Hallo,

Zou iemand met verstand van zaken deze log van HijackThis eens willen bekijken?
Ik heb sinds een paar weken problemen met het openen van diverse websites. http://www.drumforum.nl bijvoorbeeld. Kan ik binnen 1 a 2 seconden openen met firefox, maar computer crached met avant en I.E..
Firefox wil ik echter niet gebruiken vanwege andere redenen. Ik wil gewoon weer probleemloos kunnen surfen met I.E..

Logfile of HijackThis v1.98.2
Scan saved at 13:47:19, on 14-5-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Icons\SetIcon.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\E-Tech\ADSL\CnxDslTb.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\OPScan.exe
C:\Program Files\HiJack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.startpagina.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Zonnet 1,0 Mbps !
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\Icons\SetIcon.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\E-Tech\ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /M "Stylus C84" /EF "HKCU"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Alle links in deze pagina openen… - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Blokkeer alle plaatjes afkomstig van dezelfde server - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Markeren - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Toevoegen aan Reclame Black List - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Zoeken - C:\Program Files\Avant Browser\Search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.startpagina.nl/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {4FDD0CE2-5B46-4945-BD7D-E9D89B15E538} (ReVampMain Control) - http://kitcentral.wanadoo.nl/download/install/win32/nl/revamp/revamp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73C5418C-9462-4CBE-A83E-0C72FD2FEA63}: NameServer = 62.58.50.5 62.58.50.6

Download en installeer CCleaner.
Klik op de knop "Opschonen".

Update je versie van hijackthis en maak een nieuwe log. Post deze.

Hallo M@rc,

Situatie is nu ietwat veranderd. Ik heb mijn computer restored dmv een norton ghost image.
Alles werkt nu weer, behalve 1 ding. Ik kan zonealarm niet meer updaten en ook niet verwijderen.
Upgrade, clean installation, uninstall (ook niet via configscherm).

Ik heb de PC schoongemaakt met "history sweeper" en Ccleaner.
Spyware verwijderd met Microsoft antispyware en daarna HitmanPro 2.0.12. Virusscan uitgevoerd met Avast 4. PC is dus nu echt "clean".

Als ik Uninstall doe, dan krijg ik de melding > Shutting down true vector internet monitor, vervolgens gaat de computer uit en start ie opnieuw op waarna ik de microsoft melding "Het systeem is hersteld van een ernstige fout." krijg.

Bij zonealarm upgrade of clean install gebeurt hetzelfde direct nadat ik Accept terms klik.

Ik heb de nieuwste versie van HiJackThis gedownload en een log gemaakt (zie hieronder). Misschien dat iemand daar iets uit kan afleiden?

Of is er iemand die gewoon de oplossing weet voor dit probleem?

Logfile of HijackThis v1.99.1
Scan saved at 17:57:18, on 14-5-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVirus\Avast4\aswUpdSv.exe
C:\Program Files\AntiVirus\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Icons\SetIcon.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\E-Tech\ADSL\CnxDslTb.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\ANTIVI~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\AntiVirus\Avast4\ashMaiSv.exe
C:\Program Files\AntiVirus\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
c:\program files\internet explorer\iexplore.exe
C:\Documents and Settings\Mario en Annelies\Bureaublad\HijackThis v 1.99.0.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.startpagina.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Zonnet 1,0 Mbps !
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\Icons\SetIcon.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\E-Tech\ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /M "Stylus C84" /EF "HKCU"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.startpagina.nl/
O16 - DPF: {4FDD0CE2-5B46-4945-BD7D-E9D89B15E538} (ReVampMain Control) - http://kitcentral.wanadoo.nl/download/install/win32/nl/revamp/revamp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73C5418C-9462-4CBE-A83E-0C72FD2FEA63}: NameServer = 62.58.50.5 62.58.50.6
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\AntiVirus\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\AntiVirus\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\AntiVirus\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\AntiVirus\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Beëindig eerst de actieve processen die bij ZoneAlarm horen. Probeer daarna de uninstallfunctie eens.

Wat je ook kan proberen voor je gaat deïnstalleren is MS antispyware uitschakelen.

[quote:cc3d97b3cb="Mario7"]Ik heb de PC schoongemaakt met "history sweeper" en Ccleaner.
Spyware verwijderd met Microsoft antispyware en daarna HitmanPro 2.0.12. Virusscan uitgevoerd met Avast 4. PC is dus nu echt "clean".[/quote:cc3d97b3cb]Daar zijn de meningen nog steeds over verdeeld. Ik zie namelijk deze nog staan:

[b:cc3d97b3cb]O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll[/b:cc3d97b3cb]

Dit is een onderdeel van DAP(Download Accelerator Plus) en die wordt door velen als spyware gezien, maar uitsluitsel geven doet niemand: http://castlecops.com/clsid-55.html

Ik wilde je dit voor de volledigheid even melden, wat je doet moet je uiteraard zelf weten :wink:

vr.gr.smeenk

[quote:217474582d="M@rc"]Beëindig eerst de actieve processen die bij ZoneAlarm horen. Probeer daarna de uninstallfunctie eens.[/quote:217474582d]

Welke zijn dat? En vergeet niet dat ik zonealarm al zeker 2 jaar gebruik, en updaten lange tijd nooit een probleem was. Zodra ik de melding kreeg dat er een nieuwe beschikbaar was had ik 'm ook erop, dezelfde dag nog.

