Vraag & Antwoord

Beveiliging & privacy

Windows XP start niet door

26 antwoorden
  • Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie. Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien... Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo. Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde. Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen? Graag snel hulp!! edit : xp pro
  • [quote:8f098bb927="sander16v"]Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie. Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien... Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo. Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde. Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen? Graag snel hulp!! edit : xp pro[/quote:8f098bb927] start menueels explorer.exe op ( via taakbeheer) en maak dan een backup van je data en dan toch maar herinstalren, dat lijkt mij de beste optie. maar ik ben ook maar een noob op dit gebied
  • dat lukt dus niet...
  • Nu wel.. Ik zie ook dat userinit 2x geladen worden EN install32m het ziet eruit als een trojan..
  • Volgens mij een trojan... kan iemand kijken? [code:1:00303f6920] Logfile of HijackThis v1.99.1 Scan saved at 13:31:03, on 18-11-2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\System32\NMSSvc.exe C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\Userinit.exe C:\WINDOWS\explorer.exe C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Program Files\Lexmark 3100 Series\lxbrcmon.exe c:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE c:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Documents and Settings\User\Mijn documenten\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\macromed\flash\GetFlash.exe C:\WINDOWS\system\userinit.exe C:\WINDOWS\system\userinit.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen F2 - REG:system.ini: Shell=Explorer.exe install32m.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe N3 - Netscape 7: user_pref("browser.startup.homepage", ""); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js) N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [PCSuiteTrayApplication] c:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [DataLayer] c:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [PcSync] c:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O15 - Trusted Zone: www.pols.isbw.nl O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2 O17 - HKLM\System\CS3\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2 O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe [/code:1:00303f6920] Wellicht dat dit topic nu naar beveiliging hoort te gaan?
  • niemand?
  • Verplaatst naar B&P.
  • oh.. dan mag 1 van de 2 topics dicht, ik had er hier ook al 1 gemaakt omdat deze niet verplaatst werd.. :oops: ik kom in ieder geval niet verder.. het leek op een trojan, ie.dword100 of zo install32m.exe is gerenamed door trojanhunter. maar starten ho maar en de userinit fout blijft komen.
  • Hij meldt me nu helemaal niet meer aan. hij meldt aan en meteen weer af? Graag advies?!?
  • Ik weet niet of je hem nog opstarten kan? Kan je inloggen onder een ander account of als administrator? Vink in HijackThis de volgende regels eens aan en klik daarna op "Fix checked". [b:e6e93df409]F2 - REG:system.ini: Shell=Explorer.exe install32m.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe[/b:e6e93df409] Na de herstart even een nieuwe log plaatsen en melden wat de problemen zijn. Groeten smeenk :wink:
  • Ik kan op dit moment niet meer inloggen, ga ik vanavond mee aan de slag. maar die regels had ik al aangevinkt maar mochten niet helpen. ik ben bang dat er iets in het register verknald is...
  • Nou, ik kom er dus helemaal niet meer in... verdo.... aanmelden --> afmelden. hoe kan ik met mijn xp cd de boel redden??? (zonder herinstall)
  • Even opstarten met de CD, recovery console kiezen en de commando FIXBOOT ingeven moet normaal gezien helpen En anders moet je een repairinstall doen(zonder format dus) je programma's , spellen e.d. blijven behouden je windows updates en servicepacks moeten dan overnieuw geïnstalleerd worden. Groeten smeenk
  • hoe doe ik een repair install dan?? de cd geeft mij de optie niet!! alleen een installatie over de huidige xp heen maar dan krijg ik de waarschuwing dat ik ook "mijn documenten" kwijt ben!
  • Fixboot gedaan. helpt helaas niet. argh.. dan een verse install?? nee toch?
  • Ok een link over de repair install: http://www.michaelstevenstech.com/XPrepairinstall.htm Kan je geen opstartdiskette maken dat je onder DOS kan werken en dan de map mijn documenten hernoemen zodat deze niet overschreven zal worden.
  • Ik ga vanavond even lezen. Dankje!
  • Weet iemand wellicht een andere oplossing dan xp er overheen installeren? is het register via de herstelconsole niet te bereiken? of kan ik bestanden handmatig terugzetten?
  • Heb je al geprobeerd om in veilige modus te starten(F8 ingedrukt houden tijdens opstarten) Groeten smeenk
  • ja, ik heb elke optie uit het F8 menu geprobeerd

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.