Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
Item Id: 600000447 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat apmebf.com S /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat tradedoubler.com TD_POOL /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat tradedoubler.com TD_UNIQUE_IMP /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat tradedoubler.com TD_PIC /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat tradedoubler.com TradeDoublerGUID /
Item Id: 600000234 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat tradedoubler.com TD_EH_0 /
Item Id: 600000276 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat www.etracker.de etcamp[0] /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat adserver.trojaner-info.de OAID /
Item Id: 600000212 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat msnportal.112.2o7.net s_vi /
Item Id: 600000459 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat adfarm1.adition.com UserID1 /
Item Id: 600000263 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat mediaplex.com svid /
Item Id: 600000542 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat ivwbox.de i00 /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat weborama.fr oo153004 /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat weborama.fr AFFICHE_W /
Item Id: 600000179 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat atdmt.com AA002 /
Item Id: 600000144 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat doubleclick.net id /
Item Id: 600000295 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat adtech.de JEB2 /
Item Id: 600000295 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat adtech.de nugghimeprof /
Item Id: 600000001 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat adserver.71i.de NGUserID /
Item Id: 600000142 Value: Browser: Internet Explorer Cookie: C:\Dokumente und Einstellungen\Xone\Cookies\index.dat de.sitestat.com s1 /idgcom-de/pcwelt/
Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Dokumente und Einstellungen\Xone\Recent Count: 2
Item Id: 3 Value: MRU Registry Key: S-1-5-21-57989841-115176313-725345543-1004\Software\Microsoft\Internet Explorer\TypedURLs Count: 6


Alt 22.09.2008, 11:05   #6
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



und hier von AntiVir, hab ich aus dem Protokol von AntiVir kopiert.

Beginn des Suchlaufs: Sonntag, 21. September 2008 17:24

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '16' Prozesse mit '16' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '50' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Xone\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AKF453AW\3001-8022_4-10844457[1].htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
[HINWEIS] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <Daten>


Ende des Suchlaufs: Sonntag, 21. September 2008 18:51
Benötigte Zeit: 1:27:26 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

4583 Verzeichnisse wurden überprüft
211748 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
211746 Dateien ohne Befall
1973 Archive wurden durchsucht
1 Warnungen
1 Hinweise

ich hoffe ihr könnt damit etwas anfangen

Alt 22.09.2008, 17:53   #7
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Zitat:
Zitat von SystemPro Beitrag anzeigen
Checke den Eventlogger von Windows, ist der Computer am Netz beim Hochfahren?
wie mach ich das?

Alt 24.09.2008, 00:15   #8
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Hilfeeee!!!!!

Alt 24.09.2008, 02:46   #9
myrtille
/// TB-Ausbilder
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Hi,

den Eventmanager findest du unter Start->Systemsteuerung->Verwaltung->Ereignisanzeige

Vergleiche Fehlermeldungen mit den Uhrzeiten der Abstürze. Wenn du wiederkehrende Fehlermeldungen findest, könnten diese Ursache für dein Problem sein.

(manchmal soll bei solchen fragen ja google helfen. )

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 26.09.2008, 13:33   #10
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



also es werden mir dort viele warnungen mit folgendem inhalt gezeigt

Quelle: WinMgmt
ereignis kennung: 5603
Typ: Warnung
"Ein Anbieter NcsCoreImp wurde im WMI-Namespace Root\IntelNCS registriert ohne die HostingModel-Eigenschaft festzulegen. Dieser Anbieter wird unter dem Konto "LocalSystem" ausgeführt. Dieses Konto verfügt über besondere Berechtigungen und der Anbieter kann eine Sicherheitsverletzung verursachen, wenn er Benutzeranforderungen nicht richtig imitiert. Stellen Sie sicher, dass das Sicherheitsverhalten des Anbieters überprüft wurde und aktualisieren Sie die HostingModel-Eigenschaft der Anbieterregistrierung auf ein Konto, das über die minimal erforderlichen Berechtigungen für die angeforderte Funktionalität verfügt.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie"


Quelle: WinMgmt
Ereigniss kennung: 63
Typ: Warnung

"Ein Anbieter, HiPerfCooker_v1, wurde im WMI-Namespace, Root\WMI, zum Verwenden des Kontos "LocalSystem" registriert. Dieses Konto ist ein bevorzugtes Konto, d.h. der Anbieter kann Sicherheitsverletzungen verursachen, falls Benutzeranfragen nicht richtig verarbeitet werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

Quelle: UserNV
Ereigniss kennung: 1517
Typ: Warnung

"Die Registrierung des Benutzers "CHRISTIA-C231FF\Xone" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie"

und als letztes

Quelle: EventSystem
Ereignis kennung: 4356
Typ: Warnung

"Das COM+-Ereignissystem konnte keine Instanz des Abonnenten partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E} erstellen. CoGetObject gab HRESULT 80070422 zurück.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

Alt 26.09.2008, 13:52   #11
X0n3
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Quelle:Service Control Manager
Ereignis kennung: 7026
Typ: Fehler

"Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AFD
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie"


Quelle: Service Control Manager
Ereignis kennung: 7001
Typ: Fehler

"Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Ein an das System angeschlossenes Gerät funktioniert nicht.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

Quelle: DCOM
Ereigniss kennung: 1005
Typ: Fehler

"Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "netman" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

Quelle: Ntfs
Ereignis kennung:55
Typ: Fehler

"Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar. Führen Sie chkdsk auf Volume "D:" aus.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."

ich versteh da nur bahnhof

aber dieses "chkdsk" auf Volume "D:" macht er schon automatisch beim hochfahren?!

