Pc macht Probleme geschlossen

[Rockyxxbalboa]

Hallo zusammen,

ich hatte das schonmal im sommer das problem damals lag es aber an meinem defekten router.Aber nun habe ich schon wieder das gleiche Problem das mein Pc sich immer von alleine ausschaltet.Ich hatte schon gegooglet und habe da mehrere lösungswege probiert bis jetzt hat nix geholfen.Der Versuch war zum beispiel beim arbeitsplatz auf eigenschaften und dann den haken raus nehmen bei "automatisch neustart durchführen"

ich habe aber noch was anderes gefunden ich kopier das mal hier rein

//./root/CIMV2
SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99
0x80041003


das zeigt er mir bei der ereignisanzeige an

weiß einer was ich dagegen machen kann?Habe vista

Lg Rocky

 

[totsch]

Hallo Rocky,

in der Ereignisanzeige findest du immer Angaben zur ID-Nr., Quelle und Beschreibung.
Sollte also in der Ereignisanzeige im Zusammenhang mit CIMV2 folgendes ebenfalls übereinstimmen
- Ereignis-ID: 10
- Quelle: Microsoft-Windows-WMI
dann erstelle dir mal das angegebene Script und führe es als Admin im abgesicherten Modus aus.

Gruss Totsch

 

[Rockyxxbalboa]

Hab jetzt nochmal den ganzen text kopiert

Ereignisfilter mit Abfrage "SELECT* FROM_InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namenspace "// ./root/CIMV2 nicht reaktiviert werden aufgrund des Fehlers 0x80041003.Ereignisse können nicht durch diesen Filter geschickt werden,bis dieses Problem gelöst ist.

kenne mich leider nicht so gut mit PC´s aus,also zumindest was sowas betrifft.

Vielleicht kann totsch oder ein anderer nochmal helfen

Danke

 

[megaboulder]

Hallo Rockyxxbalboa...


Schau mal hier (von tosch) :

dann erstelle dir mal das angegebene Script und führe es als Admin im abgesicherten Modus aus
.....( ist alles schön beschrieben )
-----------------------------------------------------------
.....( und dann hier weiter )

Starten des Computers im abgesicherten Modus :

1. Entfernen Sie alle Disketten, CDs und DVDs aus dem Computer, und starten Sie dann den Computer neu.
Klicken Sie auf die Schaltfläche StartSchaltfläche "Start", klicken Sie auf den Pfeil neben der Schaltfläche SperrenSchaltfläche "Sperren", und klicken Sie dann auf Neu starten.

2. Führen Sie einen der folgenden Schritte aus:
Wenn auf dem Computer nur ein einziges Betriebssystem installiert ist, halten Sie beim Neustart des Computers F8 gedrückt. F8 muss gedrückt werden, bevor das Windows-Logo angezeigt wird. Wiederholen Sie den Vorgang, wenn das Windows-Logo angezeigt wird. Warten Sie, bis die Windows-Anmeldeaufforderung angezeigt wird, fahren Sie den Computer herunter, und starten Sie ihn dann neu.
Sind auf dem Computer mehrere Betriebssysteme installiert, markieren Sie mit den Pfeiltasten das Betriebssystem, das im abgesicherten Modus gestartet werden soll, und drücken Sie dann F8.

3. Heben Sie mit den Pfeiltasten im Bildschirm Erweiterte Startoptionen die gewünschte Option für den abgesicherten Modus hervor, und drücken Sie dann die EINGABETASTE. Weitere Informationen zu den Optionen finden Sie unter Erweiterte Startoptionen (einschließlich abgesicherter Modus).
4. Melden Sie sich am Computer mit einem Benutzerkonto mit Administratorrechten an.

Wenn sich der Computer im abgesicherten Modus befindet, werden in den Ecken des Bildschirms die Worte Abgesicherter Modus angezeigt. Wenn Sie den abgesicherten Modus beenden möchten, starten Sie den Computer neu, und lassen Sie Windows normal starten.

