Hallo,
habe das problem, daß mein PC oft( eigentlich meistens) nicht mehr runterfährt. Muß dann mit "sofort beenden", mit TaskManager runterfahren. Ich habe alles was in meinem Können steht versucht, Firewall aus, Antivir aus.
Der Pc läuft mit Windows XP.
Kann mir jemand helfen und mir sagen, wie ich den Fehler lokalisieren kann?
Eine Vermutung habe ich. Ich habe vor einiger Zeit mal mit "CCleaner" versucht meine Dateien zu säubern???

mfg
Michael

Eine Möglichkeit mit der du dir erst mal helfen kannst ist folgende:

Start -> Programme -> Zubehör -> Eingabeaufforderung -> shutdown -s -> Enter.

Dann fährt der PC in 30 Sekunden herunter.

Ja, das klappt, danke.
Es löst leider aber nicht das Grundproblem, daß er nicht runterfährt mit dem normalen Befehl in XP.

Hat keiner eine Ahnung, wie ich das Problem LOKALISIEREN könnte??

mfg
Michael

wenn du den taskmanager aufgerufen hast, geh mal auf den reiter "prozesse". dort wird angezeigt, welcher prozess wie viel systemlast beansprucht. möglicherweise findest du dort heraus, welcher prozess den shutdown vorgang blockiert. eine weitere möglichkeit wäre die ereignisanzeige (start -> ausführen -> eventvwr.msc). dort lässt sich unter umständen auch nachvollziehen,wo es probleme gibt.

dan gibt es noch nen registry eingriff, der abhilfe schaffen könnte. du gehst über start - ausführen -> regedit in den registry editor und navigierst zum ordner HKEY_LOCAL_MACHINE\ System\ControlSet001\Control. dort findest du den schlüssel WaitToKillServiceTimeout. der wert dieses schlüssels kann auf 2000 reduziert werden. hintergrund: dieser schlüssel legt fest wie lange windows warten soll, bevor ein störrischer dienst abgewürgt wird. "2000" steht dabei für 2000 millisekunden, also 2 sekunden.

das waren die üblichen windows-eigenen ursachen. natürlich kann dein problem auch von ausserhalb kommen. thema trojaner. hier kann zb ein hijackthis log nähere erkenntnisse liefern.


gruss
fat.

Hijackthis-log:

Damit dir geholfen werden kann, brauchen wir zunächst mal ein HijackThis-log.

1. erstelle einen Ordner Hijack This irgendwo auf deiner Festplatte (HijackThis muß nicht installiert werden, aber es braucht einen eigenen Ordner, damit es Backups erstellen kann)
2. lad dir HijackThis z.B. hier runter -->
   http://www.downloads.subratam.org/hijackthis.zip
3. speicher die Hijack This.zip, und entpacke sie anschließend in deinen HijackThis-Ordner
4. führe das Programm aus, (einfach Doppelklick auf die EXE),
5. drücke Do a system scan and save a logfile
6. speicher das logfile
7. das gespeicherte logfile öffnet sich automatisch im Text-Editor , markiere alles (mit „Bearbeiten --> alles markieren“ oder über „Strg + A“), und kopiere es (mit „Rechtsklick --> Kopieren“ oder über "Strg + C")
8. schreibe eine Antwort in deinem eigenen Beitrag (klick „post reply“) und füge das komplette logfile in deine Antwort ein (mit „Rechtsklick --> Einfügen“ oder über „Strg + V“), dann können die Experten dir sagen, was Sache ist.

oder lies dir die Anleitung hier mal durch -->
http://yourhighness.eddys-domain.de/hijackthis.html
Created by Miezmutz

...vergess ich doch immer wieder...


gruss
fat.

Ich bin ja da

Code: Alles auswählen

[quote]Damit dir geholfen werden kann, brauchen wir zunächst mal ein [b]HijackThis[/b]-log.
[list=1][*]erstelle einen Ordner [b]Hijack This[/b] irgendwo auf deiner Festplatte (HijackThis muß nicht installiert werden, aber es braucht einen eigenen Ordner, damit es Backups erstellen kann)[*] lad dir [b]HijackThis[/b] z.B. hier runter -->
http://www.downloads.subratam.org/hijackthis.zip
[*]speicher die Hijack This.zip, und entpacke sie anschließend in deinen HijackThis-Ordner
[*] führe das Programm aus,  (einfach Doppelklick auf die EXE), [*]drücke [b]Do a system scan and save a logfile[/b] [*] speicher das logfile [*]das gespeicherte logfile öffnet sich automatisch im Text-Editor , markiere alles (mit „Bearbeiten --> alles markieren“ oder über „Strg + A“), und kopiere es (mit „Rechtsklick --> Kopieren“ oder über "Strg  + C")[*]schreibe eine Antwort in deinem eigenen Beitrag (klick „post reply“) und füge das [b]komplette[/b] logfile in deine Antwort ein (mit „Rechtsklick --> Einfügen“ oder über „Strg + V“), dann können die Experten dir sagen, was Sache ist.[/list]
oder lies dir die Anleitung hier mal durch -->
http://yourhighness.eddys-domain.de/hijackthis.html
Created by Miezmutz[/quote]

Also hier schon mal das logfile von "Hijack".
und hier komme ich nicht klar!
HKEY_LOCAL_MACHINE\ System\ControlSet001\Control.

unter control sind noch zig- andere Einträge. Kann hier nicht
WaitToKillServiceTimeout

finden.
Soweit war ich schon mal.
mfg
Michael


Logfile of HijackThis v1.99.1
Scan saved at 22:49:19, on 25.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\SPAMfighter\SFAgent.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Rainlendar\Rainlendar.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\QuickZip\QuickZip.exe
C:\DOKUME~1\Michi\LOKALE~1\Temp\QZTEMP\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.de
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] REM C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [CapFax] REM C:\Programme\Classic PhoneTools\CapFax.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PowerISDNMonitor 4.2.lnk = C:\Programme\PowerISDNMonitor\pimjava.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG2
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {86B28C72-357E-4C1C-94C1-DB17F056C11A} - http://www.medionshop.de (file missing) (HKCU)
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex ... 0-3-24.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 5140103531
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

der eintrag sollte direkt im ordner "control" im rechten fenster zu sehen sein:



sollte er da nicht stehen, kannst ihn auch erzeugen: rechtsklick im rechten fenster -> neu -> zeichenfolge. die zeichenfolge benennst du um in WaitToKillServiceTimeout (achte auch gross- und kleinschreibung) und gibst ihr den gewünschten wert.

zum hijackthis log: ein kritischer punkt wäre der eintrag O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG2. den solltest du mit hijackthis fixen. möglicherweise ist diese adbar auch die ursache für deine probleme.

dann solltest du mal in deinem autostart ein wenig ordnung schaffen, da starten jede menge prozesse, die du eigentlich überhaupt nicht brauchst. ich empfehle dir dazu ein tool wie zb autostart manager.

ich bin übrigens ein grosser fan von rainlendar


gruss
fat.

Also will mich nochmal bedanken. hat tatsächlich geklappt.
Habe diesen "speedbar...." Eintrag gefixt.
Seitdem fährt er wie gewohnt runter.

Gruß nochmal an Euch!
mfg
Michael

freut mich, wenns geholfen hat.

noch was: um künftig derartige probleme zu vermeiden, solltest du entweder vom internet explorer zu einem anderen browser wechseln (meine empfehlung: opera) oder zumindest den internet explorer sicherer machen als er es aktuell ist. wie das geht, siehst du hier.


gruss
fat.