SCNR

Zitat von Rosa

wie kann ich denn die Fehlercodes herrausfinden?
Hab ja jetzt den Automatischen neustart ausgeschaltet, aber wenn jetzt wieder so eine bluescreen Nachricht kommt wie kann ich die dann kopieren?

Für dich zeige ich mal eine Lösung:


Kleiner Hinweis noch: Es fehlt noch was, und nicht alle gezeigten Gegenstände sind im abgebildeten Zustand sinnvoll zu nutzen.

Zitat von Rosa

Außerdem weiß ich wirklich nichts genaues über meinen PC! Ich schau gleich mal ob ich noch diesen karton habe der mitgeliefert wurde!

HWINFO32 => http://hwinfo.com/
oder auch (weniger ausführlich/anschaulich bzgl. Hardware) start => ausführen => msinfo32

Zitat von Rosa

Aber wie kann es denn eignetlich sein, dass der pc nach 3-4 Jahren einfach so Probleme mit dem netzteil hat?

Warum nicht? Glaubst du das Zeug ist für die Ewigkeit konstruiert?
Und ob es das Netzteil ist, das weiß noch keiner, aber es könnte sein, es wäre nicht unbedingt unüblich.

back2cad

Danke

also das kam dabei raus:

Betriebssystemname Microsoft Windows XP Home Edition
Version 5.1.2600 Service Pack 3 Build 2600
Betriebssystemhersteller Microsoft Corporation
Systemname NAME-XEPX1MHXVH
Systemhersteller MEDIONPC
Systemmodell MS-7048
Systemtyp X86-basierter PC
Prozessor x86 Family 15 Model 2 Stepping 9 GenuineIntel ~2992 Mhz
BIOS-Version/-Datum Phoenix Technologies, LTD 6.00 PG, 12.02.2004
SMBIOS-Version 2.3
Windows-Verzeichnis C:\WINDOWS
Systemverzeichnis C:\WINDOWS\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "5.1.2600.5512 (xpsp.080413-2111)"
Benutzername NAME-XEPX1MHXVH\Rosa F*****
Zeitzone Westeuropäische Normalzeit
Gesamter realer Speicher 512,00 MB
Verfügbarer realer Speicher 166,90 MB
Gesamter virtueller Speicher 2,00 GB
Verfügbarer virtueller Speicher 1,96 GB
Größe der Auslagerungsdatei 1,22 GB
Auslagerungsdatei C:\pagefile.sys


Das mit dem Kugelschreiber hab ich nicht so ganz verstanden^^ also was das jetzt mit dem kopieren zu tun hat zumindest nicht!

Aber immerhin lernt man bei euch wichtige Basics!!!

Danke nochmal


Und noch ne Frage zu der Seite h*tp://hwinfo.com:
welche HWINFO32 "Datei" soll ich denn downloaden

Site: Primary oder SAC und Self-installing EXE (2.0 MB) oder Portable ZIP (1.7 MB) ?!

Zitat von Shadow

SCNR Für dich zeige ich mal eine Lösung:

Zitat von Rosa

Das mit dem Kugelschreiber hab ich nicht so ganz verstanden^^ also was das jetzt mit dem kopieren zu tun hat zumindest nicht!

Blatt Papier->Technische Infos mit dem Kuli notieren->Hier posten
Alternative ->fotografieren
PC vom Fachhändler prüfen lassen

Zitat von Shadow

back2cad

Lol, darfst ruhig weitermachen
Ich tipp auf Prozessor und Netzteil

ah ok ^^

soll ich denn meinen "ganzen" pc zum Fachhändler schleppen???



Vielleicht ist ja auch die Belüftung verstaubt??!

