[ReviRd-Revo]

Hallo,

ich habe z.Z. ein paar sehr komische Fehler unter Windows 7 Hardware habe ich aber nicht verändert .
Während des betrieb 'Zerstört' sich Windows selber :

- Ipoint.exe beendet sich mit Fehler
- Taskamanager lässt sich nicht öffnen da Windows meldet zu wenig Systemressourcen . Ist der Taskmanager offen und das Problem ist da ist Windows stark ausgelastet . Will ich jetzt Prozesse aller Benutzer öffnen , um zu sehen welcher Prozess das ist der Windows stark auslastet , so funktioniert es nicht .
- Aero Effekte werden abgeschaltet
- Ordner lassen sich nicht bzw. sehr langsam öffnen
- Internet Explorer kann nicht mehr beendet werden
- Windows fährt nicht mehr herrunter bzw. startet nicht neu
- Windows reagiert allgemein sehr langsam
- Webseiten liessen sich nicht mehr öffnen da anscheinend ein Dienst für das Internet sich beendet hat
- Start Menü fährt nicht mehr hoch

(Wenn mir einfällt was noch für welche Probleme auftrehten werde ich diese dazu Editieren )

Ich habe erstmal die Treiber unter verdacht gehabt und geschaut ob es aktuelle Treiber gibt und wenn neue vorhanden waren habe ich diese aktualisiert .
Dann habe ich den Datenträger auf Fehler überprüft aber es waren keine Fehler vorhanden .
Desweiteren habe ich beim MS Support mal nach einem solchen Fehlern gesucht da habe ich ein Hotfix gefunden der ein ähnliches Problem zeigt 'Windows6.1-KB981314-x64' habe den installiert .

Z.Z. sieht es so aus das Windows 7 durch den Hotfix stabil läuft aber ich mir nicht sicher bin das dies die Problemlösung ist denn mein Windows verhielt sich mal ein paar Tage stabil und dann wieder nicht ( Mal beendeten sich alle Programme , mal fuhr Windows nicht herrunter ) .

Problemforschung gestaltet sich etwas schwieriger weil ich nicht genau weiss wann diese Fehler auftrahten , ab und an habe ich mir gedacht das es durch ein Programm endstand und mir deshalb keine weiteren Gedanken darüber gemacht habe . Zwischenzeitlich bin ich Avast 5 Free auf Avast 5 Internet Security gewechselt .

Was sich so in letzter Zeit bei Windows 7 geändert hat :

- Avast 5 Internet Security installiert ( Avast 5 Free sauber deinstalliert )
- Fritz WLAN Stick installiert ( Um einen Repeater zu konfigurieren ) aber den Treiber wieder deinstalliert
- Treiber aktualisiert ( Netzwerk Treiber [Realtek] sowie SATA 2 [JMicron] )
- Wireshark installiert ( Um Netzwerkarte auf IGMPv3 sowie VLAN zu testen da T-Home demnächst TV Programme für den PC relleast damit man nicht immer die T-Home STBs nutzen muss [Ist aber noch nicht zu 100 % klar , Telekom testet aber])

Mein System :

Windows 7 Ultimate x64
AMD Phenom II x4 955
Mainboard MSI 790FX-GD70 (MS-7577)
8 GB DDR3 Ram
ATI HD 4890 2 GB
4x WD Green Caviar an SATA 2 mit AHCI
Realtek GBit Netzwerkkarte (Onboard 2x)
Creative Soundkarte ( SB X-Fi )
Be-Quiet Straight Power 700 Watt

Hardware ist relativ neu ca 3-6 Monate je nach Komponenten .

Anbei hier noch ein HijackThis Log falls es einer braucht

CODE

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:05, on 20.05.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
D:\Office\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\SysWOW64\Ctxfihlp.exe
D:\Sicherheit\Alwil Software\Avast5\AvastUI.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
D:\Sicherheit\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ig?hl=de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: nses/by-nc-sa/3.0/ #
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\System Wichtig\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [VolPanel] "D:\Soundkarte\Creative\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Treiber\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [avast5] "D:\Sicherheit\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = D:\Office\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\Office\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Office\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Office\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://ccfiles.creative.com/Web/softwareup...101/CTSUEng.cab
O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - https://transfers.ds.microsoft.com/FTM/Tran...ransferCtrl.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futur...ver/tc/FMSI.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareup...15111/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C6FA817-EA3B-47A3-9540-E232053F6CFE}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{8185C899-E056-479F-ABAF-2CF2738EF123}: NameServer = 192.168.2.1
O18 - Protocol: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files (x86)\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - D:\Sicherheit\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Firewall - ALWIL Software - D:\Sicherheit\Alwil Software\Avast5\afwServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Sicherheit\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Sicherheit\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%windir%\system32\nfsrc.dll,-5001 (NfsClnt) - Unknown owner - C:\Windows\system32\nfsclnt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files (x86)\WinPcap\rpcapd.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9074 bytes

Dieser Beitrag wurde von Wiesel bearbeitet: 07. Juni 2010 - 19:55
Änderungsgrund: Wiesel: Codebox

[Urne]

In dem Logfile konnte ich lediglich O1 - Hosts: nses/by-nc-sa/3.0/ # entdecken. Hast Du das selbst da rein geschrieben?
Den Arbeitsspeicher solltest Du noch überprüfen.

