|
IE, Explorer und Arbeitsplatz nicht zu öffnen
Hi
Irgendwann beim Surfen schliesst sich plötzlich ohne Vorwarnung der IExplore, ab diesen Zeitpunkt sind die im Betreff beschriebenen Probleme. Es steht auch nichts in der Ereignisanzeige. IE reparieren nützt nichts, scf /scannow hat auch nichts gebracht. Im Taskmanager unter prozesse ist alles wie immer(screenshot). Im abgesicherten Modus funktionierts! Ich habe unter msconfig alle nicht MS-Dienste deaktiviert, systemstart ebenso, es nützt alles nichts. Es funktioniert kein IExplorer, Explorer, doppelklick auf den Arbeitsplatz, Eigenschaften schon, darum kann ich in der Ereignisanzeige nachschauen. Alle Verbindungen anwählen funktioniert auch nicht. Ich bin ratlos? Die normalen Programme funktionieren. Gottseidank habe ich den Totalcommander mit den schaue ich in den verzeichnissen nach. Alles Sicherheitspatches sind immer installiert und der Virenscanner am neuesten stand. Ich kann das Problem nur beheben in dem ich mein Image wieder zurückspiele, dann funktionierts bis zum nächsten Surfen. Kann aber dauern bis zu einer Woche dann das selbe spiel. In einer Deutschen newsgroup haben mehrere das Problem beschrieben, doch keine konkrete Hilfe bekommen. Schaut nach einer neu entdeckten Schwachstelle aus. Vielleicht habt ihr eine Idee. Es muss doch auch ohne zurückspielen des Images eine Lösung geben. Danke im voraus nice day mangray |
Welches Betriebssystem?
Screenshot? Welche Newsgroup? :) |
Hi
Betriebssystem WinXP-Home SP1 mit allen Patches. Wenn alles funktioníert habe ich einen screenshot von den Prozessen gemacht. Beim Fehler sind keine neuen dazugekommen. Newsgroup: microsoft.public.de.german.windowsxp.sonstiges. Es ist nur bitter was macht ein user wenn er kein image hat, Neuinstallieren? nice day mangray |
Zitat:
|
So hier sind die Prozesse.
Kann alle identifizieren! Danke für Deine Hilfe Beim schliessen gibt es keine Fehlermeldungen. Wenn ich nachher den Explorer öffnen will kommt diese beim Dr Watson: *----> Stack Back Trace <----* *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\System32\ntdll.dll - *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\RPCRT4.dll - WARNING: Stack unwind information not available. Following frames may be wrong. *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\GDI32.dll - ChildEBP RetAddr Args to Child 0089fe24 77f4c084 780016a4 000000f8 0089ff80 *SharedUserSystemCall+0xc (FPO: [0,0,0]) nice day mangray |
mach einmal im cdm :
tasklist -v >C:\tasklist.txt und poste dann die Liste hier rein ... mfg |
Schaut IMHO normal aus.
Kannst du den Fehler reproduzieren? D.h. sind es ev. bestimmte Seiten, bei denen dieser Fehler auftritt? Könntest du testweise einen anderen Browser benutzen und schauen, ob der Fehler auch mit diesem auftritt? Du könntest versuchen, einen Snapshot der Registry bei funktionierendem System machen und mit der Registry bei nichtfunktionierendem System vergleichen. |
Hi
Ich selber habe keinen anderen Browser installiert, ich könnte zu Freunden gehen aber um ehrlich zu sein solange ich kein Rezept dagegen habe traue ich mich nicht. Reproduzierbar ist der Fehler leider nicht ich glaube aber wenn Videos dabei sind, bin mir aber nicht sicher werde ich probieren. Das mir der registry werde ich machen. Mich ärgert das es im Abgesicherten Modus funktioniert auch mit Netz. Danke für eure Antworten :) nice day mangray |
möglicherweise hilft auch Dir der CWshredder
schau mal hier rein: http://www.wcm.at/forum/showthread.p...hreadid=121168 |
Danke werde mir CWShredder holen!!
nice day mangray |
CWShredder hat nichts gebracht.
System OK! nice day mangray |
So, beim Surfen kam der Fehler wieder!
Er ist in der registry. Ich habe bei einem funktionierenden System die registry exportiert. Jetzt habe ich sie zurückgespielt. Es konnte natürlich nicht alles zurückgespielt werden aber es hat genügt, der Explorer öffnete sich wieder. Jetzt währe noch interessant zu wissen wo genau in der registry der Fehler ist, oder absichtlich manipuliert wurde! nice day mangray |
Zitat:
|
Hab ich nicht, wenn der Fehler auftritt werde ich das sofort
nachholen und euch das Ergebnis posten! nice day mangray |
Puhh das war eine schwere Geburt, aber ich habs gefunden.
Ist Spyware hab ich zwar schon seit 1992 aber irgendwas hats erst jetzt "verdreht". Heist TPS108 wie ichs gefunden habe wurde ich auch im google gleich fündig. Unter HKEY_LOCAL_MACHINE_SOFTWARE/TPS108 den Eintrag löschen, dann funktionierts sofort wieder. Dann den Rest. Wenn es wem interessiert, ich habe die 2 reg dateien hochgeladen und einen Screenshot was noch zu löschen ist. Ich danke allen für die Hilfe!!! nice day mangray |
Zitat:
|
Und mit den Reg-Files wirst nicht glücklich.
Ich würd mich eher daran halten: Zitat:
|
DEF.reg
Zitat:
Zitat:
könntest du bitte die Quelle der Regfiles posten? http://www.google.com/search?q=TPS10...utf-8&oe=utf-8 das sagt Google dazu, deine Files habe ich aber nicht gefunden. |
Hi
@_m3 Du hast recht, diesen link habe ich auch gefunden, doch unter Software zum deinstallieren wird es nicht aufgeführt. Ich habe alle hinweise auf TPS108 in der registry gelöscht, neu gestartet und die dlls und exe gelöscht, jetzt ist nichts mehr da! @enjoy2 Es sind meine registry einträge. Es war natürlich mühsam, Ich habe das funktionierende Image zurückgespielt und den reg Eintrag exportiert, das selbe bei defekten System. Es ist aber eindeutig, importiere ich den defekten Eintrag gibt es genau die Probleme, importiere ich den funktionierenden dann funkts wieder. Was den Unterschied ausmacht kann ich nicht sagen, so gut kenn ich mich auch nicht aus. Aber haupsache jetzt funktionierts wieder! nice day mangray |
| Alle Zeitangaben in WEZ +2. Es ist jetzt 12:32 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag