"explorer.exe hat ein Problem festgestellt und muss bee

Apollo_b

.. werden."

Das kommt seit 2 Tagen nach jedem Hochfahren bei meinem neuen PC.
Jetzt habe ich mir das SP2 raufgespielt und nun kommt eine etwas andere Fehlermeldung... Bild davon

Davor meinten die "weiteren Informationen zu diesem Fehler", dass irgendwas mit der Datei comctl32.dll sei. Via Google bin ich auch nicht schlauer geworden, aber naja.

Außerdem ist seit dem Fehler beim Starten die Profilauswahl. Also, am Anfang, wo man sich seinen Benutzernamen aussuchen kann, aber ich habe kein Passwort und nur einen Account auf meinem PC, also könnte der PC doch gleich richtig hochfahren!?

Achja, wenn der Fehler mit explorer.exe kommt, verschwindet danach die Taskleiste und alle Desktopsymbole und nur der Hintergrund ist zu sehen, danach funktioniert aber alles wieder... ich bin etwas verwirrt! :-?

Euer Bene

yoda

Hallo!
Versuche doch das einmal:

Zitat

Sollten Sie bei der Arbeit auf unerklärliche Fehlermeldungen stoßen oder das System hin und wieder nicht reagieren, könnte eine beschädigte Systemdatei die Ursache sein. Windows XP checkt auf Ihren Wunsch hin die geschützten Systemfiles einmalig oder regelmäßig und ersetzt beschädigte Dateien durch die Originale. Dafür müssen Sie die Windows XP-CD in das CD-Laufwerk einlegen.
Geben Sie dann in dem Kommandofeld Start --> Ausführen den Befehl cmd ein. In die Eingabeaufforderung schreiben Sie SFC mit einem der folgenden Parameter:
* sfc /? = Zeigt alle Optionen an
* sfc /scannow = Überprüfen der geschützten Systemdateien
* sfc /scanonce = Überprüfen der geschützten Systemdateien beim nächsten Neustart
* sfc /scanboot = Überprüfen der geschützten Systemdateien bei jedem Start
* sfc /revert = Standardeinstellungen für den System-Check
* sfc /purgecache = Dateicache wird geleert

Einfacher ist´s wenn du in "Start" "Ausführen" *sfc /scannow* eingibst! Wichtig sind die Leerzeichen nach sfc und keines nach dem / un keine Sterne!!!!
Viel Glück!

Apollo_b

sfc /scannow will, dass ich die WinXP Prof. CD einlege... habe aber Home!?

yoda

Oje, von dem Problem habe ich schon gehört, aber leider keine Antwort gefunden.
Wenn du dann trotzdem die Home einlegst, was sagt er dann? Weigert er sich?

Hallo, hat denn hier niemand eine Antwort??!

Tut mir leid, da müssen wir auf jemanden warten, der sich mit dem Problem auskennt

yoda

Moment, vielleicht habe ich da was gefunden!!!

Apollo_b

Zitat von yoda

Wenn du dann trotzdem die Home einlegst, was sagt er dann? Weigert er sich?

Jap... aber manchmal will er auch die WinXP Home CD haben... die habe ich ja... ich werd jetzt mal neustarten um zu gucken, ob das Problem noch immer da ist...
Achja, das mit dem Anmelden lag daran, dass irgendwie ein neues Konto angelegt wurde... ASP... oder so hieß das... habs gelöscht, weil ich es ja nicht angelegt habe... außerdem hat AntiVir 2 Würmer gefunden... Korgo.U und rBot...

yoda

Tut leid, muss passen

Hast du es mit Administratorrechten versucht?

Apollo_b

Sohohooo... entweder waren es die Würmer oder der Scan hats gebracht... der Fehler kommt nimmer!

Danke für die Hilfe, yoda... und möge die Macht mit dir sein (falls du der Star Wars Yoda bist)

yoda

Das freut!

Haste scannen können?

Ja ich bin Star Wars Yoda und möge die Macht auch mit dir sein

Wenn du Würmer gehabt hast, hast du dann mal HijackThis laufen lassen? Und, so viel ich weiß, kannst du mit sfc /scannow von Viren und Würmern infizierte und geänderte Systemdateien wieder herstellen lassen.

Apollo_b

Also ich konnte scannen, musste aber 10-15x die Aufforderung nach der XP Prof. CD überspringen... ging anscheinend!

Mit HijackThis komm ich gar nicht klar...

Also, das fettgedruckte (SCAN) muss ich wohl als erstes machen... und dann? http://home.arcor.de/toller_bene/hijack.gif

yoda

Zitat von Va Bene

Also, das fettgedruckte (SCAN) muss ich wohl als erstes machen... und dann? http://home.arcor.de/toller_bene/hijack.gif

Ja, zuerst scannen, dann speichere deine Logfile ab und poste sie hier durch Kopieren. Wirst sehen, geht ganz leicht!

yoda

Danke für das Bild, aber bitte hier die Logfile hineinkopieren!