Hinweise:
Frage nach der Kühlung in Posting 2->Möglichkeit die Frage zu beantworten steht in Posting 7

Lad Dir die Self-installing EXE herunter und ob Dein PC verstaubt ist, siehst Du ja wohl besser wie wir und ab und zu säubern/putzen sollte eine Selbstverständlichkeit sein

1.) SAC ist nur der Speicherort (Slovak Antivirus Center) der "Mirrors", das (aktuelle) Original ist unter "primary". "Self-installing" wäre wohl für dich sinnvoll.
2.) Den PC in Einzelteilen zum Fachmann bringen, wird weder dir noch ihm Spaß machen.
3.) Beantworte einfach auch mal alle Fragen von cad z.B. bzgl. übertakten,
4.) Entstauben kann helfen.
Dabei mach mal eine Sichtprüfung auch und insbesondere der Elkos, ist der Boden (das sichtbare Oberteil) unsauber oder aufgepilzt, dann ist das MoBo defekt. Solche Elkos findest du in diversen Größen, Bildchen ist nur beispielhaft.

AHHH mein PC hat grad drei mal hintereinander gepiept!
hab ihn dann ausgeschaltet und dann kam ein Windowsfehlbericht, dass das System nach einem schwerwiegenden Fehler wieder ausgeführt wird mit folgendem Inhalt:

C:\DOKUME~1\ROSAFR~1\LOKALE~1\Temp\WERb19b.dir00\Mini111308-03.dmp
C:\DOKUME~1\ROSAFR~1\LOKALE~1\Temp\WERb19b.dir00\sysdata.xml

hmn...
mein Mitbewohner weiß auch nicht was das bedeutet -.-

ok! sorry hatte dein Beitrag nicht gelesen!

hab jetzt dieses HWiNFO32 runtergeladen!

soll ich daraus noch irgendetwas posten?

Du kannst Beiträge innerhalb 1 Stunde editieren, d.h. 2 aufeinanderfolgende Postings im Abstand von 1 Minute sind unnötig

Letzter Versuch!

Anhand der Anzahl und Abstände der Pieptöne kann man herausfinden, welches Problem vorliegt, d.h. für Dich genau mitzählen und nicht einfach den PC abwürgen!

Beantworte alle Fragen!

HWiNFO32 installieren->Programm öffnen->Sensors klicken->Taste Alt+Druck drücken->Zeichenprogramm (z.B. paint) öffnen->Taste Strg+V drücken und im Zeichenprogramm einfügen->Speichern unter->Such Dir einen Ort aus, den Du wieder findest->als JPEG speichern->hier als Anhang hochladen und posten oder z.B. hier hochladen und verlinken

PC mittlerweile entstaubt?

hey! Also hab jetzt endlich mal mit meinem mitbewohner zusammen meinen Rechner entstaubt^^ der war ziemlich verstaub von innen!
Naja er meinte auch wenn ich weiterhin Probleme hab liegts wohl am Netzteil!
Das einzige was immernoch jedes mal bei hochladen kommt ist diese Spybot Meldung:
Kategorie: System Startup user entry
Änderung: Wert gelöscht
Eintrag: TSClientAXDisabler
Alte Daten: cmd.exe/C"%systemroot%\Installer\ TSClientMsiTrans\tscdsbl.bat"

hab auch schon gegoogelt, konnte aber mit den Ergebnissen nicht so wirklich was anfangen, bzw. wollte hier nochmal fragen

Ich mach mal einen scan mit hijack this und stell den dann hier rein!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:19, on 20.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\Brother\ControlCenter3\brccMCtl.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h*tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h*tp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht*p://www.aldi.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ht*p://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\ANTIVIRUS\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [wamcuom] c:\dokumente und einstellungen\rosa f*****\lokale einstellungen\anwendungsdaten\wamcuom.exe wamcuom
O4 - HKCU\..\RunOnce: [TSClientAXDisabler] cmd.exe /C "%systemroot%\Installer\TSClientMsiTrans\tscdsbl.bat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} -
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - h**p://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - h*tp://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - h*tp://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE60CE46-C8A7-4F46-9B82-19496EE1E875}: NameServer = 213.191.92.86 62.109.123.7
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - F:\Player\__CDS2.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 8205 bytes

Seit der Putzaktion kommen keine Pieptöne mehr?
Der PC geht nicht mehr aus?

http://www.trojaner-board.de/57462-t...tml#post361129

Wieso hast Du eigentlich den IE 7 immer noch nicht installiert?

Den Report von malwarebytes bitte hier posten