Vastlopers in Windows Explorer (verkenner)

[Verwijderd]

Heb zeer regelmatig vastlopers in Windows Explorer, heb XP SP2. Moet dan via taakbeheer windows explorer sluiten. En kan wel verder werken, alleen WE doet t dan haast niet.
Wat kan de oorzaak zijn ?
Heb maar meteen een Hijack.log bijgevoegd.
Sowieso stel ik het op prijs als overbodige zooi verwijderd kan worden, graag met reden.

mvg
Brookie

Logfile of HijackThis v1.99.0
Scan saved at 1:55:11 AM, on 12/28/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\MSI\PC Alert III\alert.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\Program Files\Sophos SWEEP for NT\SWNETSUP.EXE
C:\Program Files\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Van Internet\HijackThis v1.99.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\RunServices: [RunAlert] C:\Program Files\MSI\PC Alert III\AService.exe
O4 - HKCU\..\Run: [TClockEx] C:\Program Files\TClockEx\TCLOCKEX.EXE
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PC Alert III.lnk = C:\Program Files\MSI\PC Alert III\alert.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {214868A8-F71B-473E-8ECF-6EE1DE6B91D8} - http://pms.localscripts.nl/plugins/4/ms7531_nl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec....ontent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec....tent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec....tent/common/bin/cabsa.cab
O16 - DPF: {DA28C54E-D95C-11D3-9A01-005004677EF4} (McAfee.com Component Download Manager Class) - http://download.mcafee.com/molbin/clinic/CDM/McCDM.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.co...an/2,0,0,4404/mcfscan.cab
O16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://www.pcpitstop.com/antivirus/PitPav.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O23 - Service: AVSync Manager - Network Associates, Inc. - C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: iPod-service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service - Unknown - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Sophos Anti-Virus Network - Sophos Plc - C:\Program Files\Sophos SWEEP for NT\SWNETSUP.EXE
O23 - Service: Sophos Anti-Virus - Sophos Plc - C:\Program Files\Sophos SWEEP for NT\SWEEPSRV.SYS

[EricJH]

Ik heb de file even hier besnuffeld: http://hijackthis.de/index.php . Weinig verdacht spul.

Ik heb dsinds afgelopen voorjaar (idd SP 1) ook problemen met Explorer. Ook onder SP 2. Bij mij crashte explorer vaak als ik met de rechtermuisknop in het linker deel iets aanklikte. Ook een huisgenoot had een gelijksoortig probleem.

Bij mij lijkt het opgelost met de updates van december. Hoop dat je er iets mee kunt.

[F_J_K]

Sowieso stel ik het op prijs als overbodige zooi verwijderd kan worden, graag met reden.

Hmja, GoT is geen helpdesk. Wat zijn volgens jou verdachte zaken en welk zijn volgens jou in ieder geval OK?

Wat is trouwens vastlopen - een freeze van het scherm, keyboard etc of een BSOD? Hoe dan ook zou ik beginnen met je hardware checken: Technische PMG FAQ - hangen en opstartproblemen

Trouwens welkom op GoT

[Verwijderd]

een vastloper: het programma Windows Explorer reageert niet meer, moet middels taakbeheer afgesloten worden, om de een of andere reden wordt Tclock-ex dan ook uitgeschakeld, maar is de computer verder wel weer te gebruiken.

[Roamor]

Toevallig bij een map met filmpjes? Als je dan voorvertoning namelijk ingeschakeld hebt staan, geeft dit regelmatig dergelijke problemen.

[ Voor 4% gewijzigd door Roamor op 28-12-2004 15:44 ]

[Dido]

Verwijderd schreef op dinsdag 28 december 2004 @ 15:42:
een vastloper: het programma Windows Explorer reageert niet meer, moet middels taakbeheer afgesloten worden, om de een of andere reden wordt Tclock-ex dan ook uitgeschakeld, maar is de computer verder wel weer te gebruiken.

Ah, kijk! Je hebt er dus iets naast draaien

Ik heb zo nu en dan (niet erg vaak) hetzelfde probleem (maar win2ksp4). Tclockex sluit dan inderdaad ook af als ik explorer kill.
Ik ben er eigenlijk voor het gemak altijd maar vanuit gegaan dat het aan tclockex lag, het is vziw niet volledig compatible met 2k/xp.

