PC friert kurz ein geschlossen

[qpalym]

Hallo Veloce,

für das Einfrieren deines PC gibt es mehrere Ursachen.
1.Du hast 2 x 512 MB Arbeitsspeicher und 1 davon nachgerüstet. Das Teil kann auch OK sein aber untereinnader ? Das neue erstmal entfernen und abwarten ob es einfriert.

2. Besorge dir eine Ubuntu CD - steck deine Festplatte ab und Boote von CD und schau ob dein Bild einfriert. Wenn ja CPU oder Mainboard oder Grafikkarte defekt.( lass dein neuen Arbeitsspeicher immer noch draußen )

3. Dass du dir bei der Neuinstallation ein Virus eingefangen hast wäre schon Pech aber möglich. Deinstalliere sämtliche Programme - lass hijackthis drüber laufen so wie totsch erklärt hat. Normalerweise sollte nichts sein aber man kann nicht wissen.

4.Grafikkarte - falls du die vom Mainboard benutzt besorge dir eine Externe. Steck sie rein und probiere es mal aus.

Ehrlich gesagt vermute ich Grafikkarte. Nicht auszuschließen wäre ein Softwareproblem aber du solltest alle Programme deinstallieren und ohne Internetverbindung testen.

Viel Glück
qpalym

 

[veloce]

Hi,

hier erst mal das Logfile im abgesicherten Modus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:09:42, on 17.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Virenschutzprogramm Kaspersky\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Virenschutzprogramm Kaspersky\avp.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Soundkarte\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\Internet\Netgear Wireless USB Adapter\WG111v3.exe
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Virenschutzprogramm Kaspersky\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\VIRENS~1\mzvkbd3.dll,C:\PROGRA~1\VIRENS~1\adialhk.dll,C:\PROGRA~1\VIRENS~1\kloehk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Security Suite CBE 09 (AVP) - Kaspersky Lab - C:\Programme\Virenschutzprogramm Kaspersky\avp.exe
O23 - Service: DBs7WT - Unknown owner - C:\Programme\PC Wizard 2010\Data\pcwizntl.exe (file missing)
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 3422 bytes


@totsch:

Die Version von Kaspersky kommt vom Server der ComputerBild. Trotzdem möglich, dass dort ein Virus drin ist?

Was die Registry ist weiß ich. Aber was ist die FP?

@ Himbeer:

Jetzt weiß ich endlich was du gemeint hast. Da DU mir nicht helfen kanst weil du das Programm nicht kennst . Da bin ich ja ganz schön aufm Schlauch gestanden. Wenn der logfile nichts ergibt (für mich sind das böhmische Dörfer) werd ich Kaspersky deinstallieren und mir auch Antivir holen.

@ qpalym:

Danke für die Vorschläge. Leider bin ich nicht so sehr in der PC-Szene integriert, so dass es relativ schwierig für mich sein dürfte mir ne externe GrKa zu besorgen. Also werd ich erst mal Kaspersky deinstallieren. Wenn das nicht geht werd ich mir eine besorgen.
Ich habe das System schon von dieser Notfall-Windows-CD von ComputerBild gestartet und ich bilde mir ein da ging es ohne einfrieren.

 

[totsch]

Hallo veloce,

FP = Festplatte

Logfile soweit i.O. Du könntest aber trotzdem folgendes fixen:
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

"Ati HotKey Poller" entweder fixen oder bei den Diensten deaktivieren
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

-----------------------------------------------------------------------------------

in der CB-FAQ gefunden >> Langsamer PC bei Defragmentierung
könnte es also auch sein, dass für die Defragmentierung bei dir ein Scheduler eingeschaltet wurde? Also regelmässige automatische Defragmentierung nach einem Zeitplan? Dein PC also nur dann immer langsamer wird, wenn im Hintergrund defragmentiert wird/wurde?
Diesen Zeitplan dann mal deaktivieren entweder bei den Diensten oder im Ordner "geplante Tasks". Es könnte auch einen Dienst von TuneUp zur Defragmentierung geben >> deaktivieren.

