WinExplorer stürzt oft ab

[Juules]

hier mal die ergebnisse von dat.find.bat

1) System32.text - editor

Datentr„ger in Laufwerk C: ist Home Sweet Home
Volumeseriennummer: FC76-1346

Verzeichnis von C:\WINDOWS\system32

04.10.2005 19:07 31.767 vsconfig.xml
04.10.2005 18:52 28.351 nvapps.xml
04.10.2005 18:50 288 DVCStateBkp-{00000002-00000000-0000000A-00001102-00000002-100A1102}.dat
04.10.2005 18:50 1.080 settingsbkup.sfm
04.10.2005 18:50 288 DVCState-{00000002-00000000-0000000A-00001102-00000002-100A1102}.dat
04.10.2005 18:50 1.080 settings.sfm
04.10.2005 18:50 24.144 BMXBkpCtrlState-{00000002-00000000-0000000A-00001102-00000002-100A1102}.rfx
04.10.2005 18:50 24.144 BMXCtrlState-{00000002-00000000-0000000A-00001102-00000002-100A1102}.rfx
04.10.2005 18:50 16.376 BMXState-{00000002-00000000-0000000A-00001102-00000002-100A1102}.rfx
04.10.2005 18:50 16.376 BMXStateBkp-{00000002-00000000-0000000A-00001102-00000002-100A1102}.rfx
04.10.2005 16:31 31.767 vsconfig.xml
04.10.2005 15:53 4.212 zllictbl.dat
03.10.2005 19:35 85 diu.ocx
02.10.2005 15:58 133 ii
30.09.2005 14:17 69.632 msnmsgrs.exe
30.09.2005 14:14 2.206 wpa.dbl
27.09.2005 12:13 34.064 lhacm.acm
25.09.2005 02:43 72 i
29.08.2005 19:09 71.424 zlcommdb.dll
29.08.2005 19:09 79.616 zlcomm.dll
29.08.2005 19:09 100.096 vsxml.dll
29.08.2005 19:09 382.720 vsutil.dll
29.08.2005 19:09 71.424 vsregexp.dll
29.08.2005 19:08 227.072 vspubapi.dll
29.08.2005 19:08 104.192 vsmonapi.dll
29.08.2005 19:08 141.056 vsinit.dll
29.08.2005 19:08 368.256 vsdatant.sys
29.08.2005 19:08 83.712 vsdata.dll
28.08.2005 21:32 11.264 Thumbs.db
23.08.2005 13:08 0 TFTP3328
23.08.2005 13:08 134 cmd.ftp
22.08.2005 15:10 0 TFTP2980
22.08.2005 14:41 0 TFTP3264
22.08.2005 14:29 0 TFTP2172
22.08.2005 14:28 0 TFTP1048
22.08.2005 14:08 0 TFTP368
22.08.2005 14:07 0 TFTP700
22.08.2005 11:27 39.992 perfc009.dat
22.08.2005 11:27 311.604 perfh009.dat
22.08.2005 11:27 316.594 perfh007.dat
