Bitte um Auswertung Einstellungen

[newman]

Hallo, als ich heute meinen neuen Drucker einrichten wollte habe ich 5x folgende Meldung erhalten:

"Ihr System wird heruntergefahren. Das herunterfahren wurde von NT-AUTORITÄT\SYSTEM ausgelöst."

Meldung:
Der Systemprozess "C:/Windows/system32/services.exe ......usw - nach 60 sec neustart.

Könnte Zufall sein oder ich hab mir was eingefangen. Meine Bitte an euch: Könnt ihr mir helfen? Wie sollte ich vorgehen?

ich habe windows xp / IE / kaspersky / und updates mache ich regelmäßig. Bin für jede Hilfe dankbar.


Anbei ein Logfile:
---------------------------------------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 05:02:19, on 28.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\winsys2.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\meinname\Eigene Dateien\MIX\Top Programme\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.gmx.net/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.gmx.net/home
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Programme\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Programme\Hello\PicasaCapture.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200707...ex/qtplugin.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers...ll/pinstall.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.info/objects/NpFv415.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: GMX Browser Update (AdminSVC) - hablamax - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

---------------------------------------------------------------------------------------------------------

[fjg]

Hallo newman,

sieht auf den ersten Blick sauber aus!!

MfG
Franz

[fjg]

Versuch mal den treiber zu deinstallieren (bzw. das ganze Programm, das beim Drucker mitgeliefert wurde!)
Mach mal einen Virenscan (zb. Mit Avira free)! Benutzerdefinierte Installation ohne Guard !
Lass auch mal ccleaner rüberlaufen (Aber nur die Registrierungs Probleme nicht das ccleaner starten)

Danach installiere nur den Treiber, also nicht die gesamte Software ! Ev. findest du den aktuellen Treiber über die Homepage !

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 09:46

[newman]

Hallo,

danke für die Antworten! Drucker ist installiert.

Was mir Angst gemacht ist meine Recherche im Internet bezüglich der Fehlermeldung.

Da war von Sasser und einem Wurm die Rede.

Kaspersky Scan zeigt nichts an und wenn ich Panda Scan laufen lassen will bleibt der irgendwann hängen ( sogar nach mehreren Stunden) Früher lief es in ca 30 min durch.

Aber wenn du sagst ist alles Ok bin ich schon beruhigt.

Könnte ich noch an irgend einer anderen Stelle ansetzen um nach einer Fehlerquelle zu suchen.

danke schon mal im voraus

[fjg]

Hallo newman,

wie oben erwähnt würde ich mal Avira free (benutzerdefiniert, ohne Guard) installieren und damit einen Scan machen!
kannst auch noch mit AVG Antispyware rüber! Auch Prevx csi könnte ich dir emphelen!


Links:
http://www.free-av.de/
http://www.ewido.net/de/
http://info.prevx.com/downloadcsi.asp

Das Problem wird ausser durch Maleware, halt auch durch Treiberprobleme ausgelöst!
Uebrigens: Sasser ist der Wurm, aber Kaspesky (wenn gültiges Update vorhanden ist) würde ihn erkennen!

Hast du schon mal "Scandisk" gemacht?

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 15:34

[raman]

Du solltest C:\WINDOWS\system32\winsys2.exe bei Virustotal.com pruefen lassen. Du kannst es zusaetzlich auch an virus ät rokop-security.de schicken

[Voyager]

O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe

Sauber sieht anders aus.

[fjg]

Hallo zusammen,

@Bond:
das eine gehört zu einem "overclocking utilitties" und das andere (winsys2.exe) muss auch nicht unbedingt eine Maleware sein!
http://msi-forum.de/thread.php?postid=281993
http://www.hijackthis-forum.de/archive/ind...hp/t-22882.html
http://forum.chip.de/viren-trojaner-wuerme...et-1002436.html

@newman,
hast du so was installiert oder verwendet?

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 17:35

[fjg]

Aber wie es raman gesagt hat, die 3 dateien zur Sicherheit bei der folgenden HP hochladen!
http://www.virustotal.com/de/

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 17:37

[newman]

danke an alle antworten. ich habe gestern sofort nachdem die fehlermeldung kam, im task manager alle prozesse überprüft, naja besser gesagt gegooglet.

die 3 dürftenb zu msi treiber und zu meiner grafikkarte Nvidia gehören.
auch check aller dateien über virustotal OK!

