Hallo, liebe Nickles-Gemeinde,
seit heute morgen überrascht mich mein Computer mit seltsamen neuen Charakterzügen.
Das erste Problem war, dass sich manche Internetseiten nicht mehr abrufen lassen ( www.computerhilfen.de u.a.).
Hätte ja auch ein Serverausfall sein können oder ein Leck in der Leitung oder sonstwas.
Aber das zweite Problem ließ mich dann doch stutzig werden: Als ich, etwas Ablenkung suchend (draußen regnets und stürmts) winamp starten wollte, erzählt der mir was von wegen
"NullSoft DirectSound output v2.47 (d) error
[X] Bad DirectSound Driver. Please install proper drivers or select another device in configuration. Error code: 88780078"
Zu bequem, mich jetzt schon auf die Suche nach der Ursache zu machen, starte ich einen N64 emulator um etwas Zerstreuung in einer virtuellen Gegenwelt zu finden- da kommt:
"Kern- oder Programmfehler
[X] Audioplugin nicht gefunden oder beschädigt.
Tip: Sie sollten in Einstellungen ein passendes Audioplugin auswählen. Es sollte sich wenigstens ein passendes Plugin im Pluginverzeichnis befinden."
Fand sich auch, funktionierte aber trotzdem nicht.
Heute morgen funktionierte der Emulator übrigens noch einwandfrei, seitdem habe ich den Computer weder heruntergefahren noch irgendwelche Einstellungen am Betriebssystem oder der installierten Software vorgenommen.
Nun aller Möglichkeiten beraubt, mich diesem offensichtlichen Problems durch zielloses Surfen, Gamen oder Musik zu entziehen, startete ich erst Antivir (heute geupdated) und dann Spybot SD (heute geupdated). Beide finden nichts- Spybot gratuliert mir sogar dass keine Spione gefunden wurden!
Aufgrund der vielen Empfehlungen hab ich mir auch noch HijackThis v2.02 gezogen und losgeschickt.
Ich hab aber noch keine Ahnung von diesen Logfiles, wäre nett wenn da einer von euch mal nen Blick drauf werfen könnte und mir sagen kann, ob und wenn ja was da faul sein könnte.
Das Datenmonster steht unten im Artikel.
Wär cool wenn ihr mir sagen könntet was da abgeht, denn ich trau mich schon gar nicht mehr die Maschine runterzufahren in Erwartung möglicher neuer Überraschungen mich beim Hochfahren erwarten könnten...
Danke im Voraus,
Wisdom aka Franzi
-------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:52, on 21.11.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\System32\mmrtkrnl.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
D:\lotus\register\remind32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Vidalia Bundle\Tor\tor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\QIP\qip.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [Internet] C:\WINDOWS\System32\WinSecUp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /F "C:\WINDOWS\TEMP\E_S8F.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Realtime Audio Engine] "mmrtkrnl.exe" /i
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunServices: [Internet] C:\WINDOWS\System32\WinSecUp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Vidalia] "C:\Programme\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lotus SmartSuite 9.6 - Deutscher Registrierung.lnk = D:\lotus\register\remind32.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lotus QuickStart.lnk = ?
O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198797277490
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198797528989
O23 - Service: Advance Service Process - Unknown owner - C:\Programme\Gemeinsame Dateien\System\MSASP32.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
--
End of file - 6197 bytes
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Hallo,
was sagt denn die Ereignisanzeige dazu?
Rechtsklick auf Arbeitsplatz-Verwalten-Ereignisanzeige.
Irgendwelche Roten Stopzeichen?
Ja,
In der Ereignisanzeige bei "Anwendung" habe ich für den heutigen Tag 11 rote Einträge
(Uhrzeit: alle um 14:10 herum | Quelle: ESENT | Kategorie: Allgemein | Ereignis 482),
bei "System" zwei (
Uhrzeit: 11:30 | Quelle spdt | Kategorie: Keine | Ereignis 4)
ja, und der Text zu den Einträgen?
