Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Häufige Abstürze und Bluescreens - Software oder Hardware Problem? (https://www.trojaner-board.de/155347-haeufige-abstuerze-bluescreens-software-hardware-problem.html)

Timmäy 17.06.2014 12:35
Häufige Abstürze und Bluescreens - Software oder Hardware Problem?
 
Hallo,
mein 3,5 Jahre alter Laptop leidet zur Zeit unter Bluescreens und er hängt sich ständig auf.
Vor ein paar Tagen war es plötzlich so schlimm, dass er unbenutzbar war und Windows nach wenigen Minuten nach dem Hochfahren nicht mehr reagierte. Dateien konnte wegen folgendem Fehler auch häufig nicht kopieren:

Fehler in Anwendung
Dien Anweisung bei "0x000000077009C42" verwies auf Speicher bei "0x000007FEFE3E33B4".Die erforderlichen Daten wurden aufgrund eines E/A-Fehlers in "0xc0000185" nicht an den Arbeitsspeicher übertragen.

Die Systemwiederherstellung funktionierte auch nicht:

Dieses Zertifikat funktioniert anscheinend auf diesem System nich ordnungsgemäß.
Unerwarteter Fehler bei einer Komponente des Volumeschattenkopie-Diensts. Weitere Infos finden sie im Anwendungsereignisprotokoll.(0x80042302)

Dann habe ich das System neu aufgesetzt und es funktionierte viel besser, doch es treten nun immer häufiger Bluescreens auf.
Problemdetails:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 7a
BCP1: FFFFF6FC400532B0
BCP2: FFFFFFFFC0000185
BCP3: 000000000C587BE0
BCP4: FFFFF8800A656000
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\061714-56394-01.dmp
C:\Users\Tim\AppData\Local\Temp\WER-130760-0.sysdata.xml



Habt ihr eine Idee, was ich tun soll? Ist es denn ein Virus, der nach dem neu aufsetzen immernoch vorhanden ist (schließlich besteht noch der Windows.old Ordner), oder ist z.B die Festplatte beschädigt? AVG 2014 hat bis jetzt nur eher fragwürdige "Adware" wie z.B Chip Downloader oder Google Chrome Settings gefunden und geschützt.
Gibt es einen besseren weg Viren und trojaner zu finden?

Schon mal vielen Dank für die Hilfe, ich hoffe die Problembeschreibung war ausreichend Detailliert.
Lg Tim:dankeschoen:

cosinus 17.06.2014 12:37
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Timmäy 17.06.2014 13:02
Hallo und danke für die schnelle Antwort.
Ich mache gerade noch einen Virenscan und wenn der Computer nicht wieder abschmiert füge ich noch die Logs hinzu ;)
Hier ist schonmal First.txt:


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-06-2014
Ran by Tim (administrator) on TIMS-PC on 17-06-2014 13:47:20
Running from C:\Users\Tim\Desktop
Platform: Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgfws.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\System Control Manager\MSIService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\WerFault.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Micro-Star International Co., Ltd.) C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(FileZilla Project) C:\Program Files (x86)\FileZilla FTP Client\filezilla.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(AVG Technologies) C:\Windows\Temp\{080EBD65-16CC-4935-8415-056F569959ED}.exe
(AVG Secure Search) C:\Windows\Temp\avg_a02744\avg-secure-search-installer.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\ToolbarUpdater.exe
() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\loggingserver.exe
(Microsoft Corporation) C:\Windows\SysWOW64\regsvr32.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\18.1.7\ScriptHelper.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2097960 2010-07-22] (Synaptics Incorporated)
HKLM-x32\...\Run: [MGSysCtrl] => C:\Program Files (x86)\System Control Manager\MGSysCtrl.exe [2478080 2010-06-22] (Micro-Star International Co., Ltd.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-06-30] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\AVG2014\avgui.exe [5181456 2014-05-13] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe [2567192 2014-06-17] ()
HKU\S-1-5-21-3391144054-3425119271-2378976864-1000\...\Policies\system: [DisableLockWorkstation] 0

==================== Internet (Whitelisted) ====================

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://mysearch.avg.com/search?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=dsp&q={searchTerms}
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\18.1.7.598\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG SafeGuard toolbar\18.1.7.598\AVG SafeGuard toolbar_toolbar.dll (AVG Secure Search)
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\18.1.7\ViProtocol.dll (AVG Secure Search)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.1.7\\npsitesafety.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)