O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe

als nächstes würde ich gerne, wie von euch vorgeschlagen die 3 programme drüber laufen lassen.
jetzt vielleicht eine dumme frage. muss ich kaspersky erst deinstallieren oder reicht ausschalten?

http://www.free-av.de/
http://www.ewido.net/de/
http://info.prevx.com/downloadcsi.asp

also eins installieren, prüfen dann löschen ...oder wie gehe ich vor?

bevor ich was falsches mache..wie genau geht scan disk? ich habe xp

[raman]

Bis auf Antivir solltest du sie Problemlos nutzen koennen. Bei Antibvir wuerde ich die Finger davon lassen, da eine Installation dir moeglicherweise KAV, bzw den Rechner abschiessen koennte.

Von Ewido natuerlich nur http://downloads.ewido.net/ewido_micro.exe

Auch freedrweb.com waere eine Moeglichkeit...

[fjg]

Guten Abend raman,

das Problem mit Avira und Kaspersky habe ich noch nicht mitbekommen.
Danke für den Hinweis!

Wieso nur den von dir benannten Link ?
AVG Antispyware ist kostenlos (wenn auch etwas eingeschränkt).

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 20:39

[fjg]

Die von mir genannten Links kannst du zusätzlich installieren, ohne Kaspersky zu deinstallieren!

Bei Avira aufpassen, das du bei der Installation - Benutzerdefiniert wählst und danach genau lesen, denn den "Antivir Guard" musst du unbedingt abwählen !

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 22:26

[fjg]

Hallo zusammen,

ich habe gerade auf "meinem" Rechner, auf dem Kaspersky IS 7.X mit aktiviertem Hintergrundwächter installiert ist, die obengenanten Progs (wie beschrieben!) am scannen!
Es läuft gut!


http://www.abload.de/image.php?img=scanner1bv2.png

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 22:20

[BataAlexander]

ich habe gerade auf "meinem" Rechner, auf dem Kaspersky IS 7.X mit aktiviertem Hintergrundwächter installiert ist, die obengenanten Progs (wie beschrieben!) am scannen!
Es läuft gut!

Zu raten ist eine solche Kombination aber nicht! Es kann, muss aber nicht laufen.
Ich will jetzt erstmal keine weiteren Programme empfehlen, aber zumindest den Beitrag von fjg kommentieren.

Der Beitrag wurde von BataAlexander bearbeitet: 28.02.2008, 22:37

[fjg]

Hallo BataAlexander,

das Problem würde erst enstehen wenn man ein 2. AV mit Hintergrundwächter installiert!
Darum sagte ich zweimal, dass der "Antivir Guard" abgewählt werden muss!

Ich wollte ja nur demonstrieren, dass es geht!

Ps.: das Ganze geht auch mit Norton IS (dann aber ohne Kaspersky)!

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 22:43

[BataAlexander]

Ich kann mir auch einen Porsche Motor in einen Käfer schrauben, allerdings fehlt mir da der Sinn.
Wenn Kaspersky schon nichts sagt, würd ich hier erst mal tiefer graben, aber das wiederrum ist Geschmackssache.

[fjg]

Zum Schluss noch eines (nicht das noch eine Verwirrung ensteht),

nötig ist es nicht, zu Kaspersky IS 7.x und Brain noch ein zusätzliches Prog. zu installieren !

Das habe ich im Normalfall auch nicht !

MfG und eine gute Nacht
Franz

[fjg]

Ich kann mir auch einen Porsche Motor in einen Käfer schrauben, allerdings fehlt mir da der Sinn.
Wenn Kaspersky schon nichts sagt, würd ich hier erst mal tiefer graben, aber das wiederrum ist Geschmackssache.

Den Porsche Motor kannst du nicht in einen Käfer einbauen !

Nebenbei; da ist auch nichts! Siehe obere Postings!

Avira findet schon manchmal Dinge die Kaspersky übersieht und umgekehrt !

MfG
Franz

Der Beitrag wurde von fjg bearbeitet: 28.02.2008, 22:52

[fjg]

Zurück zum eigentlichen Thema:

@newman
sind noch Probleme vorhanden wegen Treiber, Fehlermeldungen ect.?

MfG, bis ev. morgen
Franz