Pc reboot gelijk

[Verwijderd]

Hoi,

Mijn pc is geinfecteerd met een worm oid gok ik. Zodra ik men pc opstart duurt het amper 2 seconden voordat hij zichzelf opnieuw opstart, en daarmee bedoel ik dat hij in feite een opnieuw opstarten commando heeft ontvangen en niet gewoon een soort power-loss idee. Tijdens veilige modus heb ik hier geen last van. Met behulp van msconfig start ik men pc op met alle services en AVG en dan heb ik geen problemen. HitmanPro en AVG vinden geen .exe's die dit veroorzaken ( ik vermoed iig dat het een .exe betreft) en aangezien hij in normale modus mij geen kans geeft om taakbeheer te openen, ben ik radeloos. En ik voel er niet zoveel voor om alles weer opnieuw te installeren. Hopelijk kunnen jullie me helpen.

Grtz

[F_J_K]

Is het wel een worm en geen BSOD? Check je event log dus even.

Schakel eerst even het auto-reboot uit (zie de Technische PMG FAQ - hangen en opstartproblemen) en check de BSOD howto die in Windows Operating Systems - Howto's and Guides staat

[EricJH]

Probeer eens een online virusscan bij een paar virusmakers.

http://www.tweakzone.nl/scan/
http://housecall-beta.trendmicro.com/en/start_corp.asp

[Verwijderd]

Alle bovenstaande opties heb ik geprobeerd, maar zodra ik windows weer normaal opstart heb ik hetzelfde probleem.. en het was dus ook geen BSOD....

[Justifier]

Laat het hele verhaal maar heb niet goed gelezen. sorry.

[ Voor 83% gewijzigd door Justifier op 15-03-2005 17:15 . Reden: sloeg nergens op. ]

[sig69]

Justifier schreef op dinsdag 15 maart 2005 @ 17:10:
Kun je niet even in veilige modus een nieuwe account maken bij windows en in die opstarten en kijke of hij dan nog zo langzaam is. Anders kun je voortaan dat account gebruiken. Is het het pretigst maar dan kun je er toch weer mee werken.

Waar lees jij dat de computer langzaam is geworden?

[Verwijderd]

Maar nu zit ik nog steeds met mijn probleem

[pasta]

Controleer eens met HijackThis of er nog verdachte processen rondspoken. (Post de log hier tussen [code] tags aub.)

[Verwijderd]

N.B. ik kan alleen met de standaard windows services draaien, dus ik weet niet of HiJackThis het proces dan wel pakt.

code:

Logfile of HijackThis v1.99.1
Scan saved at 12:20:16, on 17-3-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\atwtusb.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\TBLMOUSE.EXE
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe
C:\DOCUME~1\Familie\LOCALS~1\Temp\~e5d141.tmp
C:\DOCUME~1\Familie\LOCALS~1\Temp\~e5d141.tmp
C:\Program Files\Adobe\Photoshop CS\Photoshop.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Java\j2re1.4.2_06\bin\javaw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Familie\Mijn documenten\Thea\HijackThis1991.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /play
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

[pasta]

Hmm, je log ziet er schoon uit. Dit zal dus weinig met Beveiliging & Virussen te maken hebben. Probeer je geheugen eens te scannen met MemTest. Dan verplaats ik ondertussen je topic naar Processors, Mobo's & Geheugen.

[ccc456]

Ik zet mijn geld op het geheugen ....

[Verwijderd]

hmm, ik hoop eigenlijk niet dat het het geheugen is... heb net een week een nieuw staafje erin... en het rare is ook dat hij dit probleem alleen geeft als ik alles volledig opstart... als ik met msconfig alleen alle windows services laat draaien en wat andere redelijk (imo) noodzakelijke programma's loopt hij gewoon... Maar ik ben het geheugen aan het scannen... I'll keep you informed..
In ieder geval al bedankt voor de replies

[Verwijderd]

Formatteren + herinstalleren Windows? Kopieer vanuit veilige modus eerst alle bestanden die je wilt behouden naar een andere partitie dan de primaire uiteraard.

[Verwijderd]

mja zal dan wel weer moeten *zucht* , had gehoopt dat het makkelijker op te lossen was, maar na 19 uur lang geheugen testen is er niks uit gekomen.. anyhoe thx voor jullie aandacht