WinME : dir listing en start-button problemen

[Verwijderd]

Beste mede-Tweakers,

Ik zit met het volgende probleem. Ik heb van iemand een pc gekregen, die de volgende problemen heeft :

1. De dir listing werkt niet. Als men bij "Mijn Computer" kijkt, verschijnt het volgende linksboven in het (witte Windows Explorer) scherm :

- Een vierkantje met een puntje in het midden.
- Hieronder de tekst "%THISDIRNAME%"
- Daaronder een vierkantje met een rood kruisje in het midden (eenzelfde als men ziet wanneer men bijvoorbeeld een image probeert te openen die niet op de aangegeven locatie staat).
- Hieronder de tekst "%THISDIRPATH%"
- Daaronder wederom een vierkantje met een puntje in het midden.

(excuses voor de wellicht brakke uitleg van hoe het geheel eruit ziet, maar ik kan momenteel geen screenie maken)

2. De "Start"-button werkt niet meer. Als men erop klikt, blijft deze ingedrukt staan, maar er komt geen schermpje omhoog. Ook de "Start"-key op het toetsenbord bied geen relaas.

Ik heb hier persoonlijk het gevoel bij dat het een virus betreft, maar een scan met "Mcafee Antivirus" (v4.5.1.) leverde geen resultaten op (deze was overigens gewoon geupdate). Daarnaast heb ik met "Ad-Aware 6" gescanned. Hierbij kwamen er enorm veel registry-keys te voorschijn (er wordt veel ge-internet op deze pc), maar na het verwijderen van deze keys (en de gebruikelijke tracking cookies) was het probleem nog steeds niet opgelost. Daarna heb ik HijackThis gedraaid, maar zover ik het gelezen heb, stonden er niet veel verdachte dingen tussen (het log kan ik jammer genoeg niet laten zien). Daarna heb ik ook nog "CWShredder" gedraaid, maar deze vond niet verdachts.

Komt iemand deze problemen bekend voor, en zo ja : Waar zou het aan kunnen liggen, en wat zou de eventuele oplossing kunnen zijn ?

Ik heb het topic hier geplaatst, aangezien ik zelf aanneem dat het om een virus/malware gaat. Het is uiteraard wel een WindowsME probleem, maar ik hoop dat ik het hier goed geplaatst heb.

Alvast bedankt voor de eventuele moeite die gestoken is om mijn vraag te beantwoorden.

P.S. Als men eventueel nog specifieke specs. oid nodig heeft, wil ik die uiteraard graag geven.

[ Voor 6% gewijzigd door Verwijderd op 12-05-2004 15:00 . Reden: Typo ]

[Verwijderd]

Post eens een HijackThis log, in [code] tags svp.
Zie ook Beveiliging en Virussen - Nieuw topic starten

[Verwijderd]

Verwijderd schreef op 29 april 2004 @ 12:51:
Post eens een HijackThis log, in [code] tags svp.
Zie ook Beveiliging en Virussen - Nieuw topic starten

Zoals ik in de topicstart al vermeldde, is dit niet mogelijk. Als ik HijackThis laat scannen, en ik wil het log opslaan, komt het scherm waar je in kunt stellen waar het bestand moet komen staan, niet omhoog. Als dit wel het geval was geweest, had ik die code uiteraard bij mijn topicstart bijeengesloten, maar dit gaat simpelweg gewoon niet.

Misschien heeft iemand toch een idee (of een suggestie hoe ik die log-file op een andere manier op kan slaan, m.b.v. een parameter oid) ?

[_JGC_]

Heb dat laatst ook gehad bij iemand die zn windows even met de hand had schoongemaakt (ow, die dir met HTML templates kan wel weg). Was overigens met Windows 2000. Deze computer liet weinig tot nix zien.

Heb uiteindelijk de hele zut maar leeggeveegd en opnieuw geinstalleerd.

[Verwijderd]

Verwijderd schreef op 29 april 2004 @ 13:27:
[...]

Zoals ik in de topicstart al vermeldde, is dit niet mogelijk. Als ik HijackThis laat scannen, en ik wil het log opslaan, komt het scherm waar je in kunt stellen waar het bestand moet komen staan, niet omhoog. Als dit wel het geval was geweest, had ik die code uiteraard bij mijn topicstart bijeengesloten, maar dit gaat simpelweg gewoon niet.