Ah! Doppelklick does it.
Da sind sie:
Zuerst die 11 unter "Anwendung":
1.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 589824 (0x0000000000090000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
2.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 4657152 (0x0000000000471000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
3
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 6160384 (0x00000000005e0000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
4.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 593920 (0x0000000000091000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
5.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 2793472 (0x00000000002aa000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
6.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 5308416 (0x0000000000510000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
7.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 548864 (0x0000000000086000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
8.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 81920 (0x0000000000014000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
9.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 57344 (0x000000000000e000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
10.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 20480 (0x0000000000005000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
11.
HelpSvc (448) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 45056 (0x000000000000b000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Und die zwei unter System:
1.
Der Treiber hat einen internen Fehler in seinen Datenstrukturen für festgestellt.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
2. dasselbe.
Schau mal hier, ist vielleicht ein Hinweis:
http://www.winfuture-forum.de/lofiversion/index.php?t19290.html
Höh,
vielleicht bin ich etwas schwer von Begriff, aber ich hab doch kein Problem mit einem Kamikaze-Windows, das sich selbst rebootet (noch nicht- Gott sei dank! ;).
Sollte der Hinweis auf DT abzielen, ich habs mal deinstalliert und starte das System nach Abschicken des Beitrages neu. Mal sehen was passiert.
Wenn ich in dreißig Minuten noch nichts geschrieben habe, ist das System im A**** und ich renne gerade draußen rum und versuche Menschen mit einem Staubsauger zu töten.
Es geht um diesen Hinweis im Ereignisprotokoll:
Der Treiber hat einen internen Fehler in seinen Datenstrukturen für festgestellt.
Haha- jetz klappts!
Ich hab zwar keine Ahnung wie das mit DT zusammenhängen soll (zumal das seit einem halben Jahr draufwar und keine Probleme irgendwelcher Art verursachte), aber wichtig ist dass mein Computer nun wieder Musik und Games abspielt.
Zu den Websites: Laut Computerhilfen.de (wieder erreichbar) liegt es an einer DDos-Attacke, die heute Morgen erfolgreich einige Websites lahmlegte.
Hoffe die Jungs kriegen ihre Seiten wieder online und mein System bleibt jetzt stabil.
Vielen Dank für die schnelle und geduldige Hilfe,
Franzi
Na super, hauptsache es läuft wieder!
Weiterhin viel Freude!
Fu*k,
Jetz gehts schon wieder los.
Zusätzlich ist auch noch meine Taskleiste grau geworden und Winamp hat sich entschloßen gleich beim Start abzustürzen.
Interessanterweise Funktioniert zwar die Last-FM-Software (Internetradio) aber Youtoube-Videos laufen ohne Ton.
Irgendwas hockt da in den Treibern.
Defekte Dateien, defekte Festplatte oder RAM-Fehler können derartige Fehler hervorrufen.
Versuche es mal hiermit - beachte aber den fettgeschriebenen Hinweis am Ende:
http://www.nickles.de/thread_cache/538474934.html#_pc
Um die Festplatte zu überprüfen:
http://www.heise.de/software/download/ultimate_boot_cd_ubcd/46586
Das heruntergeladene ISO-File (ist eine Imagedatei) z.B. mit Nero auf die gleiche Weise brennen, wie eine CD, von der du erst ein Image angefertigt hast, welches du dann brennen willst.
Gruß
Shrek3
Die 11 Meldungen unter Anwendung weisen immer auf eine ggf. beschädigte Datei hin.
Die 2 Meldungen unter System melden einen Fehler im Treiber.
Da da die Sites nun alle -wie Du auch schreibst- wieder da sind hatte es damit nichts zu tun.
Meine Befürchtung, die Festplatte verabschiedet sich.
Check sie doch einfach mal mit irgendeinem der zig Tools.
Viel Glück
.................... .