Vista stürzt ab

04.05.2012, 14:18

hallo

ich hab da ein problem ich habe mir den GEMA-virus eingefangen und ihn erfolgreich gelöscht.. alles lief gut bis ich mir avira 12 runtergeladen und nen check gemacht hatte ..ich habe 3 viruse gelöscht und nach dem neustart stürzt mein pc immer innerhalb weniger minuten ab da kommt ein bluescreen

Information : 0.0000000A (0x000000000 , 0,000000002,0x000000001, 0x8427583c)

im abgesicherten modus funktoniert alles gut..aber sobald ichs normal starte stürzt er ab wiederherstellen funkt auch nicht...

jmd nen tipp?

mfg T

04.05.2012, 16:26

Moin,
hole dir die Tools, (notfalls von einem sauberen PC aus auf einen USB-Stick gezogen)
Systemscan mit Malwarebytes ? eForum Wiki und
HijackThis Scanner zum Auffinden von Schadprogrammen ? eForum Wiki
Deaktiviere vorübergehend deine Systemwiederherstellung und geh in den abgesicherten Modus.
Scanne mit Mwb, nachdem du es noch upgedatet hast.
Scanne auch mit HjT, beachte die Anleitung ab dem Punkt wo der Scan im abgesicherten Modus beschrieben wird. Schicke uns das gewonnene Logfile.

04.05.2012, 18:13

MWB;
Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 5916

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 9.0.8112.16421

04.05.2012 19:01:28
mbam-log-2012-05-04 (19-01-2

.txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 305047
Laufzeit: 55 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

hijack:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:07:15, on 04.05.2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\Kleine\Desktop\Genetikk-Voodoozirkus-DE-2012-PBS\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Facemoods Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\tbsoft.dll
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVDV.dll
R3 - URLSearchHook: PC Tools Browser Guard - {472734EA-242A-422b-ADF8-83D1E48CC825} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll
R3 - URLSearchHook: uTorrentBar_DE Toolbar - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files\uTorrentBar_DE\prxtbuTor.dll
O1 - Hosts: ::1 localhost
O2 - BHO: CrossriderApp0003491 - {11111111-1111-1111-1111-110011341191} - C:\Program Files\Vid-Saver\Vid-Saver.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.11\bh\facemoo ds.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVDV.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: uTorrentBar_DE - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files\uTorrentBar_DE\prxtbuTor.dll
O2 - BHO: Toolbar 3.0 der Telekom Browserhilfsobjekt - {C9603180-FA5C-4DB0-A013-ADC60309AF82} - C:\Program Files\Deutsche Telekom\Toolbar3\ToToolbar.dll
O2 - BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\tbsoft.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Program Files\softonic-de3\tbsoft.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVDV.dll
O3 - Toolbar: Toolbar 3.0 der Telekom - {2015C8D4-8534-48DB-B5FB-5C76291F080C} - C:\Program Files\Deutsche Telekom\Toolbar3\ToToolbar.dll
O3 - Toolbar: facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodsT lbr.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll
O3 - Toolbar: uTorrentBar_DE Toolbar - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files\uTorrentBar_DE\prxtbuTor.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PCTools FGuard] C:\Program Files\PC Tools Security\BDT\FGuard.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [facemoods] "C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodss rv.exe" /md I
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ7.2\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [1A1A5JUW3E9Z1GWWJSBLF] C:\aoufhiusdfh\ABB48850961.exe /q
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: Meine Dienste.lnk = C:\Program Files\Telekom\Meine Dienste\StartMeineDienste.exe
O4 - Startup: Netzmanager.lnk = C:\Program Files\Netzmanager\netzmanager.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Kleine\AppData\Roaming\DVDVideoSoftIEHelp ers\freeyoutubetomp3converter.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Toolbar 3.0 der Telekom - {A9E70AB8-D4AB-44c3-88B8-E40491F08B50} - C:\Program Files\Deutsche Telekom\Toolbar3\ToToolbar.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Browser Defender Update Service - Unknown owner - C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Netzmanager Infrastruktur Informationssystem Dienst (Netzmanager Service) - Deutsche Telekom AG - C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.e xe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\PC Tools Security\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\PC Tools Security\pctsSvc.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 10276 bytes

das kam raus..

05.05.2012, 07:12

Moin,
das solltest du fixen
(wie, steht auch in der Anleitung):

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

R3 - URLSearchHook: (no name) - - (no file)

Dieses "facemoods" ist uns hier schon mal aufgefallen. Es ist sicher sinnvoll alles was sonst noch dazu gehört, zu entfernen bzw. das ganze Programm zu deinstallieren.

