MastersForum

heute ist mein rechner noch die ganze nacht durchgelaufen. seit heute in der früh stürzt er in unregelmäßigen abständen und immer nur wenn edonkey läuft mit der meldung irgl_not_less_or_equal ab. ich hab aber die letzten tage nix installiert oder sonst was gemacht, das irgendwelche konflikte verursachen könnte. in der fehlermeldung wird auch noch die datei "alcan5wn.sys" erwähnt. die datei ist von meinem modem-treiber. eine neuinstallation des treibers hat das problem nicht behoben. auch eine andere treiberversion nicht.

bitte bitte um hilfe

also übertaktet is nix

und das memtest proggie von kontinuum läuft jetz schon ne ganze weile und is jetz bei 210cycles und ca. 480% coverage und hat noch keinen fehler gefunden

also der memtest is jetz auf 1000% coverage und ich werde jetz abbrechen weil der ram scheint ja wohl in ordnung zu sein. werde nochmal das modem abstecken und neuinstalliern

grad isser wieder abgesegelt. diesmal aber ein ganz "normaler" bluescreen. ohne irgendeinen hinweis was es is und ohne hinweis auf die datei die es verursacht hat. aber nach dem reboot des rechners hat sich antivir gemeldet und den wurm: "Worm/Rbot.DA" gefunden. kann dieser wurm schuld sein?

ich bin schön langsam echt am verzweifeln

edit: und gleich nochmal. diesmal mit hinweis auf die datei win32k.sys

lol jetz wirds immer geiler: diverse programme schließen sich nach dem öffnen sofort wieder. auch der taskmanager bleibt nichtmal 1sec offen. wenn es so weitergeht, tret ich den kübel morgen in die tonne

ich hab den wurm mit antivir gelöscht und antivir hat sich danach nicht mehr gemeldet

die soundkarte und die tvkarte teilen sich einen irq. kann das schuld sein? wie kann ich das ändern?

also der speicher isses wohl nicht, weil ich hab grad von meinem schwager den ram probiert und da passiert das gleiche, egal ob ich 1x 512 oder 1x256 oder 2x256 stecke.

jetz hatte ich grad noch nen bluescreen mit der datei fastfat.sys

könnte auch ein kaputtes dvd-laufwerk schuld sein, weil das klingt beim starten irgendwie komisch und das starten dauert auch irgendwie länger

stop: 0x000000D1 (0x8B30E4C, 0x00000002, 0x00000000, 0xF8716000)
alcan5wn.sys - Adress F8717BC0 base at F8716000, Datestamp 3abb6497

neue maus und modemtreiber.
hijackthis läuft net (schließt sofort wieder beim starten)
auf usb hab ich nur maus und modem

was mir noch aufgefallen ist: beim einschalten dauert es sehr lange bis überhaupt mal das bios anfängt zu laden. das ging früher immer sehr schnell

wie kann ich in winxp die irqs händisch zuteilen?

edit: ich hab grad gemerkt, dass mein upload auch extrem hoch ist. schon 2mb obwohl ich die verbindung erst seit 4min offen hab. und das im leerlauf. adaware findet aber nix

virenscanner benutz is antivir

das hat hijack jetz ausgespuckt:
Logfile of HijackThis v1.97.7
Scan saved at 16:33:41, on 27.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\kxmixer.exe
D:\WINDOWS\System32\RUNDLL32.EXE
E:\daemon\daemon.exe
E:\quicktime\iTunesHelper.exe
D:\Programme\QuickTime\qttask.exe
D:\WINDOWS\System32\mswinrpc.exe
D:\WINDOWS\System32\csrs.exe
D:\Programme\iPod\bin\iPodService.exe
C:\treiber\maus\MouseWare\system\em_exec.exe
D:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Dokumente und Einstellungen\HCH\Desktop\Had.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [kX Mixer] D:\WINDOWS\System32\kxmixer.exe --startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] "E:\antivir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] E:\quicktime\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Remote Procedure Calls] mswinrpc.exe
O4 - HKLM\..\Run: [Windows Client/Server Runtime Server] csrs.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\RunServices: [Remote Procedure Calls] mswinrpc.exe
O4 - HKLM\..\RunServices: [Windows Client/Server Runtime Server] csrs.exe
O4 - HKLM\..\RunServices: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] D:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Remote Procedure Calls] mswinrpc.exe
O4 - HKCU\..\Run: [Windows Client/Server Runtime Server] csrs.exe
O4 - HKCU\..\RunServices: [Remote Procedure Calls] mswinrpc.exe
O4 - Global Startup: QuickTV.lnk = E:\tv-karte_software\QuickTV.exe
O4 - Global Startup: Microsoft Office.lnk = E:\officexp\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\officexp\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/d…0367/wmavax.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shock…director/sw.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shock…ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BBFC706-2D30-4199-91C2-294870097725}: NameServer = 195.3.96.67 195.3.96.68

kann ich das einfach mit hijack fixen oder muss ich das auf eine andere art und weise los werden?

also, die würmer bin ich los, aaaber: beim scannen im abgesicherten modus isser wieder einmal abgesegelt. folgende fehlermeldung:
page_fault_in_nonpaged_area
stop: 0x00000050
fastfat.sys