Windows oder explorer.exe hängt sich beim starten auf.

  • #1
L

Lect0r

Guest
Hallo Leute

Mein Windows hängt sich beim starten auf.
Wenn der Desktop erscheint kann ich dann nichts mehr öffnen.
Strg+Alt+Etf geht aber.
Ich hab explorer.exe beendet und dann durch : Datei -> Neuer Task
wieder gestartet dann funktioniert alles wieder ( machmal hängt es sich wieder auf ) .

Systemwiederherrstellung hab ich schon versucht.
Gestern ist aber der einzige Punkt aber da gabs das Problem schon.
chkdsk hab ich auch versucht hat keine Fehler gefunden

hoffe ihr könnt mir helfen

verschoben von Windows XP
 
  • #2
Hallo!

Hatte mal ein Ähnliches Problem. Ein Virus hat damals den PC meines Bruders befallen und die explorer.exe befallen. Nach dem Virenscanen und Reparaturversuch hatte der PC die gleichen Symptome wie deiner. Ich hab einfach von einem Rechner mit gleicher Win XP Installation die explorer.exe auf den beschädigten copiert und er hat wieder gefunkt.

Ich hoffe das hilft dir?

LG Praxos.

PS: Las sicherheitshalber einen Virenscanner den PC Scannen
 
  • #3
praxos schrieb:
Hallo!

Hatte mal ein Ähnliches Problem. Ein Virus hat damals den PC meines Bruders befallen und die explorer.exe befallen. Nach dem Virenscanen und Reparaturversuch hatte der PC die gleichen Symptome wie deiner. Ich hab einfach von einem Rechner mit gleicher Win XP Installation die explorer.exe auf den beschädigten copiert und er hat wieder gefunkt.

Ich hoffe das hilft dir?

LG Praxos.

PS: Las sicherheitshalber einen Virenscanner den PC Scannen

Danke für die Antwort
nen PC mit ner gleichen Win Xp Installation hab ich net.
würde auch einer mit ner anderen Installation gehen?

der Pc wurde schon gescannt
der Virenscanner hat nichts gefunden
 
  • #4
Hi!

Wenn die explorer.exe die gleiche Version hat --> Ja.

Wenn dein PC SP1 hat und der PC von dem du die explorer.exe holst SP2 hat, könnte das schon gefährlich werden (Unterschiedliche Version).

Die Dateiversion findest du indem du die explorer.exe anklickst --> rechte Maustaste --> Eigenschaften --> Karteireiter Version gehst und dann unter Dateiversion die Versionsnummer vergleichst.

Wenn sie nicht gleich sind kann es sein das du dir XP zusammenhaust.
Probier, wenn die Nummern nicht gleich sind die Versionsnummer hier zu Posten vielleicht hat sie wehr und kann sie dir schicken.

lg Praxos.
 
  • #5
also es ist die gleiche Version
und es wiegt och gleich viel
also kann ich es ohne Bedenken reinkopieren?
aber wie soll es den gehen ?
um es reinzukopieren brauch ich ja explorer.exe
wenn ich es ausmache kann ich nichts machen
 
  • #6
Kopier die explorer.exe vom Funktionierenden PC auf eine Diskette und geh mit dieser zum defekten PC. Mach dir eine Kopie der defekten explorer.exe --> Markieren  [strg] + [c] und [strg] + [v] die Kopie heißt dann Kopie von explorer.exe. Starte diesen im abgesicherten Modus und kopier die exe von der Diskette in den Ordner indem die explorer.exe ist. Neu Starten und mit etwas glück funktioniert es. Bei mir hat es so funktioniert und ich hab mir einige Stunden Neuinstallation erspart.

ACHTUNG: Du solltest alle wichtigen Daten Sichern bevor du das machst. Sicher ist sicher. Wie gesagt bei mir hat es funktioniert aber Garantieren kann ich es nicht.

lg Praxos.
 