22.08.2005 11:27 48.156 perfc007.dat
22.08.2005 11:27 723.744 PerfStringBackup.INI
16.08.2005 21:08 24 cnptcfg.dll
11.08.2005 19:16 24 ifbutil.dll
11.08.2005 17:03 44 msssc.dll
02.08.2005 16:35 323.584 nvwrsit.dll
02.08.2005 16:35 315.392 nvwrshu.dll
02.08.2005 16:35 278.528 nvwrshe.dll
02.08.2005 16:35 327.680 nvwrsfr.dll
02.08.2005 16:35 303.104 nvwrsfi.dll
02.08.2005 16:35 327.680 nvwrsesm.dll
02.08.2005 16:35 335.872 nvwrses.dll
02.08.2005 16:35 286.720 nvwrseng.dll
02.08.2005 16:35 335.872 nvwrsel.dll
02.08.2005 16:35 311.296 nvwrsde.dll
02.08.2005 16:35 294.912 nvwrsda.dll
02.08.2005 16:35 286.720 nvwrscs.dll
02.08.2005 16:35 282.624 nvwrsar.dll
02.08.2005 16:35 1.519.616 nwiz.exe
02.08.2005 16:35 1.662.976 nvwdmcpl.dll
02.08.2005 16:35 176.128 nvudisp.exe
02.08.2005 16:35 73.728 nvtuicpl.cpl
02.08.2005 16:35 466.944 nvshell.dll
02.08.2005 16:35 114.688 nvrszht.dll
02.08.2005 16:35 212.992 nvrszhc.dll
02.08.2005 16:35 245.760 nvrstr.dll
02.08.2005 16:35 241.664 nvrssv.dll
02.08.2005 16:35 241.664 nvrssl.dll
02.08.2005 16:35 245.760 nvrssk.dll
02.08.2005 16:35 258.048 nvrsru.dll
02.08.2005 16:35 196.608 nvwrsko.dll
02.08.2005 16:35 262.144 nvrspt.dll
02.08.2005 16:35 241.664 nvrspl.dll
02.08.2005 16:35 241.664 nvrsno.dll
02.08.2005 16:35 262.144 nvrsnl.dll
02.08.2005 16:35 249.856 nvrsko.dll
02.08.2005 16:35 253.952 nvrsja.dll
02.08.2005 16:35 270.336 nvrsit.dll
02.08.2005 16:35 245.760 nvrshu.dll
02.08.2005 16:35 311.296 nvrshe.dll
02.08.2005 16:35 270.336 nvrsfr.dll
02.08.2005 16:35 237.568 nvrsfi.dll
02.08.2005 16:35 262.144 nvrsesm.dll
02.08.2005 16:35 270.336 nvrses.dll
02.08.2005 16:35 237.568 nvrseng.dll
02.08.2005 16:35 270.336 nvrsel.dll
02.08.2005 16:35 266.240 nvrsde.dll
02.08.2005 16:35 241.664 nvrsda.dll
02.08.2005 16:35 233.472 nvrscs.dll
02.08.2005 16:35 315.392 nvrsar.dll
02.08.2005 16:35 1.466.368 nview.dll
02.08.2005 16:35 540.672 nvhwvid.dll
02.08.2005 16:35 1.339.392 nvdspsch.exe



