si è verificato un errore in explorer.exe.

[Ed22]

si è verificato un errore in explorer.exe. l'applicazione verrà chiusa.
ecco il dettaglio dell'errore:
IDENTIFICATIVO
APPNAME: EXPLORER.EXE
APPVER: 6.0.29005512
MODNAME: UNKNOWN
MODVER: 0.0.0.0
OFFSET: 4EBE83BD

mi appare questo messaggio quando navigo in internet con firefox e ascolto la musica con winamp. cosa potrebbe essere?
grazie!

[Palpas]

potrebbe essere di tutto e di più.
Inizia facendo un chkdsk /f /r, intanto postami un log di hijacthis

[Ed22]

potrebbe essere di tutto e di più.
Inizia facendo un chkdsk /f /r, intanto postami un log di hijacthis

ciao grazie per la risposta.

devi sapere che io sono un fanatico della sicurezza e quindi non credo sia tanto un problema di virus, quanto un problema di hardware.

come antivrus ho avira, ho poi superantispyware, malwarebytes, spybot, spywareblaster, hijackthis, gmer.

comunque in serata quando sono a casa vedo di postarti il log di hijackthis.

[Ed22]

ecco qua:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.53.59, on 04/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ninja\ninja.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
O4 - HKCU\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ninja.lnk = C:\Programmi\Ninja\ninja.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=64&bd=pavilion&pf=laptop
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6600 bytes

[Palpas]

bene il log è pulito, ora però dovresti fare un'altra cosa:
nel momento in cui ti da l'errore dovresti aprire il visualizzatore eventi (eventvwr.msc) e cercare la voce di quell'errore e dirmela (magari copia incollala, o fai il printscreen e mi posti l'immagine)

EDIT: lo hai fatto più il chkdsk /f /r?

[Ed22]

bene il log è pulito, ora però dovresti fare un'altra cosa:
nel momento in cui ti da l'errore dovresti aprire il visualizzatore eventi (eventvwr.msc) e cercare la voce di quell'errore e dirmela (magari copia incollala, o fai il printscreen e mi posti l'immagine)

EDIT: lo hai fatto più il chkdsk /f /r?

ok ti faccio risapere stasera...il chkdsk intendi la correzione automatica degli errori vero(la screen blu che controlla dei possibili settori danneggiati)?

[Palpas]

si, oppure puoi avviarla da cmd digitando appunto il comando chkdsk /f /r

[playx]

anche io ho un problema con i settori danneggiati.

siccome sono sulll partizione C dove ho istallato windows, da un livecd (quello di MegaLab) ho fatto un check disk con riparazione errori ma mi segnala che è impossibile farlo perché

Codice: Seleziona tutto

Impossibile eseguire Chkdsk. Il volume è utilizzato da un altro processo. Smontare il volume per eseguire chkdsk. TUTTI GLI HANDLE APERTI NEL VOLUME CESSERANNO IN QUESTO MODO DI ESSERE VALIDI. Forzare lo smontaggio su questo volume? (S/N)

che vuol dire?
non vorrei che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione.

[Palpas]

devi rispondere di si.
Ti da quel messaggio perché giustamente il volume e in utilizzo.
Alla fine del processo riavvia il pc.

[playx]

non è che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione?

[Palpas]

non è che se rispondo di si, mi corregge gli errori ma poi non parte più windows o non è accessibile più la partizione?

no, perché non dovrebbe partire??
Smontare il volume significa "chiudere tutti i file aperti i quel momento" al fine di poter analizzare il disco. E' una procedura normale per il check disk, non l'hai mai fatto?

[playx]

ok. tutto chiaro.

ho il dubbio perché si tratta di "4kb in settori danneggiati" e non vorrei che so magari si tratta di file d'istallazione di win e una volta riparati il sistema non si avvia più.
o check disk ripara e recupera anche?

[Palpas]

recupera anche. (è l'opzione /r)

[Ed22]

dopo lo scan disk sembra essere tutto a posto...grazie|

[Palpas]

dopo lo scan disk sembra essere tutto a posto...grazie|

figurati

[Ed22]

accidenti come non detto...si ripresenta di nuovo questo maledetto errore!!!!

[Palpas]

Prova a disabililare il Windows Media Center, o comunque a fare in modo che questi due processo non vengano caricati: C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

Inoltre da hijackthis fixa questo O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

Purtroppo la descrizione che ci ha fornito l'EventViewer non è di auto, non specifica nulla di particolare. Si brancola nel buio

[Ed22]

Prova a disabililare il Windows Media Center, o comunque a fare in modo che questi due processo non vengano caricati: C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

Inoltre da hijackthis fixa questo O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot

Purtroppo la descrizione che ci ha fornito l'EventViewer non è di auto, non specifica nulla di particolare. Si brancola nel buio

scusa se rispondo solo ora, ma ho avuto dei problemi in settimana.
conosco questa voce O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot però...sei sicuro che la debba cancellare?
come faccio a disabilitare il media center?

[Ed22]

se può esserti d'aiuto adesso l'errore mi appare di nuovo anche a connessione spenta, con tutti i programmi disattivi e l'unica operazione che faccio è la ricerca di un file da: start-cerca.

[Palpas]

conosco questa voce O4 - HKLM\..\Run: [Hercules DJ Series] C:\Programmi\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot però...sei sicuro che la debba cancellare?

No, se la conosci lasciala.
Il media center puoi disabilitarlo come servizio. lancia services.msc, trovalo e disabilitalo.