[Uli25]

Hallo!


Habe folgendes Problem wenn ich meinen Rechner runterfahren möchte und auf Start und dann auf Ausschalten Klicke bleibt der so komisch hängen! Dann muss ich Ihn über den Taskmanager Herrunterfahren aber damit geht der auch net automatisch aus!

Wäre nett wenn mir jemand Helfen könnte!

DANKE!!!



THX

Hab noch vergessen was zu meinen System zu schreiben!



ei weiteren Fragen bitte melden!

Informationsliste Wert
Computer
Betriebssystem Microsoft Windows XP Professional
OS Service Pack Service Pack 2
DirectX 4.09.00.0904 (DirectX 9.0c)


Motherboard
CPU Typ Intel Pentium 4, 3200 MHz (16 x 200)
Motherboard Name Asus P4P800-E Deluxe (5 PCI, 1 AGP, 1 WiFi, 4 DDR DIMM, Audio, Gigabit LAN, IEEE-1394)
Motherboard Chipsatz Intel Springdale i865PE
Arbeitsspeicher 1024 MB (PC3200 DDR SDRAM)
BIOS Typ AMI (02/25/04)
Anschlüsse (COM und LPT) Kommunikationsanschluss (COM1)
Anschlüsse (COM und LPT) Kommunikationsanschluss (COM2)
Anschlüsse (COM und LPT) ECP-Druckeranschluss (LPT1)

Anzeige
Grafikkarte RADEON 9800 PRO - Secondary (128 MB)
Grafikkarte RADEON 9800 PRO (128 MB)
3D-Beschleuniger ATI Radeon 9800 Pro (R350)
Monitor BenQ FP937s [19" LCD] (1437789)

Multimedia
Soundkarte Intel 82801EB ICH5 - AC'97 Audio Controller [A-2/A-3]

Datenträger
IDE Controller Intel® 82801EB Ultra ATA Storage Controllers
SCSI/RAID Controller VAXSCSI Controller
SCSI/RAID Controller WinXP Promise FastTrak 378 ™ Controller
SCSI/RAID Controller WinXP Promise RAID Console SCSI Processor Device
Floppy-Laufwerk Diskettenlaufwerk
Festplatte ST3120022A (120 GB, 7200 RPM, Ultra-ATA/100)
Festplatte Maxtor 6L250R0 (250 GB, 7200 RPM, Ultra-ATA/133)
Optisches Laufwerk QA4072G JQD124Z SCSI CdRom Device
Optisches Laufwerk SONY DVD RW DRU-510A (DVD+RW:4x/4x, DVD-RW:4x/2x, DVD-ROM:8x, CD:24x/16x/32x DVD+RW/DVD-RW)
Optisches Laufwerk SONY DVD RW DRU-710A (DVD+R9:2.4x, DVD+RW:16x/4x, DVD-RW:8x/4x, DVD-ROM:16x, CD:48x/24x/48x DVD+RW/DVD-RW)
S.M.A.R.T. Festplatten-Status OK

Partitionen
C: (NTFS)
D: (NTFS)
E: (NTFS) F: (NTFS)

Eingabegeräte
Tastatur Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Maus HID-konforme Maus

Netzwerk
Netzwerkkarte Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 (192.168.178.20)
Netzwerkkarte Realtek RTL8139-Familie-PCI-Fast Ethernet-NIC

Peripheriegeräte
Drucker Canon PIXMA iP2000
Drucker Microsoft Office Document Image Writer
USB1 Controller Intel 82801EB ICH5 - USB Controller [A-2/A-3]
USB1 Controller Intel 82801EB ICH5 - USB Controller [A-2/A-3]
USB1 Controller Intel 82801EB ICH5 - USB Controller [A-2/A-3]
USB1 Controller Intel 82801EB ICH5 - USB Controller [A-2/A-3]
USB2 Controller Intel 82801EB ICH5 - Enhanced USB2 Controller [A-2/A-3]
USB-Geräte Standard-USB-Hub
USB-Geräte USB-HID (Human Interface Device)
USB-Geräte USB-HID (Human Interface Device)
USB-Geräte USB-Verbundgerät

Probleme und Hinweise
Problem Auf Laufwerk E: ist nur noch 6% Speicher frei.