Chrome:
=======
CHR HomePage: hxxp://mysearch.avg.com?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=hp
CHR StartupUrls: "hxxp://mysearch.avg.com?cid={4F2450AD-27F8-4961-9EDD-7AE645B70AA7}&mid=98cab7f42a0547d29e439128c04b8dd7-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-06-16 12:22:57&v=18.1.0.443&pid=safeguard&sg=&sap=hp"
CHR Extension: (Google Docs) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-14]
CHR Extension: (Google Drive) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-14]
CHR Extension: (YouTube) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-14]
CHR Extension: (Google-Suche) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-14]
CHR Extension: (Google Wallet) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-14]
CHR Extension: (Google Mail) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-14]
Und hier Addition.txt: (Sieht ja nach einigen Fehlern aus :killpc:)

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-06-2014
Ran by Tim at 2014-06-17 13:56:15
Running from C:\Users\Tim\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG Internet Security 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Internet Security 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}
FW: AVG Internet Security 2014 (Enabled) {36AFA1E1-4CDC-7EF8-11EE-C77C3581ABA2}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ATI Catalyst Install Manager (HKLM\...\{B896F903-2DB0-8019-FC02-7E2B44679D13}) (Version: 3.0.774.0 - ATI Technologies, Inc.)
AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4592 - AVG Technologies)
AVG 2014 (Version: 14.0.3972 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4592 - AVG Technologies) Hidden
AVG SafeGuard toolbar (HKLM-x32\...\AVG SafeGuard toolbar) (Version: 18.1.7.598 - AVG Technologies)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield™ Hardline Beta (HKLM-x32\...\{599276A7-F45D-40B1-A0B6-CF132A1CAD49}) (Version: 1.0.0.4 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)
Catalyst Control Center Core Implementation (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center Graphics Full New (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center Graphics Light (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0630.510.7373 - ATI) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2010.0630.510.7373 - ATI Technologies, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2010.0630.510.7373 - ATI) Hidden
CCC Help Chinese Standard (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Chinese Traditional (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Czech (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Danish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Dutch (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help English (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Finnish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help French (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help German (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Greek (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Hungarian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Italian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Japanese (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Korean (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Norwegian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Polish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Portuguese (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Russian (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Spanish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Swedish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Thai (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
CCC Help Turkish (x32 Version: 2010.0630.0509.7373 - ATI) Hidden
ccc-core-static (x32 Version: 2010.0630.510.7373 - Ihr Firmenname) Hidden
ccc-utility64 (Version: 2010.0630.510.7373 - ATI) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
FileZilla Client 3.8.1 (HKCU\...\FileZilla Client) (Version: 3.8.1 - Tim Kosse)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (x32 Version: 2.1.60.19 - Oracle, Inc.) Hidden
JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.45.0 - JMicron Technology Corp.)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 (Version: 4.5.50709 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.6 - Notepad++ Team)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
PowerXpressHybrid (x32 Version: 1.00.0000 - ATI) Hidden
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
REALTEK Wireless LAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0148 - REALTEK Semiconductor Corp.)
Software Version Updater (HKLM-x32\...\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: 1.1.3.8 - ) <==== ATTENTION
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.18.0 - Synaptics Incorporated)
System Control Manager (HKLM-x32\...\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}) (Version: 2.210.0622.OE006.16.M04 - Micro-Star International Co., Ltd.)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {35BA08F8-A3AC-4659-B337-D37015183538} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-14] (Google Inc.)
Task: {50AC0E7D-396F-4F64-8E8D-4FAD6E3FE3B8} - System32\Tasks\AmiUpdXp => C:\Users\Tim\AppData\Local\7052\a15652.exe <==== ATTENTION
Task: {724C19F5-B9B2-4E9B-A36C-1C4503F717FC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-14] (Google Inc.)
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Tim\AppData\Local\7052\a15652.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-06-15 18:43 - 2014-06-15 21:55 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-05-01 21:29 - 2014-05-01 21:29 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2014-06-14 21:22 - 2014-06-14 21:22 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2014-06-17 13:46 - 2014-06-17 13:46 - 00159768 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\loggingserver.exe
2014-06-16 12:21 - 2014-06-16 12:20 - 01632792 _____ () C:\Program Files (x86)\AVG SafeGuard toolbar\TBAPI.dll
2014-06-01 11:08 - 2014-06-01 11:08 - 00035328 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00091648 _____ () C:\Program Files (x86)\FileZilla FTP Client\libgcc_s_sjlj-1.dll
2014-05-24 18:41 - 2014-05-24 18:41 - 00892416 _____ () C:\Program Files (x86)\FileZilla FTP Client\libstdc++-6.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-06-14 21:44 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll
2011-07-18 23:07 - 2011-07-18 23:07 - 00014336 _____ () C:\Program Files (x86)\Notepad++\plugins\NppExport.dll
2014-01-07 01:42 - 2014-01-07 01:42 - 01611264 _____ () C:\Program Files (x86)\Notepad++\plugins\NppFTP.dll
2014-06-17 13:46 - 2014-06-17 13:46 - 00519704 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\log4cplusU.dll
2014-06-16 12:21 - 2014-06-17 13:46 - 02567192 _____ () C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe
2014-06-14 21:55 - 2014-06-14 21:55 - 00044968 _____ () C:\Program Files (x86)\Java\jre7\bin\prism-d3d.dll
2014-06-14 21:55 - 2014-06-14 21:55 - 00159656 _____ () C:\Program Files (x86)\Java\jre7\bin\glass.dll
2014-06-14 21:55 - 2014-06-14 21:55 - 00504232 _____ () C:\Program Files (x86)\Java\jre7\bin\libxml2.dll
2014-06-14 21:55 - 2014-06-14 21:55 - 00164776 _____ () C:\Program Files (x86)\Java\jre7\bin\libxslt.dll
2014-06-14 21:55 - 2014-06-14 21:55 - 11893160 _____ () C:\Program Files (x86)\Java\jre7\bin\jfxwebkit.dll
2014-06-14 21:55 - 2014-06-14 21:55 - 00243112 _____ () C:\Program Files (x86)\Java\jre7\bin\javafx-font.dll
2014-06-17 13:55 - 2014-06-17 13:55 - 00294912 _____ () C:\Users\Tim\AppData\Roaming\.minecraft\versions\1.7.2-Forge10.12.2.1121\1.7.2-Forge10.12.2.1121-natives-4294439306089\lwjgl.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/16/2014 00:37:13 PM) (Source: Chrome) (EventID: 1) (User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=35.0.1916.153;lang=;id=;is_machine=1;oop=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\dab22192-32aa-465f-abfc-0f58ca9b325a.dmp