2) systemtemp.txt - editor


Datentr„ger in Laufwerk C: ist Home Sweet Home
Volumeseriennummer: FC76-1346

Verzeichnis von C:\DOKUME~1\RADIOH~1\LOKALE~1\Temp

04.10.2005 19:06 256 ZLT012f5.TMP
04.10.2005 19:01 16.384 ~DF9FC6.tmp
04.10.2005 19:00 512 ~DFAD97.tmp
04.10.2005 18:59 32.768 ~DF5896.tmp
04.10.2005 18:52 0 tmp6.tmp
04.10.2005 18:32 32.768 ~DF4E8B.tmp
04.10.2005 18:31 0 tmp5.tmp
04.10.2005 15:58 65.536 ~DFFEF3.tmp
04.10.2005 15:52 32.768 ~DF543.tmp
04.10.2005 15:49 71.680 GLB5.tmp
04.10.2005 15:48 0 tmp4.tmp
04.10.2005 14:41 20.286 tmp245.tmp
04.10.2005 14:38 0 tmp9C.tmp
04.10.2005 05:27 65.536 ~DF4B29.tmp
03.10.2005 23:18 16.384 ~DFB933.tmp
03.10.2005 23:18 16.384 ~DFB0D4.tmp
03.10.2005 23:18 16.384 ~DF9FB0.tmp
03.10.2005 21:33 16.384 ~DF81C.tmp
03.10.2005 21:33 16.384 ~DFED9D.tmp
03.10.2005 21:33 16.384 ~DFDEC0.tmp
03.10.2005 21:32 16.384 ~DFC7E1.tmp
03.10.2005 20:53 0 tmp3A.tmp
03.10.2005 19:29 20.480 k_52B1.tmp
03.10.2005 19:29 0 tmp8.tmp
03.10.2005 19:24 32.768 ~DFFDC5.tmp
03.10.2005 17:37 32.768 ~DFEFE8.tmp
03.10.2005 16:47 1.069.056 swp31.tmp
03.10.2005 15:18 1.761 tmpB.tmp
03.10.2005 14:42 20.480 k_5F.tmp
02.10.2005 19:55 37.384 ~WRS1277.tmp
02.10.2005 19:42 147.456 ~WRF2848.tmp
02.10.2005 19:00 17.564 mso5802C.emf
02.10.2005 19:00 10.484 mso20891.emf
02.10.2005 19:00 11.264 msoC0D50.emf
02.10.2005 19:00 32.736 mso2E37A.emf
02.10.2005 19:00 11.092 mso9E023.emf
02.10.2005 19:00 20.436 mso91905.emf
02.10.2005 19:00 121.840 mso670B4.emf
02.10.2005 19:00 27.700 msoCEBB7.emf
02.10.2005 16:55 65.536 ~DFE151.tmp
02.10.2005 16:29 1.069.056 swp20.tmp
02.10.2005 16:12 32.768 ~DFB76F.tmp
02.10.2005 15:57 32.768 ~DFD934.tmp
02.10.2005 12:54 262.144 18876196_2196_732_2396_72.41.tmp
02.10.2005 00:32 65.536 ~DF2C6A.tmp
02.10.2005 00:26 17.930 01__3600452__sport__bayern,property=Bild.jpg
01.10.2005 18:02 1.761 tmp3.tmp
01.10.2005 18:01 32.768 ~DF3C9.tmp
01.10.2005 13:57 73.728 ~A4.tmp
01.10.2005 13:29 512 ~DFAA1F.tmp
01.10.2005 13:29 10.633.216 ~WRF0000.tmp
01.10.2005 13:14 695 TWAIN.LOG
01.10.2005 13:14 3 Twain001.Mtx
01.10.2005 13:14 156 Twunk001.MTX
01.10.2005 12:28 16.384 ~DF5359.tmp
30.09.2005 20:12 65.536 ~DF211D.tmp
30.09.2005 20:02 1.761 tmp2.tmp
30.09.2005 20:02 32.768 ~DF66F2.tmp
30.09.2005 18:20 0 CacheInfo.dnl
