Programm crasht, kann ich herausfinden wieso?

[MrS.Mirage]

Also mal ne ganz grobe Einfuehrung:

Ich bin fuer meine Firma im Ausland und habe einen Laptop zur Verfuegung gestellt bekommen.
Diesen nutze ich neben den Firmen dingen auch Privat (und das nich' zu knapp)
Nun crasht seit neustem ein Programm, (Cadenas, damit kann ich Zeichnungen von bestimmten Bauteilen schnell herausziehen) das ich fuer die Firma benutze, waerend der nutzung.

Wie kann ich am besten herausfinden wieso das Programm diesen Fehler verursacht?

Der Lappi laeuft sonst stabil und stuerzt nie ab oder macht aehnliche Sachen.
Das Programm lief bevor ich Private hAxX0r Progs draufgemacht habe.
Ich habe bei dem Windows einen neuen Benutzer erstellt, bei diesem Benutzer laeuft das Programm ohne Probleme.
Wenn das Programm crasht bekomme ich einen Bluescreen.

Windows XP


Vielen Dank fuer eine Hilfe euer Mirage!

 

[voelkerballtier]

naja offensichtlich scheint es an deinen hax0r programmen zu liegen, das wird dir aber wohl selbst klar sein. Die genaue Ursache herauszufinden dürfte so ziemlich unmöglich sein - u.U. findest du in der windows ereignisanzeige irgendwas das mit dem programm zusammenhängt (systemsteuerung->verwaltung oder so ähnlich) vielleicht gibt es logdateien vom crash im verzeichnis des programms. Aber selbst wenn du sowas findest ist es vermutlich nicht sehr aufschlussreich.
Einzige Möglichkeit wäre eigentlich die hax0r programme zu deinstallieren und schaun obs geht um so rauszufinden welches schlud war.
Was genau sind das für programme? Starten davon welche automatisch beim hochfahren? Falls ja würd ich die mal zuerst deaktivieren.

Hast du das Programm für den neuen Benutzer neu installiert? Vielleicht hilft ja auch schon eine Neuinstallation bei dem alten benutzer...

 

[parats']

Deine komischen Programme mal deinstalliert?
Scheint ja irgendwas in der Registry unter current_user zu sein.
Was sagt das Eventlog?

 

[MrS.Mirage]

Meine Privat installieren Programme zu loeschen ist halt sehr aufwaendig, Ich mein ihr werdet selber wissen wieviele Programme sich ansammeln koennen.
Sind auch keine besonders ausgefallen Programme, halt der ganz Scheiss der sich bei einer normal starken Computerbenutzung ansammelt.

Ich habe meinen Autostart auf das Noetigste begrenz:
Logitech Treiber Fuer Maus und Tasta
Avira
MSN
Nen Messenger Programm das wir in der Firma nutzen.

Das Programm das den Crash bei mir verursacht muss nicht installiert werden, es kann von CD aus gestartet werden oder auf den Computer kopiert werden. Bei beiden Varianten stuerzt Rechner bei mir ab.


Welches Eventlog? Sorry kenne mich nicht so gut mit Computern aus.

 

[parats']

Rechtsklick auf den Arbeitsplatz
Verwalten
Ereignisanzeige
Dort die verschiedenen Logs durchgucken und die Zeit mit den Abstürzen abgleichen.

Welche Fehlermeldung wird im Bluescreen ausgegegben?

 

[MrS.Mirage]

Bin grade an der Arbeit kann hier keinen Bluescreen heraufbeschwoeren.

Wenn ich Zuhause bin schaue ich mir das ganze nochmal an und teile mit was da steht.

 

[MrS.Mirage]

Die Protokolle geben nix her.
Auch der Bluescreen sagt nicht wirklich was.
Andere Moeglichkeiten da was zu machen?

 

[cart]

Fang doch mal damit an zu sagen welches Programm da offenbar der Auslöser ist.

 

[MrS.Mirage]

Wie der Ausloeser?
Also das Programm das Abstuerzt heisst PartSolution.
Welches Programm damit nicht zurechtkommt kann ich leider nicht sagen, habe eigentlich nichts aussergewoehnliches drauf.
Habe ja auch schon versucht alle Autostart Sachen zu deaktivieren, ohne erfolg.

 

[mAiLmAn]

führ das programm doch einfach mal mit den rechten des anderen benutzers aus:
shift gedrückt halten, linksklick auf das icon des programms -> "ausführen als" - dort mit den daten des anderen benutzers anmelden.

im bluescreen (ganz unten) sollte auch eine .vxd oder eine .dll-datei genannt sein, ein programm genannt werden und ganz oben im screen steht der fehlercode.

hijackthis log posten kann auch nicht schaden.

