Thema: PC fährt herunter ohne Grund und schließt alles

hallo,

seit einige zeit hat mein pc die macke einfach alle programme zu beenden, der schliesst ohne irendwelche fehlemeldungen einfach alle anwendungsprogramme die man so im hitnergrund laufen hat, und dann kann man sie nicht mehr starten, und auf einmal fährt er sich selbst runter...
weiss vllt jemand woran das liegt und was man da machen kann?

haste mal nach viren gecheckt? hört sich für mich ein bisschen an wie beim blaster damals, und der kursiert im inet immer noch ab und an.

ja, mache schon die ganze zeit alle möglichen virenchecks, hab im abgesichertem modus gesucht, aber findet nie wirklich was.... aber vllt is jetz trotzdem wieder gut, mal abwarten.
laut hijack soll auch alles ok sein, das hier is die logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:12:48, on 21.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\cFosSpeed\cFosSpeed.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\VM_STI.EXE
C:\Programme\Java\jre1.5.0_12\bin\jusched.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_12\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera LTI301P
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_12\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_12\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1480E090-AC48-4E66-B008-070204DED513}: NameServer = 192.168.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1480E090-AC48-4E66-B008-070204DED513}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{1480E090-AC48-4E66-B008-070204DED513}: NameServer = 192.168.178.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Programme\cFosSpeed\spd.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Hast du dein OS schon neu installiert, dannach sollte es besser sein

Wenn es wieder vorkommt nimm mal IceSword, da siehste selber viel mehr.
Da hast du links Symbole die klickste alle durch. Und alles was nicht in der Standartfarbe dargestellt wird solltest mal prüfen.
PS: Damit kannst du auch die meisten Rootkits erkennen. Aber keine übertriebene Panik da er selbst deine Firewall und Virenscanner ROT darstellt.

PS. Niemals zwei Firewalls und/oder zwei Virenscanner benutzen.

ok danke, werd drauf zurückkommen... danke für die ganzen tips

Das ist echt heftig, aber hört sich wirklich nach einem Virus an vielleicht ein Profi Hacker. Ich kann gegen sowas nur Kaspersky empfehlen Norton hatte ich schon das ist gegen Kaspersky totaler mist und erkennt verschiedene Spyware Strukturen nicht! Aber mit Kaspersky hab ich jetzt schon seit 1 Jahr einen völlig Virefreien und gut laufenden Rechner, aber etliche ferhlgeschlagene Angriffe. Aber erstmal solltest du die Festplatte Formatieren und dann eine Firewall draufziehen. Aber es hört sich echt nach einem Virus oder Hacker an.

Was du versuchen kannst ist wenn du deinen Pc frisch gestartet hast, machste als aller erstes den Taskmanager auf.

Nun überprüfst du mal alle Dateien die da am laufen sind (google z.b. was das für Dateien sind, wenn du es nicht weist).
Wenn du alles weist, schmeiss alles raus was nicht Windows System Dateien sind und arbeite dann normal am Pc weiter. Schau mal dann ob er immer noch runterfährt.

Nen Hacker ist wohl eher unwahrscheinlich, ich mein wo wäre da der Sinn das er deinen Pc immer wieder runterfährt. Der will wenn Daten klauen dazu muss der Pc aber laufen

P.S: auf mögliche Überhitzung hast du deinen Pc aber schon getestet oder?

also im taskmanager läuft alles normal, sehe da keine unbekannten datein... formatiert hatte ich erst kürzlich, also kann nichts schädliches drauf sein, denn ich lass jeden tag alles mögliche an software zur beseitigung schädlicher vieren oder dateien durchlaufen...
aber in der ereignis anzeige gibts viele fehler und warnungen auf, bei anwedungen ein haufen warnungen in usernerv ereignis 1517 und h++bedv ereignis 4113 und ein paar fehler in msiInstaller ereignis 1013 und application error 1000

bei system ne menge fehler im service control manager 7026, netbt 4321, browser 8032 und 8021, fehler in quelle sr ereignis 1 und srv ereignis 2019, side by side ereignis 59 und noch dcom 10005, die wiederholen sich dann alle wieder

lässt sich da noch was machen?

Geh auf www,anti-trojan.dl.am und lass anti shark,C.I.ANGEL , Anti Prorat und anti bifrost oder bifrost remover drüberlaufen, dann müsste alles wieder gehen,

Hm
hast du vielleicht irgend eine neue Software/Treiber installiert seitdem der Absturz erfolgt?

