#1 13. August 2008 Hi, habe seit ca. 3 Tagen das Problem, dass jedes mal wenn ich meinen Pc neustarte der explorer nicht gestartet wird. Es kommt einzig und allein eine Fehlermeldung zu Anfang: InCDsrv.exe hat ein Problem festgestellt und muss beendet werden. So den explorer bekomme ich über den taskmanager manuell gestartet, leider funktionieren einige tools wie antivir, FlashFxp und QIP seitdem auch nichtmehr. Antivir sagt:" The apllication module .../.../ avcenter.exe cannot be found or has been modified or destroyed. The AVCENTER.EXEcannot be started. Please check your installation". FlashFXP:" Error while unpacking programm, code LP5. Please report to author". QIP: qip.exe file is corrupted. Das sind die 3 haupttools bei denen es mir bis jetzt aufgefallen ist. Installiert oder sonstiges habe ich nicht, daran sollte es also nicht liegen. Hab mal Hijackthis rüberlaufen lassen, wär nett wenn es sich mal jmd durchschauen könnte. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:54:11, on 13.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20815) Boot mode: Normal Running processes: C:\WINXP\System32\smss.exe C:\WINXP\system32\winlogon.exe C:\WINXP\system32\services.exe C:\WINXP\system32\lsass.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\svchost.exe C:\WINXP\System32\svchost.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\svchost.exe C:\WINXP\system32\wscntfy.exe C:\WINXP\explorer.exe C:\WINXP\Samsung\PanelMgr\SSMMgr.exe C:\WINXP\system32\Rundll32.exe C:\Programme\Creative\Sound Blaster Live! 24-bit\Surround Mixer\CTSysVol.exe C:\WINXP\system32\LEXBCES.EXE C:\WINXP\system32\ctfmon.exe C:\Programme\buffed\BLASC.exe C:\WINXP\system32\LEXPPS.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\WINXP\system32\spoolsv.exe C:\WINXP\system32\msiexec.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = QIP.RU: почта, поиск, новости, знакомства, игры и развлечения R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, het laatste nieuws, entertainment en meer! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, het laatste nieuws, entertainment en meer! R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINXP\Samsung\PanelMgr\SSMMgr.exe /autorun O4 - HKLM\..\Run: [UpdReg] C:\WINXP\UpdReg.EXE O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\Sound Blaster Live! 24-bit\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\RunOnce: [KB886716] rundll32.exe apphelp.dll,ShimFlushCache O4 - HKCU\..\Run: [QIP2005] C:\Programme\QIP\qip.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe O4 - HKCU\..\Run: [BLASC] "C:\Programme\buffed\BLASC.exe" silent O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?') O4 - HKUS\S-1-5-21-789336058-963894560-839522115-1003\..\Run: [QIP2005] C:\Programme\QIP\qip.exe (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINXP\system32\CTsvcCDA.EXE O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINXP\system32\LEXBCES.EXE O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINXP\system32\IoctlSvc.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINXP\System32\TuneUpDefragService.exe -- End of file - 5531 bytes Würd mich über jeden Tipp freuen, denn das tritt nicht zum ersten mal auf. Hatte das Problem schon mehrere male, jedoch immer nur durchs formatieren beheben können. Könnte es evtl. ein Hardware problem sein??? Thx im Vorraus! MfG. + Multi-Zitat Zitieren
#2 13. August 2008 AW: Problem mit Explorer-start bei Reboot. aus deiner log sieht man das was gefixt werden muss R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = QIP.RU: почта, поиск, новости, знакомства, игры и развлечения EDIT// Ich würd mal Explorer deinstallieren und neu installieren oder mal mit HijackThis fixen lassen //add by teNTy: genau deinstallier mal den windoof explorer - dann wirst du zwar ums formatieren nicht mehr herum kommen aber du hast auf jeden fall alle probleme gelöst, da auch keine fehlermeldungen mehr kommen können -___- Er meinte wohl den inet-explorer (Internet Explorer **) + Multi-Zitat Zitieren
#3 13. August 2008 AW: Problem mit Explorer-start bei Reboot. was meinst du mit explorer neu installieren? die alte explorer.exe löschen und neu aufspielen? + Multi-Zitat Zitieren
#4 13. August 2008 AW: Problem mit Explorer-start bei Reboot. Ich glaub LLogitech hat dich falsch verstanden... Das Problem liegt doch beim Explorer(explorer.exe) und nicht beim Internet Explorer(iexplore.exe); oder ?! Aufgrund der Fehlermeldung mit InCDsrv.exe würd ich mal schätzen, dass es daran liegt. InCDsrv.exe gehört zu InCD und dass zu Nero. Versuch mal InCD und/oder Nero zu deinstallieren. Mfg J1Lock + Multi-Zitat Zitieren
#5 13. August 2008 AW: Problem mit Explorer-start bei Reboot. Hallo, ich glaube ja das dein System infiziert ist. Daher würde ich an deiner Stelle erstmal ALLE Prozesse killen die nicht "lebensnotwendig" für Windumm sind. Sprich: C:\Programme\Creative\Sound Blaster Live! 24-bit\Surround Mixer\CTSysVol.exe C:\WINXP\system32\LEXBCES.EXE C:\Programme\buffed\BLASC.exe C:\WINXP\system32\LEXPPS.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe Dann mal AntiVir neu installieren wenns geht. Wenn nicht ggf. mal im Abgesicherten modus selbige Prozedur durchführen. Was ich dir (Falls es sich wirklich um eine infektion handelt) nur empfehlen kann ist SpyBot (Download Spybot | Spybot © ™ - Search & Destroy). Evtl. auch mal checken was da beim Systemstart mit ausgeführt wird. Hast ja TuneUp Utlities schau da mal in den Startup Manager rein. An ein Hardwareproblem glaube ich nicht insofern das Problem mit dem explorer nicht sofort nach System-Neuinstallation auftritt. Wenn du willst können wir da mal per Teamspeak drüber quatschen... Hört sich auf jeden Fall strange an das Problem... Hoffe ich war dir behilflich. Greez, ansk!lled + Multi-Zitat Zitieren