Misschien heeft iemand toch een idee (of een suggestie hoe ik die log-file op een andere manier op kan slaan, m.b.v. een parameter oid) ?

Hmm, die zinnen heb ik onbewust geskipped

Kun je wel een startuplist genereren? Zo ja, post die eens.
Config / MiscTools bij HT.

[Verwijderd]

Verwijderd schreef op 29 april 2004 @ 13:59:
[...]

Hmm, die zinnen heb ik onbewust geskipped

Kun je wel een startuplist genereren? Zo ja, post die eens.
Config / MiscTools bij HT.

Ja, dat kan

De start-up list :

code:

StartupList report, 29-4-2004, 14:04:56
StartupList version: 1.52
Started from : A:\HIJACKTHIS.EXE
Detected: Windows ME (Win9x 4.90.3000)
Detected: Unable to get Internet Explorer version!
* Using default options
* Including empty and uninteresting sections
* Showing rarely important sections
==================================================

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\NOVELL\CLIENT32\NWPOPUP.EXE
C:\WINDOWS\SYSTEM\EUSEXE.EXE
C:\NOVELL\CLIENT32\WM95.EXE
C:\PROGRAM FILES\ORL\VNC\WINVNC.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\COMPAQ\EASY ACCESS KEYBOARD\MMKEYBD.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SBMX.EXE
C:\PROGRAM FILES\COMPAQ\EASY ACCESS KEYBOARD\MEDIACTR.EXE
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\UMSD TOOLS2.35\UMSD.EXE
C:\PROGRAM FILES\COMPAQ\EASY ACCESS KEYBOARD\MMUSBKB2.EXE
A:\HIJACKTHIS.EXE

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
*Folder not found*

Shell folders AltStartup:
*Folder not found*

User shell folders Startup:
*Folder not found*

User shell folders AltStartup:
*Folder not found*

Shell folders Common Startup:
[C:\WINDOWS\All Users\Start Menu\Programma's\Opstarten]
*No files*

Shell folders Common AltStartup:
*Folder not found*

User shell folders Common Startup:
*Folder not found*

User shell folders Alternate Common Startup:
*Folder not found*

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SystemTray = SysTray.Exe
EASY ACCESS KEYBOARD = C:\Program Files\Compaq\Easy Access Keyboard\MMKeybd.exe
SBMX = C:\WINDOWS\SYSTEM\sbmx.exe
TCASUTIEXE = TCAUDIAG.exe -off
Client Access Service = "C:\Program Files\IBM\Client Access\CwbSvStr.Exe"
Client Access Help Update = "C:\Program Files\IBM\Client Access\cwbinhlp.exe"
Client Access Check Version = "C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN
InstantAccess = C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
RegisterDropHandler = C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
Windows Millennium Edition Intro Video = c:\windows\Applic~1\Micros~1\Intro\content.hta
ScanRegistry = c:\windows\scanregw.exe /autorun
TaskMonitor = c:\windows\taskmon.exe
PCHealth = c:\windows\PCHealth\Support\PCHSchd.exe -s
LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
PLoader = c:\program files\umsd tools2.35\umsd.exe sys_auto_run C:\PROGRAM FILES\UMSD TOOLS2.35

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

ICH Synth = eusexe.exe
Workstation Scheduler = C:\novell\client32\wm95.exe
Client Access Start Incoming RC = ###C:\WINDOWS\command\start.exe /MINIMIZED C:\WINDOWS\cwbrxd.exe
WinVNC = "C:\PROGRAM FILES\ORL\VNC\WINVNC.EXE" -service
RegisterDropHandler = C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
Machine Debug Manager = C:\WINDOWS\SYSTEM\MDM.EXE
LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
SchedulingAgent = mstask.exe
*StateMgr = C:\WINDOWS\System\Restore\StateMgr.exe
McAfeeVirusScanService = c:\Program Files\Network Associates\VirusScan\AVSYNMGR.EXE

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]
*No values found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

[800]
000 = c:\windows\SYSTEM\urlmon.dll|DllRegisterServer

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run
*Registry key not found*

