Inloggen XP account blijft hangen

[Verwijderd]

Als ik inlog met mijn account kan ik hem gerusts drie kwartier laten staan, maar hij komt er totaal niet, terwijl het lichtje op mijn computer van mijn hardeschijf/cpu (weet het niet precies) aangeeft dat hij 100% bezig is.

Áls ik inlog gaat dat voor met het account 'Lisanne' erg traag. Als hij dat trage gedoe gehad heeft (1 minuut) schieten ineens alle schermen en iconen vliegensvlug over het scherm. Eenmaal ingelogd eigenlijk geen problemen meer.

Weet iemand wat mijn probleem onder mijn account kan zijn ? Ik kan nu namelijk niet meer (normaal) bij mijn spullen.

[Mike Jarod]

Maak eens een nieuwe account aan en kijk of je dan ook hetzelfde probleem hebt?

Zet opstartitems in msconfig/register/services eens uit?

[Verwijderd]

Msconfig instellingen zijn per machine / per account ? (hoe kan ik het dan doen voor het account waar ik niet inkan komen ?)

[elevator]

Verwijderd schreef op 07 december 2003 @ 13:50:
Als ik inlog met mijn account kan ik hem gerusts drie kwartier laten staan, maar hij komt er totaal niet

Wat bedoel je met 'Hij komt er totaal niet'? Wat krijg je dan? Wat gebeurt er? Reageert de muis nog?

Als je op CTRL+ALT+DEL drukt - gebeurt ern dan wel iets? Draait er toevallig het process 'sysu.exe' ? Als je handmatig een nieuwe task start genaamd 'explorer.exe' gebeurt er dan wel iets ?

[Mike Jarod]

Msconfig is deels voor alle gebruikers, deels voor de huidige gebruiker (HKCU deel). Zet daar gewoon eens alles uit.

Maar goede opmerking van elevator. Als idd SYSU.EXE draait heb je last van spyware. Is zowiezo aan te raden even op spyware te checken met Ad-Aware en Spybot S&D. Misschien is het ook makkelijk als je hier het HijackThis (zie google) log post (tussen code tags).

[Verwijderd]

Nee, hij doet dan echt niets meer.

na het welkomstscherm, klik ik mijn account aan en zie ik mijn icoon centraal staan. Hij laad verder en dan verdwijnt het icoon. Alleen een blauw scherm met muispointer blijft over. CTRL-ALT-DEL werkt niet! net als elk ander combinatie die ik kon verzinnen.

Ik heb wat spyware gescanned (adaware) en het account Lisanne werkt nu weer snel, maar het eerste account kom ik nog steeds niet in.


Ik ga dat zo ook proberen om die dingen in msconfig uit te zetten. Je hoort zo het resultaat ervan.

Ik heb op het account Lisanne de volgende processen draaien:

ccApp.exe
ccEvtMgr.exe
csrss.exe
ctfmon.exe
lsass.exe
msmsgs.exe
navapsvc.exe (Nortan anti virus)
nvsvr32.exe
SAVScan.exe (Nortan anti virus)
smss.exe
spoolsv.exe
svchost.exe (3x SYSTEM, 1x lokale service, 1x Netwerkservice)

----------------------
Logfile of HijackThis v1.97.7
Scan saved at 14:50:20, on 7-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Install\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRA~1\DAP\dapiebar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\RunOnce: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
O4 - Startup: Microsoft Outlook.reg.lnk = C:\WINDOWS\regedit.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/webline/x/wzdesk2x.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {689ff870-2ac0-11d5-b634-00c04faedb18} -
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?37869.1445138889
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab

[ Voor 69% gewijzigd door Verwijderd op 07-12-2003 14:51 . Reden: Hijackthis log report toegevoegd ]

[Verwijderd]

Ik heb alle services uitgezet en ingelogd op mijn account. Ik kwam nu wel verder. CTRL-DEL-ALT leverde niet snel resultaat, maar na een minuut kwam het CTRL-ALT-DEL venster omhoog. Daarin stond onderandere het proces longonui en userinit.exe. de cpu-meter ging op en neer tussen de 0 en 1% en slechts 41MB was gebruikt. De eerste twee processen verdwenen en verder kwamen er de volgende processen erbij:

system
smss
cstss
winlogon.exe
services.exe
lsass
svchost
explorer
taskmgr
niet-actieve systeemprocessen

Er kwam geen blijk ervan dat het account verder zou door starten, na een kwartier heb ik de grote knop ingedrukt.

Iemand al een idee ?!

[elevator]

Kill op dat moment je explorer.exe eens - en start dan eens een nieuwe explorer.exe op?

Overigens - zou je als je zelf de laatste reactie geplaatst hebt, je bericht willen bewerken met ?

[Mike Jarod]

Deze is volgens Google spyware:

code:

O4 - HKLM..Run: [IST Service] C:Program Files\IST\svcistsvc.exe (=spyware)

Wat is deze? Die zou in start>progs>opstarten moeten staan. Lijkt me eigenlijk niet ok. Iemand?

code:

O4 - Startup: Microsoft Outlook.reg.lnk = C:WINDOWS\regedit.exe

Over deze kan ik niks vinden op Google, iemand? Lijkt me troep. www.accessoveloce.com geeft lege pagina.

code:

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/webline/x/wzdesk2x.exe

Ik persoonlijk zou ze allemaal gewoon wegdonderen, maar misschien dat iemand (Schouw?) er wat meer over kan zeggen.

[ Voor 44% gewijzigd door Mike Jarod op 07-12-2003 16:12 ]

[Verwijderd]

Dit is mijn eigen batchfile om de de automatische instelling voor outlook/outlook expres profielafhankelijk te laten zijn (en niet machine-afhankelijk, wat nu het geval is)

code:

O4 - Startup: Microsoft Outlook.reg.lnk = C:WINDOWS\regedit.exe

Ik heb deze weggehaald, maar het lost nog niets op eigenlijk

code:

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/webline/x/wzdesk2x.exe
O4 - HKLM..Run: [IST Service] C:Program Files\IST\svcistsvc.exe (=spyware)

Ik herinner me nu pas dat ik mijn skin voor de desktop even veranderde, en dat ik toen een foutmelding kreeg en toen zag ik de naam Utopia Devil omhoog komen... Ik weet niet of dat iets is ?

[Verwijderd]

Ok, het is opgelost. Gewoon een keer alleen in veilige modus opstarten en afsluiten en dan deed ie weer normaal.

Topic Closed