Alt 26.09.2008, 14:00   #12
myrtille
/// TB-Ausbilder
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Hi,

ja, du solltest bei einem chkdsk aufgefordert werden neuzustarten, allerdings nur wenn es sich um deine Systemplatte handelt.
Ansonsten kann der Scan auch direkt ausgeführt werden.


lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 26.09.2008, 22:19   #13
Dr. TripleX
 
PC Fährt ständig runter! - Standard

PC Fährt ständig runter!



Wenn ich mich da mal einhaken darf ... habe dasselbe Problem, nur mit einer anderen Fehlermeldung. Dachte erst an eine Wiederkehr von Sasser&Co, aber die Lücken sind ja seit 2004 gepatcht.
Dank Eurer Hinweise hab ich den Übeltäter in der Ereignisanzeige ausmachen können:

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7031
Datum: 26.09.2008
Zeit: 21:37:43
Benutzer: Nicht zutreffend
Computer: ####
Beschreibung:
Der Dienst "Remoteprozeduraufruf (RPC)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Computer neu..

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

---------------------------------------------------------

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7031
Datum: 26.09.2008
Zeit: 20:34:34
Benutzer: Nicht zutreffend
Computer: ####
Beschreibung:
Der Dienst "Remoteprozeduraufruf (RPC)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Computer neu..

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

D.h. mein Pc startet jetzt stündlich neu. Bei Microsoft fand ich unter dem Ereignis den hilfreichen Hinweis dass ich das aktuellste Windows 2000 SP installieren soll! (habe XP Prof mit SP3)

Ich kann den Fehler leider nicht weiter eingrenzen, erkenne nicht welcher Hard-/Softwarefehler vorliegt und wie ich das fixen kann.

Ist zwar evtl. nicht ganz Euer Spezialgebiet, aber manchmal helfen ja auch kleine Einfälle weiter ...

Danke!


PS: Hier noch der Link zur MS-"Hilfe"seite: http://support.microsoft.com/kb/327148/en-us

Antwort

Themen zu PC Fährt ständig runter!
6600gt, abgesicherte, abgesicherten, abgesicherten modus, ad-ware, antivir, bereits, dateien, daten, fehler, folge, folgendes, gefunde, gelöscht, home, infizierte, infizierte dateien, lavasoft, liebe, meldung, modus, problem, programme, runter, vorwarnung, woran, xp home



Ähnliche Themen: PC Fährt ständig runter!


  1. Malewarbytes streikt, PC fährt nicht sauber runter, ständig Hintergrundprogramme, die beim Herunterfahren gestoppt werden müssen.
    Plagegeister aller Art und deren Bekämpfung - 29.11.2015 (20)
  2. Notebook fährt ohne Grund ständig runter! Virus? Trojaner oder neues Notebook?
    Plagegeister aller Art und deren Bekämpfung - 09.03.2015 (9)
  3. Nach Reparatur-Neuinstallation fährt PC ständig hoch und runter
    Log-Analyse und Auswertung - 30.07.2014 (3)
  4. PC fährt ständig runter
    Plagegeister aller Art und deren Bekämpfung - 13.03.2014 (45)
  5. Notebook hängt sich ständig auf und fährt runter
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (5)
  6. Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch
    Log-Analyse und Auswertung - 29.12.2009 (1)
  7. PC fährt im Wechsel ständig hoch und wieder runter
    Plagegeister aller Art und deren Bekämpfung - 11.11.2009 (4)
  8. PC fährt im Wechsel ständig hoch und wieder runter
    Alles rund um Windows - 10.11.2009 (0)
  9. Vista fährt nicht runter sondern startet ständig neu
    Alles rund um Windows - 20.04.2009 (10)
  10. Windows fährt hoch, meldet sich an und fährt sofort wieder runter
    Alles rund um Windows - 27.11.2007 (1)
  11. Win XP: Hilfe: Mein PC fährt ständig runter!
    Plagegeister aller Art und deren Bekämpfung - 12.07.2007 (124)
  12. XP fährt runter
    Alles rund um Windows - 24.01.2007 (5)
  13. Win XP fährt automatisch runter
    Plagegeister aller Art und deren Bekämpfung - 14.01.2007 (7)
  14. PC fährt ständig runter! Trojaner? PokaPoka79!
    Log-Analyse und Auswertung - 29.09.2006 (1)
  15. XP SP2 fährt bei Internetzugriff runter
    Log-Analyse und Auswertung - 13.02.2006 (2)
  16. Rechner fährt ständig hoch und runter
    Log-Analyse und Auswertung - 24.01.2006 (1)
  17. PC fährt ständig runter, folgendes gefunden: Trojan.Clicker.Agent.N
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (15)

Zum Thema PC Fährt ständig runter! - hallo liebe Community ich habe folgendes problem, mein PC geht ständig ohne vorwarnung aus (ohne fehler meldung etc.)....ich habe meinen PC auch schon formatiert aber das problem besteht immer noch! - PC Fährt ständig runter!...
Archiv
Du betrachtest: PC Fährt ständig runter! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.