hi!
Ich bin in der Hölle des Klickens... alle 2 sekunden bekomme ich die Meldung:

Explorer.exe hat ein Problem festgestellt und muss beendet werden.

Aufgrund dessen entschuldige ich mich jetzt schon für Tippfehler.

Ich habe Windows XP Home, habe AntiVir erfolglos durchlaufen lassen, bekomme aber dennoch zwischenzeitig die Warnung vor:

Stervice.C
Click.Age.DB.DLL

Im Taskmanager habe ich:

Nail.exe (das kenn ich nicht)
dwwin.exe (sehr häufig)

Mit Reparieren hab ich es schon versucht, ohne Erfolg und eine Neuinstallation ist wirklich nur der allerletzte Ausweg. Wenn mir irgendjemand helfen und aus der Hölle des unendlichen Klickens herausholen kann, wäre ich unendlich dankbar. Ich glaube, ich werde wahnsinnig!
Und ich bin ein ziemlicher Blindfisch, also wenn alles genau und langsam und für Dummies erklärt würde, wäre das echt nett! Wenn ihr noch Info braucht, die ich nicht offensichtlich finden kann, sagt bitte, was von wo gebraucht wird.

Danke schon mal im Vorraus...
*sehnsüchtig Rettung erwartet*

Schau mal HIER !

Hallo Tinka,

poste bitte ein Hijackthis-Logfile.
Editiere bitte alle Links und ev. Persönliche Daten.

@DeeeJay

wirklich tolle sehr allgemein gehaltene Tipps.

dartus

Hallo ich habe haargenau das selbe Problem wie Tinka. Auch bei mir wird eine Nail.exe und eine dwwin.exe angezeigt.

Ich habe auch schon so ziemlich alles probiert. Virencheck. Spyware entfernt mit Spybot S & D, Windows neu überinstalliert (also geupdatet).

Ich hab mal das HijackThis drüberlaufen lassen, und folgendes erhalten:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\wjwhrjhb.exe
C:\Programme\ISTsvc\istsvc.exe
c:\windows\system32\msfbrv.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\DATA BECKER\Maximum Protection Antivirus 2004_2005\AntiVirus\POP_P.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\System32\dwwin.exe <---
C:\Programme\SlimBrowser\sbrowser.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\dwwin.exe <---
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\dwwin.exe <---
C:\Dokumente und Einstellungen\Sabrina\Desktop\hijackthis\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2K0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [mspd] C:\WINDOWS\System32\mspd.exe
O4 - HKLM\..\Run: [IjqOYTd] C:\WINDOWS\wjwhrjhb.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneCDTray] "D:\Proggis\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [dbyckc] c:\windows\system32\msfbrv.exe r
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\Purgatio Pro\checker.exe /check
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DATA BECKER - E-Mail Schutz.lnk = C:\Programme\DATA BECKER\Maximum Protection Antivirus 2004_2005\AntiVirus\POP_P.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O16 - DPF: Yahoo! Literati - h**p://download.games.yahoo.com/games/clients/y/tt3_x.cab
O16 - DPF: Yahoo! Mensch - h**p://download.games.yahoo.com/games/clients/y/mat3_x.cab
O16 - DPF: Yahoo! Pool 2 - h**p://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://www.popcap.com/games/popcaploader_v6.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Da ich mich nicht all zu gut mit solchen Dingen auskenne, habe ich mal die Einträge, wo ich mir sicher bin, Fett markiert.

Vielen Dank für jede Hilfe schonmal im Voraus

Ricku

Hallo Ricku,

editiere zunachst sämtliche Links in Deinem Jog-File.

Poste noch die Kopfzeilen Deines Logfiles.
Beispiel:

Logfile of HijackThis v1.99.1
Scan saved at 17:48:29, on 25.06.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Deinstalliere, falls möglich, "Istbar" über Systemsteuerung/Software.

Führe dies aus:
http://forum.hijackthis.de/showthread.php?t=3172
Die Zufallsdatei in Deinem Falle ist diese:
O4 - HKLM\..\Run: [dbyckc] c:\windows\system32\msfbrv.exe r
(kann sich bei jedem Start ändern)

Zusätzlich zu Punkt 6:
Folgendes ist ebenfalls im abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html zu fixen (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

O4 - HKLM\..\Run: [mspd] C:\WINDOWS\System32\mspd.exe
O4 - HKLM\..\Run: [IjqOYTd] C:\WINDOWS\wjwhrjhb.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h..p://www.popcap.com/games/popcaploader_v6.cab

Lösche manuell:
C:\WINDOWS\System32\mspd.exe
C:\WINDOWS\wjwhrjhb.exe
C:\Programme\ISTsvc <-- Ordner
C:\WINDOWS\web\related.htm

Scan nochmals mit Spybot (im abgesicherten Modus)

Papierkorb leeren

Verfahre weiter wie im ersten Link beschrieben (Punkt 7).

Neues Logfile nach Deinen Aktivitäten und berichten

dartus

Hallo ich habe ein ähnliches Problem!
wen ich irgeneinen ordner öffnen will oder Den arbeitsplatz oder den Internet Explorer (ich benutze aber MozillaFirefox) dann kommt die meldung bei den ordner und Arbeitsplatz: explorer.exe hatt ein problem festgestellt und muss beendet werde und Bei internet explorer das gleiche!! könnt ihr mir da weiter helfen??
vielen dank

oh sry hab nicht gesehen wie veraltet dieser tread is

Kann mir trozdem jemand helfen??
hier hijack

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]