PC fährt selbstständig herunter geschlossen

[Fresh D.]

Hallo Leute,

habe folgendes Problem: Mein PC fährt selbstständig runter. Iwann kommt die Meldung: Sytem wird heruntergehfahren und dann isser weg. Ich hatte bis heut Win 7 RC drauf bei dem war das 1 mal vorgekommen, hab aber heute formatiert und XP draufgemacht. Problem tritt wieder auf.
Norton Security 2009 hat unter Win 7 nichts gefunden.
Hardware:

Athlon X2 5200 @stock
HD4850
320GB Platte
450 W Corsair NT

AN was kann das liegen?
Ich werd noch Wahnsinnig damit.

mfg


Hmm nach dem Format den selben Virus nochmal? Iwie seltsam

hier ein Hijhackthis Log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:19, on 12.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
D:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
D:\WINDOWS\system32\wpabaln.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - D:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - D:\Programme\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - D:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res/D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - D:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - D:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - D:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: Norton Internet Security - Symantec Corporation - D:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

--
End of file - 3295 bytes



Mein Norton hat was in meinem Papierkorb gefunden, ich hab das gelöscht. Ich lass mal nen OnlineVirenscan laufen. Was haltet ihr davon?

Ne Bios ist IMHO ok, hat jedenfalls keien Meldung gegeben.
Mich kotzt das so an


EDIT:

Alles Formatiert Windows wieder drauf, jetzt ist weg. Und nein es war kein Bluescreen ich weß nämlich wie einer aussieht

 

[IT.Freak]

Wenn ne Meldung mit "Ihr System wird in xx Sekunden heruntergefahren" dann ist es n Virus.

 

[luwi]

Geh erstmal auf START - AUSFÜHREN und gib bitte folgendes ein:
shutdown -a
Start - Ausführen dann
cmd
eingeben!
Dann öffnet sich eine dos box und schreib es da rein!

Damit wird das herunterfahren gestoppt, bringe bitte deinen Virenscanner auf den aktuellsten Stand (Update) und lasse diesen mal für dein PC "fegen".


Steht beim booten zufällig "Bad Checksum Error, default configuration loaded" oder so ähnlich. Das hatte ich hier. Anschließend hat das BIOS seine Einstellungen zurückgesetzt. Nach einem BIOS-Update bin ich es losgeworden. Guck doch mal ob es ein Update für dein BIOS gibt.

 

[igualmente]

Ich hatte mal ein ähnliches Problem, war bei der "Blaster-Virus". Dort wurde das Herunterfahren durch den Remoteprozeduraufruf ausgelöst.

Vielleicht hängt das bei Dir auch damit zusammen??

Schau mal hier: Der Virus ?Blaster-Wurm" oder Varianten dieses Virus verursachen das Herunterfahren des Computers mit einer von NT AUTHORITY\SYSTEM ausgelösten Fehlermeldung über den Dienst ?Remoteprozeduraufruf" (RPC)

 

[halskrause]

ich bezweifle mal, dass blaster irgendwas mit win 7 anfangen kann

@Fresh D.
dein "Sytem wird heruntergehfahren und dann isser weg" heißt nich zufällig dass ganz kurz n blauer bildschirm erscheint mit text und dann der rechner neustartet?
den automatischen neustart kannst folgendermaßen unterbinden: Start - Einstellungen - Systemsteuerung und dort unter System - Erweitert - Starten und Wiederherstellen - Einstellungen wird der Haken bei Automatisch Neustart durchführen entfernt.

die meldung vom bluescreen kann aufschluss über den fehler geben.

 

[lukas2004]

EDIT:

Alles Formatiert Windows wieder drauf, jetzt ist weg. Und nein es war kein Bluescreen ich weß nämlich wie einer aussieht

Ok und somit zu.

*geschlossen*
​