PC sluit niet af na blast virus

[Mirage010]

Hallo,

Sinds ik mijn pc heb geupdate via de site van Microsoft vorige week, (Direct nadat ik het blast virus ondekte op mijn pc, heb ik maar gelijk alle 'nodige' updates gedownload), kan mijn pc niet meer afsluiten. Ik draai Windows XP op een 2,66 ghz, 256 mb intern, met 120 gb harddisk en ik geloof een nViva GeForce4 4200.

Als ik gewoon via start/uitschakelen/ afsluiten selecteer wordt de pc afgesloten, maar start hij hem opnieuw weer op. Iets wat je bij PC herstarten zou verwachten. Ook bij PC herstarten gebeurt dit, net als bij PC op Stand By zetten.

Als de PC opstart, nadat ik hem via de aan/uitknop inhouden heb afgesloten komt er een foutmelding met 'een ernstige fout heeft zich voorgedaan'. Maar die kan ik gewoon wegklikken en verder werken.

Weet iemand hoe dit komt, en/of wat eraan te doen?

alvast bedankt.

[Verwijderd]

Heb je de scan uitgevoerd die checkt of het virus ook daadwerkelijk is verdwenen?
Als je dat gedaan hebt, zou ik nogmaals eens de Update site van microsoft bezoeken, mocht dit niet werken dan zou ik systeemherstel uitvoeren via het opstarten in de veilige modus.


Even wat nuttige links:
Info over de worm:
http://securityresponse.s.../venc/data/w32.blaster.wo rm.html <http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html>

Een removal tool:
http://securityresponse.s.../venc/data/w32.blaster.wo rm.removal.tool.html <http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html>

Microsoft Security Bulletin:
http://www.microsoft.com/...ault.asp?url=/technet/sec urity/bulletin/MS03-026.asp <http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp>

Securityfocus:
<http://www.securityfocus.com/bid/8205/info>

De patches:
Windows 2000:
http://microsoft.com/down...amilyId=C8B8A846-F541-4C1 5-8C9F-220354449117&displaylang=en <http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en>

Windows XP:
http://microsoft.com/down...amilyId=2354406C-C5B6-44A C-9532-3DE40F69C074&displaylang=en <http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en>

[ Voor 112% gewijzigd door Verwijderd op 18-08-2003 15:12 ]

[Brede P]

Zet het vinkje bij automatisch herstarten na een fout eens uit.
Misschien dat de herstart door een blue screen ofzo wordt veroorzaakt, en het achterhalen van de foutmelding wil dan misschien nog een oplossing bieden.

Edit:
Vinkje is als volgt weg te halen:
Rechtermuisknop op Deze Computer.
Kies voor eigenschappen. Ga naar Tabblad Geavanceerd.
Ga naar het derde "blokje", Opstart- en herstelinstellingen.
Klik in dat blokje op de knop Instellingen.
In het nieuwe scherm kijk je bij het blokje : Systeemfouten.
Hier staat 3 opties aangevinkt. De onderste, "Computer automatisch opnieuw opstarten" is de boosdoener die we waarschijnlijk zoeken.
Die vink je dus uit.
Een keer proberen de computer uit te zetten, en kijken wat er gebeurt.
Krijg je een BSOD, kijk dan eens in de WOS-FAQ, daar staat een hele BSOD-guide beschreven, incl. oplossingen.

[ Voor 60% gewijzigd door Brede P op 18-08-2003 15:16 ]

[Verwijderd]

Ik denk niet dat het wat met dat vinkje te maken heeft.

Ik ben bang dat het virus nog niet volledig geelimineerd is.
Mag ik vragen wat je hebt gedaan om het virus te verwijderen?

[Mirage010]

Ik heb het verwijderd via een van de vele manieren die ook hier stonden beschreven. Heb daarna de patch gedownload, fixblast.exe gerunt die aangaf niets meer te vinden, en mijn Vshield (McAfee?) geupdate en vaak laten lopen en die heeft ook niets meer kunnen vinden.

Nu het vinkje weg is, krijg ik inderdaad bij het afsluiten een blauw scherm, met de volgende mededeling. Eerst iets met de mededeling dat er IETS fout is en dat windows zich afsluit om schade te voorkomen, dan geeft hij de volgende stop fout aan:

Stop: 0x0000007e(0xc0000005, 0xf9c96547, 0xfge84b3c, 0xf9e8483c)

STV 680 .sys - address fgc86547 base at f9c81000, datestamp 3d071fa5.

Zegt jullie dit iets?

[ Voor 4% gewijzigd door Mirage010 op 18-08-2003 15:36 ]

[Verwijderd]

Toen ik zocht op de stopcode las ik iets over een corrupte driver van Creative Labs.
Die stv680.sys lijkt bij een scanner van CL te horen.

Als je een dergelijke scanner hebt, moet je de drivers even updaten en dan zal je probleem vermoedelijk verholpen zijn

[Mirage010]

Nee, ik heb een WorkCentre m940 (print, kopie & scan) van Xerox, Soort webcam/dig. camera, van AIPTEK, Boxen van SamSung. Meer zit er niet aan.

stv680.sys is inderdaad 1 van mijn drivers. Ik heb hem gevonden: C:/windows/system32/drivers en C:/windows/twain_32stdsc/temp

Zegt dit iets over waar ik een update ervan zou kunnen vinden?

[Mirage010]

Ik heb van deze site: http://www.scanner-drivers.com/drivers/76/76329.htm De desbetreffende driver gedownload en alles (16 bestanden waarvan er maar 1 .sys is, rest is dll etc. !? Kan dit kwaad?!!) geunzipt en in de map C:/windows/system32/drivers gezet. Oude driver gekopieerd en overschreven en nu lijkt het probleem te zijn verholpen. Waarschijnlijk heb ik een Soundblaster of iets dergelijks van CL? Hoe dan ook. Heel erg bedankt.

[LopeZ]

Move OH -> WOS

Weinig met Hardware te maken imo+titelfix