Rechner spinnt noch immer nach low level format!

#1 Hallo,

ich hab da so ein kleines Problem:
Vor einiger Zeit hat ich nen recht agressiven kleinen Freund svcchost.exe oder so war sein Name ;-) auf dem Rechner...hab nach Backups mit beiden latten nen low level format gemacht..
Alles neu installiert...keine .exe aus dem alten befallenen System verwendet.. ketzt meldet der Rechner alle 3 Neustarts, das die ...system32/config im Eimer sei, beim nächsten Neustart funktioniert wieder alles?! Auch hängt der Rechner recht häufig...speziell bei Progs, die auf das Netz zugreifen...ICQ etc.

Ich poste mal sicherheitshalber mein log:

Logfile of HijackThis v1.99.1
Scan saved at 11:11:48, on 21.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\Mixer.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\dumprep.exe
E:\Programme\ICQLite\ICQLite.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\WinRAR\WinRAR.exe
D:\DOKUME~1\Uzi\LOKALE~1\Temp\Rar$EX00.157\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{617CCC4A-91BB-4465-9B1D-9593D6E57CB7}: NameServer = 192.168.2.1
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - D:\WINDOWS\System32\PSSDNSVC.EXE


Hab schon mal irgendwo gehört, es könnte mit den neusten Detonator zusammenhängen... weiss das jemand? Oder kennt jemand das Prob?

Gruss Uzi

#2 Hallo@Uzi Futzi

#Was sagt denn deine Protokolldatei unter Start -> Einstellungen -> Systemsteuerung -> Verwaltung -> Ereignisanzeige. Hier prüf mal auffällige Meldungen unter Anwendung und System.

#Dann deaktiviere mal "Automatisch Neustart durchführen" unter Arbeitsplatz <R> Eigenschaften -> Erweitert -> "Starten und Wiederherstellen" -> Einstellungen, und poste einen eventuellen Bluescreen.

--> Ereignisanzeige -> Anwendungen:
------------------------------------------------------------

"IRC.Wurm.Fagot" ??????

•Antivirus (free)
http://www.free-av.de/

Nach dem Installationsscan (in Ruehe abwarten und alles Bestaetigen waehrend der Installation:
Optionen--> Konfiguration-->Heuristik-->win32 Datei-heuristik--> aktivieren--> auf Mittel stellen

[X] Speicher
[X] Bootsektor Suchlaufwerke
[ ] Unbekannte Bootsektoren melden
[X] Alle Dateien
[ ] Programmdateien
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo,

erst einam bedankt... hab nochmal antivir mit den vorgegebenen Angaben durchlaufen lassen...nix...

in den Protokollen ist sowiet auch nichts ... kein Fehler... keine Warnung...

Bluescreen gabs auch nicht...

Herr schick Hirn vom Himmel...brauch ne Menge mehr ;-)

#4 1.Start<Ausfuehren< schreib /kopiere rein:
sfc /scannow
nun wird Windows auf Fehler ueberprueft.

C:\windows\system32\config.sys

2.das könnte wirklich ein Hardwareproblem sein. Kandidaten dafür sind Arbeitsspeicher, Netzteil, Festplatte.

3.du kannst versuchen, über die Reparaturkonsole die Datei wiederherzustellen. Dabei startest du von der XP CD und wählst dann die Option "R". Trotzdem solltest du - soweit möglich - deine Hardware checken

du gibst cd system32 ein und drückst "Enter"
Dann "ren config.sys config.old" - "Enter"
"map" - "Enter"
Merke dir dann den Buchstaben, den Windows deinem CDROM-Laufwerk zugeordnet hat.
"expand <Laufwerk>\i386\config.sys" -"Enter"

Es sollte dann eine Meldung kommen, ob es geklappt hat. Danach "exit" eingeben. Neu booten.
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Hallo,

danke nochmals..
Dass unlogische ist, das ich schon alles komplett getauscht habe, d.h. die Festplatte gewechselt, RAM total raus, Netzteil war schon mal im eimer...also ein altes 350W wieder rein... trotzdem der gleiche Stress..

Da ich meine Platten beide erst low level geplättet habe...ist mir ne Neuinstallation meistens lieber ;-)

Ich hab mir eben mal alte detonator geladen... bis jetzt nach 4 Neustarts kein Problem... aber das soll ja noch nichts heissen.
Sollte es tatsächlich an nvidia liegen... prost mahlzeit, fein programmiert ;-)

Ich poste nochmal in 20 Neustarts.. sollten bis dahin keine Komplikationen auftreten.. sollte die Lösung gefunden sein.

Trotzdem nochmals einen dicken Dank Sabina,

der Uzi