Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie.

Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien… Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo.

Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde.

Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen?

Graag snel hulp!!

edit : xp pro

[quote:8f098bb927="sander16v"]Ik heb dit keer echt een ernstig probleem. XP is niet meer te starten en format is geen optie.

Explorer.exe lijkt niet geladen te worden. xp start.. laat het profielenmenu zien… Vanaf dat moment maakt het niet uit welk profiel ik kies. De achtergrond van het bureaublad wordt getoond en dan stopt het. Als ik na een kwartier of zo ctrl alt del druk en naar de services kijk, zijn alle services geladen op explorer na. Ook na een half uur is het zo.

Ik heb zo'n beetje alle opties in het opstartmenu geprobeerd (veilige modus, foutopsporing, laatst werkende instellingen), niets werkt en alle mogelijkheden lopen vast op hetzelfde.

Ook heb ik de xp cd gebruikt voor een eventuele reparatie maar daar kom ik niet uit. ik kom in de c:\windows en wat moet ik dan doen?

Graag snel hulp!!

edit : xp pro[/quote:8f098bb927]

start menueels explorer.exe op ( via taakbeheer) en maak dan een backup van je data en dan toch maar herinstalren, dat lijkt mij de beste optie. maar ik ben ook maar een noob op dit gebied

dat lukt dus niet…

Nu wel..

Ik zie ook dat userinit 2x geladen worden EN install32m

het ziet eruit als een trojan..

Volgens mij een trojan…

kan iemand kijken?

[code:1:00303f6920]
Logfile of HijackThis v1.99.1
Scan saved at 13:31:03, on 18-11-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Userinit.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Lexmark 3100 Series\lxbrcmon.exe
c:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
c:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\User\Mijn documenten\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\macromed\flash\GetFlash.exe
C:\WINDOWS\system\userinit.exe
C:\WINDOWS\system\userinit.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: Shell=Explorer.exe install32m.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", ""); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\default\y3ldubd9.slt\prefs.js)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] c:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] c:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] c:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O15 - Trusted Zone: www.pols.isbw.nl
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{1FB09ADD-83B1-4B02-8F54-68B94795FE35}: NameServer = 192.168.1.2
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

[/code:1:00303f6920]

Wellicht dat dit topic nu naar beveiliging hoort te gaan?

niemand?

Verplaatst naar B&P.

oh..

dan mag 1 van de 2 topics dicht, ik had er hier ook al 1 gemaakt omdat deze niet verplaatst werd.. :oops:

ik kom in ieder geval niet verder..

het leek op een trojan, ie.dword100 of zo install32m.exe is gerenamed door trojanhunter.

maar starten ho maar en de userinit fout blijft komen.

Hij meldt me nu helemaal niet meer aan.

hij meldt aan en meteen weer af?

Graag advies?!?

Ik weet niet of je hem nog opstarten kan? Kan je inloggen onder een ander account of als administrator?

Vink in HijackThis de volgende regels eens aan en klik daarna op "Fix checked".
[b:e6e93df409]F2 - REG:system.ini: Shell=Explorer.exe install32m.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [Userinit] C:\Program Files\Common Files\system\lsass.exe[/b:e6e93df409]

Na de herstart even een nieuwe log plaatsen en melden wat de problemen zijn.

Groeten smeenk :wink:

Ik kan op dit moment niet meer inloggen, ga ik vanavond mee aan de slag.

maar die regels had ik al aangevinkt maar mochten niet helpen. ik ben bang dat er iets in het register verknald is…

Nou,

ik kom er dus helemaal niet meer in… verdo….

aanmelden –> afmelden.

hoe kan ik met mijn xp cd de boel redden??? (zonder herinstall)

Even opstarten met de CD, recovery console kiezen en de commando FIXBOOT ingeven moet normaal gezien helpen

En anders moet je een repairinstall doen(zonder format dus) je programma's , spellen e.d. blijven behouden je windows updates en servicepacks moeten dan overnieuw geïnstalleerd worden.

Groeten smeenk

hoe doe ik een repair install dan??

de cd geeft mij de optie niet!! alleen een installatie over de huidige xp heen maar dan krijg ik de waarschuwing dat ik ook "mijn documenten" kwijt ben!

Fixboot gedaan. helpt helaas niet.

argh.. dan een verse install?? nee toch?

Ok een link over de repair install: http://www.michaelstevenstech.com/XPrepairinstall.htm

Kan je geen opstartdiskette maken dat je onder DOS kan werken en dan de map mijn documenten hernoemen zodat deze niet overschreven zal worden.

Ik ga vanavond even lezen. Dankje!

Weet iemand wellicht een andere oplossing dan xp er overheen installeren?

is het register via de herstelconsole niet te bereiken? of kan ik bestanden handmatig terugzetten?

Heb je al geprobeerd om in veilige modus te starten(F8 ingedrukt houden tijdens opstarten)

Groeten smeenk

ja, ik heb elke optie uit het F8 menu geprobeerd