Optimistin 10 Geschrieben 2. Oktober 2003 Melden Teilen Geschrieben 2. Oktober 2003 Hallo! Ich habe das Problem, dass bei einem W2k-PC der Windows-Explorer einen Fehler verursacht. (explorer.exe wird geschlossen) Im Fehlerprotokoll steht nur "Die Shell wurde unerwarteterweise beendet und explorer.exe wurde neu gestartet." Ereignisquelle ist "Winlogon", mit der Erkennung "1002". Ich habe das Sevice-Pack 4 drauf. Der McAfee-Virenscanner hat die neuesten Datfiles und findet keinen Virus. Das Problem entsteht immer (aber nicht regelmäßig), wenn man im Explorer Dateien kopieren oder ausschneiden möchte. Aber ebenso auch, wenn nur das Fenster der Systemsteuerung geöffnet ist und man ein Icon markiert. Es ist unabhängig von dem User, der angemeldet ist (auch Administrator). Ebenso fehlt mir komplett die Microsoft Management Console zum automatischen Öffnen der Dienste in der Verwaltung. Kann mir jemand helfen? Ciao Yvonne Zitieren Link zu diesem Kommentar
floppy81 10 Geschrieben 2. Oktober 2003 Melden Teilen Geschrieben 2. Oktober 2003 Hallo Yvonne! schau mal hier http://www.eventid.net/display.asp?eventid=1002&source= der letzte Teil könnte Dir helfen. Zitieren Link zu diesem Kommentar
auer 10 Geschrieben 2. Oktober 2003 Melden Teilen Geschrieben 2. Oktober 2003 Derzeit bei allen Problemen mit Strg+V: Dringender Blasterverdacht. Such mal im Board. -------------- Gruß, Auer Zitieren Link zu diesem Kommentar
Optimistin 10 Geschrieben 8. Oktober 2003 Autor Melden Teilen Geschrieben 8. Oktober 2003 Danke für die Vorschläge. Leider bin ich bis jetzt noch zu keiner Lösung gekommen. :( Ein Virus ist definitiv nicht auf dem Rechner! Ciao Yvonne Zitieren Link zu diesem Kommentar
twobeers 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 ich hatte ein ähnliches Problem und die AntiViren-Software hat auch nichts gefunden, probier mal: http://vil.nai.com/vil/stinger/ das nette Progrämmchen konnte dann einen Wurm entdecken, den ich vorher trotz aktuellem Virenkiller nicht finden konnte Zitieren Link zu diesem Kommentar
Haraldino 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 Hi lösche doch mal deine temporären Internet Dateien und probier es dann nochmal. mfg haraldino Zitieren Link zu diesem Kommentar
Haraldino 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 vielleicht hast du das selbe Problem wie hier beschrieben??? http://www.eventid.net/display.asp?eventid=1002&source=winlogon mfg Haraldino Zitieren Link zu diesem Kommentar
Optimistin 10 Geschrieben 8. Oktober 2003 Autor Melden Teilen Geschrieben 8. Oktober 2003 @twobeers Ich habe alle Virenfinder der Scanprogramme McAfee und Sophos (inkl. stinger) ausprobiert -> nichts wurde gefunden. @haraldino Es handelt sich NICHT um den Internet-Explorer, sondern um den Windows Explorer! Außerdem werden alle temporären Internetfiles und auch die anderen Temporären Dateien regelmäßig gelöscht (von mir - also kein Irrtum möglich). Der Link ist übrigens derselbe wie oben von floppy81 und hilft mir leider nicht weiter. Von unserm Rechenzentrum kam nur der Tip Neuinstallation, aber das möchte ich nach Möglichkeit vermeiden. Zitieren Link zu diesem Kommentar
auer 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 Es kann sein, daß Du dir irgendeine Blaster-Variante eingefangen hast, die einerseits den Explorer instabil macht, andererseits die Dateiendungen und -zuordnungen verändert hat. Suche ferner nach einem Dialer (http://www.YAW.at) und sieh deine DFÜ-Verbindungen durch. Daß bei Dir eine Firewall läuft, die den Port 135 abschottet, davon gehe ich aus. Kontrolle der Dateizuordnungen: Starte RegEdit und suche unter HKEY_CLASSES_ROOT die Schlüssel .cpl und .msc, rechts stehen jeweils Standardeinträge, die cplfile und MSCFile lauten müßten. Suche die entsprechenden Einträge, dort müßte bei MSCFile ein Unterschlüssel shell\open\command mit einem Wert %SystemRoot%\system32\mmc.exe "%1" %* oder ähnlichem drinstehen, cplfile war, wenn ich es richtig weiß, unter W2K noch nicht zugeordnet, bei mir (XP) steht rundll32.exe