MS Antispyware uitschakelen heeft trouwens geen zin. Dit probleem zat er al in toen ik de image maakte, toen bestond MS antispyware nog niet.

[quote:5f8244acc1="Mario7"][quote:5f8244acc1="M@rc"]Beëindig eerst de actieve processen die bij ZoneAlarm horen. Probeer daarna de uninstallfunctie eens.[/quote:5f8244acc1]

Welke zijn dat? En vergeet niet dat ik zonealarm al zeker 2 jaar gebruik, en updaten lange tijd nooit een probleem was. Zodra ik de melding kreeg dat er een nieuwe beschikbaar was had ik 'm ook erop, dezelfde dag nog.[/quote:5f8244acc1]Dit zijn de actieve processen van ZonelAlarm:

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

eenvoudig uit te schakelen met de taakplanner, is het proberen waard, als je het systeem herstart worden ze gewoon weer herladen :wink:

[quote:ade8ff795e="smeenk"]C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe[/quote:ade8ff795e]

Is dit niet hetzelfde als shutdown zonealarm. Dan worden namelijk deze 2 processen afgesloten.

Dit heeft helaas geen effect. En nu? Wat zou dit in hemelsnaam kunnen zijn.

(Er is ook altijd wel iets met computers. Gek word je ervan.)

[quote:09d2ec9c5d="Mario7"][quote:09d2ec9c5d="smeenk"]C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe[/quote:09d2ec9c5d]

Is dit niet hetzelfde als shutdown zonealarm. Dan worden namelijk deze 2 processen afgesloten.

Dit heeft helaas geen effect. En nu? Wat zou dit in hemelsnaam kunnen zijn.

(Er is ook altijd wel iets met computers. Gek word je ervan.) [/quote:09d2ec9c5d]Inderdaad, shutdown zonealarm geeft hetzelfde resultaat, maar ik wist niet zeker of dit bij jouw(door de problemen) nog wel werkte :wink:

Heb je de andere tip van M@rc al geprobeerd?

Dit kan ook met de taakplanner, dan deze 2 processen beeindigen:

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

Het komt vaker voor dat dergelijke processen andere acties gaan tegenwerken, even uitschakelen met behulp van taakbeheer kan nooit geen kwaad

Geeft ook geen resultaat. Op het forum op de site van zonelabs zijn zo te zien al meer mensen met dezelfde problemen. Maar ik kan maar geen oplossing vinden.
Ik heb in windows het automatisch herstarten van de computer na een systeemcrash uitgeschakeld. Hierdoor heb ik dus het blauwe scherm gekregen met daarop een foutmelding. Wellicht dat je hier iets mee kan? Mij zegt het niet zo veel. Het blauwe scherm zegt:

Er is een probleem gevonden. Windows is afgesloten om schade te voorkomen. Driver_IRQL_NOT_LESS_OR_EQUAL.
Als dit de eerste keer is dat u dit met de stopfout ziet, moet u de computer opnieuw opstarten. Als het scherm nogmaals wordt weergegeven, kunt u het beste de volgende stappen uitvoeren:

Contoleer of alle nieuwe hardware en software op de juiste wijze is geinstalleerd. Is dit een nieuwe installatie, vraag de leverancier dan of er nieuwe windows-updates zijn die u nodig hebt.

Als de problemen zich blijven voordoen, dient u alle nieuwe hardware en software te verwijderen of uit te schakelen. Schakel BIOS-geheugenopties zoals caching of het maken van schaduwkopiën uit.

Als u voor het verwijderen of uitschakelen van onderdelen de veilige modus moet gebruiken, dient u de computer opnieuw op te starten, op F8 te drukken om de geavanceerde opstartopties te selecteren en vervolgens de veilige modus te kiezen.

En nu komt het dan eindelijk:

Technische informatie (mogelijk in het Engels):
*** Stop: 0X000000D1 (0XC0300804, 0X00000002, 0X00000000, 0XA6032BBC)
*** VSDATANT.SYS - ADDRESS A6032BBC base at A6012000, Datestamp 40d01b2a.

Bezig met starten van fysieke geheugendump.
De fysieke geheugendump is voltooid.
Neem contact op met de systeembeheerder op de afdeling technische ondersteuning op voor hulp.

Iemand enig idee???