Apollo_b

Logfile of HijackThis v1.98.2
Scan saved at 21:59:15, on 11.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Prog\ABIT\ABIT uGuru\uGuru.exe
C:\Prog\Zone Labs\ZoneAlarm\zlclient.exe
C:\Prog\FRITZ!DSL\Awatch.exe
C:\Prog\ICQLite\ICQLite.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Prog\iTunes\iTunesHelper.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Prog\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe
C:\Prog\Proxomitron\Proxomitron.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Prog\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\system32\TrueCryptService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Outlook Express\msimn.exe
C:\Prog\1&1INT~1\PROFI-~2\ProfiDialer.exe
C:\Prog\Opera\opera.exe
C:\Prog\JetAudio\JetAudio.exe
C:\PROGRAMME\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\Prog\Paint Shop Pro 7\psp.exe
C:\Prog\SmartFTP\SmartFTP.exe
C:\Dokumente und Einstellungen\b\Desktop\Download\hijackthis\HijackThis.exe

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Prog\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Prog\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ABIT uGuru] C:\Prog\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Prog\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AWatch] C:\Prog\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Prog\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Prog\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Prog\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\gqafs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Proxomitron.lnk = C:\Prog\Proxomitron\Proxomitron.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Prog\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - C:\Prog\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Prog\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Prog\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Prog\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/adobe/MTSInsta…bnailFrame.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5C…b?1102702703656
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A79E8C4-8DCF-45AE-8B38-0F3B1CD8F3F8}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC198539-AA40-425B-89B3-55DABA460020}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A79E8C4-8DCF-45AE-8B38-0F3B1CD8F3F8}: NameServer = 217.237.149.161 217.237.151.225

yoda

Dieser Prozess scheint böse zu sein: O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\gqafs.exe

Wenn du mutig bist, dann fixe das mit Hijackthis. wenn nicht warte und frage jemanden der sich damit wirklich gut auskennt. Vielleicht einen Moderator oder Schwabenpfeil.

Diese erkennt HijackThis nicht: Bitte nur löschen, wenn du 100%ig sicher bist, daß sie du kennst und nicht brauchst, bzw. nicht löschen, wenn es ein Programm ist das du kennst!!!!

O4 - HKLM\..\Run: [ABIT uGuru] C:\Prog\ABIT\ABIT uGuru\uGuru.exe

C:\Prog\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe

C:\Prog\ABIT\ABIT uGuru\uGuru.exe

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/adobe/MTSInsta…cab?url=http:// http://www.vsjb.de/a_text_german/…bnailFrame.html

yoda

Kann mal ein Mod hier helfen? Es geht wahrscheinlich um Würmer!!!

Va Bene, bitte nicht böse sein. Für mich ist jetzt einmal Schicht. Ich hänge schon den ganzen Tag vor der Kiste

Viel Erfolg!!!!

Apollo_b

Also die mit uGuru sind Programme zur Überwachung meines Mainboards. Also es ist die mitgelieferte Software... beim letzten bin ich ratlos.
Achja, ich kann doch einfach einen Systemwiederherstellungspunkt machen und dann löschen?!

Apollo_b

Zitat von yoda

Va Bene, bitte nicht böse sein. Für mich ist jetzt einmal Schicht. Ich hänge schon den ganzen Tag vor der Kiste
Viel Erfolg!!!!

Ne, ist ok... danke, du hast mir wirklich sehr geholfen!
(ich muss sagen, Paules PC Forum ist echt spitze!)

Bis jetzt habe ich mir noch nie einen bösen Wurm eingefangen (außer Sober... ) und hat ja auch noch Zeit bis morgen oder später...

yoda

Wenn ich du wäre dann würde ich es riskieren. Ich will aber nicht die Verantwortung für einen anderen Computer übernehmen. Ich bin kein Informatiker, verstehst du? Wenn ich mein Teil vernichte, dann setze ich es einfach wieder auf, aber bei einem fremden System... du verstehst? Bitte warte auf einen Mod oder Admin!!!!!

Va Bene, bitte nicht böse sein. Für mich ist jetzt einmal Schicht. Ich hänge schon den ganzen Tag vor der Kiste Bin müde

Viel Erfolg!!!!

yoda

Hier gibt es was für die Profis zu tun. Bitte schaut euch die Logfile ein paar Postings früher an!!!!
Wir wollen ihn doch nicht mit einem bösen Programm uaf seinem PC zurücklassen, oder??!

@ Va Bene, habe dir gerne geholfen und es freut mich, daß ich dir bißchen helfen konnte

Guten Morgen

Apollo_b

Zitat von yoda

Dieser Prozess scheint böse zu sein: O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\gqafs.exe

Ich hab den noch gestern Abend gelöscht und bis jetzt läuft noch alles!

PS: Guten Morgen!

Jetzt mitmachen!