28.09.2005 14:00 2.048.000 Acr1CA.tmp
28.09.2005 14:00 285 Acr1CB.tmp
27.09.2005 12:34 4.533 plf522.tmp
27.09.2005 04:27 102 8A56EAB7.TMP
26.09.2005 19:47 32.768 ~DF9FF2.tmp
24.09.2005 17:30 16.384 ~DF4D39.tmp
24.09.2005 10:56 32.768 ~DFA31C.tmp
24.09.2005 00:05 512 ~DFCD0A.tmp
24.09.2005 00:05 512 ~DFCD22.tmp
23.09.2005 22:34 512 ~DF721C.tmp
23.09.2005 22:32 512 ~DF691B.tmp
23.09.2005 22:30 512 ~DF5DC1.tmp
23.09.2005 21:29 512 ~DF169C.tmp
23.09.2005 21:29 186.882 ~WRS0322.tmp
23.09.2005 21:28 512 ~DF964.tmp
23.09.2005 20:12 65.536 ~DFA477.tmp
23.09.2005 20:11 512 ~DF5E99.tmp
23.09.2005 17:28 32.768 ~DFF84C.tmp
23.09.2005 15:41 512 ~DFA615.tmp
23.09.2005 15:32 4.533 plf9.tmp
23.09.2005 15:19 32.768 ~DFED21.tmp
21.09.2005 11:14 45.096 _VWUPSRV.EXE
15.09.2005 13:14 12.368 Tempimg.jpg
15.09.2005 13:14 3.510 pcover2.jpg
15.09.2005 13:14 30.244 pcover1.jpg
15.09.2005 13:14 13.182 pscreen0.jpg
02.09.2005 17:28 0 JET4BD5.tmp
02.09.2005 17:28 134 WMP4.tmp
31.08.2005 15:30 540.808 zauninst.exe
25.08.2005 21:19 73.728 ~B.tmp
25.08.2005 21:09 73.728 ~307.tmp
25.08.2005 21:05 73.728 ~305.tmp
25.08.2005 19:43 4.440 th_id.jpg
25.08.2005 18:36 16.384 ~DF3C49.tmp
25.08.2005 14:09 16.384 Perflib_Perfdata_830.dat
24.08.2005 00:15 69.632 ~32.tmp
23.08.2005 20:24 69.632 ~29.tmp
23.08.2005 19:56 69.632 ~25.tmp
23.08.2005 14:24 16.384 Perflib_Perfdata_810.dat
22.08.2005 23:04 59.964 ~e5.0001
22.08.2005 23:03 296 MSIbf9a6.LOG
22.08.2005 23:01 25.088 ca4223.mst
22.08.2005 23:01 25.088 19c23b3.mst
22.08.2005 22:48 0 ~114.tmp
22.08.2005 21:38 0 endok.txt
19.08.2005 14:51 4.592 SIntfIcn.ani
19.08.2005 14:51 24.516 SIntfNT.dll
19.08.2005 14:51 19.924 SIntf32.dll
19.08.2005 14:51 12.067 SIntf16.dll
19.08.2005 14:51 36.864 CmdLineExt02.dll
18.08.2005 13:29 69.632 ~48.tmp
17.08.2005 23:33 69.632 ~67.tmp
17.08.2005 22:34 514.569 tmp.xpi
17.08.2005 20:00 69.632 ~57.tmp
17.08.2005 19:54 69.632 ~55.tmp
17.08.2005 19:51 69.632 ~53.tmp
17.08.2005 19:44 69.632 ~51.tmp
17.08.2005 17:42 390 mmreg.log
17.08.2005 17:41 224 INSTALL.LOG
17.08.2005 17:41 1.157 serial.txt
16.08.2005 21:08 788.480 Ti8.tmp
11.08.2005 18:35 16.384 ~DF9DF6.tmp
11.08.2005 18:28 278 MSI82be0.LOG
11.08.2005 17:21 16.384 ~DFE41C.tmp
11.08.2005 15:43 16.384 ~DF3ED3.tmp
01.08.2005 15:37 145.783 UNNeroVision.cfg