Die:

O2 - BHO: CrossriderApp0003491 - {11111111-1111-1111-1111-110011341191} - C:\Program Files\Vid-Saver\Vid-Saver.dll

O4 - HKCU\..\Run: [1A1A5JUW3E9Z1GWWJSBLF] C:\aoufhiusdfh\ABB48850961.exe /q

sind unbekannt. Kannst du damit etwas anfangen?
Zu diesem

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

bemerkt HjT:
Fixen, wenn nicht bewusst herbeigeführt! Insofern nicht in dem kostenlosen Anti-Spyware-Tool die Option 'Lock homepage from changes' aktiviert wurde, ist dieser Eintrag mit HijackThis zu fixen.

Malwarebytes zeigt keine Schadsoftware. Du schreibst von AntiVir als Scanner. Den vermisse ich im Logfile.
Setze auch nach Bereinigung den CCleaner - Datenmüll entfernen ein.

05.05.2012, 09:28

okey facemods lösche ich ,das zweite das weis ich nicht was das sein soll was soll ich damit tun? und das dritte fixx ich mal..

alles erledigt denoch stürzt der pc ab..ich poste ein bild vom bluesecreen

ImageShack® - Online Photo and Video Hosting

05.05.2012, 09:58

Moin,
was meinst du mit "das zweite"?
Im 1 Rahmen sind 2 Einträge, im zweiten Rahmen auch.
zu dem O4 - HKCU\..\Run: [1A1A5JUW3E9Z1GWWJSBLF] C:\aoufhiusdfh\ABB48850961.exe /q
gibt es im Netz keine eindeutigen Aussagen. Es deutet aber auf einen Trojaner hin. Eigenartig, das Mwb das nicht moniert. Ich würde alles fixen. Suche es auch auf C:\ und lösche es dort manuell.

05.05.2012, 10:07

wonach soll ich suchen? im /c ?

05.05.2012, 10:12

Auf C:\ soll sich das befinden:
C:\aoufhiusdfh\ABB48850961.exe /q

05.05.2012, 10:30

mhh ich bin bei c:\windows\system32> habs eingegeben aber da steht das system hat keinen meldungstext für die meldungsnummer 0x3 in der meldungdatei system gefunden

05.05.2012, 12:06

das Ding soll ja direkt auf C:\ liegen lt. Pfadangabe und eine *.exe, also eine Anwendung sein. Was das "/q" da dran noch bedeuten soll, weiß ich auch nicht.
Hast du denn nach diesen Aktionen ein anderes Verhalten festgestellt oder war das Ganze ohne Einfluss?
Eine Frage, die ich versäumt habe, am Anfang zu stellen:
Nach welcher Anleitung hast du den Gema-Virus gekillt?
Und die 3 anderen hast du mit AntiVir gelöscht?
Wo ist AntiVir jetzt?

05.05.2012, 12:16

den gema virus killte ich mit kasperskys rescue cd ich startete es per boot und nuzte windowsunlocker von caspersky der fand den virus direkt und beseitigte ihn AVIRA killte die drei viruse direkt ich hab avira gelöscht weil es das neuste programm war das ich runtergeladen hab und im bluescreen stand das ich die neusten programme deinstallieren solle

ich hab alles gemacht was du mir vorgeschlagen hast bis jetz kein einfluss ich werde versuchen C: zu suchen

er findet nix er schreibtdas system hat kein meldungstext fur die meldungsnummer 0x2331 usw

05.05.2012, 14:31

Halten wir fest:
Malwarebytes findet nichts
Der Gema-Virus ist vernichtet
3 andere Viren sind vernichtet
Die monierten Einträge bei HjT sind gefixt
Die Abstürze finden nach wie vor statt.
Ich kenne VISTA nicht und weiß nicht wie man auf den Explorer und damit zu C:\ kommt.
Vielleicht kommt noch ein VISTA-Kenner der dir weiter hilft.
Es ist ja nur ein Verdacht, dass eines der monierten Einträge zu den Abstürzen führt. Ist das System über längere Zeit im abgs. Modus stabil?
Du könntest höchstens mit BlueScreenView - Download - CHIP Online
den Bluescreen auslesen lassen und hier posten.

05.05.2012, 16:57

ich hab den arbeitspeicher rausgenommen und wieder eingebaut nu fährt er garnicht mehr hoch..bleibt beim check hängen

12.05.2012, 11:04

Hallo

Fährt der Pc mittlerweile wieder hoch?

In meinen Augen könnten es sogar mehrere Probleme gleichzeitig sein!

evtl Arbeitsspeicher eine kleine macke,
aber auch Treiber probleme.

Ich würde den Arbeitsspeicher mal rausholen und nochmal vorsichtig einbauen evtl in ein anderen steckplatz rein zum testen!

wenn er wieder Hochfahren sollte könnte man es mit einer Reparatur über die Cd/DVD versuchen!

Vista stürzt ab

Vista stürzt ab

Ähnliche Themen

PC stürzt ab, Memtest stürzt ab, ich stürz ab...

Windows Vista XP stürzt seit kurzem jede ca. 30 Minuten ab

Windows Vista stürzt beim Spielen ab

Vista nun XP möchte aber wieder Vista

Maximale CPU Frequenz stürzt ein! (VISTA)