Fehlermeldung beim Hochfahren

[0002al]

Hi,
ich bin neu, habe aber sofort eine Frage: Wenn ich meinen PC hochfahre läuft er absolut normal bis ich meinen Benutzer gewählt habe. In dem Moment kommt zunächst, ganz normal, mein desktophintergrund und dann direkt hintereinander zwei Fehlermeldungen. Die erste betrifft den explorer
explorer.exe - Fehler in der Anwendung
Die Anwendung konnte nicht richtig initialisiert werden (0xc0000005) klicken sie auf "OK" um die Anwendung zu schließen
Die zweite Fehlermeldung ist mit der ersten identisch.
Ich bin zwar in der Lage den Taskmanaga aufzurufen und von dort aus auch in der Lage jedes andere Programm aufzurufen, jedoch nicht den Explorer. Auch das Hochfahren im abgesicherten Modus ist wegen der selben Fehlermeldungen nicht möglich.
Ich benötige dringend Hilfe, da ich mit meinen geringen Computerkenntnissen nun stecken geblieben bin.
Mit freundlichen Grüßen Tim

[affa]

moin 0002al,

0xc0000005 kann viele ursachen haben.....

hast du symantec produkte installiert? wenn ja können wenn diese "veraltet" sind diesen fehler verursachen.


ein wenig mehr über dein system sollten wir schon wissen, damit wir dir auch helfen können.

affa

[0002al]

Vielen Dank zunächst für die schnelle Antwort.
Welche Informationen benötigt ihr? Symantecprodukte sind soweit ich informiert bin nicht installiert.
Tim

[Karl]

Hallo 0002al,

eine weitere mögliche Ursache ist Malware sein, die versucht sich an den Explorerprozess anzuhängen, um sich nicht mit einem eigenen laufenden Prozess zu verraten.

Fertige bitte ein Hijackthis Log deines Systems an. Dazu diese Datei herunterladen und installieren. Nun HijackThis.exe starten und "Do a system scan and save a logfile" wählen. Das erstellte Logfile bitte hier posten, davor "[CODE]" und dahinter "[/CODE]" schreiben.

Ausführlichere Anleitungen findest Du hier (erstellen) und hier (posten).

Gruß, Karl

[0002al]

Logfile of HijackThis v1.99.1
Scan saved at 20:19:20, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\gearsec.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Sony\MD Simple Burner\NetMDSB.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\cmd.exe
c:\totalcmd\TOTALCMD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q304&bd=pavilion&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q304&bd=pavilion&pf=laptop
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.178.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programme\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpeedswitchXP] C:\Programme\SpeedswitchXP\SpeedswitchXP.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q304&bd=pavilion&pf=laptop
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03D607AE-8FD8-49DE-816A-3822A88ABC8A}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{03D607AE-8FD8-49DE-816A-3822A88ABC8A}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Gear Security Service (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Programme\Sony\MD Simple Burner\NetMDSB.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PMounter - Unknown owner - C:\WINDOWS\system32\PMounter.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

Laut auswertung ist ein Eintrag als böse und ein weiterer als eventuell böse eingestuft.
Was soll ich mit diesen Einträgen machen, soll ich sie fixen?
Vielen dank bereits im vorraus.
Tim

[minja]

Hallo

du hast mal mindestens Winhound auf deinem System. Zunächst führe bitte folgendes aus:

Download den Ccleaner, installieren, starten -> unter options settings -> german einstellen, nun bereinige damit dein System (windows, applications, registry) (quick-tour und screenshots), die temp. ordner überprüfen, notfalls im abgesicherten Modus leeren, Mülleimer leeren

dann führst du die datfind.bat wie folgt aus:

Kopier den folgenden Text in einen Editor und speichere die Datei als datfinbat.bat auf dem Desktop.
Starte nun mit einem Doppelklick auf die Datei datfindbat.bat die Stapelverarbeitung.
Poste die erzeugten Logfiles im Forum, das müssen 7 Stück sein!

cd\
cd %windir%\system32
dir /a:-d /o:-d > %systemdrive%\system32.txt
start %systemdrive%\system32.txt
cls
pause

cd\
cd %temp%\
dir /a > %systemdrive%\systemtemp.txt
start %systemdrive%\systemtemp.txt
cls
pause

cd\
cd %windir%\
dir /a:d > %systemdrive%\windows.txt
start %systemdrive%\windows.txt
cls
pause

cd\
cd %windir%
dir /a:-d /o:-d > %systemdrive%\system.txt
start %systemdrive%\system.txt
cls
pause


cd\
dir /a /o:-d > %homedrive%\home.txt
start %homedrive%\home.txt
cls
pause

cd %windir%\Prefetch\
dir /a:-d /o:-d > %systemdrive%\prefetch.txt
start %systemdrive%\prefetch.txt
cls
pause

cd\
cd %systemdrive%\Programme\
dir /a /o:-d > %systemdrive%\Programme.txt
start %systemdrive%\Programme.txt
exit

dann benutze bitte diesen Remover

download von SmitfraudFix (S!Ri, moe31 und balltrap34)
entpacke es (SIMPLYZIP)auf dem desktop
starte es nun und wähle die option 1
poste das logfile
starte es nocheinmal, wähle nun die option 2
gib überall "oui" (ja) ein.
neustart des system durchführen.
und lass den ccleaner noch einmal laufen
lass datfindbat nocheinmal laufen, poste die logfiles