Fehlermeldung (svchost.exe) bei Windows XP

[df1kf]

Guten Tag,

bei einem Rechner mit Window XP erhalte ich regelmäßig folgende Fehlermeldung:

"Anwendungspopup:svchost.exe-Fehler in Anwendung: Die Ausnahme"Unbekannter Softwarefehler(0xc0000409) ist in der Anwendung an der Stelle 0x5gzda3c0 aufgetreten"

Wie kann ich dieser Fehler beseitigen ?

Danke für einen Rat (schon jetzt einmal)

df1kf

 

[Trashor]

Wann erhälts du den Fehler? Könnte auf defekten RAM hinweisen - könnte aber auch durch eine Neuinstallation von Windows behoben werden....

RAM/CPU Test: google nach prime95 und mach damit einen Tourturetest mit viel RAM.

 

[df1kf]

Die Fehlermeldung erscheint immer nur dann, wenn ich eine gewisse Zeit im
Internet bin.

Gruß

df1kf

 

[HashFreak]

Hast du zufällig Kaspersky Anti-Virus / Internet Security installiert?

Dann deaktivier mal den Proaktiven Schutz und/oder Anti-Hacker und schau, obs immer noch kommt.

 

[steuerzahler]

Sorry, aber ich würde in diesem Fall keinen Scanner deaktivieren!

Gucke Dir mal Deine Prozesse im Taskmanager an. Hier http://www.hijackfree.com/de/autorunlist/ kannst Du Informationen zu unbekannten Proz. finden.
Wirst Du nicht schlau draus gehe den bestens beschriebenen Weg:

http://members.linzag.net/680262/HJT/HijackThis.html

 

[Master-Jule]

svchost hat soweit ich weiß immer was mit netzwerk zu tun, falls das weiterhilft

 

[steuerzahler]

svchost hat soweit ich weiß immer was mit netzwerk zu tun, falls das weiterhilft

Unter anderem auch dafür. Aber ist Dir schon aufgefallen das da mehrere Task damit aufgelistet sind?
Lies mal hier:http://support.microsoft.com/kb/314056/de

 

[df1kf]

Sorry, aber ich würde in diesem Fall keinen Scanner deaktivieren!

Gucke Dir mal Deine Prozesse im Taskmanager an. Hier http://www.hijackfree.com/de/autorunlist/ kannst Du Informationen zu unbekannten Proz. finden.
Wirst Du nicht schlau draus gehe den bestens beschriebenen Weg:

http://members.linzag.net/680262/HJT/HijackThis.html

Hier ist ein Log von HiJackThis. Ist es sauber ?

Logfile of HijackThis v1.99.1
Scan saved at 18:22:01, on 28.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\802.11 Wireless LAN\802.11b Pen Size Wireless USB 2.0 Adapter HW.31 V.1.00\WlanCU.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\ScrollMate Mouse\EMouse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Schink\Eigene Dateien\HijackThis2007.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe" -r "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\ereg.ini"
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O4 - Global Startup: Wireless Configuration Utility HW.31.lnk = C:\Programme\802.11 Wireless LAN\802.11b Pen Size Wireless USB 2.0 Adapter HW.31 V.1.00\WlanCU.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

[steuerzahler]

Also mir fällt nichts Suspektes auf.
Kopiere den Log mal hier http://www.hijackthis.de/ rein und warte auf das Ergebnis.

P.S. den Indexdienst würde ich auf manuell stellen(C:\WINDOWS\system32\cisvc.exe)