[XP] bureablad blijft leeg, explorer herstarten helpt niet *

[Verwijderd]

hallo

ik wou deze middag nog eens m'n mails checken op de computer maar wat zie ik na het opstarten,
niets.
de taakbalk en snelkoppelingen enz. zijn allemaal verdwenen.
Het eerste wat in mij opkwam was ctrl-alt-del : taakbeheer
dus ik klik nieuwe taak uitvoeren en typ "explorer.exe".
voila explorer verschijnt, ik tevreden.
maar ineens na een 2-tal seconden verdijnt hij weer.
zo nog een paar keer met taakbeheer maar altijd hetzelfde effect.
eens opnieuw opstarten helpt ook niet echt.
kennen jullie een oplossing voor dit probleem?

ps: ik werk met windows XP pro

alvast bedankt

[paella]

Event viewer meldingen?

[Verwijderd]

wat bedoel je?
(sorry ik ben nogal een leek als het gaat met problemen met de pc )

[Acid__Burn]

Rechtsklikken op "Deze Computer", en dan beheren. Dan onder logboeken kan je kijken of er errors staan. Anders zou je ook even kunnen scannen naar virussen e.d.

[Verwijderd]

dat ben ik nu momenteel aan het doen,
ik heb al gescand in de gewone modus en nu bezig in de velige modus.

[DeMoN]

Verwijderd schreef op maandag 14 mei 2007 @ 15:00:
wat bedoel je?
(sorry ik ben nogal een leek als het gaat met problemen met de pc )

_{waarom kom je dan je vraag stellen op een forum als dit? Er zijn ook plekken waar het niveau wat lager ligt. www.beginnersweb.nl bijv. no offence verder, maar ik vraag me altijd af of dit niet duidelijk naar voren komt op het moment dat je je registreert bij tweakers. Het staat er toch duidelijk dacht ik zo.}

Verwijderd schreef op maandag 14 mei 2007 @ 15:11:
dat ben ik nu momenteel aan het doen,
ik heb al gescand in de gewone modus en nu bezig in de velige modus.

Waarmee scan je?

[F_J_K]

offtopic:
Als je een leek bent op "PC-gebied" en je ook geen zin hebt om elke term en elke vraag op te zoeken, door te nemen, etc. is GoT wellicht niet de beste plaats om je probleem op te lossen. Er zijn sites die minder eisen stellen vwb. zelfredzaamheid.
Zo is de eerste hit bij [google=Event viewer] How to view and manage event logs in Event Viewer in Windows XP

Kortom: welke foutmeldingen kom je tegen?

En wat heb je gister (voor je de laatste keer afsloot) allemaal gedaan? Iets geinstalleerd of geupdate? Zo niet, en als er niets raars in het event log is te vinden, zou ik erg aan malware denken. Neem dan Beveiliging & Virussen even door. En check natuurlijk even de oudere topics hier in WOS door die hetzelfde behandelen. Check (en geef hier feedback op) onder andere deze zoektermen, bijv. [XP home] R klik werkt niet meer, bureaublad leeg geeft een aantal goede tips.

Dan pas ik ondertussen je topictitel even aan. 'probleem met explorer' zegt namelijk zo weinig over je situatie of vraag

[Verwijderd]

ik heb ondertussen gescand met Ccleaner, adaware, en AVG

de laatste keer heb ik geen abnormale dingen gedaan op de pc.
goed afgesloten, er was niets raars ofzo

[F_J_K]

Misschien al dan niet automatisch (Windows of andere) updates geinstalleerd? Maar check dus even het eventlog, hopelijk staat daar wat relevants. Event log zal je in dit geval in de veilige modus / safe mode moeten checken, eventueel onder een andere accountnaam (zoals Administrator / beheerder).

[paella]

Of bij "nieuwe taak" kiezen voor "eventvwr.msc".

[Acid__Burn]

Probeer anders de wizard Systeemherstel te starten (als je explorer gestart krijgt). Die is te vinden onder: Start --> Programma's --> Bureau Accessoires --> Systeemwerkset. Zet dan een versie van gisteren/eerder terug, en kijken of dat werkt.

Anders zou je met je Windows CD kunnen opstarten, en dan op R drukken om de Windows installatie te herstellen. Weet alleen niet of dat bij dit specifieke probleem helpt. Het ziet er namelijk uit als een virus, of een corrupte explorer.exe (weet niet of je die zomaar kunt herstellen).

Edit: Probeer anders in je taskmanager de volgende locatie te openen:
c:\windows\system32\restore\rstrui.exe (Windows Systeemherstel)

[ Voor 11% gewijzigd door Acid__Burn op 14-05-2007 15:51 ]

[Verwijderd]

ik herinner me dat ik de laatste tijd net na het opstarten een fout kreeg namelijk:

"er is een fout opgertreden tijdens het laden van :
C:\windows\system32\adspipe.dll
kan opgegeven module niet vinden"

zou dit er iets mee te maken kunnen hebben?

[djexplo]

Verwijderd schreef op maandag 14 mei 2007 @ 16:07:
ik herinner me dat ik de laatste tijd net na het opstarten een fout kreeg namelijk:

"er is een fout opgertreden tijdens het laden van :
C:\windows\system32\adspipe.dll
kan opgegeven module niet vinden"

zou dit er iets mee te maken kunnen hebben?

