Pagina 1 di 1

si è verificato un errore in explorer.exe.

MessaggioInviato: mer mar 03, 2010 9:13 pm
da Ed22
si è verificato un errore in explorer.exe. l'applicazione verrà chiusa.
ecco il dettaglio dell'errore:
IDENTIFICATIVO
APPNAME: EXPLORER.EXE
APPVER: 6.0.29005512
MODNAME: UNKNOWN
MODVER: 0.0.0.0
OFFSET: 4EBE83BD

mi appare questo messaggio quando navigo in internet con firefox e ascolto la musica con winamp. cosa potrebbe essere?
grazie!

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: mer mar 03, 2010 10:29 pm
da Palpas
potrebbe essere di tutto e di più.
Inizia facendo un chkdsk /f /r, intanto postami un log di hijacthis

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: gio mar 04, 2010 9:42 am
da Ed22
Palpas ha scritto:potrebbe essere di tutto e di più.
Inizia facendo un chkdsk /f /r, intanto postami un log di hijacthis


ciao grazie per la risposta.

devi sapere che io sono un fanatico della sicurezza e quindi non credo sia tanto un problema di virus, quanto un problema di hardware.

come antivrus ho avira, ho poi superantispyware, malwarebytes, spybot, spywareblaster, hijackthis, gmer.

comunque in serata quando sono a casa vedo di postarti il log di hijackthis. [;)]

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: gio mar 04, 2010 6:41 pm
da Ed22
ecco qua:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.53.59, on 04/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ninja\ninja.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
O4 - HKCU\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ninja.lnk = C:\Programmi\Ninja\ninja.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=64&bd=pavilion&pf=laptop
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6600 bytes

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: gio mar 04, 2010 7:13 pm
da Palpas
bene il log è pulito, ora però dovresti fare un'altra cosa:
nel momento in cui ti da l'errore dovresti aprire il visualizzatore eventi (eventvwr.msc) e cercare la voce di quell'errore e dirmela (magari copia incollala, o fai il printscreen e mi posti l'immagine)

EDIT: lo hai fatto più il chkdsk /f /r?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: ven mar 05, 2010 9:36 am
da Ed22
Palpas ha scritto:bene il log è pulito, ora però dovresti fare un'altra cosa:
nel momento in cui ti da l'errore dovresti aprire il visualizzatore eventi (eventvwr.msc) e cercare la voce di quell'errore e dirmela (magari copia incollala, o fai il printscreen e mi posti l'immagine)

EDIT: lo hai fatto più il chkdsk /f /r?


ok ti faccio risapere stasera...il chkdsk intendi la correzione automatica degli errori vero(la screen blu che controlla dei possibili settori danneggiati)?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: ven mar 05, 2010 12:35 pm
da Palpas
si, oppure puoi avviarla da cmd digitando appunto il comando chkdsk /f /r

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 7:57 am
da playx
anche io ho un problema con i settori danneggiati.

siccome sono sulll partizione C dove ho istallato windows, da un livecd (quello di MegaLab) ho fatto un check disk con riparazione errori ma mi segnala che è impossibile farlo perché

Codice: Seleziona tutto
Impossibile eseguire Chkdsk. Il volume è utilizzato da un altro processo. Smontare il volume per eseguire chkdsk. TUTTI GLI HANDLE APERTI NEL VOLUME CESSERANNO IN QUESTO MODO DI ESSERE VALIDI. Forzare lo smontaggio su questo volume? (S/N)


che vuol dire?
non vorrei che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione.

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 12:41 pm
da Palpas
devi rispondere di si.
Ti da quel messaggio perché giustamente il volume e in utilizzo.
Alla fine del processo riavvia il pc.

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 2:24 pm
da playx
non è che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 2:27 pm
da Palpas
playx ha scritto:non è che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione?

no, perché non dovrebbe partire??
Smontare il volume significa "chiudere tutti i file aperti i quel momento" al fine di poter analizzare il disco. E' una procedura normale per il check disk, non l'hai mai fatto?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 3:36 pm
da playx
ok. tutto chiaro.

ho il dubbio perché si tratta di "4kb in settori danneggiati" e non vorrei che so magari si tratta di file d'istallazione di win e una volta riparati il sistema non si avvia più.
o check disk ripara e recupera anche?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: sab mar 06, 2010 7:11 pm
da Palpas
recupera anche. (è l'opzione /r)

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: dom mar 07, 2010 8:08 pm
da Ed22
dopo lo scan disk sembra essere tutto a posto...grazie| [^]

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: dom mar 07, 2010 8:27 pm
da Palpas
Ed22 ha scritto:dopo lo scan disk sembra essere tutto a posto...grazie| [^]

figurati [;)] [ciao]

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: mer mar 17, 2010 10:30 pm
da Ed22
accidenti come non detto...si ripresenta di nuovo questo maledetto errore!!!! [cry]

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: gio mar 18, 2010 12:19 pm
da Palpas
Prova a disabililare il Windows Media Center, o comunque a fare in modo che questi due processo non vengano caricati: C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

Inoltre da hijackthis fixa questo O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

Purtroppo la descrizione che ci ha fornito l'EventViewer non è di auto, non specifica nulla di particolare. Si brancola nel buio

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: ven mar 26, 2010 7:58 am
da Ed22
Palpas ha scritto:Prova a disabililare il Windows Media Center, o comunque a fare in modo che questi due processo non vengano caricati: C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

Inoltre da hijackthis fixa questo O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

Purtroppo la descrizione che ci ha fornito l'EventViewer non è di auto, non specifica nulla di particolare. Si brancola nel buio


scusa se rispondo solo ora, ma ho avuto dei problemi in settimana.
conosco questa voce O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot però...sei sicuro che la debba cancellare?
come faccio a disabilitare il media center?

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: ven mar 26, 2010 8:02 am
da Ed22
se può esserti d'aiuto adesso l'errore mi appare di nuovo anche a connessione spenta, con tutti i programmi disattivi e l'unica operazione che faccio è la ricerca di un file da: start-cerca.

Re: si è verificato un errore in explorer.exe.

MessaggioInviato: ven mar 26, 2010 11:34 am
da Palpas
Ed22 ha scritto:conosco questa voce O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot però...sei sicuro che la debba cancellare?

No, se la conosci lasciala.
Il media center puoi disabilitarlo come servizio. lancia services.msc, trovalo e disabilitalo.