Win XP friert ein

Nun habe ich das Problem das etwa 20 Sekunden nach dem hochfahren das Desktop komplett einfriert. Ich kann die Maus und den Mauszeiger frei bewegen, aber auf Klicks, Tastaturbefehle etc. reagiert der PC nicht mehr.

friert also nicht komplett ein!
gibt es treiberkonflikte, guck mal im geräte-manager?
autostart von müll befreit? empfehle 'ccleaner'

achja kannst ja in windows nix machen hehe ^^ geh mal in den abges. modus (F8)...

Kannst du auch noch sagen, wann es zum ersten hängenbleiben kam, welchen treiber hast du zurletzt installiert bzw. änderungen vorgenommen? 

So danke erstmal vorweg,
mir wurde gestern schon bereits ansatzweise in einem anderen Forum weitergeholfen, aber das Problem ist noch nicht gelöst;
ich habe gestern die Treiber für meine Grafikkarte, eine ATI Radeon X700SE deinstalliert. Danach ist das Desktop nicht mehr eingefroren. Anschließend wurde mir empfohlen, nicht die Treiber von der mitgelieferten Treiber CD zu installieren, sondern im Internet selber die Treiber per Netbook herunterzuladen und dann per Stick auf dem "Problem-PC" zu installieren. Gerade lade ich den Treiber herunter.

autostart von müll befreit? empfehle 'ccleaner'

wüsste nicht welcher Müll sich im Autostart nach einer Formatierung befinden sollte ???

liebe Grüße,
Mr.Pocher

Den hinweis auf ccleaner bitte ignorieren,besser ist es,ein log von hijackthis hier einzustellen und ein bild von processexplorer von systernals zwecks eines ersten überblicks.

Update: Der Treiber den ich gedownloaded habe scheint nicht zu funktionieren

Den hinweis auf ccleaner bitte ignorieren,besser ist es,ein log von hijackthis hier einzustellen und ein bild von processexplorer von systernals zwecks eines ersten überblicks.

ok, dann lad ich mir mal mit dem Netbook Hijackthis herunter, "bild vom processexplorer" = screenshot von den prozessen im Taskmanager?

nein,es war process exploerer von systernals gemeint.
Die unbedachte anwendung von ccleander hat üble folgen,was sicher nicht gewünscht ist.

ist die grafikkarte im laptop? oder eine normnal karte?

so vorweg die HijackThis logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:03:02, on 12.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Java\jre1.5.0\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe

--
End of file - 1668 bytes

nein,es war process exploerer von systernals gemeint.

Das musst du mir wohl leider erst kurz erklären, kenne ich leider gar nicht =/

die Graka ist in einem Normalen PC verbaut, es handelt sich beim Problem PC nicht um einen Laptop sondern einen klassischen Tower PC

sorry for Doppelpost,

Ich hab jetzt nochmal einige Treiber deinstalliert. Die Videotreiber usw. lassen sich alle installieren ohne Probleme, der PC friert nicht ein, d.h. ich gehe davon aus an der Graka liegt es nicht. Ich habe jetzt alle Treiber installiert.
Sobald ich den PC neustarten will, kommt die Meldung das eine "Neue Hardware entdeckt" wurde. Nachdem ich dieses "Anderes PCI Brückengerät"installiert habe klappt zunächst alles mit dem auf der mitgelieferten CD automatisch installierten "nvidia network bus enumerator"-treiber.
Anschließend dachte ich alles läuft wunderbar, da alle Treiber installiert waren und der PC rundlief. Also fing ich an Antivirensoftware etc. zu installieren, eben den PC einzurichten. Nach einem Neustart... wieder das alte Problem: der PC friert ein -.-
 

Schon mal jeden RAM einzeln im 1. Slot getestet ?

Nein bislang noch nicht, ich bin bisher davon ausgegangen, dass es sich um ein Software Problem handelt, da im abgesicherten Modus alles einwandfrei läuft.

Werde das mit dem Ram aber eventuell nachher mal testen;
dazu einfach beide RAM rausnehmen und nacheinander in den ersten Slot? (habe 1GB Ram, aufgeteilt auf zwei 512MB Ram soweit ich weiß )

Genau , mit 1 RAM jew starten . Wenn einer PIEPT .... raus damit !
Falls nur 512 OK, ggf die Auslagerungsdatei (MIN & MAX) auf 768 setzen . 

