Mehrere Browser-Prozesse (FF bzw.IE) führen zu Shutdown-Problem

#16 Naja, ist halt schwer auszumachen. Du kannst auch noch die einzelnen Programme kurz deaktivieren, um zu sehen, ob das dein Problem behebt, oder veraendert. Du solltest mit Total recorder( High Criteria inc.)anfangen, das klinkt sich auch in den IE in.
__________
MfG Ralf
SEO-Spam Hunter

#17 Nach der kompletten Deinstallation von KAV, APFClient, TotalRecorder und
der Deaktivierung der meisten Dienste, sieht das Problem so aus:

Nach wie vor zwei iexplore.exe - Prozesse bei geöffnetem Browser.
Allerdings hängt der nach dem Schließen des Browsers
verbleibende Prozeß beim ShutDown nicht mehr.
Er wird vom System problemlos beendet.

Aktuelles HiJackThisLogFile:

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 00:01:54, on 01.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Der vom StartUp bis zum ShutDown laufende iexplore.exe - Prozeß
arbeitet mit folgenden DLLs:

Zitat

Process list saved on 00:06:26, on 01.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)

[pid] [full path to filename] [file version] [company name]
444 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation
532 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2180 Microsoft Corporation
580 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation
592 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation
744 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation
868 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation
1192 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation
1320 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.2696 Microsoft Corporation
1868 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation
512 C:\WINDOWS\system32\wscntfy.exe 5.1.2600.2180 Microsoft Corporation
848 C:\Programme\Internet Explorer\iexplore.exe 6.0.2900.2180 Microsoft Corporation
1628 C:\WINDOWS\system32\taskmgr.exe 5.1.2600.2180 Microsoft Corporation
1264 D:\Programme\Hijackthis\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.


DLLs loaded by process C:\Programme\Internet Explorer\iexplore.exe:

[full path to filename] [file version] [company name]
C:\WINDOWS\system32\ntdll.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\kernel32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\msvcrt.dll 7.0.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\USER32.dll 5.1.2600.2622 Microsoft Corporation
C:\WINDOWS\system32\GDI32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\SHLWAPI.dll 6.0.2900.2753 Microsoft Corporation
C:\WINDOWS\system32\ADVAPI32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\RPCRT4.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\SHDOCVW.dll 6.0.2900.2753 Microsoft Corporation
C:\WINDOWS\system32\CRYPT32.dll 5.131.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\MSASN1.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\CRYPTUI.dll 5.131.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\WINTRUST.dll 5.131.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\IMAGEHLP.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\OLEAUT32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\ole32.dll 5.1.2600.2726 Microsoft Corporation
C:\WINDOWS\system32\NETAPI32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\WININET.dll 6.0.2900.2753 Microsoft Corporation
C:\WINDOWS\system32\WLDAP32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\VERSION.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll 6.0.2900.2180 Microsoft Corporation
C:\WINDOWS\system32\SHELL32.dll 6.0.2900.2763 Microsoft Corporation
C:\WINDOWS\system32\comctl32.dll 5.82.2900.2180 Microsoft Corporation
C:\WINDOWS\system32\WSOCK32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\WS2_32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\WS2HELP.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\WINMM.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\MSVFW32.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\mswsock.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\hnetcfg.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\System32\wshtcpip.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\DNSAPI.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\System32\winrnr.dll 5.1.2600.2180 Microsoft Corporation
C:\WINDOWS\system32\rasadhlp.dll 5.1.2600.2180 Microsoft Corporation

Was nun?

MfG
Kosmograp

#18 Ich denke nict, ddas es ein Malwaareproblem ist.Du hast IMO 2 Moeglichkeiten, schaue, welhe der deinstallieten Programme das problem verursacht, lasse dieses deinstalliert und lebe damit, oder mach den Rechner platt. Entschuldige, aber mehr faellt mir nicht mehr dazu ein.
__________
MfG Ralf
SEO-Spam Hunter

#19 Nach der Reinstallation der Programme (Reaktivierung der Dienste) und
der Rückkehr zu Firefox (mit dem das Problem nun nicht mehr auftritt)
habe ich den vom Hochfahren an gestarteten iexplore.exe - Prozess
mit

Zitat

@echo off
C:
cd "\Programme\Internet Explorer"
if not exist IEXPLORE.EXE goto End
if exist IEXPLORE.EX_ del IEXPLORE.EX_
if not exist IEXPLORE.DIR md IEXPLORE.DIR
if not exist IEXPLORE.DIR goto End
attrib -r -h -s IEXPLORE.EXE
ren IEXPLORE.EXE IEXPLORE.EX_
if exist IEXPLORE.EXE goto End
ren IEXPLORE.DIR IEXPLORE.EXE
echo IE disabled.
echo If prompted, click "Cancel" then "Yes" on File Protection restore.
echo Run enable-ie.bat to allow IE to run again.
:End

sozusagen aus der Welt geschafft.
Bisher treten dadurch keine Probleme auf.
Vielen Dank nochmals für die Ratschläge.

MfG
Kosmograph

#20 Es ist zwar eine "Umgehung" des Problems, aber es loest es nichtt wirklich! Halte das mal im Auge und sag uns, wenn du einen Grund fuer das Verhalten gefunden hat.
__________
MfG Ralf
SEO-Spam Hunter