[»Scorpion«]

Ich habe das Problem, seit ich mal den PopupCop installiert hatte. Öfters hängt sich mein PC für ca. 45-60 Sekunden auf, wenn ich ein Fenster des Internet Explorers schließe. Ich verstehe nicht warum. Ich habe schon mit allen Mitteln versucht das Problem in den Griff zu bekommen, aber es ist nicht machbar.

Hat jemand das gleiche Problem? Oder gleich eine Lösung ?

[flo]

Poste mal Ein Hijackthis log

www.hijackthis.de

und wechsel den Browser der IE hat zu viele sicherheitslücken

[»Scorpion«]

Logfile of HijackThis v1.98.2
Scan saved at 20:32:27, on 11.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
D:\Programme\NetLimiter\NetLimiter.exe
d:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
D:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\4\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.winfuture.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\programme\adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Programme\Gemeinsame Dateien\ReGet Shared\Catcher.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\programme\adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - d:\Programme\ReGetDx\iebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\programme\adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NetLimiter] d:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [KAVPersonal50] "d:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: A&lles mit ReGet Deluxe herunterladen - C:\PROGRA~1\GEMEIN~1\REGETS~1\CC_All.htm
O8 - Extra context menu item: Herunterladen mit Re&Get Deluxe - C:\PROGRA~1\GEMEIN~1\REGETS~1\CC_Link.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://www.microsoft.de
O15 - Trusted Zone: *.paypal.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative....009/CTSUEng.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-17.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1096535914953
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europ.../wowbeta/Si.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative....15009/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A5D2728-51EB-455E-9703-CDF7B3D10C1E}: NameServer = 217.237.149.225 217.237.151.97

[flo]

Hm sieht ja soweit sauber aus!

Du solltest deinen Austostart aufräumen!
Das kannst du alles entfernen
gehe dazu auf start -->ausführen gib msconfig ein und dann auf den reiter autostart. Dann noch die häckchen bei allem außer kaspersky entfernen. und neustarten

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NetLimiter] d:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Adobe Acrobat


Dein Prob hängt wohl mit diesem Popup Cop zusammenhängt.

Nimm Firefox er hat nen Blocker integriert

[»Scorpion«]

aha und wenn ich überall die häkchen entferne, dann laufen die entsprechende Hard-/Software trotzdem?

[flo]

Ja normal schon!

Es muß ja nicht jedes Programm beim start geladen werden!

Und wenn was nicht mehr geht dann kannst du das häckchen ja wieder setzen

[»Scorpion«]

naja eigentlich will ich nur wissen was diese zeile bedeutet:

4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

?

[flo]

Hm so genau weiß ich das nicht aber bei mir steht sie nicht drin

Und ich glaube ich hab wo gelesen das dieser eintrag Wirkungslos is

[»Scorpion«]

hmm naja das kontrollier ich vorher nochma ^^

für heute ist schluß, will zur Disco - danke erstmal Flo01

[flo]

Zitat

QUOTE(Megolk @ 05.01.2004, 22:54)
hallo,
kann mir Jemand erklären was dieser Eintrag aus dem Systemstart in der Registry bedeutet und was der macht..., brauch ich den Eintrag wirklich?

(KernelFaultCheck) %systemroot%\system32\dumprep 0 -k

wie oben gesagt, ich hab Windows XP Pro


DANKE

dieser Eintrag checkt, ob nach dem letzten Hochfahren (oder irgendwann während des letzten Betriebs) der Computer mit einem Bluescreen abgestürzt ist und ein Memory Dump auf die Festplatte geschrieben wurde.

Ein Memory Dump ist dein ausgelesener Arbeitsspeicher in einer Datei. Diesen Dump kannst du als Profi auslesen und den Fehler, weshalb der PC abgestürzt ist, genau nachvollziehen. Ausserdem könntest du ihn M$ zur Analyse schicken. Aber wer macht das schon?

Einstellen, ob dieser Memory Dump im Falle eines Absturzes geschrieben wird oder nicht, kannst du unter Arbeitsplatz (Rechtsklick)|Eigenschaften|Erweitert|Starten und Wiederherstellen|Debuginformationen speichern.

Du kannst diesen Eintrag gefahrlos löschen, Windows XP legt ihn nach mehreren Bluescreens und nach der Installation selbst an wink.gif

Habs gefunden hier ist die erklärung. viel Spaß in der disse

[Dick Turpin]

hallo,

xp mit ie6

xp cd einlegen und über start/ausführen

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

damit installierst du den ie neu.

mfg
dick turpin