Computerabsturz bei youtube

poste mal HJT und was du im Autostart hast. seit wann tritt der fehler auf?

Der Fehler tritt seit etwa 2-3 Monaten auf, vielleicht auch etwas länger.

Autostart-Ordner selbst ist leer, Autostart laut RegCleaner:
- Adobe Reader Speed launcher
- Avgnt (Antivir)
- Ctfmon.exe (win/system32)
- Desktop
- KernelFaultCheck
- QuickTime Task
- SunJava Update Shed

Hier der HJT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:21, on 16.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\Ole\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wiso.uni-hamburg.de/index.php?id=1245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1218741377145&h=3e14ad256d686c4d9d6c24947a5e0146/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 4474 bytes
 

dein HJT sieht gut aus

1) schmeiss vom autostart bis auf

Avgnt (Antivir)

alles raus.

um ctfmon.exe wegzukriegen gehst du auf Systemsteuerung -> Regions und Sprachoptionen -> Sprachen -> Details... -> Erweitert -> Bei "Alle erweiterten Textdienste deaktivieren" ein Häkchen setzen

Neustart

2) BIOS reset durchführen (load default optimized)

3) ach du schreck, lad dir Spybot - S&D herunter > mach ein Update -> Immunisieren -> geh auf Modus "erweitert", dann bei Einstellungen -> Datensätze -> gebrauchsspuren aktivieren (alle) -> Produktausnahmen rechtsklick auf irgendein Produkt -> alle deaktivieren -> Überprüfen -> Alle Gebrauchsspuren anhaken und beheben

4) öffne Arbeitsplatz -> rechtsklick auf Festplatte -> Eigenschaften -> Extras -> jetzt prüfen... -> beide häkchen -> starten

rechtsklick auf Arbeitsplatz -> verwalten -> ereignisanzeige -> anwendung -> linksklick auf quelle -> ganzen unten nach neuste Quelle "Winlogon" suchen -> doppelklick -> Inhalt posten

mfg ^^  

1) erledigt
2) erledigt. beim hochfahren erscheint jetzt allerdings die meldung: "scanning ide driver. no array is defined...Start fast built utility oder continue booting" - bekomme ich dies irgendwie weg?
3) erledigt, 106 probleme behoben
4) erledigt

Inhalt neuester winlogon:

Dateisystem auf C: wird überprüft.
Der Typ des Dateisystems ist NTFS.
Die Volumebezeichnung lautet Main.

Eine Datenträgerüberprüfung ist geplant.
Die Datenträgerüberprüfung wird jetzt ausgeführt.                                         
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x3 ist
von 0x44d05 an für möglicherweise 0xf8 Cluster quer verbunden.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x3 ist
von 0x44d05 an für möglicherweise 0xf8 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x3
in der Datei 0x378e belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 14222 gelöscht.
Kleinere Inkonsistenzen auf dem Laufwerk werden aufgeräumt.
758 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.
758 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.
758 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.
Attribut DATA wird in Datei 14222 eingefügt.
CHKDSK überprüft USN-Journal...
Die Überprüfung von USN-Journal ist abgeschlossen.
CHKDSK überprüft Dateidaten (Phase 4 von 5)...
Dateidatenüberprüfung beendet.
CHKDSK überprüft freien Speicherplatz (Phase 5 von 5)...
Verifizierung freien Speicherplatzes ist beendet.
CHKDSK hat freien Speicher gefunden, der in der MFT-Bitmap (Master
File Table) als zugeordnet gekennzeichnet ist.
CHKDSK hat freien Speicher gefunden, der in der Volumebitmap als
zugeordnet gekennzeichnet ist.
Windows hat Probleme im Dateisystem behoben.

  26129690 KB Speicherplatz auf dem Datenträger insgesamt
   8104804 KB in 37728 Dateien
     14292 KB in 3593 Indizes
         0 KB in fehlerhaften Sektoren
    148602 KB vom System benutzt
     65536 KB von der Protokolldatei belegt
  17861992 KB auf dem Datenträger verfügbar

      4096 Bytes in jeder Zuordnungseinheit
   6532422 Zuordnungseinheiten auf dem Datenträger insgesamt
   4465498 Zuordnungseinheiten auf dem Datenträger verfügbar

Interne Informationen:
a0 11 01 00 76 a1 00 00 ae d6 00 00 00 00 00 00  ....v...........
f6 03 00 00 00 00 00 00 24 09 00 00 00 00 00 00  ........$.......
b8 5f e6 01 00 00 00 00 36 43 fe 19 00 00 00 00  ._......6C......
9e eb 11 14 00 00 00 00 6e 20 18 2b 01 00 00 00  ........n .+....
96 e3 31 d6 00 00 00 00 f4 e8 f1 38 02 00 00 00  ..1........8....
99 9e 36 00 00 00 00 00 20 3a 07 00 60 93 00 00  ..6..... :..`...
00 00 00 00 00 90 ad ee 01 00 00 00 09 0e 00 00  ................

Die Überprüfung des Datenträgers wurde abgeschlossen.
Bitte warten Sie bis der Computer neu gestartet wurde.


Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
 

2) ist das nur ne info oder musst du irgendwas beim booten bestätigen (F1)? wenn das nur da steht (also als info) dann wird das wohl normal sein ??? ansonsten vielleicht mal BIOS-Knopfzelle für 30 min entfernen und wieder einlegen. Dann Datum und Uhrzeit wieder korrigieren!

4) so viele korrigierte fehler, na das wurde aber zeit ^^
Nicht verwendete Indexeinträge sind normal, die hat jeder saubere Rechner, wenn du jetzt CHKDSK nochmal laufen lassen würdest, dann hättest du weniger z. B. 11 nicht verwendete Indexeinträge, die aufgeräumt wurden. Muss du aber jetzt nicht machen.   

2) also wenn ich nichts bestätige, dann bootet er normal weiter, wenn ich aber in das fast built utility gehe, sagt er mir an, dass er keine disk findet...

4) sollte mein problem damit jetzt behoben sein? ich habe eben testweise mal 4 youtube-videos durchlaufen lassen und der rechner ist nicht abgestürzt - ist ja schonmal gut. sicher sein, dass jetzt alles wieder in ordnung ist, kann ich wahrscheinlich erst nach ner längeren testzeit. werde dann nochmal posten.
bis hierhin aber schonmal vielen, vielen dank! sehr kompetente hilfe, hut ab!

2) erledigt. beim hochfahren erscheint jetzt allerdings die meldung: "scanning ide driver. no array is defined...Start fast built utility oder continue booting" - bekomme ich dies irgendwie weg?

hast du ausschließlich SATA-Geräte (Festplatte, CD/DVD-ROM)? Kann sein, dass er kein IDE-Gerät findet ???
Du kannst ja mal versuchen, unter "Bootseqzenz" (je nach BIOS natürlich verschieden) erst "Harddisk", dann "Diskette", dann "CD/DVD-Laufwerk" einzustellen, falls dich das nervt. (Schont eh den Lesekopf des Diskettenlaufwerkes und kommst schneller in Windows.)

Ich würde nochmal den IE7 (falls du den benutzt) Klick und Adobe Flash Player Klick aktualisieren.

mfg 

nee, festplatte und dvd-rom sind IDE.
bootsequenz habe ich so eingestellt wie du schreibst.
die meldung erscheint trotzdem weiterhin (wie gesagt: erst seitdem ich den bios reset durchgeführt habe)
IE7 + flash player sind aktualisiert. bis jetzt stürzt er ja auch nicht mehr ab bei youtube;-)

Nachtrag: Das Problem beim booten hab ich gelöst: Musste im BIOS den OnBoard RAID auf "disabled" stellen und tadaa: Die Meldung wird nicht mehr angezeigt, er bootet ganz normal!

ja dann ist ja alles gut ^^

XP SP2

mach dir noch den SP3 drauf.