|
mein pc schaltet sich dauernd alleine ab hallo ich habe mal wieder probleme mit meinem pc hatte eine cd eingelegt und er schaltet sich alleine ab ich habe dieses hilack oder wie das heißt reingemacht vieleicht findet ihr was dankeschön mal im vorraus <Edit by Shadow> Bitte beachten ! Wenn ihr ein HiJackThis Log-File oder die eScan - Virus Log Information postet, dann achtet bitte in eurem und unserem Interesse darauf, daß ihr die gegebenen Hinweise in den Anleitungen dementsprechend umsetzt! Speziell bei HJT Log-Files sollten 1) aktive Links und 2) persönliche Informationen editiert werden. Vielen Dank an die Regulars, die uns bei dieser Aktion unterstützen. 1) Beispiel: http://www.domain.de/ ändern in h**p://www.domain.de oder w*w.domain.de 2) Beispiel: C:\Dokumente und Einstellungen\Hans Mustermann\Eigene Dateien\Downloads\hijackthis\HijackThis.exe ändern in C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.exe Danke sagt das Team vom Trojaner-Board</shadow> Logfile of HijackThis v1.99.1 Scan saved at 10:24:09, on 22.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Java\jre1.5.0\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Macrogaming\SweetIM\SweetIM.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\Programme\Winamp\winampa.exe C:\Programme\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\ISW\alice\signup\ConnctAs.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\Explorer.EXE C:\Dokumente und Einstellungen\admin\Eigene Dateien\Internetdownloads\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.alice-dsl.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h++p://www.alice-dsl.de/ R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h++p://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h++p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145039468375 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h++p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h++p://chat.msn.com/controls/msnchat45.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{17A9D895-8D8A-4096-B910-B76C35EB5B73}: NameServer = 213.191.92.84 213.191.74.12 O17 - HKLM\System\CS1\Services\Tcpip\..\{17A9D895-8D8A-4096-B910-B76C35EB5B73}: NameServer = 213.191.92.84 213.191.74.12 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe <Edit: Aktive Links herauseditiert, das nächste mal werde ich das gesamte Log löschen. Shadow> |
:mad: :mad: :mad: :mad: :mad: :mad: :mad: |
Oh Oh du hast mehrere böse Einträge. Diese Sachen sollten gefixt werden C:\Programme\Macrogaming\SweetIM\SweetIM.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.alice-dsl.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h++p://www.alice-dsl.de/ O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe Unbedingt fixen! Aktiviere mal deine WindowsFirewall, anscheinend hast du keine Firewall Du solltest deinen PC auserdem auf Schädlinge untersuchen lassen Nimm Spybot S&D und Escan Hier ist eine Anleitung, unbedingt ankucken http://www.trojaner-board.de/showthread.php?t=24192 Das solltestdu auf jeden Fall! |
Räume mal deinen Autostart auf. Schalte Dienste ab: www.dingens.org Defragmentiere mal Säubere deine Registry mal mit Regseeker Wie oben gesagt, mit Hijackthis fixen und auf Viren/Spyware untersuchen Hast du irgendwie mal versucht deinen PC zu tunen? |
Zitat:
Poste bitte mal die Temperaturen die SpeedFan angibt. Evtl. auch ob du spezielle Treiber installiert hast die was mit dem Lesegerät zu tun hat welches laut deiner Aussage mit dem Absturz zu zun hat. mfg, Markus |
Du laberst Müll, lass das mal durch die automatische Logfileauswertung von Hijackthis durchgehen www.hijackthis.de Dort stand drinne |
Achja, hast du alle aktuelle Treiber? |
@FirasNuwayhid vbmenu_register("postmenu_208963", true); Ich habe bei Dir den Eindruck, dass Nachbars Hund in Deinen Sandkasten geschissen hat und Du deshalb jetzt am Computer spielen musst. Hier ist kein Trollboard http://http--www.cosgan.de/images/smilie/boese/k025.gif |
Zitat:
Die Einträge sind nicht böse! :rolleyes: Sweet IM ist ein Updrade für den MSN Messenger. Die URLs sind vom Provider Alice-DSL. Die Datei ALCMTR.EXE stammt von Realtek. Und NMBgMonitor.exe ist von der Nero Brennsuite... |
