PC Abgestürtzt und Kuez bluesreen jetzt geht nur Abgesicherter Modus

04.01.2013, 20:55

Halle gerade eben ist mein PC Abgestürtzt dann hab ich Neugestartet und Bluescreen kam mit der Meldung "bad_system_config_info" habe in der ms config was umgestellt habe das aber wieder zurückgesetzt, hat nix gebracht die windos reparatur hat irgentwas gemacht und jetzt kommt kein bluescreen mehr und der pc startet einfach neu, ich kann Nur in den Abgesicherten Modus rein und was machen habe gerade meinen 2ten Bildschirm eingestellt als es passiert is, ram hab ich auch getestet ist OK

mfg.
rexleu

04.01.2013, 21:01

Was genau hast du in der msconfig umgestellt? Eine Systemwiederherstellung hast du versucht?

04.01.2013, 21:04

in der msconfig hab ich eingestellt was beim start starten soll hab alle treiber und windows programme drinn gelassen, hatte auch nach nem Virus problem das der Explorer.exe nicht mehr gestartet ist, jetzt immer noch mache das dann über task mananger aber virus is 100% runter und auch keine neuen drauf wollte auch gerade neuen virenscanner runterladen da mir avira nicht mehr so gefällt wie früher wollte auch gerade ein tool runterladen das den pc mal überptüft wegen explorer.exe

04.01.2013, 21:08

hab ms config auf standart system start gestellt jetzt geht es wieder aber explorer.exe immer noch nicht von alleine

05.01.2013, 10:12

Moin,
ich wäre nicht so sicher dass der PC sauber ist.
Lade dir HijackThis Scanner zum Auffinden von Schadprogrammen herunter und scanne nach der Anleitung, schicke uns das Logfile.
Hast du Avira restlos deinstalliert bevor du ein anderes Programm geladen hast? Was gefällt dir plötzlich nicht mehr an AntiVir?

05.01.2013, 13:59

werde heute abend den scan machen, früher hat avira meine pc wöchentlich gescannt usw doch seid der neuesten version macht es das nicht mehr nur wenn ich das anschalte und nach einer woche geht es plötzlich garnicht mehr o0 habe mir jetzt avast geholt ein Kollege ist sehr zufrieden mit diesem programm und hatte noch keine probleme

06.01.2013, 07:41

Moin,

... früher hat avira meine pc wöchentlich gescannt

... dann hast du bei der neueren Version AntiVir nicht konfiguriert bzw. bei der Installation übersehen, dass man zur Übernahme der alten Konfiguration einen Haken setzen kann.
Konfigurieren kannst du nach wie vor in mehreren Schritten so:

Klicke auf die Grafik für eine größere Ansicht
Name:k-Bild001.jpg
Hits:65
Größe:54,1 KB
ID:3101

du kannst auch veranlassen, dass Updates und Scan nachträglich vorgenommen werden, wenn dein PC zur vereinbarten Zeit offline war.
Übrigens: das geht sicher bei allen Virenschutzprogrammen so, auch bei deinem Avast.

06.01.2013, 13:40

Soo hier das log file, bis jetzt bin ich mit Avast zufrieden

Code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:37:38, on 06.01.2013
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe
C:\Users\Matthis\Downloads\HiJackThis204.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Programme\Avast\aswWebRepIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: smartdownloader Class - {F1AF26F8-1828-4279-ABCE-074EF3235BD7} - C:\Program Files (x86)\PutLockerDownloader\smarterdownloader.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Programme\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CTSyncService] C:\Program Files (x86)\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe /StartRunKey
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [bdinstaller] "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [SDTray] "E:\Programme\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\Run: [KiesTrayAgent] E:\Programme\Kies\KiesTrayAgent.exe
O4 - HKLM\..\Run: [avast] "E:\Programme\Avast\avastUI.exe" /nogui
O4 - HKLM\..\RunOnce: [SpybotDeletingE9691] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE7933] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingE3683] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingE671] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE2274] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE5946] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE2650] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE3706] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingE3839] "E:\Programme\Spybot - Search & Destroy 2\SDDelFile.exe" "C:\Program Files (x86)\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar_old"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Spybot-S&D Cleaning] "E:\Programme\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: explorer.lnk = C:\Windows\explorer.exe
O4 - Startup: OpenOffice.org 3.4.1.lnk.disabled
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Unknown owner - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - E:\Programme\Avast\AvastSvc.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - E:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - E:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - E:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Sound Blaster X-Fi MB Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 12192 bytes

