[Neo2199]

Hallo zusammen,
habe folgendes Problem:
Nachdem mein Motherboard (Elitegroup K7S5A) den geist aufgegeben hat,
habe ich mir über ebay ein neues (gleiches) mb bestellt.
Nach dem wechsel habe ich noch festgestellt, dass sich auch die grafikkarte (Gforce 4 MX 440 64MB)
verabschiedet hat, so habe ich auch diese gegen eine gleiche gewechselt.
Nun startete alles wieder.
Nur nach einer gewissen zeit wird auf einmal ohne eine Fehlermeldung fast alle programme die ich öffne geschlossen (Nero 7.0.5.4., IE, Kaspersky Anti-Virus usw...) oder der rechner startet einfach wieder neu.
(besonders wenn ich versucher mit kaspersky nach viren zu suchen.)
Einmal hatte ich auch eine Fehlermeldung das in der datei "ntfs.sys" ein "buffer overrun detected" wurde,
irgendwo hatte ich gelesen, dass dies wohl am nvidia treiber liege, habe ihn neu installiert und seit dem ist der "buffer overrun detected" auch nicht mehr aufgetreten, aber die programme werden noch immer geschlossen. Auch habe ich im abgesichert modus mal nach viren suchen lassen, aber keinen gefunden.
Vorhin traf noch der fehler: NT-Autoritöt\system (Fehlercode 1073741819) in der "service.exe" auf, habe mich wieder mal schlau gemacht und gefudnen dass dies wohl mit dem sasser virus zusammen hängt, aber auch diesen könnte ich, nach anleitung, nicht ausfindig machen.
Ich habe gestern noch alle aktuellen windows updates installiert.
Weiß irgendeiner vielleicht noch woran es leigen kann? (ohne windows neuzuinstallieren)
Habe auch schon scandisk rüber laufen lassen, aber auch nichts gefunden.
P.S.: Habe schon folgende Programme im Abgesicherten Modus laufen lassen:
Stringer (MCAfee)
FxSasser (Symantec)
FixBlaster (Symantec)
Anti-Virus (Kaspersky)
AntiVir PE

Mein System:
AMD XP 2000+
Elitegroup Mainboard K7S5A)
768 MB RAM
Windows XP SP2 (letztet update 17.03.06)
Gforce 4 MX 440 64MB
Router Netgear MR814v2

[DK2000]

Könnte auch ein Problem mit dem Speicher sein. Der Fehlercode, welchen Du genannt hast, steht für Memory Access Violation (0xc0000005). Das könnte eventuell auch der Grund sein, warum sich so viele Programme bei Dir einfach so beenden. Die müssten eigentlich auch einen Fehler melden, außer man hat diesen Mechanismus weggetweakt.

Hast Du mal mit z.B. Memtest86+ den Speicher überprüft?
Hast Du auch mal in der Ereignisanzeige nachgeschaut, ob dort weitere Fehler protokolliert wurden?

[Neo2199]

Erst mal danke für die schnelle reaktion...
Habe gerade erstmal Hijackthis drüber laufen lassen:

Logfile of HijackThis v1.99.1
Scan saved at 12:47:40, on 19.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\crypserv.exe
C:\windows\system32\lvhidsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Neo2199\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://shortnews.stern.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/adobe/MTSI...bnailFrame.html
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/w...ntrol_en_US.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-18.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/...h/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1123699783272
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq....yssey_web11.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ol_v1-0-3-0.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com...tivex/MISBH.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LifeView HID Service (LvHidSvc) - Philips - C:\windows\system32\lvhidsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Jetzt läuft gerade der memtest.

[Neo2199]

Norton hatte ich irgendwann mal drauf, habe ich aber eigentlich schon deinstalliert.
Und Antivir habe ich gestern nur mal installiert weil ich irgendwo gelesen hatte das ich wohl einen virus hätte und kaspersky nichts gefunden hatte.
hatte vorher auch nur einen virenscanner drauf.
Der memtest ist bei 25%, werde dann nochmal posten und dann auch wieder antivir deinstallieren...

[Schwabi]

Norton versteckt sich überall im system...

Da gibts ein tool um alles zu löschen...finds grad net.....heist irgendwie removal tool....

ja Antivir is ganz gut!

[Neo2199]

ja danke habe unter:
ftp://ftp.symantec.com:21/public/english_...sgen/SymNRT.exe
was gefunden. Werde ich auch nach dem Memtest mal ausführen.
War bis jetzt eigentlich mit kaspersky immer sehr zufrieden

[Neo2199]

So habe den Memtest jetzt nach 39 Std. mal abgebrochen.
Der hatte mir bis jetzt ca. 423 Fehler angezeigt.
Denke mal das wohl auch meine Rambausteine hinüber sind.
Werde die heute Abend mal wechseln und gucken ob es dann wieder läuft...

[Neo2199]

Da ich ja 1x 512 MB Ram und 1x 256 MB Ram in meinem Rechner hatte,
und der 512 Riegel erst 3 Monate alt war, habe ich den 256 Riegel eben mal rausgenommen,
seit dem läuft der Rechner wieder tadellos, denke das der 256er einfach hinüber ist.
Naja, danke trotzdem nochmal allen die mir mit den Tipps geholfen haben,
ein echt super forum hier......

[DK2000]

Oder das 256MB Modul verträgt sich nicht mit dem 512MB Modul oder der Memory Controller mag die Kombi nicht. Kann auch möglich sein. Dazu müsstest Du das Modul mal einzeln mit Memtest testen.

Aber schön, dass die Ursache gefunden ist und alles wieder bei Dir läuft.