-Kritischer Fehler-

[Tiwistar]

Hallo zusammen,
ich habe seit ca. 2 Wochen ein Problem. Nicht immer, aber immer öfter passiert folgendes: Wenn ich Windows starte läuft bis zum Benutzerbildchen alles ganz normal. Manchmal vor, aber meistens nach Eingabe des Kennworts erscheint dann dies: Ein kritischer Fehler wurde festgestellt. Windows wird in einer Minute neu gestartet. Sichern Sie jetzt Ihre Daten.

Da dieser Hinweis ja sehr aussagekräftig ist, kann ich mir keinem Reim darauf machen.
Heute morgen mußte ich 3mal neu starten bis ich endlich meinen Desktop sah, worauf sich dann eigenartigerweise ein -Heimnetzwerkicon- befand. Neugierig, wie Frau nun mal ist, hab ich mal draufgeklickt und erfahren, dass ich mit keinem Heimnetzwerk verbunden sei ,glatte Lüge, denn alles lief einwandfrei.
Nach nochmaligem Neustart war das Icon dann auch wieder verschwunden.
Kann dieser -kritische Fehler- damit zusammenhängen? Und wie und warum ist er überhaupt aufgetreten und vor allem, wie krieg ich ihn wieder weg????

[stealther]

Hallo zusammen,
ich habe seit ca. 2 Wochen ein Problem. Nicht immer, aber immer öfter passiert folgendes: Wenn ich Windows starte läuft bis zum Benutzerbildchen alles ganz normal. Manchmal vor, aber meistens nach Eingabe des Kennworts erscheint dann dies: Ein kritischer Fehler wurde festgestellt. Windows wird in einer Minute neu gestartet. Sichern Sie jetzt Ihre Daten.

Da dieser Hinweis ja sehr aussagekräftig ist, kann ich mir keinem Reim darauf machen.
Heute morgen mußte ich 3mal neu starten bis ich endlich meinen Desktop sah, worauf sich dann eigenartigerweise ein -Heimnetzwerkicon- befand. Neugierig, wie Frau nun mal ist, hab ich mal draufgeklickt und erfahren, dass ich mit keinem Heimnetzwerk verbunden sei ,glatte Lüge, denn alles lief einwandfrei.
Nach nochmaligem Neustart war das Icon dann auch wieder verschwunden.
Kann dieser -kritische Fehler- damit zusammenhängen? Und wie und warum ist er überhaupt aufgetreten und vor allem, wie krieg ich ihn wieder weg????

Dein Problem kann ich nicht lösen, aber diese Fehlermeldung sieht mal nicht nach Windows aus - eher nach einem Virus.
Versuch mal im abgesicherten Modus zu starten, dann deinen Virenscanner durchlaufen lassen, ob der etwas findet.
Falls du die Möglichkeit hast, ein Bild (Screenshot - Drucktaste oben rechts drücken, wenn die Fehlermeldung erscheint) zu machen und dieses hier mal posten. Wäre sicher hilfreich.

[Tiwistar]

Huhu Rolf,
also, ich habe Norton IS im abgesicherten Modus laufen lassen, nix..auch Threatfire findet nix..sobald der Fehler wieder auftritt, versuch ich ein Foto zu machen und poste es hier..bis dahin hab ich mal nen HJT erstellt..vielleicht kann mal einer gucken?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:45, on 22.01.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe
C:\Program Files\Nuance\PaperPort\PDFProFiltSrvPP.exe
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ThreatFire\TFService.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\ThreatFire\TFTray.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\IncrediMail\Bin\IncMail.exe
C:\Program Files\IncrediMail\Bin\ImApp.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\sppsvc.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Nachrichten - Service - Shopping bei t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\17.0.0.136\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\17.0.0.136\coIEPlg.dll
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ThreatFire] C:\Program Files\ThreatFire\TFTray.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PDFProFiltSrvPP - Nuance Communications, Inc. - C:\Program Files\Nuance\PaperPort\PDFProFiltSrvPP.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: ThreatFire - PC Tools - C:\Program Files\ThreatFire\TFService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 7251 bytes

[stealther]

Das liest sich ja...

Ich bin mir nicht sicher, aber was hast du denn hier TuneUp Utilities 2010 für ein Programm'chen drauf?? Und was hast du damit alles umgestellt
Das würde ich mal wieder deinstallieren.
Dann mal versuchsweise Acronis deinstallieren; ich bin zwar von Acronis überzeugt und nutze es selbst. Aber wenn ich es nicht mehr benötige, deinstalliere ich es sofort wieder, da es sich im bootsektor "einnistet", ansonsten auch als Task im Hintergrund läuft.