Gruss Totsch

 

[qpalym]

Hallo veloce ,

in der Logfile ist nichts merkwürdiges drin. Die Einträge kannst du eigentlich löschen mußt aber nicht.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file
Wenn du mit der Notfall CD es schon ausprobiert hast und es friert nicht ein ( teste es für längere Zeit ca 1- 2 Stunden ) dann ist es ein Softwareproblem. Deinstalliere sämtliche Software/Programme auf dein PC. Schritt für Schritt jedes einzelne Programm. Dann ladest du dir CCleaner runter lass die Registry sauber machen , er Entfernt dir die restlichen Einträge. Dann fängst du an ,eine Software nach der anderen zu Installieren. ACHTUNG du mußt Kaspersky komplett löschen gehe unter Service messages und folge den Anweisungen. Viel Glück

qpalym

 

[veloce]

Hallo veloce,
Logfile soweit i.O. Du könntest aber trotzdem folgendes fixen:
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

Schon mal gut das das logfile passt.
Den ATI HotKey Poller hab ich deaktiviert. Was heißt den "fixen"?
Ich finden den Ordner "Messenger" überhaupt nicht unter C:\Programme. Ich auch die versteckten Ordner anzeigen lassen und im DOS-Fenster kann ich den Ordner auch nicht aufrufen
Wie kann ich diese Dateien dann löschen?

Wie kann ich den Ordner geplante Tasks aufrufen? In den Diensten (das sind ja ziemlich viele) gitbs nur den Taskplaner. Weiter hab ich dort nichts gefunden zwecks der Defragmentierung.

Freesoft-Board.to - we host your Files - 1 MB Upload 4 free

TuneUp habe ich nicht auf dem PC.

 

[totsch]

1.)Was heißt den "fixen"?
Ich finden den Ordner "Messenger" überhaupt nicht unter C:\Programme. Wie kann ich diese Dateien dann löschen?
2.) Wie kann ich den Ordner geplante Tasks aufrufen? In den Diensten (das sind ja ziemlich viele) gitbs nur den Taskplaner. Weiter hab ich dort nichts gefunden zwecks der Defragmentierung.

zu1.) fixen >> mit HiJackThis, das heisst der Eintrag wird aus der Registry von HiJackThis entfernt oder du machst es manuell und suchst selber in der Registry nach msmsgs.exe und löschst dann selber die gefundenen Einträge. Die msmsgs.exe existiert nicht mehr in C:\Programme oder sonst wo und deshalb findest du diese auch nicht mehr.

zu2.) alles geplante Tasks findest du in C:\WINDOWS\Tasks. Den Dienst selber NICHT deaktivieren, den lässt du auf "Automatisch".

Gruss Totsch

 

[veloce]

Hi,

so ich hab alle nach euren Anweisungen gemacht. Die zwei Prozesse gefixt, Kaspersky gelöscht neu getartet und die registry gesäubert sowohl per cleaner (Ashampoo win optimizer) als auch manuell. Ich hab noch einige Einträge unter "regedit" gefunden, welche sich auch zum Großteil löschen ließen. Außer diese hier: DeviceDesc Reg_SZ Kaspersky Lab Boot Guard. Anschließend Avira drauf und die Windows Firewall aktiviert.

Der Ordner geplante Tasks war leer.

Der PC läuft jetzt viel besser und das einfrieren ist nach einem Tag "probelaufen" nicht wieder aufgetaucht.

Ein kleiner Wermutstropfen: In den laufenden Prozessen sind jetzt einige dazugekommen, von denen ich nicht weiß ob ich sie wirklich benötige.

http://hosting.freesoft-board.to/preview.php?file=3db21454499dd44ef083e76fd.png

Könnt ihr mir hierbei noch helfen? Dann kann der Thread endlich geschlossen werden

 

[totsch]

In den laufenden Prozessen sind jetzt einige dazugekommen, von denen ich nicht weiß ob ich sie wirklich benötige.

die dazugekommenen Prozesse werden benötigt und stammen von Avira.
in der msconfig kannst du getrost noch ATI Desktop Control Panel (atiptaxx.exe) deaktivieren.

um auch noch DeviceDesc Reg_SZ Kaspersky Lab Boot Guard in der Registry zu löschen, musst du auf den entsprechenden Schlüssel mit Rechtsklick gehen >> Berechtigung und dir Vollzugriff erteilen und dann löschen.

Gruss Totsch

 

[veloce]

Vielen Dank @all. Hat geklappt. Die Bude läuft wieder