[Stefan_der_held]

brauche noch Infos:

=> WIE macht sich das bemerkbar? einfach "festfrieren"?

=> Etwatige Fehlermeldungen "Program xyz kann nicht beendet werden"

=> Hijackthis - Log währe nicht schlecht. Bitte hierbei beachten


VorabLösungen:

=> du kannst auch mit nem RegSchlüssel schnell herunterfahren (hab leider mom nicht vorliegend)

=> Lösche deine Auslagerungs Datei und erstelle diese neu

=> Lade dir den CCLeaner runter und lasse den mal arbeiten


MFG

Stefan

[Uli25]

Ja das ist so ein komisches einfrieren wie man so dazu sagt!
Aber wie gesagt klicke auf Start Ausschalten dann geht nix mehr echt komisch!
Aber warum muss ich hier meine ganzen Log datein preisgeben gibts da keine andere Lösung für?

BITTE UM HILFE!!!


THX

[Witi]

Du musst sie nicht unbedingt freigeben, du kannst sie auch selber unter http://hijackthis.de/ auswerten.

Stell mal unter den Lokalen Sicherheitsrichtlinien u.a. dass die Auslagerungsdatei beim Herunterfahren nicht gelöscht wird.

[NightTiger]

Naja, ist zwar ein bisschen umständlich, kannst aber die angehängte Datei auf den Desktop legen und mit Doppelklick fährt es deinen Computer nach 5 Sekunden auch runter.. (sollte mit Windows XP Prof. auch funktionieren)

PS: musst einfach noch das ".txt" durch umbenennen löschen.. Konnte hier keine .bat-Dateien hochladen

 ausschalten.bat.txt (19bytes)
Anzahl der Downloads: 199

[Stefan_der_held]

Zitat (Uli25: 26.09.2006, 08:40)

Ja das ist so ein komisches einfrieren wie man so dazu sagt!
Aber wie gesagt klicke auf Start Ausschalten dann geht nix mehr echt komisch!
Aber warum muss ich hier meine ganzen Log datein preisgeben gibts da keine andere Lösung für?

BITTE UM HILFE!!!
THX

Sowas kenne ich eigentlich nur im Zusammenhang mit dem alten ICQ Was hast du denn als letztes installiert als es noch Problem los war? (Treiber, Programme edct) Eventuell liegt da der Fehler.

Aber das Log von Hijackthis währe schon hilfreich um zu schauen ob es eventuell an Problem behafteter Software oder gar Malware liegt. Es wird einfach eine Log von dem Programm erstellt, in der steht, WAS alles WIRKLICH im Hintergrund läuft aber kannst natürlich auch wie Witti schon gepostet hat, das Log selber auswerten, und hier nur einen Auschnitt posten von den Einträgen mit denen du nix anfangen kannst.

[Uli25]

Ok Hier mal die Log.datei!


Dann schaut mal nach!

Wäre nett wenn wieder einer Antwortet!

Kann es nicht sein das es mit dem Kaspersky Internet Securtiy zu tun hat?


Mfg


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Ashampoo\Ashampoo Magical Defrag\bin\aDefragCtrl.exe
C:\Programme\DLL-Scan\Dll-Scan.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Ashampoo\Ashampoo Magical Defrag\bin\aDefragService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Programme\[Regeln beachten!] Soft\[Regeln beachten!] 120\StarWind\StarWindService.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Uli\Desktop\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: DLL-Scan.lnk = C:\Programme\DLL-Scan\Dll-Scan.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Ashampoo Magical Defrag.lnk = C:\Programme\Ashampoo\Ashampoo Magical Defrag\bin\aDefragCtrl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - C:\Programme\Ashampoo\Ashampoo Magical Defrag\bin\aDefragService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\[Regeln beachten!] Soft\[Regeln beachten!] 120\StarWind\StarWindService.exe

[Fabi]

Beachte Bitte: !wichtig! Hijackthis Logs

[Stefan_der_held]

Was dui tuen solltest:

1. entscheide dich für EIN AV Programm... 2 sind immer Bockmist. Kann eine Fehlerquelle sein

2. Ashampoo Defrag: Ist in meinem Bekanntenkreis für seine Chaosstiftende Arbeit berümt-berüchtigt

Das ist das was ich auf die schnelle an wirklich wichtigen punkten ersehen konnte.

