Thema: APPCRASH mit svchost.exe

Hallo!

Habe seit gestern folgendes Problem:

Nach ungewisser zeit kommt bei mir folgender Fehler hoch...


Problemsignatur:
Problemereignisname: APPCRASH
Anwendungsname: svchost.exe
Anwendungsversion: 6.0.6001.18000
Anwendungszeitstempel: 47918b89
Fehlermodulname: ntdll.dll
Fehlermodulversion: 6.0.6002.18005
Fehlermodulzeitstempel: 49e03821
Ausnahmecode: c000071b
Ausnahmeoffset: 000888f5
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: 0e02
Zusatzinformation 2: b21b56b606e7544720668ce364087082
Zusatzinformation 3: 0e02
Zusatzinformation 4: b21b56b606e7544720668ce364087082

Lesen Sie unsere Datenschutzrichtlinie:
Microsoft-Absturzanalyse

Danach ist die Verbindung zum Inet weg und vieles andere geht auch nicht mehr.

Sidebar usw hab ich schon ausgeschaltet und mehere Antivir/Spyware Programme sowie Systemanalysen vollzogen.

Leider alles ohne Besserung -.-

Hoffe es kann mir wer helfen


Gruß Juli

Ich würde erst mal ein HijackThis Logfile erstellen und eventuell hier posten.

Hatte ich schon versucht

Hier die File von eben:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:31:35, on 14.04.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Tech\Wheel Mouse\5.0\Mouse32A.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Steam\steam.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Akinator
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Tech\Wheel Mouse\5.0\MOUSE32A.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/Driver...reqlab_nvd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6607871D-8E38-4DAE-97CB-B92DA6EC08D1}: NameServer = 213.191.92.86 62.109.123.6
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 5303 bytes


PS: ich hab O17 - HKLM\System\CCS\Services\Tcpip\..\{6607871D-8E38-4DAE-97CB-B92DA6EC08D1}: NameServer = 213.191.92.86 62.109.123.6 eben noch gefixed, da es mir rein garnichts sagt...

Deaktiviere spaßhalber mal den Teatimer von Spybot. Der macht gern mal mucken... ist jetzt aber nur ne Vermutung beim ersten überfliegen.

Hat leider nichts gebracht -.-

Eben wieder der Fehler und musste PC neustarten, damit alles wieder funzt

probier mal über die konsole -> sfc /scannow
Damit überprüfst du sämtliche Systemdateien.

Ist es normal, dass das Fenster sich bei 100% einfach schließt?

Scheint einer der beliebtesten Vista-Abstürze zu sein.
Beim Googeln wird man jedenfalls mit Treffern totgeschmissen.

Bei diesem Thread --> APPCRASH, ntdll.dll and explorer.exe [Resolved] <-- hat es geholfen, den Befehl CHKDSK /r in einer Kommandozeile auszuführen. Da war anscheinend die Platte inkonsistent.

Viel Glück!

Wenn CHKDSK die Fehlerüberprüfung der Festplatte ist, dann hab ich das heute schon 2x erfolglos getan ^^

HardAndSoft

Scheint einer der beliebtesten Vista-Abstürze zu sein.
Beim Googeln wird man jedenfalls mit Treffern totgeschmissen.

fieserweise mit unterschiedlichsten Fehlermodulnamen und etlichen Variationen
Da kannst du nur noch raten und hoffen....

Julifay

Ist es normal, dass das Fenster sich bei 100% einfach schließt?

Wie lange dauerte der Vorgang ca.?

edit: versuch chkdsk trotzdem nochmal mit den parametern /r und /f

Ok, ich meld mich wenns durchgelaufen ist

moe_re

Wie lange dauerte der Vorgang ca.?

edit: versuch chkdsk trotzdem nochmal mit den parametern /r und /f

Scannow dauerte übrigens etwa 2 min

und chkdsk brachte leider nichts, beides durchlaufen lassen (mit /r und /f)

Hoffe ihr habt noch Ideen, es nervt sehr alle 15 min den PC neustarten zu müssen, weil nicht mehr geht mit dem Inet und die Taskleiste sich in die komische von Win95 verwandelt

Nuja... jetzt liegt es durch probieren an dir, das Programm zu finden, welches auf die ntdll.dll zugreift und den Fehler verursacht.
Wenn du das ganze etwas eingrenzen möchtest, kannst du über die Kommandozeile über den Befehl Tasklist /svc herausfinden, welche Programme, Dienste etc. hinter den jeweiligen svchost.exe stecken. Den jeweiligen Programmen verbietest du dann über msconfig den Autostart und probierst, ob der Fehler behoben noch verursacht wird.

edit:

Hast du herausgefunden, welches Programm den Fehler verursacht, deinstalliere es, starte den Rechner neu und überprüfe in der registry (regedit), ob sämtliche Einträge des Programms ausgetragen wurden. Ist das der Fall kannst du versuchen, es wieder zu installieren. Wenn nicht, mache vorsichtshalber ein Backup der registry, lösche die entsprechenden Einträge und starte den Rechner neu.

Wenn wirklich nichts mehr hilft, könntest du die Reparaturfunktion von Windows versuchen. Hierbei werden Einträge der registry neu gesetzt... hier liegt wahrscheinlich letztendlich auch der Fehler.

Vielen Dank für deine Hilfe moe, ich werd mich nochmal melden worans lag und nu die regs durchsuchen.

Ohne deine Hilfe hätte ich mit meinem Wissen den Rechner einfach platt gemacht


Gruß Juli

Freut mich... also läuft dein Rechner soweit mal wieder und du musst nur noch raus finden, was der Übeltäter war?