[absinthia]

hallo!
langsam reichts mir echt.
mein PC stürzt seit monaten immer wieder ab und startet dann neu.
meistens wenn er etwas länger läuft,so 3- 4std am stück,aber manchmal auch shcon eher.
das schlimmste ist,dass dann alle daten dann einfach futsch sind.
ich glaube,dass ich vor längerer zeit viel spyware oder einen hacker aufm PC hatte. hab alle möglichen programme durchgeführt,damit das verschwindet.
eine zeitlang sah es nach besserung aus,aber der rechner stürzt trotzdem immernoch dauernd ab und startet dann sofort wieder neu.
weiß jemand,was das problem sien könnte?
WINXP,duron 1,6 GHz,768mb ddr

[JollyRoger2408]

Hallo,
gehe mal zu:
Systemsteuerung - System - Reiter "Erweitert" - Starten und Wiederherstellen
und nimm den Haken bei "Automatischen Neustart durchführen" weg.
Da startet dann der PC nach einem Absturz nicht neu, sondern es kommt ein Bluescreen mit einer Fehlermeldung; die postest du dann mal hier.

Weiters mach mal einen HJT-Scan und poste das Log mal hier.

[absinthia]

Hallo!
So,ich habe schon mal durchgescannt.
hier das Log:

Logfile of HijackThis v1.99.1
Scan saved at 14:18:47, on 05.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\Mixer.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\programme\voipbuster.com\voipbuster\voipbuster.exe
C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://192.168.1.1/RouterStatus.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.helinet.de:3128
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Ins3DT] H:\INSTALL4\INS3DT.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [VoipBuster] "C:\programme\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
O4 - HKCU\..\Run: [InternetCalls] "C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {E30107B2-2570-4A25-84F1-C6C308B58C43} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {E30107B2-2570-4A25-84F1-C6C308B58C43} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay10...es/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139829148689
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.....cab?refid=1123
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

also der pc ist bis jetzt nicht mehr abgestüzrt.hab das nur deaktiviert. also wenn der dann demnächst abstürzt,dann poste ich die Fehlermeldung.
hab nur angst,dass der PC dann vllt gar nicht mehr startet.
kann das auch vorkommen?

lg

[ShadowHunter]

Eine Sache wäre schonmal, dass das Service Pack 2 installierst

[absinthia]

kannst du durch das log erkennen,ob ich noch spyware drauf hab?
wenn ja,bringts denn was,das SP2 zu installieren?

lg

[dannydeluxe]

Zitat (absinthia: 05.06.2006, 14:33)

bringts denn was,das SP2 zu installieren?
lg

Das bringt in jedem Fall insofern etwas, dass du zumindest ein Stückchen sicherer und stabiler unterwegs bist.
hdl

[ShadowHunter]

Zitat

wenn ja,bringts denn was,das SP2 zu installieren?

Ja, dein System ist dann auf dem aktuellsten Stand und wesentlich sicherer!

C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

Weg damit und richte deinen PC den Stickys entsprechend ein

C:\programme\voipbuster.com\voipbuster\voipbuster.exe C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe

Scanne die mal und hol dir infos über google ein, ob diese evtl. Spyware sind.

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {E30107B2-2570-4A25-84F1-C6C308B58C43} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {E30107B2-2570-4A25-84F1-C6C308B58C43} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123

Sollte meiner Meinung nach auch nicht sein!

[absinthia]

toll, ich hab eben versucht dieses SP2 zu laden, doch nach ner weile kam die meldung: service pack2 kann nicht installiert werden. möglicherweise ist der product key ungültig.
und der download brach ab.
was jetzt?:/
(hab den DL direkt über windows update gestartet)

QUELLTEXT
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
Weg damit und richte deinen PC den Stickys entsprechend ein

zoneLabs ist meine firewall. was sind stickys?

[Toxic]

@absinthia

Stickys sind Post in einem Forum die fest gepinnt geworden sind das sie in jeweiligen Forenbereichim ganz oben sind.

Und schau mal dir diese Posts an:

Erklärungen & How To's
Warum Ist Eine Pfw Schlecht
Windows Sicherer Machen

Dieser Beitrag wurde von Toxic bearbeitet: 05. Juni 2006 - 14:04

[Stan]

Zitat (absinthia: 05.06.2006, 13:53)

toll, ich hab eben versucht dieses SP2 zu laden, doch nach ner weile kam die meldung: service pack2 kann nicht installiert werden. möglicherweise ist der product key ungültig.
und der download brach ab.
was jetzt?:/
(hab den DL direkt über windows update gestartet)

QUELLTEXT
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
Weg damit und richte deinen PC den Stickys entsprechend ein

zoneLabs ist meine firewall. was sind stickys?

Geh doch erstmal in den Laden und _kauf_ die Windows XP mit SP2 dann kannste Windows schön neu installieren und dann nach den Stickies einrichten.

[absinthia]

das ist aber n bisl teuer,glaub ich,oder?
sollte ich jetzt zonelabs deinstallieren?

[SuperTux]

Dreißt, erst eine Raubkopie installieren, dann in einem Forum posten und dann auch noch meinen, XP kaufen wäre zu teuer...

[ShadowHunter]

Zitat

das ist aber n bisl teuer,glaub ich,oder?

Für eine "Software" die du tagtäglich nutzt? Nein, kostet grob gesagt doppelt soviel wie ein Spiel, aber dann rechne mal den nutzen.

Zitat

sollte ich jetzt zonelabs deinstallieren?

Ja und an Stickys orientieren.

Ansonsten melde dich wenn du eine Original Version wieder hast und dann das XP Service Pack 2 installieren kannst.

Ansonsten kein Support für illegale Versionen.

*closed*