Gerätemanager schauen ob irgendwo ein Treiberkonflikt angezeigt wird.

Hm Treiber neu installieren? Also Systematisch im Gerätemanager Treiber für die Hardware (Motherboard, Grafikkarte etc.) nach und nach deinstallieren und neu installieren. Am besten du deinstalliert dann einfach ein paar treiber, startest Windows neu und lässt ihn die Hardware nochmal neu erkennen und installiert dann die neusten Treiber.

Ansonsten evtl. Systemwiederherstelllungspunkt benutzen, vom Tag wo der PC dieses Problem noch nicht aufwies.

schon möglich... kann das sein das sich der pc mit mcs net framework 1 und mcs net framework 2 nich so gut versteht, wenn man die beide installierrt hat?

Das typische Verhalten von Windows, wenn sich der RAM-Riegel verabschiedet hat


Wenn dein Windows 3 Stunden durchält ohne sich zu verabschieden würd ich dir empfehlen ein entsprechendes Tool zu laden (Google hilft ), und wenn nicht hilft nur noch der Umweg über eine Live-Linuxdistribution, und da den "memcheck" durchzuführen, der mal gut nen halben Tag in Anspruch nehmen kann.
Erst wenn der Fehlerfrei verläuft würde ich den Virus vermuten. Treiberprobleme schließe ich fast aus, die beenden im Normalfall keine Hintergrundprogramme

Hallo!
Ich hab das Gefühl das du ein "Trojaner" drauf hast! Du willst mir nicht glauben les selbst! Und das ganze spielt sich auch bei dir ab!




Trojanische Pferde - Was ist das ?


Trojanische Pferde sind Programme, die eine schädliche Funktion beinhalten. Nicht selten verfügen Trojanische Pferde über ein für Anwender sehr nützliche Funktion. Die schädliche Funktion läuft lediglich im Hintergrund ab, ohne das dieses bemerkt wird.

Trojanische Pferde arbeiten nach verschiedenen Mustern. Zu einem gibt es Programme (Exe-Dateien), die keinerlei für den Anwender nützliche Funktionen aufweisen. Lediglich wird nach einem Start des vermeintlichen Programmes ein Trojaner auf dem PC installiert. Damit kein Verdacht geschöpft wird, erscheinen Fehlermeldungen, dass eine bestimmte Datei nicht vorhanden ist, um das vorgegebende Programm zu starten.
Der Anwender löscht enttäuscht dieses unbrauchbare Programm und macht sich weiter keine Gedanken darüber.
Desweiteren gibt es auch wesentlich "klügere" Trojanische Pferde, die sich hinter einem durchaus brauchbaren Programm verbergen. Wird das Programm installiert, kann es oft Monate dauern, bis ein Anwender bemerkt, dass sich ein schädliches Programm auf seinem System befindet.

Viele Trojaner installieren sich so auf dem System, damit dieses bei jedem Systemstart ebenfalls mitgestartet wird. - Somit läuft dieses Programm ständig im Hintergrund mit.

Andere Trojanische Pferde starten erst, wenn ein bestimmter Vorgang (Start eines anderen Programmes) auf dem System stattfindet.

Wozu sind Trojanische Pferde in Lage, was können diese ?
Die meißten Trojaner sind darauf aus, Benutzerdaten eines Online-Dienstes auszuspähen, nicht selten nur von einem bestimmten Provider. Trojaner, die ständig im Hintergrund im betroffenden System mitlaufen, zeichnen mitunter sämtliche Tastaturfolgen auf. - Dieses bedeutet, alle Daten, die der Anwender über die Tastatur eingibt. - Hier nutzt es leider gar nichts, wenn der Anwender sein Passwort für einen Online-Dienst nicht abspeichert, sondern erst bei der Anmeldung eingibt. Die gesammelten Daten werden nach der Einwahl unbemerkt an den Autor des Trojanischen Pferdes geschickt.
Da die gesammelten Daten nach der soeben genannten Arbeitsweise, häufig viel zu gross und undurchsichtig für den Autor des Trojaners sind, arbeiten viele Trojanische Pferde weitaus intelligenter.
Die "besseren" Trojaner, zeichnen lediglich die Tastaturfolgen auf, die den "Hacker" interessieren. Dazu könnten Eingaben von Passwörtern für Online-Dienste/ Mail-Accounts/Webseiten/FTP/ Kreditkarten-Nr., Konten usw. gehören. - In einigen Fällen werden sogar Home-Banking-Programme überwacht und die Daten weitergeschickt. Für den Hacker hat es den Vorteil, er gelangt nur an die für ihn relevanten Daten und muss diese somit nicht aus einem riesigen "Datenberg" rausfiltern. Diese Arbeitsweise von Trojaner ist als sehr gefährlich einzustufen, da diese die Eigenschaften besitzen können, an sämtliche Daten eines Anwenders zu gelangen.