Es sind aber noch einige Recourcen Fresser aktiv. Die Poste ich nun aber nciht weil ich gleich besuch bekomme.

Im allgemeinen:

Du kannst eigentlich die Yahoo Toolbar fixen (ich traue Toolbars eh nciht) es werden eh Backups angelegt.

Die stehen wenn du der Backuperstellung zustimmst immer in "[Speicherort von Hijackthis.exe]\Backup" und können bei Problemen wiederhergestellt werden.

Die Speicherfresser suche ich gerne heute abend oder morgen raus wenn du willst

[Uli25]

Hi!

ja das Wäre super wenn du das machen würdest! Das Problem war auch schon vor dem Magic Defrag da!

Echt komisch was das sein könnte!


Bitte um weitere HILFE!!


THX

[Stefan_der_held]

deinstalliere dann schonmal Antivir ODER das kasper viech (ich vertippe mich eh wenn ich das ausschreibe)

[Stefan_der_held]

Hm...


Vorab: ich gehe mal davon aus, dass du das Problem mit den 2 Antivirus Programmen schon gelöst hast!


Diese Einträge solltest du alleine der Preformance-Wegen schon fixen:

Ausschnitt aus der Log sagte:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
....
....
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
....
....

Wenn du KEINEN Ipot besitzt:

Fortsetzung sagte:

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
...
...
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Spam Einträge solltest du ebenfalls fixen

Auszug NUR Spam-klamotten sagte:

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
...
...
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
...
...

Aber vergiss nicht, von dem gefixten immer ein Backup zu machen um dies zurückzuspielen falls probleme auftreten sollten.

So das ist erstmal alles was ich so finden konnte.

Währe gut, wenn du nach getaener Arbeit das neue Log als Textdatei hier anhängen oder mir per PN schicken könntest Vieles findet man eh erst wenn die Liste kürzer und übersichtlicher wird


MFG

Stefan

PS:
Ich sehe du nutzt Yahoo und MSN. Hast du schonmal daran gedacht, einen Messanger einzueetzen der diese und noch mehr Chat-Programme vereint (Trilian Basic zum Beispiel) und dann die einzelnen Messis zu löschen?

[Uli25]

Weiß denn keiner was das Problem sein könnte!



ECHT KOMISCH!!!



BITTE UM HILFE!!
!


DANKE

[Pimp.my.PC]

Tach,

kann es sein, dass du Netzwerkverbindungen (LAN,W-LAN,Internet) hast. und du irgendwelche Netzlaufwerke (Ordner die auf anderen Computern im Netzwerk liegen, und mit denen dein Pc verbunden is, un diese als Netzlaufwerke anzeigt) hast? wenn ja, kann es daran liegen, dass windows merkt das du den PC ausschalten willst, und versucht alle Netzwerkverbindungen zu trennen, es aber dabei zu problemen kommt. Oder es liegt wirklich an einem Treiber. Wie is deine Mühle denn mit dem Internet verbunden? Router, Modem, ISDN?

Gruß,
Sebastian

[Uli25]

Hi!

Nee habe keine Sachen irgendwo im Netzwerk liegen!Ich bin mit dem Router übers Netz verbunden!

Was komisch ich wenn ich normal Starte und dann direkt Herunterfahre dann klappt alles nur wenn ich was anderes gemacht habe wie wenn ich im Netz Surfe oder andere sachen mache dann hängt der sich auf!

Thx