tannerli
Goto Top

Explorer Fehler jede sekunde not a valid date and time

Hallo Zusammen

Folgendes Problem:
Jedesmal nach dem Booten meines Rechners (WinXP SP3) erscheinen die folgenden Fehlermeldungen:
f12f0b0706996e5f8bc962a9a54cdb55-explorer_zeit

Sie enthält jeweils die aktuelle (und auch korrekte) Uhrzeit und Datum + "is not a valid date and time". Jede Sekunde erscheint eine neue Meldung mit der neuen Uhrzeit.

Das geht dann jeweils ca. 10 - 15 Minuten, danach verschwinden alle Meldungen.

Ich habe bereits Uhrzeit, Zeitzone und Regionseinstellungen überprüft, konnte aber nichts auffälliges feststellen.


Für jegliche Vorschläge/Lösungen bin ich sehr dankbar

Content-ID: 120029

Url: https://administrator.de/contentid/120029

Ausgedruckt am: 22.11.2024 um 11:11 Uhr

TsukiSan
TsukiSan 08.07.2009 um 15:54:18 Uhr
Goto Top
Hallo Tannerli,

Was für eine XP-Version hast du denn (Sprache) und welche Regionaleinstellungen hast du genau (inklusive "erweiterte")?

Gruß
Tsuki
tannerli
tannerli 08.07.2009 um 16:04:30 Uhr
Goto Top
Hallo TsukiSan

Ein deutsches Windows. Zeitzone ist auf GMT+1 (Berlin, Bern, Rom...)

Alle Regionalen und Sprachoptionen sind auf Deutsch (Schweiz) eingestellt

Gruss Tannerli
80220
80220 08.07.2009 um 16:33:37 Uhr
Goto Top
Schon mal mit einem anderen Benutzeraccount ausprobiert? Autostart schon einmal entmüllt?
mrtux
mrtux 08.07.2009 um 17:14:24 Uhr
Goto Top
Hi !

Zitat von @80220:
Schon mal mit einem anderen Benutzeraccount ausprobiert? Autostart
schon einmal entmüllt?

Den zugemüllten Tray kannst Du ja auf seinem Screenshot selbst bewundern. face-smile

Nimm mal den ganzen ICQ, Skype und was-weiss-ich-Krempel aus dem Tray raus, sonst findest Du den Fehler nie. Wer weiss, was da noch drin ist und von XP ausgeblendet wurde.

mrtux
80220
80220 08.07.2009 um 17:18:02 Uhr
Goto Top
Den zugemüllten Tray kannst Du ja auf seinem Screenshot selbst bewundern. face-smile
Muss ich nicht, mir reicht auch die "Miniaturansicht" face-big-smile
tannerli
tannerli 09.07.2009 um 08:19:24 Uhr
Goto Top
Danke erstmal für die vielen Antworten.

Ich muss zu meiner Verteidigung vielleicht noch sagen das es nicht mein persönlicher Rechner ist, soll heissen für den Tray bin ich nicht verantwortlich, meiner hat genau 3 Icons drin, Virenschutz, Outlook und Skype.... :D

Aber ich werde mir die Vorschläge zu Herzen nehmen und mir das mal anschauen
crashzero2000
crashzero2000 09.07.2009 um 08:38:05 Uhr
Goto Top
Hallo tannerli,

könnte Mytob-Worm sein [Massmailing-Worm]
Wenns möglich ist , such in der Reg mal nach "Lien Van de Kelder.exe"

Guckst du hier : http://www.trojaner-board.de/57252-fehlermeldung-nach-virus-date-not-va ...
tannerli
tannerli 09.07.2009 um 09:34:06 Uhr
Goto Top
@crashzero2000

Danke für den Hinweise, auf die Seite bin ich beim Googlen auch gestossen und hab dann auch direkt die Reg durchsucht, leider ohne Ergebnis.

Ich werde wie gesagt jetzt mal "die üblichen Verdächtigen" (Benutzerprofil, Autostart...) mal testen

EDIT: ich kann erst nächsten Dienstag wieder an den Rechner... wird also vorläufig kein Update geben
tannerli
tannerli 14.07.2009 um 08:59:08 Uhr
Goto Top
Hallo Leute

Besten Dank für eure Hilfe, ich habe des Rätsels Lösung entdeckt. Die Meldungen kommen von einer C:\WINDOWS\System\explorer.exe mit dem iexplore icon. Netterweise war sie auch gleich zweimal an verschiedenen Orten in der Registry für den Autostart eingetragen.

Ich habe die Datei auch gleich mal zu virustotal.com geschickt und siehe da, 25/41 melden (meist heuristische) Treffer.

Was weniger schön an der Sache ist, das (zum wiederholten Male) der bei uns installierte TrendMicro Scanner gar nichts von der Sache mitgekriegt hat.

(Naja, wer 1001 Toolbars und Browser und was weiss ich noch alles installiert hat braucht sich auch nicht zu wundern...)

Cheers
tannerli
crashzero2000
crashzero2000 14.07.2009 um 09:05:18 Uhr
Goto Top
Hallo tannerli,

ja stimmt, aber schon merkwürdig das der Scanner nichts erfaßt hat.
Zumindest Problem gefunden, Scanner erneuern oder anderen nutzen.
tannerli
tannerli 14.07.2009 um 09:27:36 Uhr
Goto Top
erneuert ist er... und einen "anderen nutzen" würde einiges an kosten und aufwand benötigen um das zu kaufen und auf 500 user zu verteilen...
crashzero2000
crashzero2000 14.07.2009 um 09:30:50 Uhr
Goto Top
Da hilft wahrscheinlich nur ein klärendes Gespräch mit dem Support.
tannerli
tannerli 14.07.2009 um 11:20:40 Uhr
Goto Top
Ich hab noch ein bisschen weiter geforscht, hier der vollständigkeit halber noch der Rest meiner Ergebnisse:

Im Verzeichnis C:\Windows\System\ fanden sich diverse Dateien mit dem selben Änderungsdatum:

explorer.exe (Allerdings mit INTERNET Explorer Icon)
gfw.exe
lsass.exe
cftmom.exe (Ebenfalls mit IE Icon, Fileinfos verweisen auf "Java(TM)Web Start Launcher" von "Sun Microsystems ,Inc")
regdeamon.reg
regdeamon2.reg

Alle Dateien imitieren Systemdateien, unterscheiden sich aber ihren Originalen gegenüber durch Pfad, Dateigrösse, Icon, Hersteller und Beschreibungsinfo. Die Fehlermeldungen gingen  von der erwähnten Explorer.exe aus. Sie war in 2 Autostart-Orten der Registry eingetragen.