3) system.txt - editor


Datentr„ger in Laufwerk C: ist Home Sweet Home
Volumeseriennummer: FC76-1346

Verzeichnis von C:\WINDOWS

04.10.2005 19:08 1 PK-45967439-43543-43F-FDCD-465675345BOB_V61
04.10.2005 19:08 1 PK-45967439-43543-43F-FDCD-465675345BOB_V62
04.10.2005 19:08 1 PK-45967439-43543-43F-FDCD-465675346BOB_V63
04.10.2005 19:08 1 PK-48577573-4gfdg-435564654-45654dfg-fgg_V67
04.10.2005 19:08 1 PK-48577573-43567-43F-1234-465675346BOF_V65
04.10.2005 19:08 1 PK-48577573-43543-43F-FDCD-465675346BOB_V64
04.10.2005 19:08 1 PK-48577573-47878-43F-2345-4654654654654_V66
04.10.2005 19:08 1 PK-48577573-4gfdg-4fdgdgfdfdg5fdgfdgfdgg_V68
04.10.2005 19:08 1 PK-44358439df_V72
04.10.2005 19:08 1 PK-48273ud832_V71
04.10.2005 19:08 1 PK-4laasfgdgd4fdgdgfdfdg5fdgfdgfdgg_V69
04.10.2005 19:08 1 PK-4laalalalalalgdgfdfdg5fdgfdgfdgg_V70
04.10.2005 18:53 0 0.log
04.10.2005 18:53 159 wiadebug.log
04.10.2005 18:53 50 wiaservc.log
04.10.2005 18:52 2.048 bootstat.dat
04.10.2005 18:50 26.998 SchedLgU.Txt
04.10.2005 18:49 95 winamp.ini
04.10.2005 18:49 3.376.514 {00000002-00000000-0000000A-00001102-00000002-100A1102}.CDF
04.10.2005 18:49 3.376.514 {00000002-00000000-0000000A-00001102-00000002-100A1102}.BAK
04.10.2005 08:27 8.264 Germany.exe
03.10.2005 19:59 99.970 UninstallFirefox.exe
03.10.2005 19:59 3.258 mozver.dat
03.10.2005 02:27 116 NeroDigital.ini
30.09.2005 15:43 234.179 setupapi.log
27.09.2005 13:58 249.856 Setup1.exe
27.09.2005 13:58 73.216 ST6UNST.EXE
27.09.2005 12:29 15.404 Windows Update.log
23.09.2005 15:32 0 setupact.log
23.09.2005 15:32 0 setuperr.log
23.09.2005 14:44 31 wwwbatch.ini
23.09.2005 14:44 507 Versatel.log
23.09.2005 14:41 172.032 WsBtn.dll
13.09.2005 16:44 43.798 wmsetup.log
13.09.2005 16:44 316.640 WMSysPr9.prx
13.09.2005 16:33 3.871 JB3DRV.LOG
07.09.2005 16:02 64.220 dasetup.log
07.09.2005 16:02 4.161 ODBCINST.INI
07.09.2005 15:58 477 ODBC.INI
07.09.2005 14:12 90 setup.log
28.08.2005 21:32 10.240 Thumbs.db
26.08.2005 07:37 691 win.ini
22.08.2005 22:54 105.266 Directx.log
22.08.2005 14:44 4.362 KB892313.log
22.08.2005 14:43 227 system.ini
22.08.2005 14:06 3.596.681 setupapi.log.0.old
22.08.2005 13:41 1.789 xuinisdn.ini
17.08.2005 17:40 0 nsreg.dat
17.08.2005 17:38 43.124 Codec Pack - All In 1 Setup Log.txt
11.08.2005 17:11 149 wsdu.log
11.08.2005 17:11 1.779 WINNT32.LOG
11.08.2005 17:05 1.541 UPGRADE.TXT
11.08.2005 17:05 356 DHCPUPG.LOG
11.08.2005 17:03 9.839 ntdtcsetup.log
11.08.2005 17:03 18.640 comsetup.log
11.08.2005 17:03 54.227 iis6.log
11.08.2005 17:03 14.784 tsoc.log
11.08.2005 17:03 1.626 tabletoc.log
11.08.2005 17:03 1.917 imsins.log
11.08.2005 17:03 4.069 netfxocm.log
11.08.2005 17:03 1.342 msgsocm.log
11.08.2005 17:03 21.583 ocgen.log
11.08.2005 17:03 1.404 ocmsn.log
11.08.2005 17:03 18.293 FaxSetup.log
11.08.2005 17:02 3.001 Ascd_tmp.ini
11.08.2005 17:02 11.844 msmqinst.log
11.08.2005 16:04 169 RtlRack.ini
02.08.2005 11:09 58.899 NuNinst.cfg


4) sys.txt - editor


Datentr„ger in Laufwerk C: ist Home Sweet Home
Volumeseriennummer: FC76-1346

Verzeichnis von C:\

04.10.2005 19:09 0 sys.txt
04.10.2005 19:08 8.867 system.txt
04.10.2005 19:08 8.435 systemtemp.txt
04.10.2005 19:07 102.712 system32.txt
04.10.2005 19:00 107 temp.bat
04.10.2005 19:00 159.756 silent_Scorpiono.exe
04.10.2005 18:52 2.013.265.920 pagefile.sys
02.10.2005 21:31 10.331 hpfr3425.log
02.10.2005 21:31 516 hpfr3420.xml
09.09.2005 16:35 160 TO_InstallLog.txt
22.08.2005 14:43 194 boot.ini
22.08.2005 12:05 13.030 PDOXUSRS.NET
22.08.2005 11:51 360 isdnerr.txt
28.07.2005 23:34 0 CONFIG.SYS
28.07.2005 23:34 0 IO.SYS
28.07.2005 23:34 0 MSDOS.SYS
28.07.2005 23:34 0 AUTOEXEC.BAT
16.08.2004 21:08 2.881 ssi.slh
29.08.2002 01:05 235.296 ntldr
28.08.2002 21:08 47.580 NTDETECT.COM
18.08.2001 21:00 4.952 bootfont.bin
21 Datei(en) 2.013.861.097 Bytes
0 Verzeichnis(se), 12.334.567.424 Bytes frei

