Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

OS Windows

M@RC, de gevraagde log

Martijn Hogendorf
11 antwoorden
  • hallo,
    ik heb voor het eerst XP geinstaleerd (opnieuw)

    disk geformateerd en hem erop gezet. Xp nog helemaal schoon, geen drivers of iets.

    ik verbind computer met internet (draad in netwerkkaart) want wil firewall, virusscanners, drivers downloaden.

    tot ik geen internet heb krijg ik geen fout en gewoon goed. ik kan ong. 30seconden op internet. dan krijg ik een fout.(even niet onthouden, maar het zegt dat internet explorer afgesloten moet worden en of ik dit wil zenden naar Microsoft.
    gevolgt door een schermpje met NT AUTHORITY SYSTEM

    C:\windows\system32\lsass.exe terminated unexpectedly
    1073741819.
    En ik krijg 60 seconden voordat me pc vanzelf uitgaat.

    ik dacht dit ligt aan mij, dus heb nog 2x Xp geinstaleerd en alles dubbel gechecked, maar blijf het krijgen. wat doe ik fout?????
    :(
  • Lijkt me een Sasser variantje.
    Download hier het verwijdertooltje voor de Sasser A-F varianten: http://www.nod32.com/home/home.htm
  • helaas vind hij niks op de disk waar het porbleem zich voor doet. :evil:
  • Probeer eens met Stinger.
    Installeer ook een firewall.
    Lukt het niet dan plaats je even een hijackthislog.
    Download HijackThis.
    Unzip het. Sla het bestand op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maakt namelijk backups in de map waar het opgestart wordt.
    Run het programma. Klik op scan, save log en sla het log op als een .txt bestand.
    Kopieer en plak de volledige inhoud van dit logbestand in je volgende bericht.
  • hij zegt dat hij niks vind maar ben er nu wel vanaf met ZoneAlarm.
    ik laat wat horen met een log als er alsnog wat verkeerd gaat.
  • Lijkt me toch verstandig dat je je systeem even grondig laat controleren door een antivirusprogramma.
  • Ik zal eerst
    - Firewall erop zetten
    - XP updates installeren
    - Drivers installeren
    - (online) Anti-virus scanners laten draaien
    Daarna komt er een logje :)
  • na het 1 en ander geinstaleerd en gedaan te hebben me log.
    nog een klein vraagje. me pc werkt perfect sins me instalatie.
    moet ik van elke apperaat dat in me pc zit de drivers zoeken of zijn de standaard goed genoeg?


    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    E:\WINDOWS\System32\ctfmon.exe
    E:\WINDOWS\System32
    vsvc32.exe
    E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    E:\WINDOWS\system32\ZoneLabs\vsmon.exe
    E:\WINDOWS\System32\dllhost.exe
    E:\Program Files\MSN Messenger\msnmsgr.exe
    E:\Program Files\Virus scannerl\AVWUPSRV.EXE
    E:\Program Files\Virus scannerl\AVGUARD.EXE
    E:\WINDOWS\System32\wisptis.exe
    E:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\Documents and Settings\Barry.BARRY-FKBV96VSF\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/
    O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\ComPlus Applications\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Zone Labs Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [AVGCtrl] E:\Program Files\Virus scannerl\AVGNT.EXE /min
    O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O8 - Extra context menu item: &Google Search - res://E:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://E:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://E:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://E:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://E:\Program Files\Desktop Sidebar\sbhelp.dll/menuhandler.html
    O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE (file missing)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096732832923
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  • Windows installeert standaard de drivers voor de hardware die het vindt.
    Ik geef er steeds de voorkeur aan, om de bij de hardware meegeleverde drivers te gebruiken.

    Sla HijackThis op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maakt namelijk backups in de map waar het opgestart wordt.

    Sluit alle open vensters, run HijackThis nog een keer en laat volgend item repareren:
    [b:da7e237b76]
    O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    [/b:da7e237b76]


    In de standaard werkbalk van Internet Explorer zou een knop moeten zijn die verwijst naar Messenger en eentje die verwijst naar "Desktop Sidebar".
    Controleer of beiden het nog doen.
    Indien niet dan kan je deze ook fixen:
    O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE (file missing)

    In IE ga je naar het menu Extra. Daar vind je ook een verwijzing naar Messenger en naar "Desktop Sidebar".
    Indien deze verwijzingen niet meer werken laat je deze ook fixen door HijackThis:
    O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - E:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE (file missing)

    Had de virusscan nog iets opgeleverd?
  • nee, die had niks gevonden, ook niet in veilige modus.

    na mijn firewall heb ik er geen last meer van, kan het toch nog kwaad?
  • Neen, kan geen kwaad.
    Waarschijnlijk zal alles wel verdwenen zijn..

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.