[Verwijderd]

RoamoR,

Het is idd zo dat t vaak, misschien wel alleen maar (?) voorkomt in folders waar filmbestanden in staan (had zelfs het idee, dat t alleen door avi-bestanden kwam).

Hoe zet ik de "voorvertoning" uit. (graag in de Engelse terminologie!)

mvg
Brookie

[F_J_K]

Voorvertoning == preview. Check de reg tip in de Windows Operated Systems - FAQ
Backup natuurlijk wel voor je iets verwijderd.

En als Tclockex blijkbaar ook problemen heeft; draai eens een dag of wat zonder, weet je of het daar aan ligt.

[Room42]

Verwijderd schreef op dinsdag 28 december 2004 @ 15:42:
een vastloper: het programma Windows Explorer reageert niet meer, moet middels taakbeheer afgesloten worden, om de een of andere reden wordt Tclock-ex dan ook uitgeschakeld, maar is de computer verder wel weer te gebruiken.

Maar ook "niet meer reageren" is een ruim begrip. Wat gebeurt er namelijk nog wel? Genereerd explorer.exe (processes tab) 99% CPU? Of een ander proces?
En reageert meteen de hele desktop niet meer, of alleen een verkenner venster (dat is ook explorer.exe)?

[Verwijderd]

heb ik ook vaak last van, enige manier is om te killen.. Overbodig 99% van m'n cpu weg te trekken.. niet fijn.

[Archimond]

Is engelse uitleg ook goed? Van: http://www.help2go.com/mo...921b76e690c77ed59d567843d

Shinobi:
One of the video bugs in Windows XP is that you may not be able to delete or move a video avi file. Attempting to do so may result in an error message stating that the file is in use by another program and cannot be deleted. This usually happens with flawed or large avi files. The problem is that Windows XP reads the entire contents of the file into memory before even allowing you access to it (i.e. - when you click to highlight the file or right click to view the Properties). The bug responsible for this behavior is the file shmedia.dll which is in your System folder and called into play by the registry. Thus to fix this problem, all we need to do is delete the problem key so that shmedia.dll will no longer be used when you click a video file.
Click Start>Run, type REGEDIT and click Ok. Then make your way to this InProcServer32 key:

HKEY_LOCAL_MACHINE >SOFTWARE >Classes > CLSID > {87D62D94-71B3-4b9a-9489-5FE6850DC73E}> InProcServer32

Right click the InProcServer32 key and choose Delete. And that's all there is to it. This will prevent Windows from loading shmedia.dll when you work with video files and thus you should no longer have problems deleting or moving any video files. Also if you have a video file you can't delete now, deleting this key will allow you to do so. If not, log out and log in again to delete the file.

If deleting the registry key makes you uncomfortable, you can export and save the reg key first. Alternately, you can rename the key by preceding the name with something like zzzz or 123.

Van de FAQ:

Ik heb een .AVI bestand, waarom kan ik deze niet verwijderen?

1. Start regedit
2. Ga naar HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler
3. Verwijder de "Default" waarde die "{87D62D94-71B3-4b9a-9489-5FE6850DC73E}" zou moeten zijn.
Met dank aan SaMuRaIX-SwA

Een andere manier om een bestand te verwijderen dat niet weg wil is de volgende:

Druk op Ctrl - Alt - Delete
Zoek in het tabblad processen naar explorer.exe
Beeindig dit proces
Start vervolgens in het tabblad Toepassing een nieuw proces CMD
Vervolgens opent zich een DOS-venster, ga hier naar de juiste directory
Typ vervolgens in: del bestandsnaam.avi, waar bestandsnaam uiteraard staat voor de naam van het bestand
Daarna kun je het DOS-venster afsluiten met het commando EXIT
Start wederom een nieuwe taak, ditmaal EXPLORER
Als het geen bestand betreft maar een directory kun je gebruik maken van het commando RD [directorynaam].

Doe beide methodes, dan pas werkt het helemaal goed, als je maar 1 doet dan heb je soms nog steeds het probleem.