kritischer Fehler - Windows wird neu gestartet

[mor!tz90]

Hallo,

ich habe seit einiger Zeit ca. 1-2 Minuten nach dem hochfahren folgende Fehlermeldung:

"Ein kritischer Fehler ist aufgetreten. Windows wird in einer Minute neu gestartet. Speichern Sie jetzt Ihre Daten."
Eine Minute nachdem ich bei der Meldung auf Schließen klicke starte mein PC neu.
Wenn ich mich nicht anmelde startet der PC ohne Fehlermeldung neu.

Außer das ich meinen PC abgebaut und in der neuen Wohnung wieder aufgebaut habe hat sich nichts verändert.
Die Festplatte ist iO, die hab ich ausgebaut und an meinem Laptop gecheckt.

Im Fehlerprotokoll steht folgendes:

Code: Alles auswählen

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Power
Datum:         14.07.2013 21:24:21
Ereignis-ID:   41
Aufgabenkategorie:(63)
Ebene:         Kritisch
Schl¸sselwˆrter:(2)
Benutzer:      SYSTEM
Computer:      Meiner
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgem‰fl heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgest¸rzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
    <EventID>41</EventID>
    <Version>2</Version>
    <Level>1</Level>
    <Task>63</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2013-07-14T19:24:21.443610400Z" />
    <EventRecordID>38080</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="8" />
    <Channel>System</Channel>
    <Computer>Meiner</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="BugcheckCode">0</Data>
    <Data Name="BugcheckParameter1">0x0</Data>
    <Data Name="BugcheckParameter2">0x0</Data>
    <Data Name="BugcheckParameter3">0x0</Data>
    <Data Name="BugcheckParameter4">0x0</Data>
    <Data Name="SleepInProgress">false</Data>
    <Data Name="PowerButtonTimestamp">130182979376527036</Data>
  </EventData>
</Event>

[Sklor]

Klingt eigentlich genauso wie der Vorgang damals bei diesem Sasser Virus, eventuell ist gerade was neues im Umlauf.
Würde zumindest eher von nem Virenbefall (Trojaner, Malware usw.) als von einem Hardware- oder einem Standard Softwareproblem ausgehen.

[mor!tz90]

War auch mein Gedanke, ich hab nur dummerweise nicht genug Zeit ein Antivirenprogramm zu installieren, vorher fährt der PC herunter.

Kann ich das auch anderweitig überprüfen?

[Sklor]

Damals hat es glaub ich gereicht den PC im abgesicherten Modus zu starten, damit hatte man dann genug Zeit um die Daten zu retten.

[mor!tz90]

Daten retten klingt jetzt nicht so toll… Falls es sich um den Virus handelt, wird man den wieder los?

[Crizzo]

Oft ja, die Frage ist nur wann und was er vorher für Schäden anrichten kann. Malware Bytes könntest du schon mal probieren.

[mor!tz90]

Im Abgesicherten Modus kommt die Meldung nicht, also schließt das ja Hardware-Probleme aus?

Malware Bytes läuft gerade, notfalls muss ich aber wohl meine Windows-DVD suchen -.-

[Sklor]

Ich würd definitiv zum formatieren raten. Handelt sich dabei ja nicht nur um 08/15 Malware, wenn es den PC so aggressiv angreift. Mit dem formatieren bist halt auf der sicheren Seite das wirklich alles restlos entfernt wird, und nicht irgendwas im Hintergrund weiterwerkelt.

[gun]

Ehm, nein. Wenn sich das Ding in den MRB einnistet, dann ist im Grunde die Platte im Arsch.
Theoretisch kann es sogar Biosviren geben, aber die mühe für jedes Mainboard was mit zu senden macht sich zum Glück keine Sau.

Btw, das ließt sich so, als hättest du vorher kein AV drauf gehabt

[mor!tz90]

MalwareBytes hat nichts gefunden. Also formatieren?

Ich hatte auch kein AV drauf. Das hat über 5 Jahre funktioniert. Aber der PC war auch eigentlich fast nur zum zocken am Netz.

