explorer.exe

Hent Spybot og Hijackthis her : http://www.arlet.dk/spybothjt.htm

Det prøver jeg - vender tilbage om 2 min! Tak.

Det virkede ikke rigtigt :( Rebooter jeg er der ingen probs der går lidt tid inden der explorer.exe tager alle recurcerne....
Andre forslag?

Lige nu bruger explorer.exe mellem 100.000 og 200.000 den skifter konstant - hva søren sker der?

Kom med den hijackthis alligevel..

hvis jeg var dig, vil jeg gøre som Arlet har skrevet...-

Kom med den - hva mener du ???

Sry men jeg er lidt n00b på det her område.

Kom med den hijackthis alligevel.. <--- hva mener du med det?

arlet?

Hent www.arlet.dk/hjt.exe
Tryk gem og gem den på skrivebordet. Så dobbeltklikker du på filen og trykker Scan derefter ændre scan knappen sig til save log som du så trykker på. Så markerer du teksten og kopierer den, og derefter sætter du den ind i tekstboxen i forummet, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis: http://www.spywarefri.dk/hijackthis.man.htm

Så har jeg allerede gjordt for meget - jeg trykkede fix - øv. Nu har jeg en mappe med diverse backup filer? Jeg har virkelig dummet mig for når jeg nu åbner en exploerer skriver den "about:blank" i adresselinien. Vil du være sød at hjælpe ??

Er der ikke mulighed for at reinstallere explorer.exe - eller hvordan ?

ja*S*
Du er nødt til at hente det du har fixet igen ved hjælp af backup.

Kør Hijackthis igen, i stedet for at trykke scan trykker du på config, og
så på backups, der markerer du en linie og trykker på Restore, det gør du
til der ikke er flere linier, så genstarter du og laver en ny logfil.
Scan, save log, kopier logfilen herind

Tak det er gjort!
Logfil:
Logfile of HijackThis v1.97.7
Scan saved at 16:57:38, on 12-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Analog Devices\SoundMAX\Smax4.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Q:\Virus\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmer\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmer\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1015767299921
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38055.2203819444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

ok, det er ikke snavs, der gøt det..

Prøv dette:
klik på Start=>Kør skriv: SFC /scannow  (husk mellemrum mellem SFC og /scannow)
Din windows skive skal sidde i drevet.

Den tjekker og reparer dine systemfiler

Den er nu kørt - skulle der komme en log eller lign?

Har du divx film?
Hvis ja, så:
Click the Start button, click Run on the Start Menu, type in REGEDIT. Navigate on the left pane of the Regedit window to the following key:
HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler
Then, in the right pane, after clicking on the PropertyHandler key in the left pane, you will see the Default value which should be
{87D62D94-71B3-4b9a-9489-5FE6850DC73E}
Right click on the value and select Delete from the Context Menu. Then close Regedit.
ser sådan ud i regedit: http://home.earthlink.net/~lreynol929/ruXP/Misc/DeleteAVIregedit.gif

Ja der stod en værdi som du nævner - jeg har nu slettet den (uden at vide hvad det er ;) )
Skulle det kunne løse mit problem?
Hvad er det gjort ved mit system???

Det løser i visse tilfælde problemet med at explorer æder meget hukommelse.
Det er hvis du har divx/xvid film (eller anden avi) hvor der er en _lille_ fejl. Windows laver et lille preview af billedet, men er der fejl, vil windows gå i en form for loop, og blive ved med at prøve at lave det preview.
Har set det før det et par gange før. Her har explorer været oppe og runde de 350mb i nogele tilfælde.

Kommer denne værdi ikke igen - og hvor kommer denne værdi fra?
Mange tak!

Det er en standard værdi i windows. Den skulle gerne blive væk (indtil du laver f.eks repair af windows).
Ved at fjerne den, disabler du bare preview af avi. (det lille billede i venstre side).
Men nu må vi lige se om det hjælper :-)

Vil det sige at jeg skal ind og slette den hver gang?
Hvis win står og looper stopper win så med det lige så snart at jeg har slettet denne værdi, eller kræver det boot?

Tak - jeg vendet lige tilbage, hvis noget sker! Sker der ikke noget vender jeg tilbage en af dagene - mange tak!

Nej, den bliver væk.
Prøv først og genstarte.

chalde problemet er løst - det har været det du nævner :D - Mange tak for hjælp!
*mangler svar* ;)

Det var så lidt :-)