#1 31. August 2006 schönen guten tag wie oben beschrieben bekomme ich seit 2 tagen nach einer gewissen Zeit im Netz eine Fehlermeldung für eine svchost.exe Code: The exception unknown software exception (0x0000409) occurred in the application at location 0x5b86a510 wenn ich das Popup wegklicke über abbrechen OK oder Cancel resetet der Desktop. Die Internetverbindung wird disconnected. und und meine DFÜ Verbindung ist nicht mehr aufzurufen. d.h. wenn ich den status aufrufen will zeigt er diesen nur wenige millisekunden , bis er ihn wieder geschlossen hat. die einzige möglichkeit dann wieder zu connecten ist ein Neustart des Systems. Google und Microsoft Support habe ich bereits befragt bin aber zu keiner lösung gekommen. kann mir vllt ein jemand von euch weiterhelfen? wäre super ! Bewertung ist klarerweise für jeden Tipp (ausser Windows neu installieren) versprochen. VIELEN DANK
#2 31. August 2006 nun, die fehlermeldung kann viele gründe haben. sie sagt aus, dass die svchost.exe mit einer zweiten anwendung kollidiert und beendet werden müsste, da beide gleichzeitig versuchen einen bestimmten speicher zu benutzen. 1. der speicher ist defekt. unwahrscheinlich, sonst würde es nicht derart regelmäsig bei diesem problem auftreten 2. ein anderes programm behindert diese svchost. dafür wäre ein speicherdump und ein hijackthislogfile hilfreich. mfg spotting
#3 31. August 2006 ich sage nur windows!!!!! habe auch porbs damit bei mir läuft es gleich 8 mal........ lösung is mir nen 10ner wert
#4 31. August 2006 Logfile of HijackThis v1.99.1 Code: Logfile of HijackThis v1.99.1 Scan saved at 17:08:59, on 31.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\COMMON~1\Stardock\SDMCP.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE D:\SYSTEM\AntiVir PersonalEdition Classic\sched.exe D:\SYSTEM\AntiVir PersonalEdition Classic\avguard.exe D:\WEB\NetLimiter 2 Pro\nlsvc.exe C:\WINDOWS\system32\mmm.exe D:\WEB\NetLimiter 2 Pro\NLClient.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe D:\SYSTEM\DAEMON Tools\daemon.exe D:\SYSTEM\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\SOUNDMAN.EXE D:\SYSTEM\Winamp\winampa.exe C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Program Files\Eraser\eraser.exe D:\WEB\TOR\Privoxy\privoxy.exe D:\WEB\Miranda IM\miranda32.exe D:\SYSTEM\ObjectDock\ObjectDock.exe D:\SYSTEM\Winamp\winamp.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Utilities\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll O4 - HKLM\..\Run: [KelsPakSoft] C:\WINDOWS\system32\mmm.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [DAEMON Tools] "D:\SYSTEM\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [avgnt] "D:\SYSTEM\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [WinampAgent] D:\SYSTEM\Winamp\winampa.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide O4 - Startup: Ad-watch 3.0.lnk = D:\SYSTEM\Ad-aware 6\Ad-watch.exe O4 - Startup: Miranda IM.lnk = D:\WEB\Miranda IM\miranda32.exe O4 - Startup: Stardock ObjectDock.lnk = D:\SYSTEM\ObjectDock\ObjectDock.exe O4 - Global Startup: Privoxy.lnk = D:\WEB\TOR\Privoxy\privoxy.exe O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: RF - Formular ausfüllen - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O8 - Extra context menu item: RF - Formular speichern - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - Menü anpassen - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O17 - HKLM\System\CCS\Services\Tcpip\..\{EE6785DF-A559-4126-84BB-1343FAD0F571}: NameServer = 213.191.74.18 213.191.92.86 O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\COMMON~1\Stardock\mcpstub.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\SYSTEM\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\SYSTEM\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Http File Server - Prism Microsystems, Inc. - D:\WEB\Http server\HfsServ.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NetLimiter (nlsvc) - Locktime Software - D:\WEB\NetLimiter 2 Pro\nlsvc.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) achja kein plan wie ich nen speicherdump auslesen kann!?