|
Automatischer Neustart bei Benutzeranmeldung Hallo! Ich hoffe, es ist in Ordnung, dass ich einen neuen Thread erstelle. Ich habe lange gesucht, ob ich einen Thread finde, in dem mein Problem behandelt wird, aber die Probleme dort schienen immer wo anders zu liegen. Das Problem: Seit einiger Zeit startet mein PC neu, sobald ich mich nach dem Hochfahren als Benutzer anmelden will (Windows XP). Manchmal auch gleich nach dem Hochfahren, manchmal kurz nachdem ich mich angemeldet habe. Was bisher geschah: Heute ist er 3 mal neugestartet, vor einigen Tagen habe ich ihn gar nicht hochgefahren bekommen, erst nachdem ich alles ausgesteckt und wieder eingesteckt hatte. Zudem habe ich heute diese Fehlermeldung bekommen: "Eine der Dateien mit der Registrierung des Systems musste mit einem Protokoll oder einer Sicherungskopie wiederhergestellt werden. Die Wiederherstellung war erfolgreich." Jetzt sind z.B. meine Einstellungen der Start- und Taskleiste gelöscht worden und so, wie nach der Installation des Betriebssystems. Zudem bekomme ich regelmäßig die Fehlermeldung nach dem Hochfahren: "Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt." Irgendwann hatte ich mal zwischendurch eine Fehlermeldung mit "LSA-Shell (Export Version)", "NT-Autorität\System" und "(RPC) Remoteprozeduraufruf". (An den genauen Wortlaut kann ich mich leider nicht mehr erinnern.) Als ich im Internet nach diesen Stichwörtern gesucht habe, bin ich darauf gestoßen, dass dies von einem Wurm verursacht wird, der durch eine Sicherheitslücke in Windows reinkommt. Als ich versucht habe, das Patch dafür zu installieren, bekam ich die Fehlermeldung, dass bereits eine aktuellere Version installiert ist. Im Internet habe ich auch schon bereits gefunden, wie ich eine Neustart verhindern kann, indem ich bei den Einstellungen einstelle, dass bei einem Fehler nicht der ganze PC neustartet. Das hat allerdings nur die ersten Male geklappt. Inzwischen startet er wieder neu und die Ursache des Problems ist damit auch nicht behoben. Ich habe Ad-Aware suchen lassen und einige Dinge gelöscht, aber das Problem besteht noch immer. Außerdem habe ich mir eine Testversion von Kaspersky runtergeladen. Aber da es anscheinend eine Beta-Version ist, kann ich die Testversion nicht richtig aktivieren. Ich weiß nicht mehr was ich tun soll. Ich weiß nicht mal, woran es genau liegt. Ich frage mich, ob ich formatieren muss, was ich nur ungern tun würde... Ich hoffe, das ihr mir weiterhelfen könnt und bin für jede Hilfe dankbar! Ich habe auch bereits mit Hijack ein Log erstellt: Logfile of HijackThis v1.99.1 Scan saved at 11:21:13, on 23.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Tablet.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\WINDOWS\Mixer.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Programme\InterVideo\WinDVR\WinScheduler.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\Hijackthis\HijackThis.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06 \bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0 \Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Programme\InterVideo\WinDVR\WinScheduler.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2 \OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2 \OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http:**update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145024442049 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe |
Habe das Logfile jetzt im Internet ausgewertet, aber das hat nichts ergeben. Nur von Intervideo wurde so ein Manager als gefährlich eingestuft, der mich sowieso nur nervt, aber von dem ich nicht glaube, dass er gefährlich ist. Also liegt es vielleicht doch nicht an einem Virus? |
Heute kam beim Hochfahren wieder die Meldung, dass es einen schwerwiegenden Fehler gab und der PC neugestartet wird. Das Herunterfahren wurde von NT-Autorität\System ausgelöst. Gibt es hier denn keinen der mir weiterhelfen kann? Ich weiß gar nicht mehr, an welcher Stelle ich weitermachen soll. Muss ich hier in ein anderes Forum? |
Zitat:
Sollte es dir möglich sein, so schalte die Fehlerbehandlung von "Remoteprozeduraufruf RPC" um und deaktiviere "Netlogon" (vorausgesetzt Du meldest Dich nicht an einer Domäne an). 1. Start > Ausführen> services.msc 2. Netlogon Dienst suchen, rechter Mausklick > Eigenschaften > Starttyp "deaktviert" 3. RPC Dienst suchen, rechter Mausklick > Eigenschaften > Karteireiter "Wiederherstellen" 1. Fehlschlag: Dienst neustarten 2. Fehlschlag: Dienst neustarten 3. Fehlschlag: keine Aktion Eventuell reicht das schon. Gruß Marc |
Vielen Dank für die Tipps! Aber das Netlogon konnte ich leider nicht finden... Und "Dienst neustarten" hatte ich schon vorher eingestellt. Nachdem ich jetzt in Urlaub war läuft der PC auch erst mal wieder fehlerfrei. o_O Ich versteh's nicht. ._. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board