Rechner startet ohne grund neu!

#1 Hallo, undzwar geht es darum das mein Pc ohne das ich irgendwas mache nach verschiedenen zeitspannen einfach neu startet. Ich habe auch schon diesen System wiederherstellungsdienst abgeschaltet.

Habe auch mal den diesen log vom Hijack this gespeichert.



Logfile of HijackThis v1.99.1
Scan saved at 12:55:39, on 06.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
E:\programme\powerdvd\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
E:\programme\TuneUP\Integrator.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\mmc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
H:\downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.opera.com/
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\programme\TuneUP\WinStylerThemeSvc.exe


ansonsten habe ich erst kürzlich vor 2 Tagen ein neues Netzteil eingebaut.
Ich habe echt keine Ahnung warum der Rechner immer neu startet.

#2 Deaktiviere einmal die Funktion, das sich Windows XP bei einem Fehler neustartet ohne die Fehlermeldung anzuzeigen:

-> Arbeitsplatz [rechte Maustaste] -> Eigenschaften -> Reiter: "Erweitert" -> Starten und Wiederherstellen [Einstellungen] -> Systemfehler [automatisch Neustart durchführen] -> hier das Häkchen entfernen

Dann schau einmal ob beim nächsten mal wenn sich dein Rechner verabschiedet ein Bluescreen anstelle eines Reboots kommt, sollte ein Bluescreen kommen: poste die exakte Fehlermeldung (mit Angaben der Speicheradresse)
__________
"life's a bitch, turn around and she'll backstab you for a buck."

#3 vielen dank, jetzt startet er den Rechner nicht mehr neu.
Mal ganz dum gefragt, wieso gibts diese Funktion mein Rechner läuft doch ohne probleme. ?

#4 Das kannst du Microsoft fragen, den Sinn die Bluescreens durch Reboots zu ersetzen hab ich auch nie so wirklich verstanden (selbst bei einem Server der 24/7 laufen söllte, wofür WinXP wirklich nicht ausgleget ist, ist das nicht zu erklären!). Jedenfalls eine der "Funktionen" die bei mir mitunter als erstes abgstellt wird nach einer Installation
__________
"life's a bitch, turn around and she'll backstab you for a buck."

#5 Hi,
ich habe das selbe Problem wie potshot! Ich bin am PC und surfe im Internet, chatte mit ICQ5 oder so und plötzlich geht der PC aus und bootet neu. Ich habe bereits die Einstellung mit dem Bluescreen -wie oben beschrieben- vorgenommen. Hier die Fehlerquelle vom letzten Mal:
STOP: 0x0000007E (0xC0000005,0x00000000,0xF8A1826C,0xF8A17F6C)
Hier noch ein Logfile (jetzt gerade gescant):

Logfile of HijackThis v1.99.1
Scan saved at 17:23:20, on 08.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\XPP\System32\smss.exe
C:\XPP\system32\winlogon.exe
C:\XPP\system32\services.exe
C:\XPP\system32\lsass.exe
C:\XPP\system32\svchost.exe
C:\XPP\System32\svchost.exe
C:\XPP\system32\spoolsv.exe
C:\XPP\Explorer.EXE
C:\XPP\SOUNDMAN.EXE
C:\Programme\Kaspersky Lab\AVP6\avp.exe
C:\XPP\System32\winadm.exe
C:\minixampp\apache\bin\Apache.exe
C:\Programme\Kaspersky Lab\AVP6\avp.exe
C:\XPP\system32\slserv.exe
C:\minixampp\apache\bin\Apache.exe
C:\XPP\System32\svchost.exe
C:\XPP\System32\winadmd.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite5\ICQLite.exe
D:\#meaData\Jan\_DOWNLOADS\AutoDialUp\AutoDialUp.exe
D:\#meaData\Jan\_DOWNLOADS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\XPP\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Kaspersky Internet Security 2006] C:\Programme\Kaspersky Lab\AVP6\avp.exe
O4 - HKLM\..\Run: [_winadm] C:\XPP\System32\winadm.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite5\ICQLite.exe -trayboot
O4 - Startup: start.txt
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Script Checker - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\AVP6\scieplugin.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite5\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite5\ICQLite.exe
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104771204445
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{493C0AB5-0BAA-4B7D-84F2-E53BF81BDF57}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: sockspy.dll,C:\PROGRA~1\KASPER~1\AVP6\adialhk.dll
O20 - Winlogon Notify: klogon - C:\XPP\System32\klogon.dll
O23 - Service: Apache2 - Unknown owner - C:\minixampp\apache\bin\Apache.exe" -k runservice (file missing)
O23 - Service: AVP - Kaspersky Lab - C:\Programme\Kaspersky Lab\AVP6\avp.exe
O23 - Service: MySql - Unknown owner - C:\minixampp\mysql\bin\mysqld-nt (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\XPP\SYSTEM32\slserv.exe

Schonmal Danke im Vorraus für Hilfe!

