PC fährt sich einfach runter

[rabnabas]

Ja ein Freund hat das Problem, dass sich sein Rechner nach einer Zeit einfach so runterfährt. Er hat einen Hijack Scan gemacht.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:05, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
C:\Programme\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
L:\HiJackThis202.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe
O4 - Global Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/share ... insctl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll vb5dmspo.dll
O20 - Winlogon Notify: slbipsch - C:\WINDOWS\
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Fällt einem da irgendwas auf?

[BlueScreen-Bertrand]

Die Beschreibung ist undeutlich. Wird Windows heruntergefahren oder geht der Computer aus.

Das hier sollte man mit HijackThis fixen:
O20 - Winlogon Notify: slbipsch - C:\WINDOWS\
Sonst scheint alles in Ordnung.

Bitte mal auf obige Frage antworten, vielleicht liegt ein Hardwareproblem vor (außer Windows wird heruntergefahren, um die Installation von Updates abzuschließen).

[rabnabas]

Der PC wird neugestartet und das O20 - Winlogon Notify: slbipsch - C:\WINDOWS\ hat er shcon gefixed.

[little-helper]

Zeigt der PC vorher ein Fenster mit einem Countdown an oder geht das von jetzt auf gleich ohne Vorwarnung?

[BlueScreen-Bertrand]

Der PC wird neugestartet und das O20 - Winlogon Notify: slbipsch - C:\WINDOWS\ hat er shcon gefixed.

Ich wollte wissen, ob der Computer ausgeht oder Windows heruntergefahren wird. Das ist ein bedeutender Untschied. Wenn Windws heruntergefahren wird, steht das auf dem Bildschirm.

[rabnabas]

Der Computer geht aus ohne Runterfahrbildschirm und startet dann wieder.

[BlueScreen-Bertrand]

Gut, dann stürzt er also ab. Fast immer ist das ein Hardwareproblem.

Bitte einmal gründlich durchlesen (ach nee, wie in der Schule) und durchführen: http://www.madeonapc.de/kb/059/default.php

[little-helper]

@BSB: Könnte das nicht auch ein Bluescreen sein. Wäre es nicht sinnvoll erstmal vorübergehend den automatischen Neustart abzuschalten?

[raubau]

So liebe Leute. Ich bin der betroffene, dem der PC gehört...

Hab die Anweisungen im Link befolgt. RAM und Temperaturen waren ok.
Bei SeaGate kam das hier raus:

Die folgenden Informationen wurden von SeaTools Desktop generiert. Mit diesen Informationen können Sie mögliche Datenzugriffsprobleme rechtzeitig erkennen und beheben.


Systeminformationen:
BIOS-Datum 11/12/03
Konventioneller Arbeitsspeicher 639 K
Erweiterter Arbeitsspeicher 784300 K
IO-Kanaltyp PCI


Festplatteninformationen:
FESTPLATTE GRÖSSE MODELL
----------- --------- ---------------------
1 122.94 GB MAXTOR 6Y120P0
Seriennummer = Y36YTBHE
Int13 Num = 80, PHYS CHS = 14946x255x63.
ParmTable CHS, Rsvd = 14946x255x63

PARTITION ZYLINDER GRÖSSE
---------- ------------ --------
# Typ Start Ende MB
PRIMÄR
1 NTFS 0 7459 61360
ERWEITERT
2 NTFS 7460 14945 61574


Diagnoseergebnisse:
Festplatte 1 (MAXTOR 6Y120P0)
SMART-Status-Test - Ergebnis: Bestanden
90-Sekunden-Test - Ergebnis: Bestanden
Dateistrukturtest - Ergebnis: Fehlgeschlagen
Partition 1 (Keine Bezeichnung) Ergebnis: Bestanden mit kritischen Fehlern

Partition 2 (Volume) Ergebnis: Bestanden mit kritischen Fehlern

Vollständige Oberflächenprüfung - Ergebnis: Bestanden


SMART (Self Monitoring Analysis and Reporting Technology) ist eine eingebaute Funktion zur Vorhersage von Festplattenfehlern, die einen Alarm auslöst, wenn ein Problem aufgetreten ist. SMART gibt 'Bestanden' zurück, wenn keine Probleme gefunden wurden, und 'Nicht unterstützt', wenn eine Festplatte SMART nicht unterstützt.


******************************************

Diagnosezusammenfassung:
Arbeitsspeichertest - Ergebnis: Bestanden

Festplatte 1 (MAXTOR 6Y120P0)
SMART-Status-Test - Ergebnis: Bestanden
90-Sekunden-Test - Ergebnis: Bestanden
Dateistrukturtest - Ergebnis: Fehlgeschlagen
Vollständige Oberflächenprüfung - Ergebnis: Bestanden

Empfehlung:
Wenn keine Daten verloren gegangen sind und im SeaTools-Bericht Dateisystemstrukturfehler aufgeführt sind, liegt das möglicherweise an einem Absturz oder einem Fehler beim Herunterfahren von Windows. Diese Fehler lassen sich oftmals durch normale Systempflege reparieren. Wenn ein Hardwarefehler auftritt, sollten Sie die Ursache eingrenzen und die fehlerhafte Komponente ersetzen. Wenn Sie nicht sicher sind, wie Sie beim Reparieren weiter vorgehen sollen, wenden Sie sich an einen Computerfachmann. Wenn alle Aufgaben zur Systempflege abgeschlossen sind, führen Sie SeaTools erneut aus, um zu überprüfen, ob alle Fehler behoben worden sind. Wenn weiterhin Fehler auftreten, ist das System möglicherweise nicht stabil. Wenden Sie sich an einen Computerfachmann.

Das bedeutet jetzt? Meine Festplatte is im Arsch?

[d2k]

Nein, die Festplatte ist mechanisch nicht beschädigt.
Die Dateistruktur ist kaputt, wie wichtig sind denn die Daten auf der Festplatte?

[raubau]

Nein, die Festplatte ist mechanisch nicht beschädigt.
Die Dateistruktur ist kaputt, wie wichtig sind denn die Daten auf der Festplatte?

Naja es geht.
Manchmal hab ich ja Glück und der Rechner bleibt mal ein paar Minuten an in denen ich auf ner externen Festpaltte sichern könnte.
Aber was heißt mechanisch nicht beschädigt? Ist da noch was zu retten, bzw müsste ich einfach nur Windows neu installieren?

[little-helper]

Pass auf: Von der Windows CD booten und wenn alle Komponenten geladen sind R für Reparieren drücken. Die Reparaturkonsole wird geladen und fragt dich nach der Partition auf der du dich anmelden willst und nach dem Administratorpasswort. Anschließend erscheint die Kommandozeile in die du chkdsk /f eingibst und Enter drückst. Daraufhin sollte chkdsk gründlich nach fehlern auf deiner Festplatte suchen und wenn möglich beheben.

[raubau]

Soweit so gut....habs jetzt gemacht, aber ich kenne mein Admin PW nicht

Was nun?

[d2k]

Einfach das Feld leer lassen und OK drücken..
Ist so eine alte Windows Krankheit..

[raubau]

geht nicht.
dann fragt der weiter nach dem PW