Dann mal mit der Win7-DVD und auf Reparaturfunktion gehen, das durchlaufen lassen und gucken, ob dir dort etwas angezeigt wird.

Falls das alles funktioniert und dein System "normal" bootet, lade dir von Auslogics diese beiden Programme herunter und lasse sie durchlaufen; erst den Reg-Cleaner, dann mal Datenträgerbereinigung durchlaufen lassen und das Defrag auf allen Laufwerken laufen lassen. Die beiden Auslogics-Programme laufen sicher auf Win7 (habe ich selbst seit längerer Zeit).

Somit hättest du wenigstens den "Müll" runter und alles wieder sortiert
Den Versuch wäre es wert.

[Gast23511]

Wieviel verschiedene Virenschutzprogramme laufen bei Dir?
Ich lese da gerade was von ThreatFire in Deinem Log und das ist, soviel ich weiß, kein Bestandteil der Systembremse Norton.
Generell würde ich von Norton Software abraten.

[Friesenbomber]

Bei einem Virus ist eine Neuinstallation für mich das sauberste Kung-Fu. Danach ist Ruhe

[stealther]

Wieviel verschiedene Virenschutzprogramme laufen bei Dir?
Ich lese da gerade was von ThreatFire in Deinem Log und das ist, soviel ich weiß, kein Bestandteil der Systembremse Norton.
Generell würde ich von Norton Software abraten.

Hierzu kann ich dir nur sagen, dass ich bei mir vorher KIS drauf hatte, Kaspersky das System ausgebremst hat; seit ich NIS installiert habe, läuft mein Win7 schneller, es werden Fehler und Seiten erkannt, die KIS nicht angezeigt hatte und ein kompletter Systemscan läuft in ca. 20 Minuten durch - bei KIS dauerte dies ca. 2 - 2,5 Std.
So viel zu "Norton"...

Und richtig, ThreatFire hat nichts mit Symantec zu tun.

[ujeggerl]

In Bezug auf KIS muss ich Rolf leider Recht geben. Ich war bis vor einigen Jahren ein eingeschworener Kaspersky-Fan, aber in den letzten paar Versionen hat sich diese Software zur Systembremse Nr. 1 entwickelt - so wie man das eben vor Jahren von Norton gewohnt war.
(N.b.: Nicht nur meine Erfahrung - vor Kurzem musste ich bei ein paar Freunden wegen KIS das System erneuern...)

Ich hab seit einiger Zeit GData TotalCare 2010 und (nach anfänglichen Kinderkrankheiten) merkt man gar nicht, dass die Software überhaupt da ist

[Tiwistar]

Guten Morgen ihr Lieben..
also: erstmal zu Norton: ich hatte zuerst Avira IS, dann hab ich es mit Kaspersky IS probiert und bin dann zu Norton gewechselt, weil die wohl sehr an ihrem System gearbeitet haben, denn früher war es echt eine Systembremse. Heute läuft Norton bei mir super, bremst gar nichts aus und ist, wie Rolf schon schrieb, sehr schnell beim Scannen.
Threatfire läuft unabhängig von Norton, weil es über Hips verfügt und die beiden Programme stören sich in keinster Weise.
Nun zu Tune Up: Zugegeben, dazu kann man geteilter Meinung sein, ich nutze es überwiegend zum Stylen von Windows und habe nichts optimiert, was zu meinem Problem führen könnte. Solche Programme sollte man eh nur nutzen, wenn man weiß, was man tut.
Acronis nach Gebrauch deinstallieren? Da hätte ich aber viel zu tun, denn ich mache jede Woche ein Vollbackup :-)
Ganz abgesehen davon,habe ich beide Programme schon ewig drauf, mein Problem besteht aber erst seit ca. 2 Wochen.
An einen Virus glaube ich nicht, da absolut nichts gefunden wurde und in meinem Logfile ja wohl auch nichts ist, sonst hätte hier bestimmt schon einer geschrien..;-)
Ich weiß zwar nicht wieso, aber mich machte dieser Netzwerkhinweis stutzig, darum habe ich gestern ein neues Heimnetzwerk eingerichtet und bisher war Ruhe.
Sollte sich das Problem wieder zeigen, werde ich mir die beiden Programme von Rolf runterladen. Die Windows DVD habe ich auch suchen lassen, aber es wurde nichts bemängelt.
Also, erstmal Danke für Eure Hilfe, ich melde mich dann vielleicht nochmal.
Liebe Grüsse
Kerstin

[HAL9000]

Also nix auffälliges

Hab mal die Auswertung angehangen