hm, hört sich vllt wirklich ein wenig danach an... aber angenommen ist wirklich ein trojaner, wie kann man den loswerden, wenn man jeden tag alle möglichen schädlingsbeseitiger wie antivir, etrust, spyremover, xoftspy, avg antispy, so registry reiniger wie ccleaner mit tuneup registry defrag und defrag wartung durchlaufen lässt, wenn man im abgesicherten modus startet und man da auch nichts findet, oder irgendwas erreichen kann was den fehler behebt?

thanatos

hm, hört sich vllt wirklich ein wenig danach an... aber angenommen ist wirklich ein trojaner, wie kann man den loswerden, wenn man jeden tag alle möglichen schädlingsbeseitiger wie antivir, etrust, spyremover, xoftspy, avg antispy, so registry reiniger wie ccleaner mit tuneup registry defrag und defrag wartung durchlaufen lässt, wenn man im abgesicherten modus startet und man da auch nichts findet, oder irgendwas erreichen kann was den fehler behebt?

Wie es in diesem Text steht, wenn du ein Trojaner instelliert hast... kann es Monate dauern... bis du denn findest.... aber es kann auch sein das es wie ich es sage "ein nebenbei" trojaner ist! <- nebenbei er kommt und du löschst ihn und er ist weg also nichts schlimmes! Das könnte auch bei dir der fall sein! Denn wie du sagtes der Trojaner will nicht erkannt werden... und wenn du den Virenscanner scannst wird er ihn natürlich finden! Das beste was du machen kannst ist!



1. Wenn du MSN hast oder was anderes womit man ein PW eingeben musst! Dann musst du dein Internetkabel aus dem PC ziehen! Denn so kommen keine Datein an den Autor des Trojaner!


2. Es könnte auch sein das es kein Trojaner ist sondern es fehlt nur eine wichtige Datei von Windows... und der das automatisch kickt! War bei mir auch so!


3. Es gibt verschiedene Virenscanner die besten sind!

Download - Kaspersky Anti-Virus 7.0 Deutsch - CHIP Online
Download - AVG Anti-Virus Free 7.5.476 Englisch - CHIP Online
Spywareentfernung durch SPYWAREfighter - SPYWAREfighter


PS: Du kannst entweder Avg oder Kaspersky haben beides geht nicht!


4. Wenn das alles nichts nützt muss ein Fachmann dran... oder du Formatierst alles.

also denke am einfachsten wäre dann die ganze platte formatieren
aber danke für deine ganzen tipps

warum den immer so komplieziert , Trojaner viren und und und ?

geh mal folgenden weg ,

Start / Systemsteuerung / Leistung und Wartung / System / Erweitert / Starten und Wiederherstellen / nun schau mal nach ob unter Systemfehler die Option Automatisch Neustart ausführen an ist , ist sie an mach sie aus !
dazu solltest du im Bios noch Hold on all errors aus schalten.

nun sollte sich der PC zu mindestens nicht mehr selbstständig neustarten ,
startet er sich de-noch selbst neu kannst du davon ausgehen das du einen Defekt hast im RAM , CPU oder eben auf dem Motherboard

die neuStarts sehen dann aber anders aus Programme werden nicht erst beendet sondern der Rechner geht blitzschnell aus und fährt neu hoch !

ok, also die option automatisch neustarten war angestellt, und hab sie aus geschaltet... nun unter welchem reiter findet man im bios diese hold on all errors, sehe bei mir davon nichts

Also nach nem Absturz hört sich das ja nicht an, wie oben schon gesagt.

Schau mal bei Systemsteuerung -> Energieoptionen ob du da irgendwo Computer herunterfahren eingestellt hast. Wenn ja kannst du versuchen das dort umzustellen auf "zur Vorgangsauswahl". Dann sollte es daran liegen wird Windows dich fragen ob du Runterfahren willst, Standby willst oder Benutzer wechseln oder gar nichts.