Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Pc Lahmt, Explorer.exe muss beendet werden (https://www.trojaner-board.de/59378-pc-lahmt-explorer-exe-beendet.html)

Dede82 07.09.2008 13:00

Pc Lahmt, Explorer.exe muss beendet werden
 
So ich habe folgendes Problem:

Mein PC startet ganz normal doch sobald ich irgendwas im Explorer mache fängt er ab und an an zu "stottern". Dies geht dann bis ich ihn herunterfahre. Ich erhalte auch ab und zu die Meldung "explorer.exe hat ein problem festgestellt und muss beendet werden" genauso wie "drwatsn32.exe hat ein problem festgestellt und muss beendet werden". Dann wird der Bildschirm oft schwarz und es passiert gar nix mehr. Auch beim runterfahren komme ich manchmal nur bis zum blauen Bildschirm mit der Aufschrift "Windows wird heruntergefahren" aber aus geht er nicht.
Avira findet keinen Virus...
Internetverbindung hab ich an dem PC keine...
Manchmal läuft der PC aber auch relativ stabil und es passiert gar nix...

Mein System:
Gigabyte GA-P35-DS3
Core 2 Quad Q6600
2 x 2048 MB Xtreem Dark DDR2 1066 (Dualchannel)
Zotaq GTX 260 Amp
Windows XP mit Service Pack 2, habe mittlerweile aber SP3 drauf (das Problem bestand aber vorher auch schon)


Hier eine Logfile von HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:57, on 07.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Nero\Nero8\InCD\InCDsrv.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Razer\Krait\razerhid.exe
C:\Programme\Razer\Krait\razerofa.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Nero\Nero8\InCD\NBHGui.exe
C:\Programme\Nero\Nero8\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://store.redlynx.com/ProductPage.action?productId=1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [Krait] C:\Programme\Razer\Krait\razerhid.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Programme\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero8\InCD\InCD.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: nTune Service (nTuneService) - Unknown owner - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5289 bytes


Bin für jede Antwort und Hilfe dankbar!!!!

myrtille 08.09.2008 20:50

Hi,

in deinem Log findet sich auch ncihts auffälliges. Ich würde daher eher auf ein Soft- oder Hardware problem tippen. Hast du in letzter Zeit Programme installiert, die das Problem verursachen könnten?

Schau vielleicht auch mal in der Ereignisanzeige ob du herausfinden kannst, wieso explorer.exe abgestürzt ist. (DrWatson ist das Problem, das Windows aufruft wenn es Probleme bei einer seiner Komponenten feststellt)

Die Ereignisanzeige findest du unter Start->Systemsteuerung->Verwaltung->Ereignisanzeige.

lg myrtille

Dede82 21.09.2008 16:29

Also in der Ereignisanzeige finde ich nur immer den Abbruch vom Explorer und von DrWatson.
Ich erhalte aber sogut wie immer wenn ich einen Rechtsklick ausführe folgenden Fehler:

Die Anweisung "0x7c920cae" verweist auf Speicher in "0x00660047". Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden.


Was um Gottes Willen ist das?!

Speicher kaputt oder wie?

myrtille 21.09.2008 16:53

Hi,

Hardware ist nicht so mein Fachbereich.
Aber ich würd mal auf Festplatte oder RAM tippen.

Ich geb das mal weiter.

lg myrtille

cad 21.09.2008 18:37

Zitat:

Zitat von Dede82 (Beitrag 375862)
Ich erhalte aber sogut wie immer wenn ich einen Rechtsklick ausführe folgenden Fehler:

Die Anweisung "0x7c920cae" verweist auf Speicher in "0x00660047". Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden.

Hallo Dede82 :)

Bei jedem Rechtsklick?

Zitat:

Zitat von Dede82 (Beitrag 375862)
Also in der Ereignisanzeige finde ich nur immer den Abbruch vom Explorer

Geh da bitte auf Eigenschaften->Ein Screenshot von diesem Fenster wäre sehr hilfreich :)

RAM könntest Du mit Memtest86+
oder Ultimate Boot CD
überprüfen

Wurde der PC selbst zusammengebaut oder so gekauft?
Garantieansprüche?

Gruß cad

Dede82 23.09.2008 13:43

Nicht bei jedem Rechtsklick, aber bei jedem "Kopieren" und "Verschieben". Oder halt einfach mittendrin ohne Betätigung.

Hab den PC selbst zusammengebaut.

Ich lass jetzt mal nen Memtest durchlaufen

Dede82 27.09.2008 23:06

Also der Arbeitsspeicher passt, da gibts keinen Konflikt...

vllt. liegt es ja am Betriebssystem... glaub ich installier mal s´Vista und guck was dann passiert


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:24 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129