Type google: adspipe.dll , en je weet dat het spyware is, en dus een oorzaak van het probleem kan zijn ...

[FREAKJAM]

Verwijderd schreef op maandag 14 mei 2007 @ 16:07:
ik herinner me dat ik de laatste tijd net na het opstarten een fout kreeg namelijk:

"er is een fout opgertreden tijdens het laden van :
C:\windows\system32\adspipe.dll
kan opgegeven module niet vinden"

zou dit er iets mee te maken kunnen hebben?

je hebt te maken met een trojan..
klik

[Verwijderd]

bij systeemherstel vind ik alleen controle punten van na dit voorval
dus dit zal niet veel uitmaken denk ik

[Acid__Burn]

Dat lijkt me heel sterk. Ik neem niet aan dat je direct na het installeren van je pc deze trojan heb "ontvangen". Kijk anders eens een maand of meer terug. Er moet een eerder herstelpunt te vinden zijn.

[djexplo]

Start Windows in veilige mode:
1. Start -> Uitvoeren -> Msconfig -> Startup alles uit vinken, zelfde bij services alle niet microsoft services.
2. Niet op nieuw opstarten maar uitvoeren Start -> Uitvoeren -> cmd -> "sfv /now" <enter>
3. Daarna spyware / anti-virus scan uitvoeren.
4. Daarna hijackthis instaleren en opnieuw opstarten ...

[DeMoN]

djexplo schreef op maandag 14 mei 2007 @ 16:32:

2. Niet op nieuw opstarten maar uitvoeren Start -> Uitvoeren -> cmd -> "sfv /now" <enter>

Zullen wel typo's zijn, maar toch, sfc /scannow

[Acid__Burn]

Zoek anders even door op google met de naam van de trojan. Misschien is er een tool te vinden om de trojan te deinstallen...?


Edit:
Anders kan je de trojan waarschijnlijk gewoon deleten (eventueel in veilige modus), en daarna alle verwijzingen in het register (start --> run/uitvoeren) verwijderen naar de dll.

[ Voor 43% gewijzigd door Acid__Burn op 14-05-2007 16:51 ]

[Verwijderd]

hier al eventjes een logfile
Logfile of HijackThis v1.99.1
Scan saved at 17:31:27, on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijack This\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0413/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0413/bl7.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.be/0SENLBE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/0413/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Openen in een nieuwe achtergrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-be\msntabres.dll.mui/229?28a3a8a5bf394de9a6326c54b7dd47eb
O8 - Extra context menu item: Openen in een nieuwe voorgrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-be\msntabres.dll.mui/230?28a3a8a5bf394de9a6326c54b7dd47eb
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: PacificPoker - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/installdrivecleanerstart_nl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} - http://awbeta.net-nucleus.com/FIX/WinATS.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90E6E55D-8EF2-4DEF-987F-D6DE66EABC68}: NameServer = 85.255.116.59,85.255.112.188
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.59 85.255.112.188
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.59 85.255.112.188
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - C:\WINDOWS\system32\gwquvw.dll (file missing)

[Verwijderd]

om de trojan te deleten gaat niet
ik vind hem nergens in de map staan
en bij systeemherstel kan ik maar 1 datum-uur aanduiden en dat is die van vandaag

toch al bedankt voor jullie snelle reacties

[Acid__Burn]

Dan heeft die trojan dat dus gedisabled... Slim... En in veilige modus? Kan je dan wel een andere tijd kiezen? Neem eigenlijk aan van niet, en dat je dit al geprobeerd hebt...

Probeer anders een in een verkenner naar extra --> mapopties te gaan. Klik hier op het tabje Weergave, en zet daar onderaan verborgen bestanden en mappen aan. Zet bovenaan het vinkje uit bij: Extensies voor bekende bekende bestandstypes verbergen.

Dan zou je even kunnen zoeken met de zoekfunctie, of met een andere tool naar "*.exe" of naar "adspipe.dll". Als je em vind, kan je em zo verwijderen. Als dat lukt opnieuw opstarten, en kijken of je windows weer "normaal" doet.

Anders denk ik toch dat er niks anders opzit als opnieuw installeren... Misschien een extra harde schijf kopen, daar Windows op installeren, en proberen zo veel mogelijk (nog "schone") data te redden...

[Verwijderd]

ok mannen bedankt voor alles
ik heb uiteindelijk met "super ad blocker" het virus kunnen verwjideren.

dus ja bedankt voor jullie hulp!

[F_J_K]

Trouwens nog even WOS -> BV.

[Acid__Burn]

Super. Blij dat er weer iemand geholpen is

[Arthas]

Even de logfile van je HijackThis op HijackThis.de ingevoerd, met o.a. volgende resultaten:

It seems that you don't use an anti-virus scanner or your scanner is not active. Only an anti-virus scanner can protect you against new viruses. You can look here for a good anti-virus scanner.
We didn't detect any active process of a firewall on your system. Reasons maybe:
(1.) You are using the windows firewall or a hardware firewall.
(2.) You are using a firewall of an unknown vendor.
(3.) You are using a firewall, but for unknown reasons it is disabled
(4.) You don't use any firewall at all.
We recommend you to use a firewall. Download and install one or activate windows xp´s own one. In case you got questions or you want us to add the firewall you use to our database, contact us at our forum.

Ik zou de Bearshare entries laten verwijderen.