Error: (06/15/2014 08:32:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PnkBstrB.exe, Version: 0.0.0.0, Zeitstempel: 0x4fb5577b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x75446a64
ID des fehlerhaften Prozesses: 0x7b8
Startzeit der fehlerhaften Anwendung: 0xPnkBstrB.exe0
Pfad der fehlerhaften Anwendung: PnkBstrB.exe1
Pfad des fehlerhaften Moduls: PnkBstrB.exe2
Berichtskennung: PnkBstrB.exe3

Error: (06/15/2014 08:32:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PnkBstrA.exe, Version: 0.0.0.0, Zeitstempel: 0x4eefa440
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x75446a64
ID des fehlerhaften Prozesses: 0x7a0
Startzeit der fehlerhaften Anwendung: 0xPnkBstrA.exe0
Pfad der fehlerhaften Anwendung: PnkBstrA.exe1
Pfad des fehlerhaften Moduls: PnkBstrA.exe2
Berichtskennung: PnkBstrA.exe3

Error: (06/15/2014 08:32:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MSIService.exe, Version: 1.0.10.0, Zeitstempel: 0x4a55a241
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x75446a64
ID des fehlerhaften Prozesses: 0x71c
Startzeit der fehlerhaften Anwendung: 0xMSIService.exe0
Pfad der fehlerhaften Anwendung: MSIService.exe1
Pfad des fehlerhaften Moduls: MSIService.exe2
Berichtskennung: MSIService.exe3

Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 439) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Shadowkopfzeile für Datei C:\Windows\SoftwareDistribution\DataStore\DataStore.edb konnte nicht geschrieben werden. Fehler -1022.

Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Versuch, in Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 32768 (0x0000000000008000) für 32768 (0x00008000) Bytes zu schreiben, ist nach wuaueng.dll0 Sekunden mit Systemfehler 1117 (0x0000045d): "Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. " fehlgeschlagen. Fehler -1022 (0xfffffc02) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.

Error: (06/15/2014 07:44:23 AM) (Source: ESENT) (EventID: 439) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Shadowkopfzeile für Datei C:\Windows\SoftwareDistribution\DataStore\DataStore.edb konnte nicht geschrieben werden. Fehler -1022.

Error: (06/15/2014 07:43:49 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Versuch, in Datei "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" bei Offset 0 (0x0000000000000000) für 32768 (0x00008000) Bytes zu schreiben, ist nach wuaueng.dll0 Sekunden mit Systemfehler 1117 (0x0000045d): "Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. " fehlgeschlagen. Fehler -1022 (0xfffffc02) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.

Error: (06/15/2014 06:39:36 AM) (Source: ESENT) (EventID: 104) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Das Datenbankmodul hat die Instanz (0) mit dem Fehler (-510) beendet.

Error: (06/15/2014 06:39:13 AM) (Source: ESENT) (EventID: 492) (User: )
Description: wuaueng.dll (1064) SUS20ClientDataStore: Die Protokolldatei-Reihenfolge in "C:\Windows\SoftwareDistribution\DataStore\Logs\" wurde durch einen schwerwiegenden Fehler angehalten. Für die Datenbank, die diese Protokolldatei-Reihenfolge verwendet, sind keine weiteren Aktualisierungen möglich. Bitte korrigieren Sie das Problem, und starten Sie erneut, oder führen Sie eine Wiederherstellung aus einer Sicherung durch.


System errors:
=============
Error: (06/17/2014 01:37:33 PM) (Source: volsnap) (EventID: 14) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/17/2014 01:36:59 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.


Microsoft Office Sessions:
=========================
Error: (06/16/2014 00:37:13 PM) (Source: Chrome) (EventID: 1) (User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=35.0.1916.153;lang=;id=;is_machine=1;oop=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\dab22192-32aa-465f-abfc-0f58ca9b325a.dmp

Error: (06/15/2014 08:32:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: PnkBstrB.exe0.0.0.04fb5577bunknown0.0.0.000000000c000000575446a647b801cf88c78cfd612aC:\Windows\SysWOW64\PnkBstrB.exeunknown7798240d-f4bb-11e3-a5d0-406186af6424

Error: (06/15/2014 08:32:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: PnkBstrA.exe0.0.0.04eefa440unknown0.0.0.000000000c000000575446a647a001cf88c78c51fe16C:\Windows\SysWOW64\PnkBstrA.exeunknown76781d8c-f4bb-11e3-a5d0-406186af6424

Error: (06/15/2014 08:32:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MSIService.exe1.0.10.04a55a241unknown0.0.0.000000000c000000575446a6471c01cf88c78a869482C:\Program Files (x86)\System Control Manager\MSIService.exeunknown75000421-f4bb-11e3-a5d0-406186af6424

Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 439) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb-1022

Error: (06/15/2014 08:09:07 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb32768 (0x0000000000008000)32768 (0x00008000)-1022 (0xfffffc02)1117 (0x0000045d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. 68

Error: (06/15/2014 07:44:23 AM) (Source: ESENT) (EventID: 439) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb-1022

Error: (06/15/2014 07:43:49 AM) (Source: ESENT) (EventID: 482) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb0 (0x0000000000000000)32768 (0x00008000)-1022 (0xfffffc02)1117 (0x0000045d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden. 60

Error: (06/15/2014 06:39:36 AM) (Source: ESENT) (EventID: 104) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: 0-510

Error: (06/15/2014 06:39:13 AM) (Source: ESENT) (EventID: 492) (User: )
Description: wuaueng.dll1064SUS20ClientDataStore: C:\Windows\SoftwareDistribution\DataStore\Logs\


==================== Memory info ===========================

Percentage of memory in use: 74%
Total physical RAM: 3839.24 MB
Available physical RAM: 960.3 MB
Total Pagefile: 7676.61 MB
Available Pagefile: 4705.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:424.66 GB) (Free:66.86 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:30.84 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: B8FA3ECD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=425 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================
--- --- ---

--- --- ---
Lg und danke ;)

cosinus 17.06.2014 13:43
Hm, hast du was überlesen? Du solltest keine neuen Scans machen...

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Timmäy 17.06.2014 13:46
Sorry, das habe ich überlesen, das mit dem Scan wird eh nix weil der PC immer abstürzt.... Ältere Logs habe ich leider nicht, da ich den Computer ja neu aufgesetzt habe...

cosinus 17.06.2014 14:18
Dann hast du wohl eher ein hardwareproblem

Die Suche nach Viren können wir uns erstmal sparen. Teste mal lieber zuerst, ob dein Rechner mit einer Linux-Distribution deiner Wahl läuft und nicht abstürzt. Vorher könntest du mal mit Memtest86 deinen Arbeitsspeicher prüfen.

Also Distro schlage ich das aktuelle 64 bittige Xubuntu vor. Download (913 MB) => http://cdimages.ubuntu.com/xubuntu/r...ktop-amd64.iso


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131