--------------------------------------------------

File association entry for .EXE:
HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .COM:
HKEY_CLASSES_ROOT\comfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .BAT:
HKEY_CLASSES_ROOT\batfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .PIF:
HKEY_CLASSES_ROOT\piffile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .SCR:
HKEY_CLASSES_ROOT\scrfile\shell\open\command

(Default) = "%1" /S

--------------------------------------------------

File association entry for .HTA:
HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*

--------------------------------------------------

Enumerating Active Setup stub paths:
HKLM\Software\Microsoft\Active Setup\Installed Components
(* = disabled by HKCU twin)

[{44BBA842-CC51-11CF-AAFA-00AA00B6015C}]
StubPath = rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\msnetmtg.inf,NetMtg.Install.PerUser.W95

[{89820200-ECBD-11cf-8B85-00AA005B4383}]
StubPath = C:\WINDOWS\SYSTEM\IE4UINIT.EXE

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

[{5A8D6EE0-3E18-11D0-821E-444553540000}]
StubPath = rundll32.exe advpack.dll,LaunchINFSectionEx C:\WINDOWS\INF\icw.inf,PerUserStub,,36

[{7790769C-0471-11d2-AF11-00C04FA35D02}]
StubPath = "C:\Program Files\Outlook Express\setup50.exe" /APP:WAB /CALLER:IE50 /user /install

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
StubPath = "C:\Program Files\Outlook Express\setup50.exe" /APP:OE /CALLER:IE50 /user /install

[{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
StubPath = rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\mplayer2.inf,PerUserStub

[{44BBA851-CC51-11CF-AAFA-00AA00B6015C}]
StubPath = rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\wpie5x86.inf,PerUserStub

[AppletsPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection AppletsPerUser 64 c:\windows\INF\applets.inf

[PerUser_CVT_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_CVT_Inis 64 c:\windows\INF\applets1.inf

[FontsPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection FontsPerUser 64 c:\windows\INF\fonts.inf

[PerUser_HNW_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_HNW_Inis 64 c:\windows\INF\ICS.inf

[PerUser_ICW_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_ICW_Inis 0 c:\windows\INF\icw97.inf

[{89820200-ECBD-11cf-8B85-00AA005B4395}]
StubPath = regsvr32.exe /s /n /i:U shell32.dll

[PerUser_moviemaker]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_moviemaker 64 c:\windows\INF\moviemk.inf

[{CA0A4247-44BE-11d1-A005-00805F8ABE06}]
StubPath = RunDLL setupx.dll,InstallHinfSection PowerCfg.user 0 powercfg.inf

[PerUser_Msinfo]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Msinfo 64 c:\windows\INF\msinfo.inf

[PerUser_Msinfo2]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Msinfo2 64 c:\windows\INF\msinfo.inf

[MotownMmsysPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection MotownMmsysPerUser 64 c:\windows\INF\motown.inf

[MotownAvivideoPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection MotownAvivideoPerUser 64 c:\windows\INF\motown.inf

[PerUser_Base]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Base 64 c:\windows\INF\msmail.inf

[SamplerPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection SamplerPerUser 64 c:\windows\INF\sampler.inf

[ShellPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection ShellPerUser 64 c:\windows\INF\shell.inf

[Shell2PerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection Shell2PerUser 64 c:\windows\INF\shell2.inf

[PerUser_winbase_Links]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_winbase_Links 64 c:\windows\INF\subase.inf

[PerUser_winapps_Links]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_winapps_Links 64 c:\windows\INF\subase.inf

[PerUser_LinkBar_URLs]
StubPath = c:\windows\COMMAND\sulfnbk.exe /L

[TapiPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection TapiPerUser 64 c:\windows\INF\tapi.inf

[PerUser_MSWordPad_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_MSWordPad_Inis 64 c:\windows\INF\wordpad.inf

[PerUserOldLinks]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUserOldLinks 64 c:\windows\INF\appletpp.inf

[MmoptRegisterPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection MmoptRegisterPerUser 64 c:\windows\INF\mmopt.inf

[PerUser_CDPlayer_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_CDPlayer_Inis 64 c:\windows\INF\mmopt.inf

[PerUser_PCHealth]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_PCHealth 64 c:\windows\INF\pchealth.inf

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
StubPath = rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\wmp.inf,PerUserStub

[PerUser_Paint_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Paint_Inis 64 c:\windows\INF\applets.inf

[PerUser_Calc_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Calc_Inis 64 c:\windows\INF\applets.inf

[PerUser_dxxspace_Links]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_dxxspace_Links 64 c:\windows\INF\applets1.inf

[PerUser_Enable_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Enable_Inis 64 c:\windows\INF\enable.inf

[PerUser_Wingames_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Wingames_Inis 64 c:\windows\INF\games.inf

[PerUser_ZoneGame_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_ZoneGame_Inis 64 c:\windows\INF\games.inf

[PerUser_PBGame_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_PBGame_Inis 64 c:\windows\INF\games.inf

[{5945c046-1e7d-11d1-bc44-00c04fd912be}]
StubPath = rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\msmsgs.inf,BLC.Install.PerUser

[MotownRecPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection MotownRecPerUser 64 c:\windows\INF\motown.inf

[PerUser_Vol]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Vol 64 c:\windows\INF\motown.inf

[MotownMPlayPerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection MotownMPlayPerUser 64 c:\windows\INF\motown.inf

[PerUser_RNA_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_RNA_Inis 64 c:\windows\INF\rna.inf

[PerUser_Sysmon_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Sysmon_Inis 64 c:\windows\INF\appletpp.inf

[PerUser_Sysmeter_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Sysmeter_Inis 64 c:\windows\INF\appletpp.inf

[PerUser_netwatch_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_netwatch_Inis 64 c:\windows\INF\appletpp.inf

[PerUser_CharMap_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_CharMap_Inis 64 c:\windows\INF\appletpp.inf

[PerUser_Onlinelnks_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Onlinelnks_Inis 64 c:\windows\INF\appletpp.inf

[PerUser_Dialer_Inis]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection PerUser_Dialer_Inis 64 c:\windows\INF\appletpp.inf

[Shell3PerUser]
StubPath = rundll.exe c:\windows\SYSTEM\setupx.dll,InstallHinfSection Shell3PerUser 64 c:\windows\INF\shell3.inf

[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}]
StubPath = C:\WINDOWS\SYSTEM\updcrl.exe -e -u C:\WINDOWS\SYSTEM\verisignpub1.crl

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:
HKCU\Software\Mirabilis\ICQ\Agent\Apps

*Registry key not found*

--------------------------------------------------

Load/Run keys from C:\WINDOWS\WIN.INI:

load=
run=hpfsched

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=Explorer.exe
SCRNSAVE.EXE=
drivers=mmsystem.dll power.drv

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINDOWS\Explorer.exe: PRESENT!

C:\Explorer.exe: not present
C:\WINDOWS\Explorer\Explorer.exe: not present
C:\WINDOWS\System\Explorer.exe: not present
C:\WINDOWS\System32\Explorer.exe: not present
C:\WINDOWS\Command\Explorer.exe: not present
C:\WINDOWS\Fonts\Explorer.exe: not present

--------------------------------------------------

C:\WINDOWS\WININIT.INI listing:

*File not found*

--------------------------------------------------

C:\WINDOWS\WININIT.BAK listing:
(Created 4/4/2004, 4:28:0)

[Rename]
NUL=c:\program files\hotbar\hotbar.log
NUL=c:\program files\hotbar\bin\hbinst.exe
NUL=c:\program files\hotbar\bin\4.1.8.0\install.scr
NUL=c:\program files\hotbar\bin\4.1.8.0\hbinst.exe
NUL=c:\program files\hotbar\bin\4.1.7.0\hbsrv.exe
NUL=c:\program files\hotbar\bin\4.1.7.0\hbcoresrv.dll
NUL=c:\program files\hotbar\bin\4.1.7.0\hbtoolbar.dll
NUL=c:\program files\hotbar\bin\4.1.7.0\hbhostie.dll
NUL=c:\program files\hotbar\bin\4.1.7.0\hbhostol.dll
NUL=c:\program files\hotbar\bin\4.1.7.0\install.scr
NUL=c:\program files\hotbar\bin\4.1.7.0\hbinst.exe
NUL=c:\program files\hotbar\bin\4.0.9.0\install.scr
NUL=c:\program files\hotbar\bin\4.0.9.0\hbinst.exe
NUL=c:\program files\hotbar\bin\4.0.8.0\install.scr
NUL=c:\program files\hotbar\bin\4.0.8.0\hbinst.exe
NUL=c:\program files\hotbar\bin\3.0.100.0\install.scr
NUL=c:\program files\hotbar\bin\3.0.100.0\hbinst.exe
NUL=c:\program files\hotbar\bin\3.0.99.0\install.scr
NUL=c:\program files\hotbar\bin\3.0.99.0\hbinst.exe
NUL=c:\program files\hotbar\bin\3.0.14.0\install.scr
NUL=c:\program files\hotbar\bin\3.0.14.0\hbinst.exe
NUL=c:\program files\hotbar\bin\3.0.12.0\install.scr
NUL=c:\program files\hotbar\bin\3.0.12.0\hbinst.exe