[ReviRd-Revo]

Zitat (Urne: 20.05.2010, 15:29)

In dem Logfile konnte ich lediglich O1 - Hosts: nses/by-nc-sa/3.0/ # entdecken. Hast Du das selbst da rein geschrieben?
Den Arbeitsspeicher solltest Du noch überprüfen.

Ja ich habe die Host Datei verändert und schreibgeschützt .
Ja den Arbeitsspeicher hatte ich mal überprüft ohne Fehler ca. 4 Wochen her eben nochmal kurz ein schnelltest durchgeführt mit 0 Fehlern . Am WE werde ich das mal die ganze nacht durchlaufen lassen .

Dieser Beitrag wurde von ReviRd-Revo bearbeitet: 20. Mai 2010 - 14:47

[ReviRd-Revo]

Vielleicht habe ich ja auch schon den Fehler gefunden und zwar :

Ab und an verschwindet meine SATA 2 HDD im BIOS Boot . Wenn ich den PC öffne und die Stecker der SATA 2 Platten bewege , rein und raus stecke dann bootet Windows wieder und die HDD wird erkannt . Ich kann mir gut vorstellen das eines der Kabel nicht mehr richtig fest war und somit Windows sich langsam verabschiedet . Wäre das ein logische Szenarium oder hat es vll. gar nichts damit zu tuen ?

Aber warum sind die SATA2 Kabel an der SATA2 HDD so anfällig trotz schnappverschlüsse etwas locker ? Da fand ich damals die IDE Kabel viel stabiler da gab es viel weniger Probleme mit den Steckverbindungen ( Die sassen zum grösstenteil Bombenfest und man musste schon reichlich Kraft anwenden damit die Kabel wieder abgingen ) .

[ReviRd-Revo]

Ich melde mich wieder .
Arbeitsspeicherüberprüfung lief ca. 53 Stunden ohne Fehler .

Ich habe immer noch das Problem das der PC nicht herrunter fährt . Dabei habe ich zuffällig gemerkt das der Abbildname "System" bei 50% lag .

Edit:

Kann es vielleicht an der AVM WLAN Software liegen ? Ich hatte mal die Software drauf um zu testen ob der WLAN Stick noch geht bevor ich es meiner Schwester geschenkt habe .

Dieser Beitrag wurde von ReviRd-Revo bearbeitet: 28. Mai 2010 - 11:26

[ReviRd-Revo]

Habe höchstwahrscheinlich den Übeltäter gefunden warum mein PC nicht herunterfährt ndis.sys ( Habe mir mal den Process System genauer angeschaut als dieser wieder eine hohe auslasstung hatte ) . Habe jetzt eine andere Treiberversion installiert . Mal schauen ob es etwas bringt . Der Netzwerkadapter kommt von realtek .

Dieser Beitrag wurde von ReviRd-Revo bearbeitet: 01. Juni 2010 - 14:17

[ReviRd-Revo]

Leider hat es mit dem Realtek NIC Treiber nicht geholfen . Ich bin ratlos einziges noch in frage kommende Programm ist Avast IS 5 habe es mal deinstalliert und neu installiert .

Vielleicht habt ihr noch eine Lösung für mich .

Dieser Beitrag wurde von ReviRd-Revo bearbeitet: 02. Juni 2010 - 16:41

[Urne]

Ein sfc/ scannow könntest eventuell nochmal laufen lassen.

[ReviRd-Revo]

Ok werd ich nacher machen .

[ReviRd-Revo]

Es liegt wahrscheinlich tatsächlich an Avast IS .
Da ich Avast IS 5 sowiso neu instalieren wollte um in dem Komplettpacket die Firewall nicht mitzu instalieren .

Vermute ich folgendes :

- Avast IE 5 erstinstallation wahr fehlerhaft neuinstalliert , musste dies aber im abgesicherten Modus erledigen da es im normalbetrieb irgendwie nicht ging .
Oder
- Die Firewall war schuld denn die machte nur Probleme ausserdem halte ich nicht viel von Desktop Firewalls weil es im eigentlichem keine Firewall ist .

Vielleicht hilft es ja auch anderen

Dieser Beitrag wurde von ReviRd-Revo bearbeitet: 07. Juni 2010 - 19:44