Die Auswertung basiert auf Benutzeraussagen. Benutzer wie die, die hier fragen. C:\Programme\Macrogaming\SweetIM\SweetIM.exe Ist ein MSN Addon, nicht gefährlich. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://www.alice-dsl.de Alice-DSL ist ein Anbieter, wie kann man(n) nur diese sexy Werbung übersehen haben. O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Gehört zu den Soundtreibern - Geteilte Meinungen. Ich sage ungefährlich. O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" Gehört zu Nero Bruning Rom (o.a. seriöse Software von Ahead) Soviel zu deinen abgelesenen Auswertungen. mfg, Markus Edit: Oh da warn wohl 2 schneller als ich :party: |
Zitat:
2.) Ich bitte dich das Hirn vor dem Posten einzuschalten und nicht nur hirnlos eine automatische Auswertung über den Sachverstand geübter Auswerter und Forenmitarbeiter zu stellen. Zwar könnten die sich auch irren, aber sie haben sich wie üblich auch hier nicht geirrt! Du siehst hier schön deine engen Grenzen und die Grenzen einer automatischen Auswertung! |
Lol ich habe dieses Forum satt! Hier lauern überall <zensiert durch Moderator> die immer über die Beiträge meckern, selber aber nichts zum Threat beitragen. Und diese automatische Logfileasuwertung geht sehr gut und ich traue den mehr als irgendwelchen Trantüten die sich wichtig machen müssen! Man, ich dachte das Forum ist gut, stattdessen reden die Leute über das schöne Wetter statt den Threathersteller zu helfen, wessen PC abkackt! Ich kann auch ein Threat für euch aufmachen: Mülltonne/Laberecke für <zensiert durch Moderator> Internetzumüller. Da könnt ihr euch um euer Wetter und eure Sankasten unterhalten. Und mit Sachen wie: "Wenn man keine Ahnung hat,...." sollte man selber aufpassen, ich war der einzigste der versucht hat ihm zu helfen. Ich kann diesen Threat nur Recht geben: http://www.trojaner-board.de/showthread.php?t=28550 http://www.trojaner-board.de/showthread.php?t=27726 Herje, gut das ich in einen vernünftigen Forum wie Chip.de bin. Dort wird geholfen und mehr nicht. Ich weiß das ich gebannt werde und hoffe, dass das Forum irgendwann untergeht,.... na gut... da muss ich gar nicht mehr hoffen es ist ja schon passiert! |
Falsch .. du warst der einzige der ihm nicht geholfen hat ... denk mal drüber nach wenn du das liest. Du wolltest ihm helfen, bist allerdings noch nicht in der Lage dazu. Und so schadest du nur. Wenn du das nicht einsiehst, lass es nicht am Board aus ... mfg, Markus |
Uhu! Leute wie FElix wollen sich groß machen! Ich kriege richtig Angst! Nur das ich ordentlich Pc spile und ich wette ich zocke besser als du! Ich bin seit ein paar wochen hier, habe 2 Sterne und du bist seit fast einen Jahr hier und hast noch einen! Wie kann man so <zensiert durch Moderator> sein wie du! |
Wieso nicht geholfen! Er soll das einfahc fixen und machen was ich gesagt habe mehr nicht! Das hat er aber nicht gemacht und so kannst du mir nicht sagen das da was kaputt gegangen ist |
Geh halt wieder zu Chip.de spielen, dein Tonfall und deine Kompetenz wird auch dort eine ausserordentlich Bereicherung sein. Ein kleiner Tipp noch: Kaufe dir ein Englisch-Wörterbuch und schau nach was "threat" heißt. Dein "threat" zu Chip.de herunterzusteigen ist uns eine reine Freude, wenn du dich hier so aufführst. denken - freundlich sein - vielleicht auch mal bei Google schauen bevor du Unsinn postest Zitat:
|
Troll Dich Du Kiddie! :mad: Zitat:
|
@Marcus1234, Cosinus Regt Euch nicht auf, ich gebe ihm nicht mehr lange. Ich nehme Wetten an:party: |
Eine Bitte an alle Vernunftbegabten hier: Zitat:
|
Um die Sachlage zu klären - ich rege mich nicht auf. Heute ist schließlich der Tag des Bieres :party: mfg, Markus |
Ihr habt Recht, es lohnt sich nicht, sich darüber aufzuregen! :daumenhoc |
Zitat:
|
Oh na Klasse, jetzt hat mich die Angst gepackt! Der Moderator vom Noobforum packt aus! Naja, ich darf mich doch verschreiben, ich meinte ja spielen..... Aber wenn du vielleicht in aller 6153726 Wochen mal wieder erscheinst und was schreibst passiert es wohl nicht so oft das du dich verschriebst. Und es ist wieder passiert: Haufen Beiträge in diesen Threat und keine beantworten die Frage das Threatherstellers :party: Man ist das eine geile Seite! |
Falls Du es nicht gemerkt hast: Die vielen Beiträge sind alle deinetwegen. Jeder vertut sich mal, aber Du hast Dich, nachdem man Dich verbessert hat, derart im Ton vergriffen...und anstatt hier weiter rumzupöbeln, wäre von Dir eher eine Entschuldigung angebracht! |
Zitat:
Außer dir hat keiner was gefunden und deine Funde waren leider deutlich falsch (oder zum Glück für pupsl2000). Beachte bitte auch cosinus' Beitrag. Aber insofern hast du Recht. Statt sich über einen kleinen Spieler aufzuregen, der "etwas" über die Stränge geschlagen hat, sollte man sich dem TO widmen. @ pupsl2000: Passiert dies bei jeder CD oder nur bei einer? Fährt er "ordentlich" runter oder ist er plötzlich "weg". |
Ah OK ich entschuldige mich halt^^, ich war halt nur wütend, weil hier wieder niemand den Typen helfen wollte (dazu ist ein Forum da) Aber de Pupsl2000 meldet sich gar nicht mehr! |
@pupsl2000 Ändert sich etwas, wenn Du ein anderes Laufwerk anschliesst (und das alte abklemmst)? @FirasNuwayhid Wenn Du selbst helfen willst ist es vllt besser eigene Diagnosen erst einmal unter Vorbehalt zu posten und dem Hilfesuchenden deutlich zu machen, dass Du zwar eine Idee hast, aber Dir Deiner Sache nicht sicher bist. So etwas ist keine Schande. Viele Neulinge hier im Forum versuchen es anfangs auf diese Art und Weise, mich eingeschlossen (wobei eine meiner ersten Beteiligungen gleich eine üble Auseinandersetzung mit Shadow gewesen ist :D ) Edit: @Shadow; bezüglich Deinem Edit: die _Auseinandersetzung_ war heftig (nicht Du). Leider kann ich sie nicht mehr finden (aber vllt ist das auch besser so) |
Es besteht keine Pflicht jedem, sofort zu antworten. Jeder hier wollte vielleicht auch das schöne Wochenende nicht nur am Computer verbringen. Und ich zum Beispiel hatte gestern schon genugt damit zu tun, die Links aus pupsls Log (und einiger anderer Nutzer) zu löschen und hatte dabei aber nichts gefunden. Auch kannst du nicht erwarten das pupsl selber minütlich hier reinschaut, um 19:39 war er ja noch da. Er wird sich schon melden und meine Fragen vielleicht in nettem Deutsch mit Punkt und Komma beantworten. (Dies war ein kleiner Zaunpfahl bzgl. der Qualität seines(!) Beitrages) Zitat:
|
Hallo, seit wann steht den das in den NUB? Ich nutze es gern und bedanke mich bei der Boardleitung. Zitat:
Um also in Zukunft solche unbefriedigende Posts zu vermeiden, versuche Dich vor dem Posten zu beruhigen und argumentiere sachlich. Gruß Schrulli |
Zitat:
Und bitte jetzt den Disput sich mal setzen lassen und den Thread zur Abwechslung auch mal im Sinne des TO nutzen. :party: |
Hallo, @pupsl2000: mache folgendes: 1. Klicke mit der rechten Maustaste auf den Arbeitsplatz und gehe dann auf Eigenschaften. 2. Nun wählen den Reiter Erweitert aus. 3. Gehe auf Einstellungen unter der Starten und Wiederherstellen Sektion 4. Jetzt entferne den Haken bei Automatisch Neustart durchführen 5. Bestätige die Eingabe mit OK Wenn der Rechner das nächste Mal abstürzt. solltest Du eine Fehlermeldung erhalten Der zu postende Fehlercode sieht in etwas so aus: Stop: 0x000 000 50(0xE2CC1794, 0x000 000 00, 0xBFA15037, 0x000 000 01) Gruß Schrulli |
mein pc schaltet sich dauernd alleine ab liebe leute ich versteh von dem was ihr schreibt nur bahnhof könnte mir mal bitte wer sagen was ich nu machen muß so das ich es verstehe bitte danke ich habe das windowas xp home edion drauf und noch was ich freue mich ja wenn man mir hilft aber bitte auch nur leute die davon eine ahnung haben shadow es schaltet sich nur bei 1 cd ab:daumenhoc |
@ pupsl2000: wenn du innerhalb von ein paar Minuten was schreiben willst OHNE das jemand anderes zwischenzeitlich was geschrieben hat, kannst, darfst und solltest du deinen Thread editieren => rechts unten http://www.trojaner-board.de/images/buttons/edit.gif Dies kannst du nur bei den eigenen Beiträgen machen und auch nur bestimmte Zeit (IIRC 30 Minuten). Wenn das Bildchen http://www.trojaner-board.de/images/buttons/edit.gif nicht mehr da ist, gehts halt nicht mehr. :D Habe deshalb deine drei letzten Beiträge zusammengeführt, wird übersichtlicher. Okay, es ist nur eine ganz bestimmte CD bei der er sich abschaltet! Dies ist aber sicherlich keine Original-CD oder? Es könnte eine "Scherzsoftware" oder was Fehlerhaftes drauf sein. Schrullis Tipp ist schon mal prinzipiell(!) sehr richtig und gut. diesen Tipp befolgen schadet nicht und nützt im Zweifel. Also mal Ratschlag befolgen und die komplette Fehlermeldung (sollte ein Blue-Screen auftauchen) hier posten. Die Meldung "... fragen Sie Ihren Hersteller ..." oder sowas brauchen wir nicht. Ansonsten mal in die Ereignisanzeige reinschauen Start => Ausführen eventvwr.msc Unmittelbar danach Kannst Du die CD mal in einem anderen PC testen? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board