[XP] Dr. Watson foutmelding*

[leonardus]

Mensen, sinds een paar dagen krijg ik bij het gebruik van de verkenner etc. de volgende dr. watson foutmelding: De uitzondering onbekende uitzondering in software (0xc0000409) is opgetreden in de toepassing op locatie 0x59e8295d. Het logboek geeft geen uitsluitsel wat er aan de hand kan zijn. Volledige 4russcan met laatste update geeft gb. Als ik met ctrl+alt+del naar taakbeheer ga en Dr. W uitschakel komt het vanzelf weer ok.
Na een tijdje komt de foutmelding weer. [xp-pro] Zeer irritant. Bedankt voor de moeite alvast!!!

[ThunderNet]

Wat gebeurd als je de foutmelding in google gooit?

Probeer eens wat overbodige processen af te sluiten, misch. dat een ander programma roet in het eten gooit.

[elevator]

Krijg je het bij explorer - of krijg je het ook bij veel andere programmas?
Heb je het probleem in safemodus ook?

[leonardus]

Eigenlijk alleen als ik met de verkenner naar de map programma's ga. Inmiddels doet nav 2002 het ook niet meer. Een scan is niet uit te voeren. Als ik bv teletekst benader zie ik een zwarte pagina met daarin de tekst. Foto's op mijn website zijn niet meer te zien. Online scanners doen het ook niet meer. Begin steeds meer te denken aan een heftige spyware of misschien nog erger, een 4rus. In safe modus met netwerk odst komen dezelfde meldingen. Paar dagen geleden net iets te laat een ghost gemaakt, foutmelding staat er helaas ook op na terugzetten. Logfile hijack this:Scan saved at 5:26:16, on 13-9-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Medionkeyboard\1.3\KbdAp32A.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Silicon Prairie Software\MemTurbo\memturbo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Leo\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Medionkeyboard\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /R
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: MemTurbo.lnk = C:\Program Files\Silicon Prairie Software\MemTurbo\memturbo.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/...sengersetupdownloader.cab
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

[ Voor 85% gewijzigd door leonardus op 13-09-2005 11:45 ]

[sanfranjake]

Wat zie je zelf al in deze log? Wat heb je verder geprobeerd om het op te lossen? Al eens in de event-logs gekeken?

C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe

is het enige vreemde wat ik zelf niet ken, maar jij kan het misschien zo plaatsen

[leonardus]

C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe is van mijn scanner. Verder heb ik in hijackthis Do a system scan only" gedaan en plaats een vinkje geplaatst R3 - URLSearchHook: (no name) - - (no file) daarna "Fix checked" en de regel verwijderd. Ik zie zelf niets bijzonders, een log van hyjackthis zegt me eerlijk gezegd nog niet veel. Heb je enig idee? Misschien de memturbo uitschakelen? Het rare is dat een link op wat voor website ook niet meer werkt. NAV werkt niet meer en de verschillende online scanners ook niet meer. Sfc /scannow geeft geen foutmeldingen. Het begint steeds vervelender te worden.

[ Voor 12% gewijzigd door leonardus op 13-09-2005 23:18 ]

[leonardus]

Tooltje gevonden om explorer te fixen na het gebruik van hitman pro. http://www.hitmanpro.nl/iefix.exe Problemen zijn voorbij. Btw, nav doet het ook weer
Alleen nu werkt bv teletekst en de telefoongids.nl niet meer. Foutmelding: Forbidden
You don't have permission to access pages on this server. Iemand enig idee?

[ Voor 9% gewijzigd door leonardus op 14-09-2005 00:20 ]

[leonardus]

Problemen zijn voorbij mensen. Nu snel ff een goede ghost maken. Bedankt voor de moeite allemaal.

[sanfranjake]

Wat heeft het probleem nou precies opgelost dan. Dit topic heeft een stuk meer waarde voor toekomstige lezers als de uiteindelijke oplossing er ook in staat