shell32.dll,Control_RunDLL %1,%* drin. Poste evtl., was bei Dir drinsteht bzw. versuche, die Programme mal direkt in einer DosBox zu starten. [Edit]: Kleine Ergänzung: Welches Programm einer Endung zugeordnet ist, ist in der Regel so codiert: Es gibt einen Schlüssel für die Dateiendung (.msc), dort steht bsp. MSCFile (Standard) oder U5MSC (durchaus verdächtig) drin. Anschließend sucht man - erneut unter HKEY_CLASSES_ROOT nach diesem Schlüssel U5MSC und hangelt sich bei diesem auf den Ausdruck shell\open\command durch. Steht rechts das Programm mmc.exe %1, so wird beim Doppelklich auf eine Datei der Endung .msc das Programm mmc.exe gestartet und ihm der angeklickte Dateiname als Parameter übergeben. Ändern Viren / spielende / bösartige Mitarbeiter solche Einträge, funktionieren gewisse Dateiendungen nicht mehr wie gewohnt. Da unter W2K diese Schlüssel standardmäßig offen sind (XP sperrt sie), ist das ein potentielles Loch. ------------- Gruß, Auer Zitieren Link zu diesem Kommentar
Haraldino 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 Hi Yvonne, es ist nicht der selbe Link. In dieser Beschreibung war die Ursache der Internetexplorer. In my case after a little investigation I found out that Internet Explorer stored its temporary files in C:\TEMP (it applied the System flag to the directory so that it became read only for other applications). I changed this and the error disappeared". Prüfe es doch mal. mfg Haraldino Zitieren Link zu diesem Kommentar
zuschauer 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 Hi, ich hab jetzt mehrmals Hinweise auf den Stinger gelesen, um den MSBlaster wegzubekommen. Ich weiß definitiv von 3 Kollegen, die sich daheim den Blaster eingefangen hatten, daß der Stinger ihn nicht ! gefunden hat. In allen 3 Fällen war er als MSBLASTER.EXE auf dem Rechner !?! Soviel meinerseits zum Thema "Stinger" - der war wohl eher eine Schnellschuß von den Entwicklern. Zitieren Link zu diesem Kommentar
twobeers 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 @ zuschauer was verwendest du sonst zum Auffinden, wenn du noch nicht weißt welcher Wurm sich genau auf dem PC befindet (und NAV überhaupt nichts findet oder vom Wurm deaktiviert wurde) Zitieren Link zu diesem Kommentar
EVIL 10 Geschrieben 8. Oktober 2003 Melden Teilen Geschrieben 8. Oktober 2003 http://www.yaw.at ist definitv ein sehr gutes tool - findet irgendwie im höchsten modus so ziemlich alles - schon nett das tool, auch wenn es nur als "Dialer-Scanner" deklariert ist. Greetz, Evil Zitieren Link zu diesem Kommentar
Optimistin 10 Geschrieben 16. Oktober 2003 Autor Melden Teilen Geschrieben 16. Oktober 2003 Hallo! Ich wollte mich nochmal melden, denn ich habe das Problem bei uns beheben können!! Juchuh! :) Wir hatten auf den PCs W2000 bzw. W-XP zusammen mit Office 2000 installiert. Der Fehler wurde durch die Software Acrobat 4.0 ausgelöst. (Ist wahrscheinlich zu alt für diese neuen Systeme.) Wenn man den Acrobat 4.0 wieder deinstalliert, ist auch das Explorer-Problem verschwunden. Kurios ist, dass W2000 kombiniert mit Office97 und dem Acrobat 4.0 funktioniert. Allen, die dasselbe Problem haben/hatten, wünsche ich viel Glück! LG Yvonne Zitieren Link zu diesem Kommentar
riefe 10 Geschrieben 7. Januar 2004 Melden Teilen Geschrieben 7. Januar 2004 Hallo, ich habe dieses Problem mit Win2000 und SP3 auch, allerdings nur, wenn ich eine Datei mit der rechten Taste anklicke und diese über "SendTo" öffne. Sobald die Datei wieder geschlossen wird, schmiert der Explorer ab. Nach einigen Sekunden startet der Explorer, nach einem Klick auf "Sofort beenden" wieder neu und alles funktioniert wieder. Die Ereignisanzeige meldet folgendes: Quelle: Winlogon Ereignis-ID: 1002 Die Shell wurde unerwarteterweise beendet und Explorer.exe wurde neu gestartet. Hat sonst noch jemand dieses Problem mit "SendTo", oder vielleicht gar eine Lösungsidee? Hab selbst schon längere Zeit in Foren gekramt, leider ohne Erfolg. Danke schonmal, mfG Riefe Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.