fehler in anwendung svchost.exe HILFE

hab nich ma den ordner "dokumente".....nein keine text datei vorhanden.....

 

Ist XP voll gepatched und läuft auch nicht der Serverdienst?
Der ist ein beliebtes Angriffsziel.
(Start/Ausführen services.msc)
Dann poste doch bitte mal asklist /svc damit man sieht, was darunter alles läuft.

 

wa wa wa??? noch ma bitte....also ich hab jetzt des bei ausführen eingegeben.....dann kam ein fenster mit dem namen dienste.....so und nun?

was soll ich den mit asklist /svc machn???

 

Zuerst Start/Ausführen cmd starten, dann

Code:

tasklist /svc >c:\svc.txt

ausführen. Den Inhalt von c.\svc.txt kannst du dann posten.
http://www.winhelpline.info/daten/dos/tasklist.php

 

ahhhhaaa.....sag des doch glei


Abbildname PID Dienste
========================= ===== =============================================
System Idle Process 0 Nicht verfgbar
System 4 Nicht verfgbar
smss.exe 724 Nicht verfgbar
csrss.exe 772 Nicht verfgbar
winlogon.exe 796 Nicht verfgbar
services.exe 840 Eventlog, PlugPlay
lsass.exe 852 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 1028 DcomLaunch, TermService
svchost.exe 1076 RpcSs
svchost.exe 1172 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibility,
HidServ, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon,
SENS, SharedAccess, ShellHWDetection,
srservice, TapiSrv, Themes, TrkWks, W32Time,
winmgmt, WZCSVC
btwdins.exe 1196 btwdins
LBTSERV.EXE 1224 LBTServ
svchost.exe 1360 Dnscache
svchost.exe 1608 LmHosts, SSDPSRV, WebClient
LEXBCES.EXE 1768 LexBceS
spoolsv.exe 1800 Spooler
LEXPPS.EXE 1844 Nicht verfgbar
explorer.exe 2012 Nicht verfgbar
LogitechEasySync.exe 396 Nicht verfgbar
LBTWiz.exe 420 Nicht verfgbar
BTTray.exe 500 Nicht verfgbar
LogitechDesktopMessenger. 512 Nicht verfgbar
SetPoint.exe 524 Nicht verfgbar
KHALMNPR.exe 556 Nicht verfgbar
BTStackServer.exe 1304 Nicht verfgbar
svchost.exe 1708 BthServ
servicestub.exe 1944 Logitech Easy Synchronization
LogitechEasySync.exe 2008 Nicht verfgbar
svchost.exe 324 stisvc
wdfmgr.exe 436 UMWdf
alg.exe 2328 ALG
Communications_Helper.exe 2964 Nicht verfgbar
LVComSX.exe 3016 Nicht verfgbar
firefox.exe 3688 Nicht verfgbar
msnmsgr.exe 3900 Nicht verfgbar
ICQ.exe 1056 Nicht verfgbar
mmc.exe 3488 Nicht verfgbar
procexp.exe 4032 Nicht verfgbar
cmd.exe 496 Nicht verfgbar
tasklist.exe 1460 Nicht verfgbar
wmiprvse.exe 2912 Nicht verfgbar



hoffe es hilft dir weiter bei meinem problem...

 

Folgende Prozesse kannst du mal probeweise deaktivieren:

Code:

LVComSX.exe  (Logitech webcam)
LogitechEasySync.exe 
BTStackServer.exe (BlueTooth Server)

Dann gibt es noch andere Treiber von Logitech, die in Frage kämen. Logitech Treiber können nach Hause telefonieren, weshalb man davon nur das notwendigste installieren sollte.

 

bist du dir sicher das LVComSX.exe von logitech ist? im process explorer steht labtec...

ich werds einfach mal nacheinander probieren.....

allerdings bin ich mir bei der logitecheasysync.exe nich sicher welche ich deaktievieren soll...da diese 2 mal läuft....

 

Du musst austesten.
Kleine Hilfe:
In msconfig (über Start/Ausführen starten) kannst du unter 'Dienste' mit einem Klick alle 'Microsoft-Dienste ausblenden' und auch wesentlich bequemer Testen, als über den Taskmanager.

 

gut okay.....die drei dateien kann ich ausschliessen.....der fehler tritt immer noch auf...

 

Du kannst ja weitertesten.
Wenn das keinen Erfolg hat, kannst du mal den RAM mit memtest86+ testen.

 

jetzt wo du ram erwähnst.....hmm.....könnte des mitn speicher zusammen hängen? hab mir vor kurzem neuen gekauft.....

 

Ich wage dem nicht zu widersprechen.
Hast du alten mit neuen RAM gemischt?
Dann kannst du den neuen wieder ausbauen und gucken, ob die Fehler immer noch erscheinen.

 

nein....hab den alten komplett ausgebaut un den neuen eingebaut....nix gemischt....

 

Ich habe zur zeit voll das problem vor kurzem wurde mein lap top platt gemacht danach lief er noch einwandfrei aber am nächsten tag als ich ins internet wollte ging es für ein paar minuten danach kam

svchost.exe - Fehler in anwendung

Die Ausnahme "Unbekannter Softwarefehler"(0xc0000409) ist an der Anwendung an der stelle 0x597da3c0 aufgetreten.

Ich hab echt schon vieles versucht wie zb noch mal platt zu machen oder auch das mit auf start drücken und dann ausführen usw aber es kommt immer wieder immer erst dann wenn ich des lap top wieder neu starte funktioniert es für ein paar minuten wieder und dann tritt schon wieder der fehler auf bitte hielft mir jemand ich verzweifle noch
Hier die daten von Hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:02:59, on 29.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\PrintKey2000\Printkey2000.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wer-kennt-wen.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: alice-dsl.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Printkey2000.lnk = C:\Programme\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9892870-B722-473D-9660-C3F01D8E5FDD}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5421 bytes


Hoffe jemand kann damit etwas anfangen BITTE HILFT MIR JEMAND

Vielen dank im vorraus

Lg mina

 

Huhu ich bins nochmal wollt sagen ich bin nicht so begabt was computer technik oder so betrifft also wenn mir jemand eine antwort darauf schreibt dann doch bitte für blöde

Vielen dank lg mina

 

Hänge dich bitte in Zukunft nicht an ein bestehendes Thema an, sondern erstelle ein eigenes Thema mit sinnvoller Überschrift. Hilfe wollen hier alle.

Das HijackThis-Log gibt kaum Anhaltspunkte. Schädliche Einträge sehe ich da keine.
Das HijackThis-Log wird auch nicht im Thread gepostet sondern als Textdatei im Anhang hoch geladen.

Du kannst mal mit einer Knoppix-CD http://www.knoppix.org/ booten und damit online gehen. Wenn das klappt, ist die Netzwerkkarte nicht defekt. Auf der Knoppix-CD ist auch ein Speichertest, den du mal mehrere Stunden laufen lassen kannst.

 

ok danke werde es mal versuchen sorry bin zum aller ersten mal hier und wusste nicht wo ich ein neues thema anfangen kann bitte tausendmal um entschuldigung aber trotzdem danke für ne antwort wenns net geht kann ich dann trotzdem hier zurück schreiben oder ist das nicht gestattet???? wenn nicht dann sag mir doch bitte noch wo man ein neues thema anfangen kann weil wie gesagt bin zum ersten mal hier

Lg mina

 

Ehm hehehehe wie gesagt bin net grad schlau was das alles betrifft

Also ehm wie soll des mit dem link von ihnen funktionieren????