Lege netwerkadapterlijst in windows, wel netwerkverbinding

[xceqte]

Beste medetweakers,

Ik heb sinds 2 dagen een lege netwerklijst in mijn configuratie scherm. Geen enkele adapter is zichtbaar maar vervolgens zie ik ze wel tussen de hardware apparaten...

Mijn ipconfig geeft aan dat ik netjes een IP heb, en dit werkt ook. Enkel is de adapternaam veranderd naar een getal (Lijkt een adapter ID of iets dergelijks) Ik heb dus gewoon een goede netwerkverbinding met internet.

Ook Blijft 1 van mijn svchost.exe hangen op zown 33% CPU usage. (Intel Q6600) Ik ben ervan overtuigd dat dit in verband ermee staat. Ik heb al veel gegoogled en oplossingen geprobeert om dit te verhelpen, patches gedownload, SP3 opnieuw geinstalleerd, Ccleaner register tool gebruikt na wat tips, maar niets lijkt te helpen.

Mss hebben jullie enig idee ik ben het helemaal kwijt (Kwijt is de kluts!)

Iemand misschien nog een hijack this uitdraai nodig? geef even een gil!

[BarthezZ]

Je heb patches ed gedownload, maar heb je ook al geprobeerd de driver (opnieuw) te installeren?
Eerst de driver downloaden vanaf de site van de fabrikant. Daarna de driver verwijderen in apparaat beheer (rebooten), en dan de driver installeren.

[xceqte]

Ik heb het net voor de zekerheid nog een keer gedaan, maar dit heeft geen effect. Ook met de orginele driver van de cd als de nieuwste variant van de website niet.

De output van ipconfig is:

Ethernet-adapter {1A2A5F72-E3C6-4B17-99DA-F9B3CB8789A5}:

Verbindingsspec. DNS-achtervoegsel:
IP-adres. . . . . . . . . . . . . : 192.168.1.11
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.1.1


Als ik mijn ethernet adapter verwijder is mijn svchost.exe rustig maar zodra deze geinstalleerd wordt is het raak...

[ Voor 11% gewijzigd door xceqte op 30-03-2009 20:18 ]

[sewer]

Zie je iets aparts in apparaatbeheer als je in het menu aangeeft dat je ook de verborgen apparaten wilt weergeven?

Of als je in de registry (start | run | regedit) vanaf de topnode op {1A2A5F72-E3C6-4B17-99DA-F9B3CB8789A5} zoekt, kom je daar nog iets raars tegen?

Je hebt toch niet toevallig last van virussen gehad? Of dat je een getweakte xp-installatie hebt, bijv. geoptimaliseerd voor spellen waarbij een boel services uitstaan? Als ik er even op google zie ik namelijk wel meldingen daarover.

Post je hijack-this log maar eens

[ Voor 50% gewijzigd door sewer op 30-03-2009 20:51 ]

[xceqte]

Ik heb uiteraard aan ee nvirus gedacht, en nog steeds... Ik heb Nod32 V4, AVG en diverse online scanners eroverheen gehad. Maar die gaven niets aan...

Ook heb ik geprobeert in de adapterlijst te kijken maar die crashed als ik hem open...

Ik vind in het register wel iets verdachts. Hier is de sleutel:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{ad498944-762f-11d0-8dcb-00c04fc3358c}\##?#{1a3e09be-1e45-494b-9174-d7385b45bbf5}#NVNET_DEV0269#4&6cfbd47&0&00#{ad498944-762f-11d0-8dcb-00c04fc3358c}\#{1A2A5F72-E3C6-4B17-99DA-F9B3CB8789A5}

Hier de hijack this log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:43, on 30-3-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Creative\Shared Files\CTAudSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRAM FILES\FRAPS\FRAPS.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\regedit.exe
C:\Documents and Settings\Tim\Local Settings\Temporary Internet Files\Content.IE5\YTOQ9329\HiJackThis[1].exe
C:\Documents and Settings\Tim\Bureaublad\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Fraps] C:\PROGRAM FILES\FRAPS\FRAPS.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendm.../win32/activex/hcImpl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.c...eb_site.cab?1237723857062
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (file missing)
O23 - Service: ESET Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (file missing)

--
End of file - 5839 bytes

[sewer]

In de registry wordt iig verwezen naar de nforce 4 lan drivers. Het eerste stuk ({ad498944-762f-11d0-8dcb-00c04fc3358c}) is de algemene GUID voor de netwerk devices, die #NVNET_DEV0269#4&6cfbd47&0&00# geeft aan dat het een nforce4 netwerkkaart is. Het ziet er een beetje raar uit met die ##?#, maar ik heb dat zelf ook in mijn lijst.

Die hijackthis zie ik niets vreemds aan, lijkt erop dat het idd niet virus-gerelateerd is.

Ook heb ik geprobeert in de adapterlijst te kijken maar die crashed als ik hem open..

Wat crasht precies, als je ze in de device manager probeert open te klappen? Of heb je het over een andere plek in windows?

[ Voor 20% gewijzigd door sewer op 30-03-2009 21:30 ]

[xceqte]

Maar wel klote... Wordt mss gevalletje windows opnieuw installeren, terweil ik liever de oorzaak vind! Systeem is namelijk net geinstalleerd _lees_ vorige week...

IIG bedankt voor de goede hulp

[sewer]

Je kan nog eens proberen om alle apparaten te verwijderen:
1) ga naar start | run | cmd
2) voer in:

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

3) In de device manager wat nu is opgestart, klik ook nog op het menu view | show hidden devices
4) verwijder alle netwerkadapters (uninstall)

5) In dat cmd-schermpje, voer nu in:
netsh int ip reset reset.log
netsh firewall reset
netsh winsock reset

6) reboot en laat windows opnieuw de adapters installeren (of gebruik je nforce drivers)

[xceqte]

Probleem is inmiddels opgelost... Je gaat dit niet verzinnen.

Vandaag had ik plotseling ineens geen geluid meer, dus ik haal ook die driver weg doe een reboot en systeem boot helemaal niet meer. Geen bios niets... Vervolgens videokaart eruit gehad hielp niet, geluidskaart eruit, en waarempel het systeem boot op

Ik kijk naar mijn geluidskaart, wat blijkt zit er viezigheid aan de pci connector. Schoongemaakt, booten alle problemen als sneeuw voor de zon weg.

Quote van Bert Visscher: "JE VERWACHT HET NIET HE!!!"

Eind goed al goed!