[Juules]

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

O4 - HKLM\..\Run: [Kernel Service Driver] msnmsgrs.exe

O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe

O4 - HKLM\..\Run: [System service72] C:\WINDOWS\\\etb\\pokapoka72.exe

O4 - HKLM\..\RunServices: [Kernel Service Driver] msnmsgrs.exe

O4 - HKCU\..\Run: [Kernel Service Driver] msnmsgrs.exe

O4 - HKCU\..\RunServices: [Windows Updating Service] updating.pif

O4 - HKCU\..\RunServices: [Kernel Service Driver] msnmsgrs.exe

O23 - Service: Hardware Clock Driver - Unknown - C:\WINDOWS\System32\hwclock.exe (file missing)

NEUSTART

MfG,

das hat jetzt auch funktioniert. hab alles gelöscht und starte jetzt neu.

allerdings war
O23 - Service: Hardware Clock Driver - Unknown - C:\WINDOWS\System32\hwclock.exe (file missing)

nicht mehr in der liste.

[Yourhighness]

Hallo!

Bitte gedulde dich noch bis Heute Abend spät. Muss noch mit jemandem kurz sprechen, bevor ich weiter vorgehe. So wie ich den PC bis jetzt aber sehe, ist eigentlich nur noch formatieren möglich.

Damit Du schon mal ne idee bekommst, was alles auf dem PC verseucht ist, hier ein kleiner Ausschnitt:

#diu.ocx
#133 ii
#msnmsgrs.exe
#pokapoka70.exe
#updating.pif
#72 i
#TFTP3328
#TFTP2980
#TFTP3264
#TFTP2172
#TFTP1048
#TFTP368
#TFTP700

Ich habe noch nicht mal den ersten Teil der Logs zu Ende durchgeschaut. Wenn ich rücksprache gehalten habe, sag ich Dir bescheid!

MfG,

[Juules]

na klar gedulde ich mich, danke.

wobei das ja nicht soo tolle nachrichten sind.

ich hab mich schon gefreut das es jetzt wieder ziemlich flüssig läuft, nachdem ich das gemacht habe was du geschrieben hattest.

[Yourhighness]

Vll geht es auch ohne formatieren, aber das kann ich dir erst gegen 2300 hrs / mitternacht sagen

MfG,

[Yourhighness]

Sorry, bin ich doch glatt gestern Abend eingepennt . Eine Reinigung ist natürlich möglich, aber es könnte langwierig werden und vll etwas dauern. Formatieren, geht auf jedem Falle um eingies schneller.

MfG,

[Juules]

hmm okay. werde ich dann die tage machen.

kannst du mir irgendwas empfehlen was ich dann drauf machen soll, sofort nach dem formatieren?

also antivir, xp-antispy & spybot sind eigentlich schon standard, was sonst?

[Yourhighness]

hmm okay. werde ich dann die tage machen.

kannst du mir irgendwas empfehlen was ich dann drauf machen soll, sofort nach dem formatieren?

also antivir, xp-antispy & spybot sind eigentlich schon standard, was sonst?

Stelle sicher das Du bei Nikita den Artikel liesst, was tun nach dem Formatieren : http://www.virus-protect.net/nachneuinst.html

Dann installierst Du den CCleaner, Adaware, Spywareblaster von javacool software, vll noch hostman. Naja und ein Registrycleaner ist eigentlich auch pflicht

MfG,