Ramriegel einzeln mit memtest86+ testen,die javainstalation auf der maschiene mit javaRA aktualisieren und dabei die alte java instalation entfernen lassen.

Process exploerer ist über eine beliebige suchmaschine aufzufinden.

Habe zunächst erstmal per Systemwiederherstellungspunkt den ursprünglichen Zustand hergestellt, da der PC zuvor dauernd wieder eingefroren ist.
Könnte es eventuell auch eine Rolle spielen in welcher Reihenfolge die Treiber installiert werden? Falls ja, welche Reihenfolge wäre optimal?

Ich bin gerade dabei den Ram zu testen, wird jedoch noch etwas dauern, da die grundlegenden Treiber erst wieder installiert werden müssen.
Process explorer Logfile wird gleich folgen und JavaRa hab ich ebenfalls bereits heruntergeladen, wird ebenfalls gleich installiert.
 

Den ram testet man mit memtest,daber nicht unter windose.Der test Dürfte einige stunden daueren.Vom processexploerer reicht ein schwartz weis bild.Ein log wird man da nicht brauchen.

Reihenfolge,in der treiber instaliert werden sollte:
Chipsatz
grafik
direkt X
Sound

Übrige erweiterungskarten,sofern vorhanden.


Software von irgendeibnem ISP ist nicht zu instalieren.Diese hinweis sind alls allgemeine hinweise gedacht.

Teste momentan mit AntiVirenKit von Gdata per BootDisc ob eventuell was Virentechnisch vorhanden ist, AntivirXp hat ja 4 Warnungen gebracht.


Memtest werde ich in dem Fall später vornehmen.
Hier habe ich 2 Screenshots vom Process Manager hochgeladen, ich hoffe es ist so wie du gemeint hast:

http://www.bilder-hochladen.net/files/2p2x-6-jpg.html

http://www.bilder-hochladen.net/files/2p2x-7-jpg.html

Hm,,danke.Auf den ersten blick finde ich folgende prozesse überflüssig:
192
188
200
Folgende prozesse sollte man mal genauer anschauen,ich meine,die müssen nicht unbedingt laufen:
1300
208
492 ( ist aber geschmackssache)
Desweiteren wäre die scvhost.exe etwas genauer zu betrachten,die scheint sehr oft da zu sein.Gäste verstecken sich da,aber auch unnötige dienste.
Um hineinzuschauen,einfach mit der maud auf den eintrag zeigen ohne zu klicken.
Eventuel von jedem "draufzeigen" ein bild machen.

Danke dir 

ehm.. also wie gesagt im Moment läuft grad die Virensuche vom genannten Antiviren Programm von GData, scheint sich noch etwas zu ziehen, anschließend werde ich jedoch sofort neue Screens posten.

(ist es möglich, dass einer der genannten Prozesse den Fehler verursacht hat?)

Die Treiber hat die CD diesmal allesamt von selbst installiert, laut Gerätemanager fehlt kein Treiber und der PC läuft, allerdings kann ich die Auflösung nicht auf 1680*1050 stellen, was ich bisher immer konnte.

 

Vorweg, sorry nochmal für die Mehrfachposts hier (in manchen Foren ist das ja ne verruchte Sache  )

Mir ist aufgefallen das ich den Auszug aus dem AntivirXP Report noch gar nicht gepostet habe, eventuell könnt ihr damit etwas anfangen:

D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
D:\Dokumente und Einstellungen\Mr.Pocher\Lokale Einstellungen\Temporary Internet Files\Content.IE5\45YJG1AR\swflash[1].cab

• Archivtyp: CAB (Microsoft)

--> FP_AX_CAB_INSTALLER.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
D:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Sonntag, 12. April 2009 15:15
Benötigte Zeit: 03:59 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

1435 Verzeichnisse wurden überprüft
61025 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
61023 Dateien ohne Befall
393 Archive wurden durchsucht
4 Warnungen
1 Hinweise

 

Dürfte man zwischenzeitlich mal genaue systeminfos bekommen?
Die bisherigen als ausführlich zu betrachten,ist etwas schwierig.
Welches mainboard und welcher chipsatz?
Warum treiber von CD?`Etwa einfach treiber reingefeuert? Sehr schlechte Idee.Dabei werden gerne herstellerdreingaben eingespielt.

Die angemerkten prozesse sind nur als vorschläge zu sehen,ob diese den fehler verursachen,muß man noch feststellen.Wenn aber gäste im system sind,dann wäre neuinstalieren,diesmal aber richtig,angemessen.

