Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

OS Windows

[XP] Windhoos maakt zijn naam weer waar :(

None
12 antwoorden
  • beste mensen, windhoos heeft weer is een (voor mij) onverklaarbare fout. Wanneer je op de desktop ook maar iets met de iccontjes doet hangt windows! De eerste keer dat je het doet gaat je hele scherm 'weg'; dus de taakbalk verdwijnt, alle icoontjes enz. Alleen je achtergrond zie je nog. Alsof ie de 'engine' van grafische interface opnieuw start. Je kan dus ook niet ctrl+c indrukken of iets.. het rare is dat ie dit met alle icoontjes heeft behalve de 'windows' icoontjes; dus deze computer, prullenbak enz.
    iemand een idee? alvast bedankt!
  • Krijg je foutmeldingen?

    Al eens gecheckt op virussen, spyware etc.?

    Welke versie gebruik je?

    Post anders een Hijack Log in de forum Beveiliging en Privacy voor grondige controle want er kan van alles aan de hand zijn!
  • hijack this log:

    Logfile of HijackThis v1.99.1
    Scan saved at 14:14:16, on 10-5-2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\BitComet\BitComet.exe
    C:\Program Files\Warez P2P Client\warez.exe
    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
    C:\Program Files\Norton SystemWorks\Norton Antivirus
    avapsvc.exe
    C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
    C:\WINDOWS\System32
    vsvc32.exe
    C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
    C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Winamp\winamp.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\DOCUME~1\VANGER~1\LOCALS~1\Temp\Rar$EX01.797\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cyberlink.com.tw
    egistration
    egistration1.asp?SoftWare=POWERDVD&Version_Num=2.55&Cd_Key=DV22636500118872&Company=geen&FName=bobski's&Lang=Enu
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
    O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe ams491.dat,Execute
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
    O4 - HKCU\..\Run: [warez] "C:\Program Files\Warez P2P Client\warez.exe" -h
    O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\GHOSTS~2.EXE
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus
    avapsvc.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
    vsvc32.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
    O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



    Zoals je ziet: geen zooitjes..
    gebruik firefox :wink: …
    heb windows home
    heb geen virussen; gescant. Alvast bedankt voor de hulp!
  • [quote:dbfbe82535="RobertoAL"]Zoals je ziet: geen zooitjes..
    gebruik firefox :wink: …
    heb windows home
    heb geen virussen; gescant. Alvast bedankt voor de hulp![/quote:dbfbe82535]Kijk even hier naar:
    [b:dbfbe82535]C:\Program Files\BitComet\BitComet.exe

    O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"[/b:dbfbe82535]

    http://www.testmyfirewall.com/dll-files/bitcomet.html

    daarnaast zie ik deze:
    [b:dbfbe82535]R3 - Default URLSearchHook is missing
    O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)[/b:dbfbe82535]
    die mogen ook wel weg

    Ik plaats mijn vraagtekens bij de volgende:

    [b:dbfbe82535]R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cyberlink.com.tw
    egistration
    egistration1.asp?SoftWare=POWERDVD&Ver sion_Num=2.55&Cd_Key=DV22636500118872&Company=geen&FName=bobski's&Lang=Enu
    O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe ams491.dat,Execute
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone [/b:dbfbe82535]
    Van deze moet je zelf maar even bekijken of je weet wat het is :wink:

    vr.gr.smeenk
  • Warez Client is ook niet betrouwbaar, zorgt ook voor vele systeemcrashes!

    Volgende keer even de HijackThis in een aparte map plaatsen als C:\Program Files\HijackThis, vanwege de back-ups die het programma maakt!
  • [quote:3bf753b251="smeenk"]O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)[/quote:3bf753b251]daar is op zich niets mis mee hoor, dan heeft hij winamp 5.09 geinstalleerd :wink:
  • [quote:d26d98b803="brandsrus"]Warez Client is ook niet betrouwbaar, zorgt ook voor vele systeemcrashes!

    Volgende keer even de HijackThis in een aparte map plaatsen als C:\Program Files\HijackThis, vanwege de back-ups die het programma maakt![/quote:d26d98b803]Oei :oops: Daar had ik overheen gekeken, bedankt brandrus :wink:
  • [quote:c096895c59="smeenk"][quote:c096895c59="brandsrus"]Warez Client is ook niet betrouwbaar, zorgt ook voor vele systeemcrashes!

    Volgende keer even de HijackThis in een aparte map plaatsen als C:\Program Files\HijackThis, vanwege de back-ups die het programma maakt![/quote:c096895c59]Oei :oops: Daar had ik overheen gekeken, bedankt brandrus :wink:[/quote:c096895c59]

    Graag gedaan Smeenk, twee paar ogen zien minder dan een paar! :lol: :wink:
  • heren jullie zijn geweldig!
    ik heb die 2 weggehaald.. nog steeds zelfde probleem. Bitcomet gebruik ik veel; hiermee nog nooit problemen gehad..

    Heb iets gevonden volgens mij: dr watson. als het fout gaat geeft die altijd een fout.. kunnen jullie hier iets mee? alvast bedankt!
  • Dr Watson is een tooltje van Windows, zie: http://support.microsoft.com/default.aspx?scid=kb;EN-US;308538
  • Je zou voor de zekerheid nog een online scan met Panda kunnen doen.

    Deze scant op virussen en ook op spyware :wink:
  • klopt ja drwatson is een soort debugger voor windows.. dus ikdenk niet dat dit de veroorzaker is, aangezien watson pas in actie komt na een fout.. (dit is tenminste mijn theorie erachter :wink: )
    ik zal die scan idd proberen, vraag me eerlijk gezegt af of dit nut zal hebben aangezien ik norton 2005 heb met de laatse virusdefs. Ik gebruik voor spyware microsoft antispyware. (deze stond trouwens hoog aangescheven in een aantal tests)

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.