xxhomiexx

hallo zusammen...

wie schon gesagt hängt sich öfters ma meine explorer.exe auf und reagiert erst dann wieder wenn ich einma den taskmanager öffne und schliesse ,oder die explorer.exe beende und neustarte...

lasse täglich ad aware,tune up,spybot search destroy,ccleaner drüber laufen und mache danach noch defragmentierung ( ja täglich ) ...
habe auch schon anti vire geupdatet und drüber laufen lassen mit nem kompletten system check aber nix gefunden...

hab auch ma hijack laufen lassen und hier die auswertung :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:04:18, on 05.06.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\WZShutdown\P_zero.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\NETGEAR\WG111v2\WG111v2.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HOME\Secure & Speed\DeepSecure\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [WZShutdown] C:\WZShutdown\P_zero.exe -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {99CAAA27-FA0C-4FA4-B88A-4AB1CC7A17FE} (MGLaunch_USAv1001 Class) - http://ares.netgame.com/download/mglaunch_USAv1002.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: nTune Service (nTuneService) - Unknown owner - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5577 bytes

___________________________

wäre echt super wenn mir jemand helfen könnte,
ist zwar nicht das riesen problem aber würde dennoch gern ma wissen woran es liegt betreff explorer.exe...

danke im vorraus...

Leonixx

Aloha,

in deinem Logfile ist nichts verdächtiges zu sehen, was aber noch nichts heißt.
Könnte ein Problem mit einem Schadprogramm oder ein Treiberproblem sein.

Lade dir Malewarebytes, installieren, in den abgesicherten Modus wechseln, ausführen und alles löschen was gefunden wird. Poste den Report.

Gruss Leonixx

TIPower

Dann läuft ein System unstabil oder du hasst rootkit hier 2 gute AntiRootkit:
AVG:
http://www.computerbild.de/programme...ee_913589.html
McAfee:
http://www.computerbild.de/programme...nger_7604.html

Leonixx

Welche Glaskugel hat dir den dies geflüstert?

xxhomiexx

danke ersma für die antworten...

@ Leonixx

hab jetzt wie beschrieben im abgesicherten modus malewarebytes laufen lassen,aber ohne fund...
hab auch wie du gesagt hast die logfile gespeichert ,
hier das ergebnis :

Malwarebytes' Anti-Malware 1.14
Datenbank Version: 826

16:52:25 05.06.2008
mbam-log-6-5-2008 (16-52-25).txt

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 111382
Scan Dauer: 2 hour(s), 8 minute(s), 46 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

Leonixx

Ok, sieht doch erstmal gut aus. Mache noch zusätzlich bitte einen Online Scan mit Kaspersky (ActiveX Steuerelemente im IE aktivieren). Report posten.

Die Abstürze könnte auch ein sauberes Programm erzeugen. Hattest du, bevor die Abstürze angefangen haben irgendetwas installiert oder deinstalliert?

Zur besseren Analyse solltest du mal die Ereignisse ansehen, wenn die Abstürze dort aufgelistet sind. Vielleicht steht dort ein Fehlercode.

Anleitung

Gruss Leonixx

TIPower

[quote] Original von TIPower
Dann läuft ein System unstabil oder du hasst rootkit hier 2 gute AntiRootkit:
AVG:
<a href="http://www.computerbild.de/programme/AVG-Anti-Rootkit-Free_913589.html" target="_blank">http://www.computerbild.de/programme...ee_913589.html[/url]
McAfee:
<a href="http://www.computerbild.de/programme/McAfee-Avert-Stinger_7604.html" target="_blank">http://www.computerbild.de/programme...nger_7604.html[/url]

/quote]Ich habe ein Nachb ar n gefragt gehabt und habe ihn vertraut ich bin auch nur ein mensch.

xxhomiexx

der online scan läuft im moment noch,ergebnis poste ich dann gleich...

EDIT:
so scan abgeschlossen, wurde wieder nichts gefunden, alle ergebnissen grün,hab nur leider vergessen den log zu speichern,aber wurde ja eh nichts gefunden...
________

also das einzigste was ich installiert und wieder deinstalliert habe was veränderungen am system vornahm war das vista style packet...
ansonsten nur spiele de/installiert ...
________

dort sind einige fehler gelistet...meistens dieser:

Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x04c5ceb0.

unter anwendung...
das supportcenter spuckt dies dazu aus :

Details
Product: Windows Operating System
ID: 1000
Source: Application Error
Version: 5.2
Symbolic Name: ER_USERCRASH_LOG
Message: Faulting application %1, version %2, faulting module %3, version %4, fault address 0x%5.

Explanation
The indicated program stopped unexpectedly. The message contains details on which program and module stopped. A matching event with Event ID 1001 might also appear in the event log. This matching event displays information about the specific error that occurred.


User Action
If an error report was generated for this error, you might be able to obtain more information about the error by sending the report to Microsoft for analysis.

What to expect

Microsoft actively analyzes all error reports and prioritizes them based on the number of customers affected by the error signature contained in the report. When a report is submitted, Microsoft will try to determine the cause of the error, categorize it according to the type of issue encountered, and send you relevant information when such information is available. However, because error reports do not always contain enough information to positively identify the source of the issue, Microsoft may need to collect a number of similar reports from other customers before a pattern is discovered. Although Microsoft might not be able to provide a solution for your particular error at this time, all information submitted is used to further improve the quality and reliability of our products.

_____________________

Leonixx

Hmmm ich denke Infizierung ist wahrscheinlich auszuschließen. Vielleicht hast du durch die Installation des Style Pakets einige wichtige Systemdateien verändert bzw. beschädigt.

Versuche mal folgendes, Start-Ausführen-cmd- sfc /scannow (genauso mit Leerzeile) eingeben, Windows Original CD einlegen, dann wird überprüft ob Systemdateien beschädigt sind und diese gegebenenfalls ausgetauscht.

Gruss Leonixx

lukaslg3

Ich hatten mal, ein ordner auf meinem desktop extrahiert, mit über 1000 dateien, dann hab ich die gelöscht die zu sehen waren, aber die anderen ware ja noch alle da. Deswegen hat der sich bei mir immer aufgehangen. Guck mal im Systemordner Desktop pb da evtl. sehr viele dateien sind.