Forum
Tipps
News
Menu-Icon

Win XP: NT- Autorität\System FEHLERMELDUNG

Hilfe !!!! Seit einiger Zeit habe ich ständig mit Systemabstürzen zu kämpfen. Immer wieder taucht folgende Fehlermeldung auf 1. Services.exe hat einen Fehler ermittelt und musste beendet werden
2. Das herunterfahren wurde von NT- Autorität\System ausgelöst...
Der Systemprozess c:\windows\system32\services.exe wurde  beendet!
 Scheint irgend ein Wurm oder so was zu sein ??? Habe Kasparsky Anti Virus Programm auf meinem Rechner ,das findet aber leider nichts  ???  Kann mir irgend jemand einen Tip geben ... währe echt Super!!!          Hier noch einige Angaben zu meinem System :                     AMD Athlon 4000+  1,5GB RAM  ASUS X850XT-PE AGP   Windos XP Prof.SP2
Logfile:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\VibrateGameDeviceDriver\RFPIcon.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis202(2).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTBatteryMeter] C:\Programme\VibrateGameDeviceDriver\RFPIcon.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Programme\OpenOffice.org1.1.5\program\quickstart.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CD35D64-C2B3-4E81-95DF-27B1A5A0D16E}: NameServer = 217.237.149.205 217.237.151.51
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
 

« Letzte Änderung: 19.09.07, 06:39:05 von ESOX »


Antworten zu Win XP: NT- Autorität\System FEHLERMELDUNG:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Die Symptome hören sich aber ganz nach "Blaster" an. Eigentlich alle Updates installiert ? Virenscanner auch wirklich aktuell ? Scan im abgesicherten Modus ausgeführt ?

http://www.microsoft.com/germany/technet/sicherheit/bulletins/blaster.mspx

 

Zitat
Die Symptome hören sich aber ganz nach "Blaster" an.
Ich denke auch das es Blaster oder etwas ähnliches ist.
Gib mal wenn der PC herunterfahren will bei Ausführen das hier ein: shutdown /a und drück Enter 

Hallo und erst mal vielen Dank für eure Antworten.

Zu euren Fragen. Ich habe mein Windows  mit dem neusten  SP2 Updates versehen .Ebenfalls ist meine Antivirensoftware  auf  dem neusten Stand. Leider wird aber nach wie vor nichts gefunden wen ich meinen Virenscanner (auch im gesicherten Modus) durchlaufen lasse. Das Problem besteht  weiter !? Gibt es da irgend ein Programm mit dem ich diesen Blasterwurm  entfernen  kann. Oder seht ihr noch eine andere Möglichkeit das Problem zu beheben ? Gruß ESOX 

« Letzte Änderung: 24.09.07, 14:28:00 von ESOX »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Wenn es ein blaster worm wäre müsste Kaspersky ihn doch erkennen oder nicht????

Lasse deinen pc mal online scannen mit f-secure:

F-secure:(internet explorer)
http://support.f-secure.de/ger/home/ols.shtml

außerdem scanne deinen pc mit Cureit:
Cureit:
Das kostenlose Programm muss nur herunter geladen, eine Installation ist nicht erforderlich und ist vollständig in Deutsch.
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
oder
http://www.freedrweb.com/cureit/?lng=de
Wähle nach der kurzen Expressprüfung deine Systempartition aus, in der Regel ist das Laufwerk C und
beginne den vollständigen Scan. Poste bitte bei einen Malware Fund auf jeden Fall den ausführlichen Scanreport von Cureit hier !

Die Aktion muss im abgesicherten Modus von Windows erfolgen und
achte darauf dass der Browser geschlossen ist und keine Internetverbindung besteht, Idealerweise sollten alle Anwendung geschlossen sein !
Unter http://www.bsi.de/av/texte/wiederher.htm
findet man eine Anleitung zum Start im abgesicherten Modus von Windows.
Poste alle funde hier!!!

Lade dir außerdem mal das Programm CCleaner runter.
Download:
http://www.chip.de/downloads/c1_downloads_16317939.html

Klicke wenn du das Programm geöffnet hast auf:

Registry,hake alle sachen an und lass es nach fehlern suchen,das programm fragt dich ob du eine sicherung der registry möchtest da klickst du auf ja,danach klickst du auf alles beheben.Vielleicht ist das Problem ja dann weg??
Außerdem lösche deine Tempoären datein,sowie cookies,verlauf etc.


gruß deniz


« Systen Alert ADSPY/NewDotNet.E-Virus - Ich bekomm den Dreck ned weg! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...

Reaktionszeit
In der Elektronik versteht man unter der Reaktionszeit die Zeit, die ein Flachbildschirm benötigt, um die Farbe und die Helligkeit eines Bildpunktes zu ändern. ...

Antialiasing
Antialiasing ist bei digitalen Bildern und Grafiken von entscheidender Bedeutung: Durch Zwischenfarbtöne gerade an den Kanten verbessert es das Erscheinungsbild von ...