|
Log-Analyse und Auswertung: probleme mit file explorer (win xp)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.02.2007, 13:07 | #1 |
| probleme mit file explorer (win xp) hi, ich hab seit kurzem das problem dass mein pc beim anmeldebildschirm einfach stehenblieb und ich den usernamen für die anmeldung nicht clicken konnte. hier half nur ein oftmaliger restart, irgendwann ging es dann. ich hab dann als workaround dann meinen user mit dem tweak util so konfiguriert, dass er direkt angemeldet wird, das klappt jetzt auch so.. allerdings macht der file explorer riesen probleme : er hängt entweder mit der sanduhr oder ich kann nichts mehr anclicken. abhilfe bringt es den process zu beenden und neu zu starten, dann gehts oft ziemlich lange gut. ich kann mit dem taskmanager auch jeden anderen prozeß starten, nur der explorer macht probleme. cpu last ist gegen 0, trotzdem geht er nicht mehr. hab schon erfolglos mit einigen virenscannern gesucht aber nichts bedeutendes gefunden. mit windows +"E" lässt sich auch kein neuer starten... computerverwaltung hängt auch...im systemlog finde ich nicht besonderes, auch nicht im gerätemanager....bin echt hilflos wäre wer so nett und kann mir da ein paar tips geben ?? mfg bb10 ich häng mal den log an : Logfile of HijackThis v1.99.1 Scan saved at 12:45:59, on 15.02.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe c:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe C:\Program Files\Sophos\AutoUpdate\ALMon.exe C:\Program Files\MultiRes\MultiRes.exe D:\install\pcutilitys\procexpnt\procexp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\WINDOWS\system32\oodag.exe c:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe c:\Program Files\Sophos\AutoUpdate\ALsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\UPHClean\uphclean.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\tom1\LOCALS~1\Temp\Rar$EX00.334\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local> O1 - Hosts: 195.3.96.67 dns O1 - Hosts: 192.43.244.18 time O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file) O2 - BHO: TalMgr Class - {70230839-555C-4862-8D42-BB1E2352502C} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - Startup: Shortcut to MultiRes.exe.lnk = C:\Program Files\MultiRes\MultiRes.exe O4 - Startup: Shortcut to procexp.exe.lnk = D:\install\pcutilitys\procexpnt\procexp.exe O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://K:\Hero 720p WMV-HD Ger\components\A9.ocx O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1169905831486 O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file://K:\Hero 720p WMV-HD Ger\components\wmvhdrating.ocx O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} - O17 - HKLM\System\CCS\Services\Tcpip\..\{46676901-C51F-49F2-8175-A4F9B9C26250}: NameServer = 195.3.96.67,195.3.96.68 O17 - HKLM\System\CS3\Services\Tcpip\..\{165F1F33-529B-47B7-A504-E02CF2BD0A54}: NameServer = 195.3.96.67,195.3.96.68 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe |
15.02.2007, 13:11 | #2 |
/// Helfer-Team | probleme mit file explorer (win xp) Original WindowsCD einlegen und auf reparieren gehen. Vielleicht reicht das schon aus.
__________________ |
15.02.2007, 13:13 | #3 |
| probleme mit file explorer (win xp) D:\install\pcutilitys\procexpnt\procexp.exe
__________________Bei virustotal prüfen. www.Virustotal.com oben rechts in das Weiße Kästchen obiges schreiben und auf "Send klicken". Auswertung abwarten, weiteres hier posten. |
15.02.2007, 13:23 | #4 |
| probleme mit file explorer (win xp) hi, danke erstmal. der processexplorer ist es nicht.... Antivirus Version Update Result AntiVir 7.3.1.37 02.15.2007 no virus found Authentium 4.93.8 02.15.2007 no virus found Avast 4.7.936.0 02.14.2007 no virus found AVG 386 02.14.2007 no virus found BitDefender 7.2 02.15.2007 no virus found CAT-QuickHeal 9.00 02.15.2007 no virus found ClamAV devel-20060426 02.15.2007 no virus found DrWeb 4.33 02.15.2007 no virus found eSafe 7.0.14.0 02.14.2007 no virus found eTrust-Vet 30.4.3400 02.15.2007 no virus found Ewido 4.0 02.14.2007 no virus found Fortinet 2.85.0.0 02.15.2007 no virus found F-Prot 4.2.1.29 02.15.2007 no virus found F-Secure 6.70.13030.0 02.15.2007 no virus found Ikarus T3.1.0.31 02.15.2007 no virus found Kaspersky 4.0.2.24 02.15.2007 no virus found McAfee 4963 02.14.2007 no virus found Microsoft 1.2204 02.15.2007 no virus found NOD32v2 2062 02.15.2007 no virus found Norman 5.80.02 02.14.2007 no virus found Panda 9.0.0.4 02.15.2007 no virus found Prevx1 V2 02.15.2007 no virus found Sophos 4.14.0 02.13.2007 no virus found Sunbelt 2.2.907.0 02.15.2007 no virus found Symantec 10 02.15.2007 no virus found TheHacker 6.1.6.057 02.11.2007 no virus found UNA 1.83 02.14.2007 no virus found VBA32 3.11.2 02.14.2007 no virus found VirusBuster 4.3.19:9 02.14.2007 no virus found gehen beim windows reparieren die updates wieder verloren ??? mfg bb10 |
22.02.2007, 17:17 | #5 |
| probleme mit file explorer (win xp) hoi... hab dasselbe problem [edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA [/edit] |
23.02.2007, 09:56 | #6 | |
| probleme mit file explorer (win xp)Zitat:
sorry falls ich da dann doch die forenregeln verletzt habe, ich versteh nur nicht, wie... naja, jemand der meine beiträge editieren kann, kann sie ja auch löschen - also los. |
Themen zu probleme mit file explorer (win xp) |
adobe, asus, bho, canon, components, cpu, cs3, excel, explorer, file, hijack, hijackthis, hängt, internet, internet explorer, launch, microsoft, neu, pdf, problem, sanduhr, scan, shortcut, software, starten, taskmanager, temp, windows, windows xp, workaround |