[XP] machine crasht met regelmatig, bestand wordt aangemaakt

[Verwijderd]

Mijn xp machine crasht regelmatig, die machine staat continu aan om te downloaden. Die machine crasht echter ook als hij niet staat te downloaden. Er wordt dan een bestand aangemaakt en op het bureaublad geplaatst, dat bestand heet: prefs.dat

Als ik dat bestand open met kladblok, staat er het volgende in:

g "Microsoft Visual C++ Debug Library
Ignorieren <

Wat kan dat betekenen. Ik heb met spybot en spysweeper gescand, maar dit helpt niks, Ik heb ook geen virus, draai Norton Antivir 2003 en update dagelijks en doe regelmatig een full system scan

[Gerwin]

Waarmee download je? Dat programma zou het probleem kunnen zijn...

[alt-92]

even mierenNeuken
Downloaden zeg je...
waarmee?
Maakt dat progsel wellicht gebruik van een prefs.dat file?

[Verwijderd]

Dat progsel is emule versie 42d

[ Voor 4% gewijzigd door Verwijderd op 14-03-2004 10:42 ]

[elevator]

Wat bedoel je met crashen? Hangt ie? Blauwscherm?

Hoe warm word je PC?
Heb je al eens een memtest gedraaid?
Scan eens met een niet-Norton scanner?
Post je Hijackthis log eens?

[Verwijderd]

Ten eerste zal ik beginnen met het posten van mijn hijackthis log:
Hierna zal ik de andere zaken die zojuist genoemd werden, controleren:

Logfile of HijackThis v1.97.5
Scan saved at 11:14:33, on 14-3-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\RealVNC\WinVNC\winvnc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\logon.scr
C:\WINDOWS\System32\notepad.exe
C:\Program Files\Messenger\msmsgs.exe
Y:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchwww.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchwww.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/MS-Connect/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Common Files\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: Snelkoppeling naar emule.exe.lnk = ?
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?37911.4286226852
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AE9B880-0812-428D-B194-1498467F46A9}: NameServer = 10.0.0.138

[Mike Jarod]

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchwww.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchwww.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/MS-Connect/Portal/portal.html

Op die na lijkt je log schoon. Zou ze even weghalen, maar ze zouden niets te maken moeten hebben met je crashes omdat het alleen maar start/zoekpagina instellingen zijn.

Kijk ook eens eventvwr.msc of je een melding ziet die met je crashes te maken hebben?

[Verwijderd]

Ok, ik heb nu mbm5 draaien om de warmte te controleren, zo te zien wordt hij niet te warm. Ik heb wel in de eventviewer gekeken en als hij crasht kom ik deze fout tegen onder de sectie "systeem":

De DHCP-allocator heeft zichzelf uitgeschakeld op IP-adres 10.0.0.151, omdat het IP-adres buiten de scope 192.168.0.0/255.255.255.0 ligt, waaruit adressen worden toegewezen aan DHCP-clients. Als u de DHCP-allocator wilt inschakelen op dit IP-adres, moet u de scope wijzigen om het IP-adres erin op te nemen, of het IP-adres wijzigen zodat het binnen de scope valt.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

---------------------------------------------------------------------------------------------------------

Ook kom ik deze foutmelding vaak tegen:

De Norton Unerase Protection Driver-service kan vanwege de volgende fout niet worden gestart:
Het systeem kan het opgegeven bestand niet vinden.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
---------------------------------------------------------------------------------------------------------
En dit terwijl ik portection uitgeschakeld heb op 1 van de tabbladen die je te zien krijgt als je de eigenschappen van je prullenbak opvraagt. Aangezien ik die norton protection prullenbak toch niet gebruik heb ik die service gestopt, en het opstarttype in mijn hardware profiel uitgeschakeld zodat ie de volgende keer niet meer opstart.

Edit/ Inmiddels memtest gedaan, no errors

Edit2/ Mbv wat andere tweakers ben ik er achter gekomen dat ik ics aan had staan wat helemaal niet nodig was en dat mijn machine dus ip adressen wilde uitdelen. Ik heb de ics service gestopt, en heb de bovenstaande foutmelding dus niet meer. Ik heb dus nu geen errors meer in eventviewer onder systeem, dus laten we maar even kijken of het probleem nu opgelost is.

[ Voor 63% gewijzigd door Verwijderd op 14-03-2004 14:22 ]