Norberts XP Ressource - Forum :: Thema anzeigen - und noch einmal: >>> sehr zähes Herunterfahren
Login Registrieren FAQ Mitgliederliste Suchen Norberts XP Ressource Foren-Übersicht

und noch einmal: >>> sehr zähes Herunterfahren

 
Neues Thema eröffnen   Neue Antwort erstellen    Norberts XP Ressource Foren-Übersicht » System allgemein
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 25.09.2009, 08:01    Titel: und noch einmal: >>> sehr zähes Herunterfahren Antworten mit Zitat

XP, SP3
Hatte vor 2 Monaten Windows erneut installieren müssen.
Jetzt fährt der Rechner nur extrem zäh (mehrere Minuten) herunter.
Habe den Eindruck, dass sich die Länge der PC-Sitzung direkt auf die Dauer des Herunterfahrens auswirkt - und zwar auf jede der beiden Aktionen:
1. Startknopf drücken
2. Ausschalten drücken.
In der Ereignisanzeige finde ich zu diesem Zeitpunkt immer folgenden Text, den ich allerdings nicht deuten kann:

Ereignistyp: Fehler
Ereignisquelle: ESENT
Ereigniskategorie: Allgemein
Ereigniskennung: 485
Datum: 24.09.2009
Zeit: 18:38:54
Benutzer: Nicht zutreffend
Computer: BESITZER-75417F
Beschreibung:
wuauclt (2776) Versuch, Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb" zu löschen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Löschen von Dateien.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.



Kann mir jemand weiterhelfen?
Nochmal Windows 'drüberbügeln' möchte ich vermeiden.[/b]


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
hac004
Super Forum-Spezialist


Anmeldedatum: 21.10.2005
Beiträge: 325
Wohnort: Berlin

BeitragVerfasst am: 25.09.2009, 08:51    Titel: Antworten mit Zitat

Hallo,
hast du denn eigentlich (damals) hijackthis ausgewertet?
Für das neue Problem hilft vielleicht UPHClean von MS. Es beendet hartnäckige Anwendungen beim Abschalten.
Gruss hac004



_________________
man lernt nie aus!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 25.09.2009, 11:21    Titel: Antworten mit Zitat

Damals kam etwas dazwischen und ich musste das Thema verlassen.
Bin heute aber erneut mit HiJackClean eingestiegen; scheint 'ne aufwändige Prozedur zu werden.
UPHC hab ich eben heruntergeladen und ausgeführt; es öffnete sich aber nur für wenige Sekunden ein schwarzes (DOS) Fenster, sonst passierte nichts.
Soweit der momentane Stand.


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
hac004
Super Forum-Spezialist


Anmeldedatum: 21.10.2005
Beiträge: 325
Wohnort: Berlin

BeitragVerfasst am: 25.09.2009, 12:55    Titel: Antworten mit Zitat

Hallo,
Zitat:
es öffnete sich aber nur für wenige Sekunden ein schwarzes (DOS) Fenster

Dieser Patch arbeitet im Hintergrund und erscheint im Allgemeinen nicht sichtbar.
Gruss hac004



_________________
man lernt nie aus!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 26.09.2009, 11:50    Titel: Antworten mit Zitat

So, HijackThis nun auch das volle 10-Punkte-Programm durchgezogen.
Zwar einen Wurm gefunden und kleinere Korrekturen durchgeführt, aber DAS Problem ist geblieben:

START: 2 1/2 Minuten bis zum Erscheinen von

AUSSCHALTENsymbol: 2 1/2 Minuten bis zum endgültigen Abschalten.


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 26.09.2009, 11:51    Titel: Antworten mit Zitat

So, HijackThis nun auch das volle 10-Punkte-Programm durchgezogen.
Zwar einen Wurm gefunden und kleinere Korrekturen durchgeführt, aber DAS Problem ist geblieben:

START: 2 1/2 Minuten bis zum Erscheinen von

AUSSCHALTENsymbol: 2 1/2 Minuten bis zum endgültigen Abschalten.


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
hac004
Super Forum-Spezialist


Anmeldedatum: 21.10.2005
Beiträge: 325
Wohnort: Berlin

BeitragVerfasst am: 26.09.2009, 14:15    Titel: Antworten mit Zitat

...und was steht nun in der Ereigniskennung?
hac004



_________________
man lernt nie aus!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 26.09.2009, 18:18    Titel: Antworten mit Zitat

Nach dem 1. Aus-Klick:

"Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 26.09.2009
Zeit: 18:59:09
Benutzer: BESITZER-75417F\Axel
Computer: BESITZER-75417F
Beschreibung:
Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."



...und nach dem 2. Aus-Klick:
"Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 26.09.2009
Zeit: 19:01:36
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: BESITZER-75417F
Beschreibung:
Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 26.09.2009, 18:18    Titel: Antworten mit Zitat

Nach dem 1. Aus-Klick:

"Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 26.09.2009
Zeit: 18:59:09
Benutzer: BESITZER-75417F\Axel
Computer: BESITZER-75417F
Beschreibung:
Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."



...und nach dem 2. Aus-Klick:

"Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 26.09.2009
Zeit: 19:01:36
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: BESITZER-75417F
Beschreibung:
Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp."


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
hac004
Super Forum-Spezialist


Anmeldedatum: 21.10.2005
Beiträge: 325
Wohnort: Berlin

BeitragVerfasst am: 27.09.2009, 09:34    Titel: Antworten mit Zitat

Hallo,
die von MS genannte Adresse funktioniert nicht mehr. Schau dir mal diese MS-Hinweise an, ob davon etwas für dich dabei ist:
http://support.microsoft.com/kb/839880/de

Was ist das für "Wurm" der von hijackthis angezeigt wurde, und wie hast du ihn beseitigt?

Vielleicht ist es angebracht, mal das hijack-logfile zu posten, da finden sich vielleicht noch Hinweise die weiter helfen.

Gruss hac004



_________________
man lernt nie aus!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Caprivi
Forum-Spezialist


Anmeldedatum: 05.11.2006
Beiträge: 84

BeitragVerfasst am: 28.09.2009, 13:06    Titel: Antworten mit Zitat

Dies war die Position, die ich gem. Anweisung durch den HijackThis-Befehl gelöscht habe:

C:\RECYCLER\S-1-5-21-670557745-2715867118-2487941699-1005\Dc133\rundll32.exe
(Worm.Autorun.B)


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Hans
Super Forum-Spezialist


Anmeldedatum: 24.07.2005
Beiträge: 1203
Wohnort: Dresden

BeitragVerfasst am: 28.09.2009, 13:28    Titel: Antworten mit Zitat

Dann mach dich mal auf die Suche nach dem Conficker.


Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
hac004
Super Forum-Spezialist


Anmeldedatum: 21.10.2005
Beiträge: 325
Wohnort: Berlin

BeitragVerfasst am: 28.09.2009, 21:10    Titel: Antworten mit Zitat

vielleicht hilft diese Seite weiter:
http://www.heise.de/newsticker/Einfacher-Conficker-Test-fuer-Endanwender--/meldung/135687
Gruss hac004



_________________
man lernt nie aus!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    Norberts XP Ressource Foren-Übersicht » System allgemein Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
erstellt in 0.03 secs

www.heisig-it.de
Powered by phpBB 2.0.21 © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de