[gun]

Eigentlich empfehle ich zusätzlich zum AV sogar die Comodo Firewall, wenn man die Windows UAC nicht hat (XP) oder haben will.

Und musst du jetzt entscheiden. Wenn beim "normalen" Win ein Neustart kommt und beim abgesicherten Modus nicht kann es auch andere Gründe haben. Es werden im abgesicherten Modus ja keinerlei treiber und viele Windowsdienste nicht geladen.

Aber es ist oft ein mordsmäßiger Aufwand so ein Win wieder hin zu biegen. Und die Virengefahr besteht halt auch noch.
Hau neu rauf. Und hoffe, dass es sich nicht im MRB der Festplatte festgesetzt hat.

[Crizzo]

Kann man die Platte nicht mit eine Zusatzsoftware 2mal überschreiben und dann formatieren? Sollte dann nicht alles weg sein?

[Sklor]

Ehm, nein. Wenn sich das Ding in den MRB einnistet, dann ist im Grunde die Platte im Arsch.

Dann würde das Prob ja nach sem Formatieren ja sowieso auch weiterhin auftreten.

@moritz: wenn du schon formatierst, erstell dann am besten auch gleich Partitionen und stell eine nur für die Windows Daten ein. Sollte es wieder mal ein Problem geben, brauchst dann nur diese Partition formatieren, was deutlich schneller geht bzw. du brauchst nicht mühsam wieder alles installieren.

[mor!tz90]

Partitionen hab ich sowieso, aus eben diesem Grund


In dem Fall muss ich nur meine Win-DVD suchen. Und das kann dauern.

[gun]

Wobei noch eher eine Partition für Windows und eine für die personlichen Dateien und gespeicherten Programmdaten von Windows besser wäre.
Aber bei der Auftrennung ist XP schon etwas zickig. Win7 macht das noch schwerer.

Und ja stimmt, mehrfaches überschreiben des MRB sollte alles daraus entfernen. Also auch den Virus.

[simple_mind]

welches Windows benutzt du denn?

[mor!tz90]

Win 7

[simple_mind]

ist der Rechner denn "normal" bedienbar so lange er läuft?
hast du mal probiert was passiert wenn du den Punkt "automatischen Neustart durchführen" in den Systemeinstellungen deaktivierst?

[mor!tz90]

Jap, solange er läuft ist garnichts.

Ne, wo finde ich den Punkt?

Kann es auch sein das ich mir irgendwas in der Registry zerschossen habe, ich hab Glarrys Utilities drauf, da ist ein Registry Cleaner mit dabei.

[Sklor]

Ne, wo finde ich den Punkt?

http://www.dirks-computerecke.de/window ... halten.htm

[simple_mind]

Ne, wo finde ich den Punkt?

Sklor hat ja einen Link gepostet, ruhig mal ausprobieren. *) ist zwar eigentlich für Bluescreens gedacht um die Fehlermeldung in Ruhe studieren zu können, wäre in diesem Fall aber mal interessant zu sehen ob der Rechner dann weiterläuft oder nicht. passieren kann da nicht viel, wenn du Viren haben solltest, ist es ja eh schon zu spät.

*) die Kurzform:
Rechtsklick auf Computer/Eigenschaften >Computerschutz > Erweitert > Starten und wiederherstellen/Einstellungen -> Haken raus bei Automatischer Neustart durchführen.

[mor!tz90]

Die Meldung kommt trotzdem. Und der Neustart auch.

[simple_mind]

ah ok, einen Versuch war's wert.
ne Boot-CD mit einem aktuellen Virenscanner hast du nicht zufällig zur Hand? (um das Problem einzugrenzen, auf Verdacht formatieren ist ja doch immer mit einigem Aufwand verbunden)

[mor!tz90]

Bevor ich da jetzt, mitten in der Prüfungszeit, noch lange Suche formatiere ich lieber schnell. Meine Daten sind ja alle gesichert.


EDIT: PC ist formatiert, alles läuft wieder wunderbar.

[simple_mind]

EDIT: PC ist formatiert, alles läuft wieder wunderbar.