06.01.2013, 14:46

Moin,
dieser Eintrag ist schädlich:
O4 - Startup: explorer.lnk = C:\Windows\explorer.exe
HjT schreibt dazu:

Unbedingt fixen! Variant of the RapidBlaster parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here. Note - this is not the valid Windows Explorer which has the same executable name

Also besorge dir diesen Killer:
https://de.weeebs.com/s/rapidblaster-killer/

Das kannst du gleich mit fixen, es ist ein unnötiger, unwirksamer Eintrag:
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
Übrigens:
HjT weist nur die unverständlichen Versionsnummern von WIN 7 aus und es ist nicht erkenntlich, ob das SP1 installiert ist.Hast du das SP 1?

Nach dem Fixen der gefakten 'explorer.exe'
beseitige mit dem
https://www.eforum.de/wiki/CCleaner_-_Datenm%C3%BCll_entfernen
Datenmüll und bereinige die Registry. Unter 'Autostart' kannst du dort auch nachschauen, ob ein ebensolcher Eintrag existiert.

Weiter:
Wenn du schon den Adobe Reader benutzt, dann musst du in updaten.
Avira ist nicht vollständig vom System runter, fixen!:
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

O23 - Service: Avira Planer (AntiVirSchedulerService) - Unknown owner - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (file missing)
Ebenso Bitdefender:
O4 - HKLM\..\Run: [bdinstaller] "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setu plauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader
\setupdownloader.exe" /args:"/after_restart"

06.01.2013, 15:17

ok welchen killer soll ich nehmen? sind ein paar mehr auf der seite ccleaner lüpt gleich durch

06.01.2013, 15:19

Ich nehme an, den ersten in der Liste. Ich wusste von dem Problem bisher auch noch nichts und kenne keines von diesen Tools.

06.01.2013, 18:00

bei der instalation will er downloaden und dann kommt ein feheler das ich evtl nich online bin

07.01.2013, 08:04

Moin,
da bin ich leider überfragt und kann es ja auch schlecht nachbilden, da ich nicht davon betroffen bin. Im Netz findet man auch keine befriedigenden Aussagen außer hier im HjT-Forum:
Windows XP RapidBlaster in Link auf explorer.exe in Autostart
Die Admin 'Petra' gibt einige Hinweise, der dortige Threadersteller hat aber weder neg. noch pos. reagiert.
Vielleicht wendest du dich direkt dorthin mit einem eigenen Thread.
Die von mir angesprochenen anderen Punkte solltest du nach Möglichkeit vorher auch beachten/bearbeiten.
Wenn du ein pos. Ergebnis erzielst, wären wir über eine Rückmeldung dankbar.
Alternativ solltest du über eine Neuinstallation des BS nachdenken, denn auf die leichte Schulter sollte man diesen Angriff nicht nehmen.

16.01.2013, 09:54

Hallo habe mich jetzt Entschieden da ich eh eine Größere Festplatte haben möchte da meine 200gb schonwieder voll sind Win7 neu zu INstalieren

PC Abgestürtzt und Kuez bluesreen jetzt geht nur Abgesicherter Modus

PC Abgestürtzt und Kuez bluesreen jetzt geht nur Abgesicherter Modus

Ähnliche Themen

abgesicherter Modus ins Internet?

Abgesicherter Modus Problem !?!

Abgesicherter Modus bei Star Wars Jedi Knight Akademie

nur abgesicherter modus funktioniert :( treiber problem?

Abgesicherter Modus und Darstellung