PCs rebooten von selbst

[Midtha]

Ich habe ein riesiges Problem. Zumindest scheint es mir so, mir fällt ncihts mehr ein, was ich noch ausprobieren könnte, um herauszufinden, wo der Fehler überhaupt liegt. Vielleicht kann mir jemand von euch weiterhelfen...

Situation: 3 PCs im Netzwerk, Internetzugang DSL über Router

Einer der PCs schaltete sich ständig selbst ab, mit einem lauten Klicken (man sagt mir, das würde man hören, wenn die Festplatte keinen Strom mehr hätte) verabschiedete er sich zeitlich unregelmäßig und startete sich neu. Manchmal, während diverse Programme liefen, manchmal, wenn er gerade nichts zu tun hatte. Man sagte mir, dies sei ein Hardwareproblem. Ich brachte den PC zur Reperatur und besorgte mir, da ich sowieso einen brauchte und die PCs hier jeden Tag unabdinglich ist, die Arbeit also weitergehen sollte, einen neuen.
Diesen ließ ich von meinem Administrator einrichten, wir haben auch darauf geachtet vor dem Internetzugang Norton aufzuspielen. Dennoch zeigte der PC nach 3 Stunden Arbeitszeit die selben Symptome. Da er aber gerade erst neu gekauft wurde, schleppte ich ihn also zurück. In der Zwischenzeit hatte man an dem alten PC nichts feststellen können, sodass er wieder im Büro stand und den ganzen Tag lief und zT beschäftig wurde, um zu sehen, ob er wieder abstürzen würde.
Den neuen PC bekam ich nach ca. einer Woche wieder, es hieß, er sei von Viren befallen gewesen. Ich habe mich ausführlich erkundigt und tausende Antivirenprogramme drüber laufen lassen, auch onlinescans, bevor ich ihn zurückgegeben hatte. Auch auf einer gespiegelten Platte fand sich kein Virus.
Jedenfalls bekam ich den PC wieder und er lief wie am Schnürchen, man sagte mir, es könnte sein, dass die Hardware ausgetauscht worden sei.

Beide PCs stehen im Netzwerk und haben sich _gleichzeitig_ neugestartet. Beide waren zu der Zeit nur im Internet, der dritte PC im Bunde lief fröhlich weiter als sei ncihts gewesen.
Da ich den fehlerlosen Ablauf garantieren will, wüsste ich natürlich gerne, woran es liegt. Meinem Admin fällt nur eine Stromschwankung ein, alle anderen Geräte im Raum liefen allerdings einwandfrei weiter und die Symptome sind sie selben wie vorher. Ich hab nur keine Ahnung mehr, worum es überhaupt geht, hardware/software, wiren, würmer, wer weiß...
Ich denke allerdings, mit Norton2005SecurityPack dürfte es nciht mehr um Viren oder sonstiges handeln.
Was "hijackthis" genau ist, weiß ich nicht, aber vielleicht kann jemand von euch was damit anfangen, wenn ich einfach mal die logs beider rechner poste, vielleicht kann man ja damit wenigstens etwas ausschließen
______________________________________________________
PC alt

Logfile of HijackThis v1.98.2
Scan saved at 18:44:01, on 05.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Steganos 3\Steganos3.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\OPScan.exe
C:\Programme\Norton Internet Security\ccEmFlSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\User\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKCU\..\Run: [Steganos3] C:\Programme\Steganos 3\Steganos3.exe /booting
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E092DF5-325F-490E-9A77-41B7C0231C3A}: NameServer = 192.168.0.1
_____________________________________________________
PC neu

Logfile of HijackThis v1.98.2
Scan saved at 18:41:36, on 05.11.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\GEARSec.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\spupdsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spupdw2k.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\USB Product Driver v2.08r009\shwicon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\Steganos 3\Steganos3.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
C:\Programme\The Bat!\thebat.exe
Z:\Daten\Eigene Dateien tsteffens\mp3\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.passport.net/uilogin.srf?id=2
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ShowIcon_SAMSUNG_USB Product Driver v2.08r009] "C:\Programme\USB Product Driver v2.08r009\shwicon.exe" -t"SAMSUNG\USB Product Driver v2.08r009"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKCU\..\Run: [Steganos3] C:\Programme\Steganos 3\Steganos3.exe /booting
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logon.bat
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8E91301-5527-4236-8E7B-296D3CE3D9DA}: NameServer = 192.168.0.1,217.237.149.161

Vielen Dank schonmal

[Gayson]

Ich würde mal nicht von einem Virus auf den beiden PCs ausgehen.

Um den Fehler zu lokalisieren, führe bitte beides durch:

1. tatsächlich Stromschwankungen: Steck doch mal an die Steckleiste, wo auf einer der PCs dranhängt, eine Lampe an. Wenn die gleichzeitig flackert, wenn ein PC neustartet, dann wars das.

2. Lass doch mal einen der beiden PCs unabhängig vom Netzwerk (Netzwerkkabel abziehen, sodass kein Zugang zum Internet, zu den anderen PCs) laufen, und arbeite solang daran, bis ein Absturz kommt.

[Midtha]

zu1) An den Steckdosen beider PCs sind Tischlampen angeschlossen, die zum Zeitpunkt der Abstürze an waren, jedoch nciht geflackert haben. Diverse andere Geräte (2 Drucker, Scanner, Kopierer, Rechenmaschinen) zeigten auch keine Reaktion. Wenn es sich wirklich um Stromschwankungen handeln würde, würden die PCs dann cniht einfach aus bleiben anstatt sich selbst wieder hochzufahren?

zu2) Beide PCs sind schon isoliert gelaufen und trotzdem abgestürzt.
Momenntan stehen sie beide im Netzwerk, damit man daran weiterarbeiten kann.

Könnte es vielleicht sein, dass der dritte PC nicht ausgegangen ist, weil er schon 5Jahre alt ist und vielleicht einen anderen Trafo hat?

LG
Midtha

[Gayson]

Die Sache hört sich ja ziemlich mysteriös an .
Schalten sich beide PCs immer gleichzeitig aus, oder ist das nur einmal passiert?

[Midtha]

Bisher nur einmal zusammen.
Vorher wars der Alte, der sich in unregelmäßigen Abständen abgeschaltet hat.
Und dann der Neue, der auf dem selben Platz stand (der Alte war ja dann weg)...
Weil es irgendwann nicht mehr passiert ist und uns keiner sagen konnte, was es sein könnte haben wir beide ans Netzwerk angeschlossen. Ging vielleicht 3 Wochen gut....

Ich hatte auch den "Automatischen Neustart" deaktiviert, damit ich wengistens einen Bluescreen und somit einen Anhaltspunkt hab, aber Fehlanzeige...

[Midtha]

Juhuuu, ich hör inzwischen von allen Seiten was anderes. Angeblich solls jetzt der Norton sein, der böse. Weil Winlogon auf Norton zugreifen wollte, dieser es verweigert hat und dann den PC gekillt hat. Vielleicht doch... irgendwelche unterirdischen Quellen?