|
Log-Analyse und Auswertung: Runtime Error 216 bei Rechtsklick auf Datei - und anderesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.06.2008, 17:30 | #1 |
| Runtime Error 216 bei Rechtsklick auf Datei - und anderes Hallo zusammen, also der Reihe nach: Vor einiger Zeit trat das Problem auf, dass wann immer ich einen Rechtsklick im Explorer oder "Start" gemacht habe der Explorer abgeschmiert ist. Nach einigem Rumprobieren hab ich dann einen neuen Account erstellt und alles lief wunderbar. In letzter Zeit hatte ich dann häufiger einen totalen "Freeze" und seit heute wieder die Rechtsklickproblematik. Zwei Virenscans (avir und ein online Scan) haben nichts gebracht. Also wieder die "run and hide" taktik gefahren und einen neuen Benutzer erstellt - aber diesmal kommt bei einem Rechtsklick die fehlermeldung "runtime error 216 at 00002e14" (Zitat Windows *fg*). Klicke ich die Meldung weg, erscheint das Kontextmenü ohne Probleme. Vielleicht fällt euch ja was an meinem Log auf, oder ihr habt eine andere Idee. Mein System: -Clevo Notebook mit Dual Opteron 2gh -2gb RAM -Quadro fx 1400 - gigabyte WLAN Modul ... sonst noch was wichtig? Mein Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:56:24, on 07.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: J:\WINDOWS\System32\smss.exe J:\WINDOWS\system32\winlogon.exe J:\WINDOWS\system32\services.exe J:\WINDOWS\system32\lsass.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\ZoneLabs\vsmon.exe J:\WINDOWS\system32\spoolsv.exe J:\WINDOWS\system32\acs.exe J:\Programme\AntiVir PersonalEdition Classic\avguard.exe J:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe J:\Programme\AntiVir PersonalEdition Classic\sched.exe J:\Programme\Bonjour\mDNSResponder.exe J:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe J:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe J:\Programme\CDBurnerXP\NMSAccessU.exe J:\WINDOWS\system32\nvsvc32.exe J:\WINDOWS\system32\PnkBstrA.exe J:\WINDOWS\system32\PnkBstrB.exe J:\Programme\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\system32\Wacom_Tablet.exe J:\WINDOWS\system32\SearchIndexer.exe J:\Programme\Alias\Maya7.0\docs\wrapper.exe J:\Programme\Alias\Maya7.0\docs\jre\bin\java.exe J:\WINDOWS\Explorer.EXE J:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe J:\WINDOWS\system32\Wacom_Tablet.exe J:\WINDOWS\system32\wscntfy.exe J:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe J:\Programme\Brother\ControlCenter2\brctrcen.exe J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe J:\Programme\Gigabyte\Gigabyte Super Wireless LAN Card\Installer\Winxp\GNConfig.exe J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe J:\Programme\Mindjet\MindManager 7\MMReminderService.exe J:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe J:\WINDOWS\system32\CTFMON.EXE J:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe J:\WINDOWS\system32\SearchProtocolHost.exe J:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.google.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.[privat].de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.[privat].de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: CmjBrowserHelperObject Object - {07A11D74-9D25-4fea-A833-8B0D76A5577A} - J:\Programme\Mindjet\MindManager 7\Mm7InternetExplorer.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - J:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - J:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - J:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [VirtualCloneDrive] "J:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [ControlCenter2.0] J:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [GNConfig] "J:\Programme\Gigabyte\Gigabyte Super Wireless LAN Card\Installer\Winxp\GNConfig.exe" -nogui O4 - HKLM\..\Run: [ZoneAlarm Client] "J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MMReminderService] J:\Programme\Mindjet\MindManager 7\MMReminderService.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "J:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKLM\..\Run: [WinampAgent] J:\Programme\Winamp\winampa.exe O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-21-220523388-796845957-682003330-500\..\Run: [H/PC Connection Agent] "J:\Programme\Microsoft ActiveSync\wcescomm.exe" (User 'Administrator') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-21-220523388-796845957-682003330-500 Startup: Adobe Gamma.lnk = J:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (User 'Administrator') O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - J:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - J:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - J:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - J:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: Send to Mindjet MindManager - {941E1A34-C6AF-4baa-A973-224F9C3E04BF} - J:\Programme\Mindjet\MindManager 7\Mm7InternetExplorer.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=h**p://www.[privat].de O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=58813 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189418808937 O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) - h**p://www.o2c.de/download/o2cplayer.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{AC682614-35A7-480F-8AEC-98EDF6449F10}: NameServer = 192.168.2.1,1.2.1.2 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - J:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - J:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - J:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Atheros Configuration Service (ACS) - Atheros - J:\WINDOWS\system32\acs.exe O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - J:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - J:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - J:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - J:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Maya 7.0 Documentation Server (maya70docserver) - Unknown owner - J:\Programme\Alias\Maya7.0\docs\wrapper.exe O23 - Service: MySQL - Unknown owner - J:\Programme\MySQL\MySQL.exe (file missing) O23 - Service: NMSAccessU - Unknown owner - J:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - J:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - J:\WINDOWS\system32\PnkBstrB.exe O23 - Service: Packard Bell Software Suite Service 1 (Service1) - Packard Bell Services - J:\Programme\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - J:\WINDOWS\system32\Wacom_Tablet.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - J:\WINDOWS\system32\ZoneLabs\vsmon.exe -- Vielen Dank für Eure Mühen!!! Gruß, Josch |
Themen zu Runtime Error 216 bei Rechtsklick auf Datei - und anderes |
ad-aware, adobe, antivir, avira, bho, bonjour, cdburnerxp, computer, controlcenter, error, excel, fehlermeldung, freeze, gigabyte, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, monitor, mysql server, packard bell, problem, rundll, runtime error, server, software, super, system, windows, windows xp, wireless lan, wlan |