Hoffe konnte dir helfen (Dank an tosch )

Grüssle

 

[totsch]

Vielleicht kann totsch oder ein anderer nochmal helfen

aber gerne doch.
also zuerst das Script erstellen wie folgt:
Rechtsklick auf Desktop >> Neu >> Textdokument >> diese txt-Datei öffnen und den folgenden Code (Text) einfügen:

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\subscription")


Set obj1 = objWMIService.Get("__EventFilter.Name='BVTFilter'")

set obj2set = obj1.Associators_("__FilterToConsumerBinding")

set obj3set = obj1.References_("__FilterToConsumerBinding")



For each obj2 in obj2set
WScript.echo "Deleting the object"
WScript.echo obj2.GetObjectText_
obj2.Delete_
next

For each obj3 in obj3set
WScript.echo "Deleting the object"
WScript.echo obj3.GetObjectText_
obj3.Delete_
next

WScript.echo "Deleting the object"
WScript.echo obj1.GetObjectText_
obj1.Delete_

txt-Datei speichern und dann umbenennen in Test.vbs
Nun den abgesicherten Modus starten und diese auf dem Desktop befindliche Test.vbs ausführen (öffnen) und danach den PC neu starten.

Gruss Totsch

 

[Rockyxxbalboa]

also erstmal vielen dank an totsch und megaboulder

habe das gestern mal gemacht aber eben ging mein pc schon wieder aus:\ hat einer vielleicht noch ein rat

 

[megaboulder]

Hallo Rockyxxbalboa.....


Ist nicht gut.....

Steht die gleiche Meldung in der Ereignisanzeige ??

Grüssle

 

[snoppy1906]

vermute du hast vista mit sp1 ? oder schon sp2 ?

probiere dieses mal aus

cmd:

net stop winmgmt

DEL C:\Windows\System32\wbem\Repository\*.*

Lösung:
- Öffnen Eingabeaufforderung (Admin!)
- net stop winmgmt
Bestätigen, daß man davon abhängige Deinste auf (kurz) stoppen möchte
- Leeren des Verzeichnisses
C:\Windows\System32\wbem\Repository
- Neustart des Rechners

Beim nächsten Neustart hagelt es dann zwar (erstmal) einige WMI Einträge in
der Ereignisansicht... (Registrieren neuer WMI Provider). Diese sind aber
nach dem (erneutem) Neustart für immer verschwunden.

quelle : vistaheads

hoffe es hilft dir etwas weiter

gruß snoppy

 

[GreenJack]

Möglicherweise ist dieses Verhalten auf einen Schädling zurückzuführen. Erstelle, um das herauszufinden, bitte einen HijackThis-Log und poste ihn hier.

 

[Rockyxxbalboa]

Also erstmal vielen dank für eure Hilfe.

Habe Sp2

Habe nochmal in der Ereignisanzeige geschaut,diesmal stand das da:

Das COM+-Ereignissystem konnte das EventSystem.EventSubscription-Objekt
CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} nicht entfernen.HERSULT war 80070005.

Und dann steht da noch Ereigniss-ID:4621

Keine ahnung was das zu bedeuten hat :\

So und das ist das von HijackThis log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:41:26, on 28.12.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Program Files\Common Files\aol\1288126660\ee\aolsoftware.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\Program Files\AIM95\aim.exe
C:\Program Files\ICQ7.2\ICQ.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Soul\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/xmas/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1288126660\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - .DEFAULT User Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe (User 'Default user')
O4 - Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\camtrack.exe
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

--
End of file - 7396 bytes

 

[totsch]

Wie mach ich denn einen HijackThis-Log?

HijackThis-Anleitung oder auch hier eine weitere Anleitung
Mit anderen Worten HijackThis runterladen und starten und dann mit Klick auf "Do a system Scan and Save a logfile" das logfile erzeugen >> kopieren und hier dann einfügen.

Gruss Totsch

[Edit auf Grund deiner zwischenzeitlichen Änderung]

folgende Einträge solltest du mit HijackThis fixen:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1288126660\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messen.../GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab

Anschliessend mal dein System mit Spybot scannen und gefährliche Einträge löschen.

Gruss Totsch

 

[Rockyxxbalboa]

Man ihr seid super

so habe jetzt alles gemacht und er hat auch fehler gefunden die habe ich jetzt behoben.

Soll ich trotzdem noch den tipp von snoppy1906 machen oder besser nicht?


bis jetzt ging mein pc nicht mehr aus vielleicht ist ja nun der fehler behoben ,vielen dank nochmal an euch für eure hilfe