Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   explorer.exe 50% ntdll.dll (https://www.trojaner-board.de/74377-explorer-exe-50-ntdll-dll.html)

*Krawall$chachtel* 21.06.2009 14:42
explorer.exe 50% ntdll.dll
 
Liste der Anhänge anzeigen (Anzahl: 1)
hallo, ich habe vista und mien problem ist nun, dass meine explorer.exe seit 3h konstant 50% hält ..
woran könnte das liegen?
gemacht habe ich:

Virenscan nod32 eset, mwav(erfolglos)
ccleaner (erfolglos)
malewarescan spywaredoctor(erfolglos)
hijackthis (erfolglos)
service pack 2 draufgehauen (erfolglos)
auch habe ich die exe schon einmal gekillt und wieder aufgerufen, auch ohne erfolg. auch ein neustart hat nichts bewirkt!




/edit: inzwischen habe ich herausgefunden, dass die ntdll.dll diesen prozess so belastet, wie kann ich das problem jetzt fixen?

ich habe es mit diesem befehl versucht: regsvr32 /u C:\Pfad\Datei.dll, und da kommt das bild im anhang...

*Krawall$chachtel* 21.06.2009 16:02
explorer.exe 50% ntdll.dll
 
kann mir hier niemand sagen, wie ich diese systemdll gefixt bekomme?
gibt es ein programm mit welchem ist diese erstzen kann, oder irgeneine methode das teil in den griff zu bekommen?

Da GuRu 21.06.2009 16:12
explorer.exe 50% ntdll.dll
 
Wenn es eine geschützte Systemdatei ist, kannst du SFC versuchen.
  • Dazu die Eingabeaufforderung als Administrator starten.
  • DU benötigst Deine Windows-CD
Code:
Microsoft(R) Windows (R)-Ressourcenüberprüfungsprogramm, Version 6.0
Copyright (C) 2006 Microsoft Corporation. Alle Rechte vorbehalten.
Überprüft alle geschützten Systemdateien und ersetzt falsche Versionen mit
Microsoft-Originalversionen.
 
SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<file>] [/VERIFYFILE=<file>]
    [/OFFWINDIR=<offline windows directory> /OFFBOOTDIR=<offline boot directory>]
/SCANNOW        Überprüft die Integrität aller geschützter Systemdateien und
                repariert ggf. Dateien mit Problemen.
/VERIFYONLY    Überprüft die Integrität aller geschützter Systemdateien.
                Es erfolgt keine Reparatur.
/SCANFILE      Überprüft die Integrität der angegebenen Datei, und
                repariert ggf. die Datei, wenn Probleme gefunden werden.
                Es muss ein vollständiger Pfad angegeben werden. Pfad <Datei>
/VERIFYFILE    Überprüft die Integrität der angegebenen Datei.  Es erfolgt
                keine Reparatur.
/OFFBOOTDIR    Gibt den Speichort des Offlinestartverzeichnisses für
                Offlinereparaturen an.
/OFFWINDIR      Gibt den Speichort des Offline-Windows-Verzeichnisses für
                Offlinereparaturen an.
e.g.
        sfc /SCANNOW
        sfc /VERIFYFILE=c:\windows\system32\kernel32.dll
        sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows
        sfc /VERIFYONLY

*Krawall$chachtel* 21.06.2009 16:52
explorer.exe 50% ntdll.dll
 
danke erstmal, icc habe scannow gemacht, und es scannt auch fleßig, und er sagt, dass er keine fehler gefunden hat ....

konnte man net irgendwie beim reboot eine wiederherstellungskonsole öffnen? wie ist das bei vista, ich kenne es nur von xp ...

Da GuRu 21.06.2009 19:12
explorer.exe 50% ntdll.dll
 
ja, bei vista geht es so:
  1. von CD booten
  2. Wenn das Fenster 'Vista Installation' erscheint, gibt es unten einen Punkt zu Computerreperaturoptionen.
.daguru

*Krawall$chachtel* 21.06.2009 20:04
ich habe das problem gefunden, simpel aber extrem zeitaufwendig, da man auf die lösung net so schnell kommt xD
es war eine beschädigte videodatei auf dem desktop, welche windoof einlesen wollte, aber sich aus irgendeinem grund daran aufgehangen hat ....
nach längerem hin und her habe ich sie doch löschen können, da es nciht einfach mit ENTF ging, weil der explorer wieder die 100% marke geknackt hat xD
habe es mit unlocker gemacht, alles geht wieder, danke für die antworten!


mdf


-erledigt-

Da GuRu 21.06.2009 20:13
prima :)

danke für die rückmeldung!


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131