Rechner stürzt während des Betriebes ab und fährt neu hoch

Setze mal den Hacken raus bei "Automatisch Neustart durchführen" im Kontextmenü des Arbeitsplatzes untr "Eigenschaften" und "Erweitert" ->"Starten und Wiederherstellen".Danach solltest du einen Blue Screen kriegen,der uns mehr sagen kann.

Bitte,  was soll ich machen???
Ich verstehe nur "böhmische Dörfer".

Kannst Du mir das vielleicht für Nichtfachleute erklären?

Ursula

ICh habe das Häkchen aus dem automatischen Neustart herausgenommen und den PC neu gestartet. Es dauerte nicht lange und mein Computer stürzte wieder ab.

Wenn ein Blue Screen einen blauen Bildschirmhintergrund mit Text meint, dann habe ich nun folgendes auf meinem Rechner stehen:


*** STOP: 0x0000007F (0x0000000D,0x00000000,0x00000000,0x00000000)
UNEXPECTED_KERNEL_MODE_TRAP

Beginnen des Speicherabbildes
Speicherabbild abgeschlossen. Wenden Sie sich an de Systemadministrator
oder einen Mitarbeiter der technischen Unterstützung.



Hilft das weiter?
Ursula

Hallo, tönt nach Hardwareproblem.
Siehe Link unten.

http://www.supportnet.de/discussion/listmessages.asp?autoid=160085

Ich habe dein HijackThis-Log auf dieser Seite augewertet:

Automatische Auswertung: http://www.hijackthis.de/

Dabei folgende Einträge löschen:

      C:\WINNT\SYSTEM32\ICON.EXE        
Böse         Laufender Prozess. (ICON.EXE)
Variant of the RapidBlaster parasite (in an "Icon" folder in Program Files).
It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here         
Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen!


Ich erlaube mir noch hinzuweisen:

Vorsorge: (Natürlich einen Virenscanner benutzen)

1. Einen anderen Browser benützen
(Den IE nur für Windows-Update und das auch gleich ausführen)

http://firebird-browser.de/

2. Spybot und Spyware-Blaster laden und jede Woche updaten.

http://spybot.safer-networking.org/index.php?lang=de&page=download
 http://www.pcwelt.de/downloads/datenschutz/sicherheit/110225/
Bei Spybot den 'erweiterten Modus' aktivieren und die Werzeuge:
BHO's, Browser-Seiten, IE-Spielereien, und Host-Datei, sowie Prozess-Liste und System Innnereien aktivieren.  Innerhalb beider Programme Updates und Immunisierung durchführen.

3. Bei XPSp2 den Firewall benutzen (nicht abstellen)
oder einen anderen Firewall installieren.

http://download.zonelabs.com/bin/free/de/download/znalmZAAV.html

4. Bei Einwahlmodems antidialler Software installieren und sich vor einem Schadenfall informieren:

http://www.dialerschutz.de/home.php
http://www.dialerhilfe.de/start/start.php

(Allerdings ist es am besten einen guten Virenscanner zu kaufen. Der hat heute (fast) alle Tools drin:
http://www.kaspersky.com/de/downloads?chapter=146440558 )

Hallo rolwei!
Danke für Deine Mühe.

Kannst Du mit auch noch sagen, wie ich den Eintrag auf C:\WINNT ... löschen kann?
Wenn ich den hijack scan aufrufe, zeigt er mir nur die Positionen 02 bis 023.
Der running process C:\.... ist nicht in diesem Aufruf.

Wie komme ich da ran und wie kann ich den Lumpen löschen?

Weiterhin bitte ich Dich, mir zu erklären was der Begriff "fixen" heißt.
In der Auswertung-Seite von hijackthis  werden mehrere Postionen benannt, die gefixt werden sollen.

Für nochmalige Antwort bedanke ich mich im voraus!

