[xp]vage foutmeldingen @ windows

[Verwijderd]

hoi tweakers

ik zit hier met het volgende probleem: ...


elke keer als ik me pc opstart en in windows kom krijg ik een aantal foutmeldingen
dit gebeurde zomaar een paar dagen geleden en ik heb er nu nog last van...
ik zou niet weten hoe het opeens komt... (ik heb nix veranderd bij me instellingen oid)

ik heb er een paar screenshots van genomen..










ik snap niet precies wat er nu precies mee bedoeld word...
als ik "ok" druk krijg ik weer precies dezelfde foutmeldingen...
pas na vele keren "ok" drukken is het weg... en dan heb ik er verder geen last meer van...

ik heb meerdere virusscans gedaan en ad-aware laten scannen maar dat mocht niet baten

ik heb dit nog nooit mee gemaakt en ik zou niet weten hoe 't komt
hoe kan ik het weer goed krijgen...?
wie weet wat ik kan proberen?


bvd

[ Voor 15% gewijzigd door Verwijderd op 19-01-2004 19:35 ]

[Hahn]

Ik denk dat je het beste Windows er opnieuw op kan zetten, want als ie dingen in de Windows of System32 map al niet kan vinden dan zit er iets flink fout.

Of kijk anders eerst eens of je geen virus hebt, want dit gebeurt natuurlijk niet zomaar.

[elevator]

theekopje - heb je al eens gezocht op GoT?
Het probleem wat je hier beschrijft komt namelijk wel vaker voor - post ook eens een HiJackThis log file als je wilt?

[Verwijderd]

elevator schreef op 19 januari 2004 @ 19:38:
theekopje - heb je al eens gezocht op GoT?
Het probleem wat je hier beschrijft komt namelijk wel vaker voor - post ook eens een HiJackThis log file als je wilt?

wat is precies een HiJackThis log file? en hoe moet ik die gebruiken


[EDIT]Logfile of HijackThis v1.97.7
Scan saved at 7:53:33, on 20-1-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CPUCooL\CooLSrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\Mixer.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\twain_32\C6U14K\WATCH.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HiJack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchwww.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gathering.tweakers.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchwww.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchwww.com/search.cgi?s=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F1 - win.ini: run=C:\WINDOWS\system32\ .bat;C:\WINDOWS\system32\ .exe;C:\WINDOWS\system32\ .com;C:\WINDOWS\system32\ .scr;C:\WINDOWS\system32\ .vbs;C:\WINDOWS\ .bat;C:\WINDOWS\ .exe;C:\WINDOWS\ .com;C:\WINDOWS\ .scr;C:\WINDOWS\ .vbs;C:\WINDOWS\System32\Wbem\ .bat;C:\WINDO
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: AdsGone.lnk = C:\Program Files\AdsGone\adsgone.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AdsGone 2004.lnk = C:\Program Files\AdsGone\adsgone.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: Herinneringen van Microsoft Works Agenda.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: Search.vbs
O4 - Global Startup: Watch.lnk = C:\WINDOWS\twain_32\C6U14K\WATCH.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: AdsGone (HKLM)
O9 - Extra 'Tools' menuitem: &AdsGone Settings (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - https://www.stopzilla.com...Auto_Installer/dwnldr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab


hoop dat je er iets aan hebt

[ Voor 89% gewijzigd door Verwijderd op 20-01-2004 07:55 ]

[elevator]

Verwijderd schreef op 20 januari 2004 @ 07:48:
wat is precies een HiJackThis log file? en hoe moet ik die gebruiken

Je hebt hem ondertussen al gevonden - maar het kan helemaal geen kwaad om deze ook zelf te interpreteren hoor

Een uitleg over Spyware scanners staat in de Software Algemeen FAQ

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchwww.com/search.cgi?s=%s

Heb je die vrijwillig genomen deze search bar?

code:

F1 - win.ini: run=C:\WINDOWS\system32\ .bat;C:\WINDOWS\system32\ .exe;C:\WINDOWS\system32\ .com;C:\WINDOWS\system32\ .scr;C:\WINDOWS\system32\ .vbs;C:\WINDOWS\ .bat;C:\WINDOWS\ .exe;C:\WINDOWS\ .com;C:\WINDOWS\ .scr;C:\WINDOWS\ .vbs;C:\WINDOWS\System32\Wbem\ .bat;C:\WINDO

Hier zit sowieso al een en ander mis. Maak eens een backup van je win.ini en edit deze daarna eens met notepad (!) en verwijder daarna de regel die begint met 'run' eens?

O4 - Global Startup: Herinneringen van Microsoft Works Agenda.lnk = ?

Deze link lijkt me niet helemaal meer in orde

O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?

Ook deze niet.

O4 - Global Startup: Search.vbs

In het algemeen is dit spyware

[Verwijderd]

ik heb gedaan wat hier boven stond en ik krijg geen foutmeldingen meer

thnx iedereen,

topic mag dicht van mij...

[Verwijderd]

Het probleem is nu verholpen, zou je niet graag weten wát dit veroorzaakt heeft?
Dit ruikt iig naar een(verwijderd)virus..