Gruß
Gouda

#6 Beim Bluescreen erscheint meistens noch eine konkrete Fehlermeldung (zusätzliches zur Speicheradresse, das ist beides wichtig). Die Meldung die ich meine sieht meistens nach dem Schema aus:

TEXT_IN_GROSSBUCHSTABEN mit Unterstrichen dazwischen, versuche das mal noch nachzuliefern.

Deon Log sieht ganz ok aus, aber du kannst diese Einträge hier fixen:

Zitat

O4 - Startup: start.txt (außer dieser Eintrag ist von dir beabsichtigt)
O23 - Service: Apache2 - Unknown owner - C:\minixampp\apache\bin\Apache.exe" -k runservice (file missing)
O23 - Service: MySql - Unknown owner - C:\minixampp\mysql\bin\mysqld-nt (file missing)

Überprüfe außerdem einmal folgende Dateien bei einem Online-Scan wie z.B. jotti http://virusscan.jotti.org/ :

Zitat

C:\XPP\System32\klogon.dll
C:\XPP\System32\winadmd.exe

__________
"life's a bitch, turn around and she'll backstab you for a buck."

#7 start.txt ist gewollt
und das winadm.exe ist von ParentsFriend... klogon.dll dann wohl auch

Das mit den missed files mache ich dann gleich mal...
Mir ist es gerade nochmal passiert, habe den Bildschirm abfotografiert:
http://klammspace.de/bluescreen.jpg

Gruß
Gouda

#8 moin Gouda

du solltest eventuell noch sp2 installen und schau mal ob dein ie die neuesten sp haben. ansonsten würde ich dir empfehlen einen anderen browser zu benutzen.

mfg fake
__________
Teile dein Wissen, denn das ist der einzige Weg Unsterblichkeit zu erlangen (Dalai Lama)

#9 Ich beutze IE schon lange nicht mehr, weil ich ihn nicht mag. Zur Zeit benutze ich Firefox 1.0.4. Dann schau ich mal wo ich SP2 herbekomme.... Habe nämlich einen Traffic-Tarif und will es deshalb nicht runterladen

Danke für die Hilfe!

#10 SP2 kann man sich bei Mickysoft kostenlos bestellen:
http://www.microsoft.com/germany/windowsxp/sp2/anwender/bezug.mspx
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#11 Ok, danke!
Ich habe jetzt auch mal in anderen Foren recherchiert und habe festgestellt, dass es auch am Lüfter bzw. an Überhitzung liegen könnte. Ich werde den/die Lüfter mal reinigen und dann schau ich mal, was passiert...

#12 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ddtools/hh/ddtools/BCCodes_8fb48fba-a442-421d-87fc-9185bedc4826.xml.asp
http://support.microsoft.com/?kbid=321637&sd=RMVP
http://support.microsoft.com/?kbid=313050&sd=RMVP
http://support.microsoft.com/?kbid=330182&sd=RMVP
__________
MfG Argus

#13 So dann ein großes Dankeschön an alle, die versucht haben, mir zu helfen! Ich habe eben mal den "Windkanal" zwischen Gehäuse und Prozessor geöffnet, in dem sich der Lüfter befindet - und mir sind fast die Augen rausgefallen. Eine richtig dicke Staubschicht mitten auf dem Prozessor... Habe das Ganze dann mal weg gesaugt und jetzt müsste der PC eigentlich wieder flüssig laufen. Ich werde den Prozessor dann mal öfters reinigen

Gruß
Gouda

#14

Zitat

potshot postete
Hallo, undzwar geht es darum das mein Pc ohne das ich irgendwas mache nach verschiedenen zeitspannen einfach neu startet. Ich habe auch schon diesen System wiederherstellungsdienst abgeschaltet.

Habe auch mal den diesen log vom Hijack this gespeichert.



Logfile of HijackThis v1.99.1
Scan saved at 12:55:39, on 06.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
E:\programme\powerdvd\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
E:\programme\TuneUP\Integrator.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\mmc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
H:\downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.opera.com/
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\programme\TuneUP\WinStylerThemeSvc.exe


ansonsten habe ich erst kürzlich vor 2 Tagen ein neues Netzteil eingebaut.
Ich habe echt keine Ahnung warum der Rechner immer neu startet.

mal ne dumme frage: wie macht man so ein logfile? habe nämlich auch das problem, dass mein rechner ständig selbst rebootet. hab uach ein neues netzteil eingebaut, doch daran liegt es auch nicht. vorrangig geschehen diese reboots während des surfens im internet aber letztens ist es einfach so passiert.echt sh..

#15 http://board.protecus.de/t9391.htm

MFG
DAFRA