Ursula

Hallo, schau dir die Anleitung auf dieser Seite an,
dort findest du auch den Ort der Taste 'Fix checked' (=fixen)

http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Zunächst musst du den Eintrag C:\WINNT\SYSTEM32\ICON.EXE fixen und darnach die Datei am beschriebenen Ort (C:\WINNT\SYSTEM32\) suchen und löschen.
Falls das nicht im 'normalen Modus' möglich ist starte in den abgesicherten Modus und versuche es dann.

http://www.tu-berlin.de/www/software/virus/savemode.shtml

Wenn das auch nicht möglich ist, versuche die Datei umzubenennen.

Eine weitere Möglichkeit ist im abgesicherten Modus die Eingabeaufforderung zu starten und 'del C:\WINNT\SYSTEM32\ICON.EXE' einzugeben - natürlich ohne Anführungsstriche (del=delete=lösche).

Hallo rolwei!

Ich habe nach Deinen Anweisungen gelöscht, gefixt und nun einen
neuen Scan-log erstellt:


Logfile of HijackThis v1.99.1
Scan saved at 11:22:44, on 06.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\winnt\System32\smss.exe
C:\winnt\system32\csrss.exe
C:\winnt\system32\winlogon.exe
C:\winnt\system32\services.exe
C:\winnt\system32\lsass.exe
C:\winnt\system32\svchost.exe
C:\winnt\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\winnt\system32\regsvc.exe
C:\winnt\system32\MSTask.exe
C:\winnt\system32\stisvc.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\winnt\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\winnt\system32\svchost.exe
C:\winnt\Explorer.EXE
C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
C:\winnt\system32\RunDll32.exe
C:\BITWARE\NT\bwprnmon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\winnt\system32\internat.exe
C:\winnt\system32\ntvdm.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\winnt\system32\wuauclt.exe
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programme\HijackerThis\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Programme\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [bwprnmon.exe] C:\BITWARE\NT\bwprnmon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Lwinst Run Profiler] .\Lwtest.exe /detect /quiet /launch ".\Lwpevntm.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\winnt\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: RegFreeze.lnk = C:\Programme\RegFreeze\regfreeze.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINNT\system32\spool\drivers\w32x86\2\E_SRCV03.EXE
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: PocketCam 3Mega Monitor.lnk = C:\winnt\SYSTEM32\ICON.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\winnt\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\winnt\system32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\winnt\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\winnt\web\related.htm
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} (CRegFreezeScanModule Object) - http://www.actualresearch.com/de/files/rfscanax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://www.antiwucher.de/images/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\winnt\System32\dmadmin.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe


Ist mein Computer wieder sauber?
Für eine nochmalige Antwort sage ich Dankeschön!

Ursula

Hallo, sieht sauber aus.
Du kannst das Resultat der Prüfung deines Log selbst auf dieser Seite anschauen, wenn du es in das Auswertungsfeld kopierst und auf auswerten gehst.

http://www.hijackthis.de/

hallo ihr lieben !
habe das gleiche problem wie "ulwido"

mein rechner stürzt plötzlich ab oder friert komplett ein, sobald ich irgendwelche programme benutzen möchte.
anfangs startet er zwar den prozess, bricht aber jedes mal wieder an der gleichen stelle ab !

habe auch schon den ratschlag befolgt, den autostart auszustellen um zu sehen was das system für ein fehler hat.

folgendes wird als technische information angezeigt :

---------------------------------------------------------

***STOP: 0x000008E (0xc0000005, 0xBF8315D1, 0xB845C3C4, 0x00000000 )

***win32k.sys - Address BF8315D1 base at BF800000, Datestamp 48ce4da7
---------------------------------------------------------

könnt ihr mir vielleicht sagen was das zu bedeuten hat!?
wäre wirklich froh, denn ich bin mit meinem latein echt am ende...

kann es evtl. etwas mit dem spiel "die sims" zu tun haben ? meine freundin spielt das jetzt nämlich seit einer woche und genau seit dieser zeit treten auch diese probleme auf. ihr ist das spiel bestimmt 5-6 mal abgestürzt und vielleicht wurde dadurch ja etwas beschädigt !?

liebe grüße