|XP| explorer.exe loopt vast na opstarten

[Verwijderd]

Hallo iedereen,


Als ik mijn computer opstart, begint hij eerst netjes alle programma's op de achtergrond te openen (kan ik rechts onderaan zien). Ik kan dan gerust op start klikken of vensters / mapjes openen, ... explorer werkt perfect! Maar na een seconde of 5-6, loopt hij vast. Ik kan nergens meer op klikken.

Het enige wat ik kan doen is ctrl alt delete doen, en bij processen explorer.exe killen. Als ik dan via Nieuwe Taak explorer.exe opnieuw opstart, dan werkt het opnieuw voor eventjes (5-6 seconden) en dan loopt het opnieuw vast! Ik kan wel via Nieuwe Taak perfect programma's en games opstarten!

Ik heb m'n anti virus (AVG) laten lopen, die vond een hele hoop besmette bestanden, die nu verwijderd zijn. Ik heb ook Spyware programma's gedraaid, zoals ad-aware en dat Microsoft Spyware proggie... Die vonden ook wel wat spyware stuff, wat ik dan ook verwijderd heb.


Hier geef ik alvast wat pc info die jullie misschien kan helpen:

Besturingssysteem:
Microsoft Windows XP Home Edition Service Pack 2

DirectX:
4.09.00.0904 (DirectX 9.0c)

CPU:
Intel Pentium 4 2.8c @ 3000 MHz (14 x 214)

Moederbord:
ASUS P4C800 Deluxe (5 PCI, 1 AGP Pro, 1 WiFi, 4 DDR DIMM, Audio, Gigabit LAN, IEEE-1394)

Moederbord chipset:
Intel Canterwood i875P

Systeemgeheugen:
1024 MB (PC3200 DDR SDRAM)

Grafische kaart:
ATI RADEON 9700 (128 MB)

Harde schijf:
Maxtor 6Y120M0 (120 GB, 7200 RPM, Serial ATA)


Ik heb ook HijackThis gedraaid:


Logfile of HijackThis v1.99.1
Scan saved at 17:05:26, on 3/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Alcatel\ENTERN~1\app\pppoeservice.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe
C:\Program Files\TerraTec\Cinergy 600 TV\TTTVRC.exe
C:\WINDOWS\system32\TTTimer.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Program Files\Time Sync\time.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\xxxxxx\LOCALS~1\Temp\Rar$EX00.375\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\nl\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\nl\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TerraTec Remote Control] C:\Program Files\TerraTec\Cinergy 600 TV\TTTVRC.exe
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\WINDOWS\system32\TTTimer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync\time.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [ServiceLayer] C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [tehaqknp] c:\windows\system32\tehaqknp.exe -start
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Screen OCR] C:\Program Files\Screen OCR\OCR.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: PCSuiteForNokiaN-Gage Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokiaN-Gage TS.lnk = ?
O4 - Global Startup: SnagIt 7.lnk = C:\Program Files\TechSmith\SnagIt 7\SnagIt32.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Toevoegen aan Mobiele favorieten - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Toevoegen aan Mobiele favorieten... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab31267.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3....ent/EGAUTH_1041_EN_XP.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.m...eb_site.cab?1109356958702
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab31267.cab
O16 - DPF: {AF087E66-838E-4A97-8A0B-0DDDA5DEA239} (OTAutoInstall Class) - https://trials.endeavors..../clientdownloads/OTAI.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{99AFAFE1-EA4C-4736-9054-7074069C8422}: NameServer = 195.238.2.22,195.238.2.21
O20 - Winlogon Notify: style32 - C:\WINDOWS\q7279750_disk.dll
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O23 - Service: ATI HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\Alcatel\ENTERN~1\app\pppoeservice.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe


Ik hoop alvast dat jullie me kunnen helpen zodat explorer.exe niet meer vastloopt. Ik moet nu alle programma's / games openen via 'nieuwe taak' en dat loopt niet zo lekker. En voor formatteren heb ik niet veel zin.

In veilige modus werkt explorer btw perfect...

Greetz,
taru

[alt-92]

Verwijderd schreef op zaterdag 03 september 2005 @ 23:20:
Hallo iedereen,

ook hoi.

Als ik mijn computer opstart, begint hij eerst netjes alle programma's op de achtergrond te openen (kan ik rechts onderaan zien). Ik kan dan gerust op start klikken of vensters / mapjes openen, ... explorer werkt perfect! Maar na een seconde of 5-6, loopt hij vast. Ik kan nergens meer op klikken.

Dat zuigt.

Ik heb m'n anti virus (AVG) laten lopen, die vond een hele hoop besmette bestanden, die nu verwijderd zijn. Ik heb ook Spyware programma's gedraaid, zoals ad-aware en dat Microsoft Spyware proggie... Die vonden ook wel wat spyware stuff, wat ik dan ook verwijderd heb.

maar niet alles zeker?

Ik heb ook HijackThis gedraaid:

Mooi.
En heb je ook zelf al naar de logfile gekeken?

Deze had je vast gemist.

O4 - HKLM\..\Run: [tehaqknp] c:\windows\system32\tehaqknp.exe -start


Oh, nog iets.

Dit is meer iets voor een ander subforum genaamd Beveiliging en Virussen.

Maar ook daar is het niet de bedoeling dat je alleen een log neerplant en anderen het maar uit laat zoeken.

[elevator]

Je startte een virusscanner en je vond een heleboel virussen? Welke? Waarom?

Verder - ik ga je topic even verplaatsen naar Beveiliging & Virussen

[Verwijderd]

Ok,

Eerst en vooral: Sorry.
Ik ben nieuw en weet niks van subforums. Zal er in de toekomst op letten.


Die

O4 - HKLM\..\Run: [tehaqknp] c:\windows\system32\tehaqknp.exe -start

had ik inmiddels ook al gevonden, en die is weggewerkt. M'n probleem is er nog steeds.

Ik heb ook eens via 'msconfig' alles uitgeschakeld wat bij 'opstarten' stond. Nog steeds problemen.


En dan die virussen:

- Trojan horse P2E.CC
- Trojan horse Java/ClassLoader
- Java/ByteVeryify
- Java/Openstream
- Trojan horse Downloader.Istbar.9.F
- Trojan horse Downloader.Istbar.4.AE
- Trojan horse BackDoor.Generic.IJW


Ik heb al zitten zoeken op internet maar de enige remedie die ik kan vinden is een complete format en windows xp opnieuw installeren >_>

Mvg

[Verwijderd]

Heeft je virusscanner en andere prog's die virussen verwijdert ? Anders raad ik je nog aan om je pc eens te scannen met ewido in veilige modus : http://www.ewido.net/en/