  • #7
danke nochmals für die Antwort

würde auch eine Wndows - Reparatur den Fehler beheben?
 
  • #8
Hab ich noch nie probiert.
 
  • #9
Hallo

so wie du es beschrieben hast hat es bei mir nicht geklappt.
Trotzdem hab ich es hingekriegt das der PC meinen explorer.exe
lädt. Hängt sich trotzdem auf. Jetzt auch im Abgesichreten Modus

poste noch ne Hijackthis Datei

viellei ist hier was nicht in ordnung

Logfile of HijackThis v1.99.1
Scan saved at 15:38:37, on 09.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\system32\svcnut.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
c:\windows\system32\oghcdl.exe
C:\Dokumente und Einstellungen\Familiencomputer\Desktop\hijackthis_199k\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpl.dll/blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpl.dll/asst.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Programme\PRMT6\PRMTIE\prmtie.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exe
O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut.exe home
O4 - HKLM\..\Run: [mdqgdc] c:\windows\system32\oghcdl.exe r
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Programme\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra->Tools' menuitem: Ia?aaanoe - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Programme\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Programme\PRMT6\PRMTIE\options.htm
O9 - Extra->Tools' menuitem: Iano?ieea ia?aaiaa - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Programme\PRMT6\PRMTIE\options.htm
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DE7E59D-71BE-4F17-87F8-36B3E927CD42}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{32609BCB-09C1-427C-807C-C8DBB0777A0E}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADE082D9-E48A-430B-87CF-24B2B729F582}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2050FF8-2FA8-48ED-9E60-C5458DA71F19}: NameServer = 69.50.184.84,195.225.176.37
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
 
  • #10
Lect0r schrieb:
viellei ist hier was nicht in ordnung
so ist es .....

Scan saved at 15:38:37, on 09.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
SP2 gibt es hier

Running processes:
C:\WINDOWS\system32\svcnut.exe
Trojan.StartPage.L



c:\windows\system32\oghcdl.exe
ist auf jeden Fall keine Systemdatei. Im abgesicherten Modus löschen.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpl.dll/blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpl.dll/asst.htm
gehört auch zum Trojaner StartPage.L

O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
fixen, gehörte zum Dialer


O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exe
hört sich auch nicht gut an, hab leider keine Informationen darüber.

O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut.exe home
O4 - HKLM\..\Run: [mdqgdc] c:\windows\system32\oghcdl.exe r
weg damit

O17 - HKLM\System\CCS\Services\Tcpip\..\{1DE7E59D-71BE-4F17-87F8-36B3E927CD42}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{32609BCB-09C1-427C-807C-C8DBB0777A0E}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADE082D9-E48A-430B-87CF-24B2B729F582}: NameServer = 69.50.184.84,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2050FF8-2FA8-48ED-9E60-C5458DA71F19}: NameServer = 69.50.184.84,195.225.176.37
Trojan.Flush.B


O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
Transponder Adware


Vorher die Systemwiederherstellung abschalten:




pan_fee
 
  • #11
wie kann man es denn am besten löschen ohne Großartig Programme zu installieren?
 
  • #12
Lect0r schrieb:
wie kann man es denn am besten löschen ohne Großartig Programme zu installieren?

mit HijackThis Button Fix checked
und .....
PCDpan_fee schrieb:
Wichtig wäre noch, die temporären Dateien in den Internetoptionen und im Windows\System-Ordner die (versteckten) *.dll oder *.exe zu löschen. Versteckte Dateien anzeigen: Ordneroptionen/Ansicht/Alle Dateien und Ordner anzeigen. Hartnäckige Dateien, die sich nicht löschen lassen wollen, am besten dann im abgesicherten Modus (F8) versuchen.

pan_fee
 
  • #13
da ist noch was aufgetaucht

F2 - REG:system.ini Shell=Explorer.exe c:\windows\nail.exe

?
 
  • #14
 
Thema:

Windows oder explorer.exe hängt sich beim starten auf.

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben