1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

PC fährt hoch und wieder runter, und wieder hoch ....

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by *Horatio*, May 10, 2007.

Thread Status:
Not open for further replies.
  1. *Horatio*

    *Horatio* Byte

    Hallo,
    bei meinem PC ist seit kurzem der "Wurm" drin:
    Nachdem ich meinen PC starte, fährt dieser hoch - verbleibt dort 3-5 Sekunden und fährt dann wieder runter; startet dann wieder das Hochfahren, bis dann wieder der Punkt (3-5 Sekunden) zum Runterfahren errreicht wurde; etc. .... hoch ... runter ...

    Im abgesicherten Modus komme ich rein.
    Ich habe dort mal AntiVir suchen lassen (Update schon älter), leider ist AntiVir nur ca. 12% weit gekommen.

    Ich bin nun mit dem Notebook online und stelle mir nach einiger Informationsflut aus dem Internet nun folgende Fragen:

    -gibt es einen "aktuellen, fiesen Virus" der dies auslöst, wenn ja wie bekomme ich diesen weg?
    -handelt es sich um einen Festplattendefekt, oder andere Hardware?
    -wie kann ich was ausschließen, damit ich ein paar Fehler/Hardware ausschließen kann?

    Ich benutze AntiVir, ZoneLaps, Betriebssysthem ist XP mit SP2.

    Mir ist nicht bekannt, was der Auslöser für dieses Problem gewesen sein könnte?

    Bitte höflichst um Hilfe durch Euch Experten, da ich mit "meinem Latain" am Ende bin.

    Viele Grüße
    *Horatio*
     
    *Horatio*, May 10, 2007
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Nevok, May 11, 2007
    #2
  3. *Horatio*

    *Horatio* Byte

    Hallo Nevok,

    vielen Dank für die rasche Hilfestellung.
    Ich habe, wie in der sehr gut beschriebenen Anleitung, eine Log-Textdatei im abgesicherten Modus mit HiJackThis erstellt.

    Ich bin sehr gespannt darauf, was Du aus dieser Datei erkennen kannst.

    Für Deine Bemühungen bedanke ich mich schon mal im voraus.

    Viele Grüße
    *Horatio*
     

    Attached Files:

    *Horatio*, May 12, 2007
    #3
  4. @ndi

    @ndi Megabyte

    Folgende Einträge solltest du fixen:

    Code:
    O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\svcht323.exe

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads /player/Install2.5/Installer.exe

O20 - AppInit_DLLs: strmatkc.dll e1.dll trafracp.dll

O20 - Winlogon Notify: odtemdt2 - C:\WINDOWS\system32\odtemdt2.dll

O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\system32\shfoxpob.dll

O20 - Winlogon Notify: xpspqdvd - C:\WINDOWS\system32\xpspqdvd.dll
    Weg damit!

    ------------------------------------------------------------

    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)

    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    Diese unteren Einträge sind zwar nicht schädlich, sollten jedoch trotzdem gefixt werden.
     
    @ndi, May 12, 2007
    #4
  5. poro

    poro Ganzes Gigabyte

    Mit HiJackThis fixen, weil brauchst Du nicht, und unnötig.
    PHP:

    R0     - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
    R3 - Default URLSearchHook is missing
    O2     - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O4     - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
    O4     - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4     - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4     - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O9     - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9     - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16     - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
    O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe
    O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://www.lidlfoto.com/ips-opdata/layout/lidl01/activex/IPSUploader.cab
    O20 - AppInit_DLLs:  strmatkc.dll e1.dll trafracp.dll
    O20     - Winlogon Notify: odtemdt2 - C:\WINDOWS\system32\odtemdt2.dll
    O20     - Winlogon Notify: shfoxpob - C:\WINDOWS\system32\shfoxpob.dll
    O20     - Winlogon Notify: xpspqdvd - C:\WINDOWS\system32\xpspqdvd.dll
    O23     - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23     - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


    Wenn was nicht mehr funktioniert, das entsprechende Gefixte mit der Backupfunktion wiederherstellen.

    Is möglich, daß manche wieder auftauchen.
     
    poro, May 12, 2007
    #5
  6. *Horatio*

    *Horatio* Byte

    Hallo,

    vielen Dank für die Antworten.
    Ich habe mit HiJackThis, wie Ihr mir beschrieben habt, die Einträge gefixt. Der PC fährt im abgesicherten Modus nach wie vor hoch.
    Leider hat es für den normalen Modus nicht funktioniert, folglich fährt der PC, wenn Win XP normal gestartet wird und die Anmeldung erfolgte, munter hoch und wieder runter; und wieder hoch, Anmeldung anklicken und wieder runter, etc ...

    Ich hatte dann noch eine Idee, und habe im abgesicherten Modus den Haken bei
    "Systhemfehler: Automatisch Neustart duchführen" entfernt. Beim Starten habe ich nun einen "blauen Bildschirm" mit folgender Meldung (ich beschränke mich auf die technischen Informationen):

    *** STOP =x0000008E (0xC0000005, 0xF814619, 0xF94AF20, 0x00000000)
    *** system32: lzx32.sys - Adress F7814619base at F7812000, DateAtamp 4 6407a

    Ich brauch weiter Eure Hilfe damit der PC wieder funktionsfähig wird. Ich bedanke mich im voraus für Eure Bemühungen.

    Viele Grüße
    *Horatio*
     
    *Horatio*, May 14, 2007
    #6
  7. deoroller

    deoroller Wandelndes Forum

    deoroller, May 14, 2007
    #7
Thread Status:
Not open for further replies.

Share This Page