Problema Explorer.exe

jorgefeio · 4 de Agosto de 2009

Boa Noite
Tenho um pc com o xp profissional e com o pack 3.
Ultimamente, não consigo abrir ficheiros pois aparece o seguinte erro:
o explorer.ex encontrou 1 erro e vai ser fechado.
Relatório do erro:
appname : explorer.exe
appver : 6.0.2900.5512
Modname : ntdll.dll
modver: 5.1.2600.5735
offset: 00011053
c:\doc|jorge|Temp\a73c_appcompat.txt.

Agradeço as vossas sugestões.
Cumprimentos
Jorge Feio

iUser · 4 de Agosto de 2009

Cheira-me a virose...
Tenta dar-lhe com esta dose de artilharia antí-contaminação aérea: http://forum.zwame.pt/showpost.php?p=3374343&postcount=1213

crmh. · 4 de Agosto de 2009

Mas é uma pasta específica ou qualquer pasta? Se for, por exemplo, uma pasta com ficheiros de música, verifique se tem os codecs bem instalados.
Outra coisa, não entendo muito bem o que quer dizer com isto:
"c:\doc|jorge|Temp\a73c_appcompat.txt."

J_NUK_A · 5 de Agosto de 2009

Podem ser vírus, tenta o seguinte:

- Descarrega e instala o Malwarebytes' e o SUPERAntiSpyware Free Edition (ambos grátis e muito bons).
- Actualiza o Malwarebytes' e o SUPERAntiSpyware.
- Reinicia o PC e entra em Modo de Segurança (carrega F8 constantemente quando ele começar a reiniciar, até aparecer um Menu e escolhe "Safe Mode/Modo de Segurança", não escolhas com rede. Caso não consigas, vê abaixo como entrar). Caso não consigas entrar de maneira alguma em Modo de Segurança, esquece e passa à frente.
- Corre o Malwarebytes' e faz uma "Verificação Completa" e seleciona ambos os discos locais! Quando acabar vai aos "Resultados" e elimina os vírus*, se pedir para reiniciar fá-lo. Mas não te esqueças de entrar em Modo de Segurança outra vez!
- No SUPERAntiSpyware vai a "Scan your Computer..."---->"Perform Complete Scan" e clica em "Seguinte". Elimina os vírus* que aparecerem nos resultados e se pedir para reiniciar fá-lo. Já não é preciso entrar em Modo de Segurança.

Dúvidas de como entrar em Modo de Segurança: http://windowshelp.microsoft.com/Win...904a12070.mspx. Se mesmo assim não conseguires entrar em Modo de Segurança e se tiveres Vista diz-me.

*Atenção! Se o programa encontrar outros supostos vírus que sejam componentes de um programa legítimo e genuíno (por exemplo, um jogo) então descarta-os.

- Descarrega e instala o HijackThis Installer. Corre o programa, clica em "Do a system scan and save a logfile" e logo de seguida vai te aparecer uma janela do bloco de notas com o "log", copias toda a informação e colocas aqui, no tópico.

jorgefeio · 5 de Agosto de 2009

Boa Noite
Segui os procedimentos e anexo o log do Hijack this.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:33:JORGE, on 05-08-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programas\Avira\AntiVir Desktop\sched.exe
C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\winsys2.exe
C:\Programas\Avira\AntiVir Desktop\avgnt.exe
C:\Programas\HiYo\bin\HiYo.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Software Bluetooth\BTTray.exe
C:\Programas\Avira\AntiVir Desktop\avguard.exe
C:\Programas\Software Bluetooth\bin\btwdins.exe
C:\Programas\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programas\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\JORGE\Os meus documentos\SOFTWARE\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: Jornais e Revistas Toolbar - {95c92dc9-32af-45c4-8123-8c48840b947e} - C:\Programas\Jornais_e_Revistas\tbJor0.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programas\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Jornais e Revistas Toolbar - {95c92dc9-32af-45c4-8123-8c48840b947e} - C:\Programas\Jornais_e_Revistas\tbJor0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programas\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Jornais e Revistas Toolbar - {95c92dc9-32af-45c4-8123-8c48840b947e} - C:\Programas\Jornais_e_Revistas\tbJor0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programas\google\googletoolbar1.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programas\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programas\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programas\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Hiyo] C:\Programas\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] C:\Programas\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programas\Ficheiros comuns\Wise Installation Wizard\WIS1C4551A64743409391E41477CD655043_9_09_0203.MSI" TRANSFORMS="C:\Programas\Ficheiros comuns\Wise Installation Wizard\WIS1C4551A64743409391E41477CD655043_9_09_0203.MST" WISE_SETUP_EXE_PATH="c:\nvidia\winxp\185.85\is\PhysX_9.09.0408_SystemSoftware.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Download by Orbit - res://C:\Programas\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programas\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programas\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programas\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar para &Bluetooth - C:\Programas\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programas\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programas\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243158151906
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JS...8/&filename=jinstall-6u13-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programas\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Programas\Ficheiros comuns\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programas\Software Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 8813 bytes

Agradeço desde já a ajuda
Cumprimentos
Jorge Feio

crmh. · 5 de Agosto de 2009

jorgefeio disse:
Boa Noite
Segui os procedimentos e anexo o log do Hijack this.

Logfile of Trend Micro HijackThis v2.0.2
...

Faça um fix nesta entrada:

Código:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

J_NUK_A · 5 de Agosto de 2009

crmh. disse:
Faça um fix nesta entrada:

Código:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Isso são os emoticons/smileys do Windows Live Messenger...

O problema persiste?

jorgefeio · 6 de Agosto de 2009

Boa Tarde
Fiz o fix e 5 estrelas.
Resultou e o pc aparenta normalidade.
Agradeço as vossas sugestões.
Jorge Feio

Problema Explorer.exe

jorgefeio

Power Member

iUser

Power Member

crmh.

Power Member

J_NUK_A

El Patinador

jorgefeio

Power Member

crmh.

Power Member

J_NUK_A

El Patinador

jorgefeio

Power Member