Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Windows XP start niet door

Lord Wodan
26 antwoorden
  • Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie.

    Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien… Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo.

    Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde.

    Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen?

    Graag snel hulp!!

    edit : xp pro
  • [quote:8f098bb927="sander16v"]Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie.

    Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien… Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo.

    Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde.

    Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen?

    Graag snel hulp!!

    edit : xp pro[/quote:8f098bb927]

    start menueels explorer.exe op ( via taakbeheer) en maak dan een backup van je data en dan toch maar herinstalren, dat lijkt mij de beste optie. maar ik ben ook maar een noob op dit gebied
  • dat lukt dus niet…
  • Nu wel..

    Ik zie ook dat userinit 2x geladen worden EN install32m

    het ziet eruit als een trojan..
  • Volgens mij een trojan…

    kan iemand kijken?

    [code:1:00303f6920]
    Logfile of HijackThis v1.99.1
    Scan saved at 13:31:03, on 18-11-2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\System32\NMSSvc.exe
    C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    C:\PROGRA~1\NORTON~1\SPEEDD~1
    opdb.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\Userinit.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
    C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\Lexmark 3100 Series\lxbrcmon.exe
    c:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
    c:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    C:\Documents and Settings\User\Mijn documenten\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\System32\macromed\flash\GetFlash.exe
    C:\WINDOWS\system\userinit.exe
    C:\WINDOWS\system\userinit.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    F2 - REG:system.ini: Shell=Explorer.exe install32m.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    N3 - Netscape 7: user_pref("browser.startup.homepage", ""); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js)
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js)
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] c:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
    O4 - HKLM\..\Run: [DataLayer] c:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
    O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [PcSync] c:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O15 - Trusted Zone: www.pols.isbw.nl
    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
    O17 - HKLM\System\CS3\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
    O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
    O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
    avapsvc.exe
    O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
    opdb.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    [/code:1:00303f6920]

    Wellicht dat dit topic nu naar beveiliging hoort te gaan?


  • niemand?
  • Verplaatst naar B&P.
  • oh..

    dan mag 1 van de 2 topics dicht, ik had er hier ook al 1 gemaakt omdat deze niet verplaatst werd.. :oops:

    ik kom in ieder geval niet verder..

    het leek op een trojan, ie.dword100 of zo install32m.exe is gerenamed door trojanhunter.

    maar starten ho maar en de userinit fout blijft komen.
  • Hij meldt me nu helemaal niet meer aan.

    hij meldt aan en meteen weer af?

    Graag advies?!?
  • Ik weet niet of je hem nog opstarten kan? Kan je inloggen onder een ander account of als administrator?

    Vink in HijackThis de volgende regels eens aan en klik daarna op "Fix checked".
    [b:e6e93df409]F2 - REG:system.ini: Shell=Explorer.exe install32m.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe[/b:e6e93df409]

    Na de herstart even een nieuwe log plaatsen en melden wat de problemen zijn.

    Groeten smeenk :wink:
  • Ik kan op dit moment niet meer inloggen, ga ik vanavond mee aan de slag.

    maar die regels had ik al aangevinkt maar mochten niet helpen. ik ben bang dat er iets in het register verknald is…
  • Nou,

    ik kom er dus helemaal niet meer in… verdo….

    aanmelden –> afmelden.

    hoe kan ik met mijn xp cd de boel redden??? (zonder herinstall)
  • Even opstarten met de CD, recovery console kiezen en de commando FIXBOOT ingeven moet normaal gezien helpen

    En anders moet je een repairinstall doen(zonder format dus) je programma's , spellen e.d. blijven behouden je windows updates en servicepacks moeten dan overnieuw geïnstalleerd worden.

    Groeten smeenk
  • hoe doe ik een repair install dan??

    de cd geeft mij de optie niet!! alleen een installatie over de huidige xp heen maar dan krijg ik de waarschuwing dat ik ook "mijn documenten" kwijt ben!
  • Fixboot gedaan. helpt helaas niet.

    argh.. dan een verse install?? nee toch?
  • Ok een link over de repair install: http://www.michaelstevenstech.com/XPrepairinstall.htm

    Kan je geen opstartdiskette maken dat je onder DOS kan werken en dan de map mijn documenten hernoemen zodat deze niet overschreven zal worden.
  • Ik ga vanavond even lezen. Dankje!
  • Weet iemand wellicht een andere oplossing dan xp er overheen installeren?

    is het register via de herstelconsole niet te bereiken? of kan ik bestanden handmatig terugzetten?
  • Heb je al geprobeerd om in veilige modus te starten(F8 ingedrukt houden tijdens opstarten)

    Groeten smeenk
  • ja, ik heb elke optie uit het F8 menu geprobeerd

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.