enerlein

Erstmal ein freundliches HALLO an alle =)

Also ich bin ganz neu hier im Forum und hoffe, das ihr mir vielleicht helfen könnt..

also wie die überschrift schon sagt.. mein Notebook startet neuerdings ca. alle 60-90 minuten einfach neu..

hab im energiesparmodus schon alles eingestellt und unter systemsteuerung -> system -> erweitert -> starten und wiederherstellen die option "automatisch neustart durchführen" deaktiviert...

Zu meinem System:

- Windows 7 Ultimate 32 Bit (x86)
- Notebook : Samsung R 509 (alle daten hier zu sehen: Technische Daten zu Samsung R509-Aura T3200 Daria - Notebook bei dooyoo.de

Da ich mich leider nicht mit HijackThis auskenne, poste ich mal meinen scan... vielleicht entdeckt ihr ja was, was euch komisch vorkommen könnte..

Ich bin für jede hilfe dankbar..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:11:44, on 07.03.2010
Platform: Unknown Windows (WinNT 6.01.3004)
MSIE: Internet Explorer v8.00 (8.00.7100.0000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Nadine\AppData\Local\shuzgty.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [shuzgty] "c:\users\nadine\appdata\local\shuzgty.exe" shuzgty
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O13 - Gopher Prefix:
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe

--
End of file - 6828 bytes

julchri

Hallo und willkommen,

das hier fixen:
Und das hier ist unnötig, kann auch gefixt werden:

Aber da ein logfile mit HijackThis noch nicht viel aussagt, einen kompletten Virenscan machen und Malwarbytes laufen lassen. Das ist in Leonixx Signatur. Bitte genau an die Instruktionen halten.
Man kann noch mehr machen, aber teste erstmal dies.
Und schau mal in der Ereignisanzeige nach, was da steht. Evtl. kopieren und hier einstellen.

Leonixx

Ja, kann ich nur bestätigen. Ein Schädlingsbefall ist nicht automatisch anzunehmen, wenn der Rechner neustartet. Schaue wie Julchri empfohlen hat in der Ereignisanzeige von Win7 nach und poste Fehlermeldungen. Könnte ein Treiber, Hardware oder Softwarefehler sein.

Auf jeden Fall auch den automatischen Neustart deaktivieren, damit dir ein Bluescreen angezeigt wird. Diese Fehlermeldung hier posten.

enerlein

erstmal vielen dank für die rasche hilfe

hab mehrere virus proggs durchlaufen lassen.. ohne irgendeinen fund.

In der ereignisanzeige wird mir das hier angezeigt:

Das System wurde zuvor am ‎07.‎03.‎2010 um 13:48:31 unerwartet heruntergefahren.

+ System

- Provider

[ Name] EventLog

- EventID 6008

[ Qualifiers] 32768

Level 2

Task 0

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2010-03-07T12:50:07.000000000Z

EventRecordID 64527

Channel System

Computer Nadine-PC

Security


- EventData

13:48:31
‎07.‎03.‎2010


7155


DA070300000007000D0030001F00DE03DA070300000007000C 0030001F00DE03881AB7003C00000001000000881AB7000100 0000448D5B000100000000000000


--------------------------------------------------------------------------------

Binäre Daten:


In Wörtern

0000: 000307DA 00070000 0030000D 03DE001F
0008: 000307DA 00070000 0030000C 03DE001F
0010: 00B71A88 0000003C 00000001 00B71A88
0018: 00000001 005B8D44 00000001 00000000


In Bytes

0000: DA 07 03 00 00 00 07 00 Ú.......
0008: 0D 00 30 00 1F 00 DE 03 ..0...Þ.
0010: DA 07 03 00 00 00 07 00 Ú.......
0018: 0C 00 30 00 1F 00 DE 03 ..0...Þ.
0020: 88 1A B7 00 3C 00 00 00 ˆ.·.<...
0028: 01 00 00 00 88 1A B7 00 ....ˆ.·.
0030: 01 00 00 00 44 8D 5B 00 ....D�[.
0038: 01 00 00 00 00 00 00 00 ........


hoffe das nützt euch was, mir nämlich nicht

und einen bluescreen bekomme ich nich, der bildschirm bleibt einfach schwarz und ich muss dann manuell neustarten..

mfg

Joel09

Moin!
Speicher mit Memtest prüfen und Festplatte mit dem Herstellertool!
Ansonsten mal die Temperaturen im Auge behalten! Gehe mal direkt nach dem Neustart ins Bios und schau dort nach den Temps.
Bitte hier posten! Danke!
Gruß Joel

enerlein

sry das ich jetzt erst wieder schreibe, aber irgendwie startet er nicht mehr neu..^^

hab nur die "no name" sachen bei hijackthis gelöscht. also ich warte erstmal noch ab aber im moment läuft er wieder.

danke für die hilfe