HILFE!!! explorer.exe 100% Systemlast bei best. Ordnern?!

dertimaushh

dertimaushh

Semiprofi
Thread Starter
Mitglied seit
19.05.2005
Beiträge
2.146
Ort
Eimsbüttel
Hallo zusammen,

von Zeit zu Zeit habe ich folgendes Problem:

Wenn ich bestimmte Ordner z.B. mit Film oder .rar datei öffnen will, schnellt die CPU-Auslastung auf nahezu 100%, die ausschließlich vom Prozess 'explorer.exe' verursacht wird. Für ca. 1 Minuten kann ich "nix" mehr mit dem Rechner machen. Nach dieser Zeit geht die CPU-Last des 'explorer.exe' wieder zurück und ich kann normal weiterarbeiten.

Windows neu aufsetzen und defragmentieren bringt auch nix. Miniaturansicht ist "deaktiviert".

Lösche ich z.B. aus Platzmangel bestimmte Dateien (DSL 6000 sei dank :fresse:) tritt dieses Problem gar nicht mehr auf :hmm: . Also müssten einige rar bzw. Film Dateien das ganze verursachen. Ein Kollege von mir hat das gleiche Problem, weis aber auch nicht weiter.

:heul:


DANKE

Edit: Hier mal meine hijackThis Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 22:54:41, on 14.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ATITool\ATITool.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Sicherung\eMule.de\emule.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Tim\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sinepisodes.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124968573078
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D121020-68A2-440C-9956-D837CB0DF508}: NameServer = 213.191.92.84 213.191.74.12
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 
Zuletzt bearbeitet:
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Hast du noch genug Platz auf der Platte für Windoof zum Auslagern ???
 
Dein Logfile scheint in Ordnung zusein.
Für die Mediendateien lies dir mal das hier durch
http://www.nickles.de/c/s/45-0019-404-1.htm
und zwar auf Seite 4.
Das Problem mit den Rar Dateien kann ich dir nicht sagen
aber es könnte schon mit deinem Virenscanner zusammmenhängen.
Was für einen hast du denn?
by Werner
Sehe gerade das du AntiVir Personal hast
über diesen Scanner kann ich dir leider nichts sagen
da ich ihn noch nie benutzt habe.
Wenn die Rar Dateien und Mediadateien im selben Ordner liegen wird sich das Problem nach ausführen der oben genannten Lösung erledigen.Sollte das nicht gehen dann bennen die Datei shmedia.dll in windows\system32 um
zb in shmedia.bak (die dll datei heist nicht shmedial.dll sondern shmedia.dll)
 
Zuletzt bearbeitet:
Morgen,

also auf der Windoof Platte sind noch 6GB frei. Ob nun Virenscanner an oder nicht macht auch keinen unterschied. Werd jetzt mal den Guide von wezw durcharbeiten und schauen obs was bringt.

Sonst wer noch eine Idee?



DANKE
 
Bei mir hat mal ein zerschossener DivX-Treiber dazu geführt, dass sobald ich auf einen Ordner wo Filme drin waren 100% CPU Last hatte.
Kann bei Codecs sämtlicher Art passieren, also das würde ich auch mal checken...
 
Es sind 100% die Codecs ... das hatte ein Freund von mir auch schon mal.
Windows greift ja auf die Datei zu sobald Du in das Verzeichnis gehst und sobald Du mit dem Mauspfeil über die Datei gehst will er Dir schon als Text Infos zu der Videofile geben und verwendet das entsprechende Codec (das er halt findet).
Dadurch passiert es daß bei einem schlechten oder schlecht installiertem Codec die CPU Last auf 100% geht und dort bleibt - nur weil Du das Verzeichnis mit einer Video Datei geöffnet hast - das Video aber noch gar nicht geöffnet hast.

Verwende am besten einfach mal das FFDShow Codec Filter Paket.
Das ist eigentlich ein Filter Treiber - mit dem man steuern kann wann welches Codec verwendet wird und diverse Eigenschaften wie Bildeinstellungen (Helligkeit, Kontrast usw.) und Subtitles und und und.
Dieses hat aber auch schon integriert diverse Codecs (nennen sich hier libra Codecs) für die wichtigsten Formate und meist genügt es sogar NUR diesen Filter Treiber zu installieren.
Ich installiere immer den FFDShow - und noch zusätzlich das XviD und DivX Codec damit ich dann auch mal umstellen kann bei Problemen bzw. beim encodieren. Und zusätzlich noch den AC3 Filter Treiber (wobei beim FFDShow schon einer inkludiert ist).

HIER gibts meist den aktuellsten (oft Beta oder Alpha Build - die aber fast immer super funktionieren).
 
Zuletzt bearbeitet:
hm..

hab das ganze jetzt installiert. Nur VLC braucht immer noch ewig für das Öffnen best. Dateien. Die "explorer.exe" schnellt dabei auf 100% Auslastung hoch und nix tut sich. Nach ca 1 min ist wieder alles gut. Nervt tierisch das ganze:(

Mit dem Media Player geht es nur unwesentlich schneller.

Edit:
Habe zwei Filme im .mpg Format. Bei denen ist das Phänomen besonders schlimm.
 
Zuletzt bearbeitet:
Code: 
Diese Systembibliothek ist für das anzeigen (Vorschau) von  
Multimedia Dateien zuständig, und macht
in bestimmten Fällen schon mal Probleme. Eine einfache Fehlerbeseitigung ist 
das deregistrieren mit dem Befehl:
regsvr32 /u shmedia.dll
Und alles ist gut :bigok:


Lösung hier: http://www.moviecodec.com/topics/3588p1.html
 
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE <--Fixen

2. Alle .dll Dateien im C:\WINDOWS\TEMP Verzeichnis löschen

3. Die beiden Dateien

C:\WINDOWS\System32\PSSDNSVC.EXE und
C:\WINDOWS\System32\lgnj.dll

löschen.


=)
 
Hat sich da etwa ein Trojaner eingeschlichen?!

C:\WINDOWS\System32\lgnj.dll

hab ich nicht gefunden?! Rest wie beschrieben gamacht.


DANKE für den Hinweis.


gruß

tim

Edit:

Logfile of HijackThis v1.99.1
Scan saved at 23:58:32, on 15.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ATITool\ATITool.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Dokumente und Einstellungen\Tim\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sinepisodes.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124968573078
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D121020-68A2-440C-9956-D837CB0DF508}: NameServer = 213.191.92.84 213.191.74.12
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PsShutdown (PsShutdownSvc) - Unknown owner - C:\WINDOWS\System32\PSSDNSVC.EXE (file missing) :hmm:
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Edit2:

So Dienst unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services gekillt :drool: Log File ist jetzt auch sauber. Bleibt nur noch die nicht gefundene "lgnj.dll" übrig.
 
Zuletzt bearbeitet:
Alles klar dann ist dein Sys nun sauber...um die lgnj.dll brauchst dir auch keine Sorgen mehr zu machen =)
 
Anmelden, um zu antworten.

Ähnliche Themen

ciara
[User-Review] MSI MAG 274UPFDE Lesertest
Antworten
5
Aufrufe
1K
Jbdiver
Jbdiver
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh