Hallo, ich habe schon paar mal gepostet, aber ich wusste immer nicht recht wovon das/die Problem(e) kam(en), heute habe ich es endlich mal geschafft den wirklichen Übeltäter mal ausfindig zu machen, und zwar die Explorer.exe, ich erzähle mal die ganze Geschichte:
(tut mir leid wenns laeirhaft klingt aber ich kenne mich nicht so gut aus)
Es fing damit an das beim hochfahren Explorer.exe ein fehler hatte, es erschien ein rotes Fenster mit einer Ok Taste, es wurde gesagt das die exe irgendwie nicht ausgeführt werden konnte oder nicht gelesen, man konnte irgendwelche 2 zahlenreihen erkennen, ich konnte auch so zig mal aufs Ok drücken es kam immer wieder, und dadurch wurden auch der Desktop behindert, ich konnte überhaupt nicht darauf zugreifen. Danach habe ich direkt Windows xp neu installiert und dachte das Problem wäre gelöst, allerdings erscheint jetzt zwar keine fehlermeldung mehr über die Explorer.exe sondern der Desktop reagiert wieder nicht, zb ist die untere Taskleiste nicht anklickbar, wenn ich runterfahren drücke kommt dann ne meldung das ein Programm nicht Reagiert und ich auf "Sofort Beenden" klicken muss, und es ist die Explorer.exe.
Evtl hängt es ja mit der tcpsvcs.exe zusammen die bei mir ebenfalls paralell schwierigkeiten macht indem es 50% der CPU Auslastung frisst, es ist soweit ich weiß ein TCP/IP Services Application, der versucht als Server zu fungieren.

Ich hoffe auf eure hilfe und bin sehr dankbar.



PS: Nen Virus oder ähnliches konnte ich nach dem x-ten Scan nicht finden.

Scan mit was?

Lade:
http://www.merijn.org/files/hijackthis.zip
=======
Entpacke in einen eigenen Ordner ==> Doppelklick auf: "Hijackthis.exe" ==> Haken setzen ==> [Noone of the above Just start the Programm] ==> Button [Scan] ==> Nach dem Scan [Save Logfile] Speichere es ==> Ein Editor öffnet sich: kopiere den Inhalt hierher ins Forum.

Also ich habe es mit Antivir, Stinger, Spybot 1.3, ZoneAlarm Viren und Spyschutz, Ad-Aware, allerdings fand nur Pestblock 2 angeblich bösartige Regkeys:

1. Alexa Toolbar Browser Helper Object Regkey HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\moduleusage

2.WebSearch Toolbar Hijacker Regkey HKEY_CLASSES_ROOT\clsid\{443c8934-90ff-48ed-bcde-26f5c745004
2}

Sind die vielleicht die Ursache für alles? hier ist schon mal der Aktuelleste Hijacksan, habe Zone Alarm jedenfalls deinstalliert da es auch probleme verursachte, nämlich dann wenn ich ins Inet wollte, doch scheinbar war das doch nicht ganz die ursache, probleme bestehen weiterhin.

Logfile of HijackThis v1.99.1
Scan saved at 17:17:34, on 20.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Opera\opera.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Dokumente und Einstellungen\User\Desktop\tgh\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe



Ich kann zb garnicht Ordner oder Programme öffnen wenn ich online gehe mit einer dfü verbindung (oder wie mans nennt), ich klicke drauf und die erscheinen dann nur als prozesse .exen nur wenn ich die Programme vor der Verbindungsherstellung öffne kann ich danach auf sie zugreifen. Habe garkeine Firewall aktiviert, selbst die von Windows.

Hi,

das Log ist sauber und die o.g. Einträge waren von mircrosoft: die sogenannte Alexa-Spyware.

=======

hast du mal neuinstalliert oder drüber nachgedacht einen antiviren-Scanner und eine Firewall anzuschaffen?? Wäre extrem Nötig!

Also Windows habe ich ja schon neuinstalliert, und die Firewall ist doch nicht nötig oder? Mir wurde das zumindest gesagt als ich die neue Verbindung herstellte, indem ich einfach online gehe ohne der Software.

Gibt es keine möglichkeit die Explorer.exe in den griff zu kriegen? Scheinbar ist die irgendwie für die Darstellung vom Desktop verantwortlich, was dazu führt das es meistens schwierigkeiten bereitet.

Ja sicher:

Taskmanager ==> Lösche alle "Explorer.exe"-Prozesse

Start ==> Ausführen ==> Del explorer.exe

=====

Die Datei erstellt sich neu wieder. Dann:

Taskmanager ==> Anwendungen ==> Neuer Task ==> "Explorer.exe" und wenn dann alles klappt: Wunderbar.

hmm, aber stürzt dann nicht alles ab wenn ich die Explorer.exe einfach so beende? ich glaube das habe ich schon mal getan und dann verschwand der ganze Desktop.

Ja, der De3sktop verschwindet ganz.

Aber das ist beabsichtigt. Und indem du den Prozess neuerstellst kommt der Desktop wieder.

hmm, ich werd das mal ausprobieren, danke

Hallo,

also ich habs beim absturz vor kurzem ausprobiert, es zeigte jedoch keine wirkung, die explorer.exe meldete wieder ein error und musste beendet werden, erst nach einem reset gings.
Gleichzeitig habe ich mit TuneUp folgendes Problem gefunden das möglicherweise mit der explorer.exe zusammenhängt bzw dafür verantwortlich ist, und zwar stand da:
"Die Windows Funktion "Öffnen mit" hat den Schlüssel "HKEY_CURENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.b" angelegt, als Sie eine Datei mit der Endung ".b" öffnen wollten. Da keinerlei Informationen im Schlüssel hinterlegt wurden, kann dieser gelöscht werden."

Kann es sein dass das genau der Überltäter ist der für die unzähligen Explorer.exen abstürzen beim hochfahren verantwortlich ist?

Bitte um Mithilfe

Nein, das ist sehr wahrscheinlich nicht der Fehler.

============

Bitte installiere mal einen Antivirenscanner und eine Firewall.

============

Als "letzte" Rettung würde ich einen neuinstall von windows empfehlen:

Von der Windows-CD starten ==> wähle "Neuinstallieren" und ==> "Bestehende installation reparieren"

============

also nen Virenscanner habe ich, der findet jedoch keine Viren oder sonstiges, hat dafür aber ca 20 sachen bei Quarantäne, sollte ich die vielleicht entfernen?
Aber ich wüsste nicht wie da ne Firewall abhilfe leisten soll.


Die Windows neuinstallation habe ich ja schon früher gemacht aber es hat den fehler scheinbar nicht beseitigt, würde wohl eine komplett formatierung helfen oder? was ich aber sehr ungern tun würde.


Oder kann es an nem fehlerhaften Windows Update liegen? komischerweise tauchte der fehler erst dann auf als ich 2 Updates gezogen hab.

Lösche mal tcpsvc.exe aus dem TaskManager und schau ob der Desktop reagiert. Wenn nicht lösche auch Explorer.exe und erstelle den Prozess neu.

Hi ,

also sieht mal so aus als wenn du ein Bot oder
Trojaner drauf hast .. würde dir empfehlen die datei
mit suche zu finden , den Prozess dann im taskmanager
beenden und gleich per hand zu löschen , dann würd
ich nochmal ganze Festplatte mit nehm Virenprogramm
durchscannen (empfehle Bit Defender ) dann müsste ,
das Prob. behoben sein : )