Die meldungen von der av lösung sund normal.

Genauere Systeminformationen:
AMD Athlon 64 Processor 3500+
ATI Radeon X700SE
1 GB DDR CD3200 CL3
Mainboard ist von Asus, die genaue Modellbezeichnung weiß ich jedoch nicht, kannst mir jedoch gerne sagen wo ich sie nachschauen kann.

Bei dem Process Manager hat sich etwas getan, zunächst eine Übersicht über die aktuellen Prozesse (in der Zwischenzeit hat wie bereits geschrieben eine Systemwiederherstellung stattgefunden, daher weichen die Prozesse nun leicht von denen der letzten 2 Bildern ab):

http://www.bilder-hochladen.net/files/2p2x-8-jpg.html

Hier sind die einzelnen SVCHOST.EXE aufgelistet:

http://www.bilder-hochladen.net/files/2p2x-9-jpg.html

http://www.bilder-hochladen.net/files/2p2x-a-jpg.html

http://www.bilder-hochladen.net/files/2p2x-b-jpg.html

http://www.bilder-hochladen.net/files/2p2x-c-jpg.html

http://www.bilder-hochladen.net/files/2p2x-d-jpg.html

http://www.bilder-hochladen.net/files/2p2x-e-jpg.html



Der asführliche Virenscan mit AntivirKit hat keine Funde zum vorschein gebracht, das Eigenartige ist nur, dass der PC gerade ohne einzufrieren läuft, und alle Treiber installiert sind + die Auflösung auf den gewünschten 1680*1050, d.h. momentan besteht kein Problem. Ich traue dem ganzen jedoch nicht, war vorher ja bereits schon einmal so.
 

Darf man in 1016 folgende einzeldienste zum abschalten anregen:
Desings
Fehlerberichterstattungsdienst
Taskplaner
wenn Wlan nicht genutzt wird:
Konfigurationsfreie Drhahtlose verbindung

Die vorgenannten dienste auf manuell stellen und den fehlerdienst auf deaktiviert.Es geht M$ einen dreck an,was bei Dir geschiet.

in 1096 sollte man beide dienste beenden und auf manuell schalten,dann werden gleichzeitig 2 ports geschlossen.

ctf mon kann man mit ctf remover dauerhaft und effizint am neustart hindern.

Um das mainboard herauszugfinden,einfach gehäuse öffnen.
Irgendwo sollte die bezeichnung stehen,alternativ hochauflösendes bild mit guter ausleuchtung hier verlinken.

Bei intresse und bedraf kann ich auch per teamvieer und IRc helfen.

Die 168 sollte man aus dem autostart verbannen,dazu gehört eventuel noch ein dienst.
Am besten mit JavaRA die java laufzeit aktualisieren.
sofern dann noch Firefox im einsatz ist,wäre nach dem aktualisieren noch ein eintrag in der regestry zu löschen,um den java quickstarter aus Firefox wieder auszubauen.
Schlüssel gebe ich bei bedarf bekannt.

Alles klar,
Pc läuft komischerweise wieder einwandfrei.
Ich werd heute erstmal mit der Tüftelei aufhören, hab nach etwa 6-7 Stunden einfach die Schnauze voll davon. Ich werd allerdings morgen eventuell auf dein Hilfeangebot zurückkommen


also vielen vielen Danke für das Engagement, würde mich gerne revanchieren, aber wüsste ehrlich gesagt nicht wie

 

ich hätte da noch einige infos am lager,wissen ist ja selten schädlich:
http://community.magnus.de/forum/showthread.php?t=6074

http://www.winfaq.de/faq_html/Content/tip1000/onlinefaq.php?h=tip1300.htm

Die nachfolgende seite ist recht intresant,nur zum informieren.Genaueres dazu bei bedarf über IRC.
http://www.malte-wetz.de/index.php?viewPage=sec-removal.html

Falls Du mal eine brauchbare und gute soundkarte suchst,diese seite sollte zum informieren genügen:
http://www.thomann.de/de/pci_audio_interfaces.html?sid=f0a83651548768e2b169de6150d6a41e

Ach ja,Dein danke reicht mir kommplet.Hilf beizeiten anderen,dann haben alles etwas vom wissen.

Falls intresse,das system mit boardmitteln zu beschleunigen,hinweise auf anfrage.