 

[RRA^StArFiRe]

frag die entwickler des programms nach hilfe.
der bug wird sicherlich irgendwo tief im programmcode sein und die werden dir schon sagen können, wie die ihr programm loggen.

 

[MrS.Mirage]

Original geschrieben von =Starfire=
frag die entwickler des programms nach hilfe.
der bug wird sicherlich irgendwo tief im programmcode sein und die werden dir schon sagen können, wie die ihr programm loggen.

Letzte Ausweg waere das fuer mich, dachte halt das man das Problem auch so loesen kann.

Original geschrieben von mA!LmAn
führ das programm doch einfach mal mit den rechten des anderen benutzers aus:
shift gedrückt halten, linksklick auf das icon des programms -> "ausführen als" - dort mit den daten des anderen benutzers anmelden.

im bluescreen (ganz unten) sollte auch eine .vxd oder eine .dll-datei genannt sein, ein programm genannt werden und ganz oben im screen steht der fehlercode.

hijackthis log posten kann auch nicht schaden.

Hier schonmal der HJT Log, das mit dem Benutzer werde ich versuchen wenn ich Zuhause bin.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:42, on 10.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir Workstation\sched.exe
C:\Programme\Avira\AntiVir Workstation\avguard.exe
C:\Programme\Avira\AntiVir Workstation\avesvc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Workstation\avmailc.exe
C:\Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE
C:\Programme\Hewlett-Packard\Shared\hpqWmiEx.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Avira\AntiVir Workstation\avgnt.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8118;http=localhost:8118;https=localhost:8118;socks=localhost:9050
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1;<local>
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Startup: Verknüpfung mit ipmsg.lnk = ipmsg_CNGR_alphaEN\ipmsg_CNGR_alphaEN\ipmsg.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD LT 2002 Deu\InstFred.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1202480679830
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD LT 2002 Deu\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD LT 2002 Deu\InstBanr.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://intercalleurope.webex.com/client/T25L10NSP41EP2-INTERCALL/webex/ieatgpc.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD LT 2002 Deu\AcPreview.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Professional MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Workstation\avmailc.exe
O23 - Service: Avira AntiVir Professional Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir Workstation\sched.exe
O23 - Service: Avira AntiVir Professional Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Workstation\avguard.exe
O23 - Service: Avira AntiVir Professional WebGuard (antivirwebservice) - Avira GmbH - C:\Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Avira AntiVir Professional MailGuard helper service (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir Workstation\avesvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - Unknown owner - c:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: SWIHPWMI - Sierra Wireless Inc. - C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 11112 bytes

 

[mAiLmAn]

löschen:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O23 - Service: stllssvr - Unknown owner - c:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe (file missing)

testweise über verwaltung - prozesse auf programmstart manuell stellen:

O23 - Service: SWIHPWMI - Sierra Wireless Inc. - C:\Programme\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe

oder sagen die dir was? PCAngel scheint eine backup-software zu sein?

hast du's mit dem 2. benutzerkonto versucht?

 

[MrS.Mirage]

Wenn ich das Programm ueber den anderen Benutzer ausfuehre so wie du es gesagt hast dann geht es ohne Problem.
Das ist schonmal ein Anfang, nun kann ich das Programm benutzen ohne immer den Nutzer wechseln zu muessen.

Die Eintraege nehme ich raus und wie immer werde ich Zuhause testen ob das Ding weiterhin abstuerzt.
PCAngel habe ich noch nie gehoert, wuesste nicht das ich sowas installiert habe. Werde es also mal deinstallieren.

btw. Antivir / S&D / Adaware finden keine Schaedliche auf meinem Computer.


Gestern habe ich das Programm nochmal crashen lassen und Bilder gemacht was mir der Computer dann anzeigt:
Erst bekomme ich einen Bildschirm voller Grafikfehler dann den Bluescreen.

 

[MrS.Mirage]

Trotz loeschen der Eintraege immer noch Abstuerze.

Was sagt uns das es wenn ich es unter einem anderen Benutzer ausfuehre funktioniert?

 

[voelkerballtier]

das sagt uns dass da etwas ziemlich komisch ist.
Vielleicht hat das programm irgendwelche dateien in nem benutzerspezifischen pfad hinterlegt, die irgendwie kaputt sind und zum absturz führen, oder es liegt an registry daten.
du kannst ja mal via regedit die registry nach dem programm namen durchsuchen und alle einträge löschen (vorsicht, da kann man auch schnell was kaputt machen) oder in dok. u. einst. /benutzername/anwendungsdaten (oder so ähnlich) nach dateien von dem programm schaun und diese löschen.

 

[redhack]

sysinternals filemon, schauen was fehlt.


bei dieser art von fehler eher auf nem anderen rechner ausführen und schauen was gebraucht wird.