--------------------------------------------------

C:\AUTOEXEC.BAT listing:

SET windir=C:\WINDOWS
SET winbootdir=C:\WINDOWS
SET COMSPEC=C:\WINDOWS\COMMAND.COM
SET PROMPT=$p$g
SET TEMP=C:\windows\TEMP
SET TMP=c:\windows\TEMP
SET PATH=c:\windows;c:\windows\COMMAND;C:\Novell\Client32
SET NWLANGUAGE=ENGLISH

--------------------------------------------------

C:\CONFIG.SYS listing:

*File is empty*

--------------------------------------------------

C:\WINDOWS\WINSTART.BAT listing:

*File not found*

--------------------------------------------------

C:\WINDOWS\DOSSTART.BAT listing:

echo off
REM -----------------------------------------------------------------
REM - REMOVE 'REM' FROM FOLLOWING LINE IN CONFIG.SYS IF YOU HAVE CDROM
REM DEVICE=C:\WINDOWS\COMMAND\CPQIDECD.SYS /D:IDECD001
REM - REMOVE 'REM' FROM FOLLOWING LINE FOR CDROM SUPPORT.
REM MSCDEX.EXE  /D:IDECD001 /l:d
REM MOUSE.EXE
C:\PROGRA~1\MOUSEW~1\MOUSE.EXE

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)
.pif: HIDDEN! (arrow overlay: yes)
.exe: not hidden
.com: not hidden
.bat: not hidden
.hta: not hidden
.scr: not hidden
.shs: HIDDEN!
.shb: HIDDEN!
.vbs: not hidden
.vbe: not hidden
.wsh: not hidden
.scf: HIDDEN! (arrow overlay: NO!)
.url: HIDDEN! (arrow overlay: yes)
.js: not hidden
.jse: not hidden

--------------------------------------------------

Verifying REGEDIT.EXE integrity:

- Regedit.exe found in C:\WINDOWS
- .reg open command is normal (regedit.exe %1)
- Company name OK: 'Microsoft Corporation'
- Original filename OK: 'REGEDIT.EXE'
- File description: 'Registereditor'

Registry check passed

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Toepassing Optimalisatie Start.job

--------------------------------------------------

Enumerating Download Program Files:

[SEAGULL J Walk ActiveX Client]
InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\JWALKX.OCX
CODEBASE = ^gecensureerd door Infanticide^/JWALK/JWalkXS/JWalkX.cab

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH.OCX
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[Novell Directory Control]
InProcServer32 = C:\WINDOWS\DOWNLO~1\NWDIR.OCX
CODEBASE = ^gecensureerd door Infanticide^/nwdir.ocx

[Microsoft XML Parser for Java]
InProcServer32 = C:\WINDOWS\DOWNLO~1\NWDIR.OCX
CODEBASE = file://c:\windows\Java\classes\xmldso4.cab
OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

[DirectAnimation Java Classes]
InProcServer32 = C:\WINDOWS\DOWNLO~1\NWDIR.OCX
CODEBASE = file://c:\windows\SYSTEM\dajava.cab
OSD = C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: c:\windows\SYSTEM\rnr20.dll
Protocol #1: c:\windows\SYSTEM\mswsosp.dll
Protocol #2: c:\windows\SYSTEM\mswsosp.dll
Protocol #3: c:\windows\SYSTEM\mswsosp.dll
Protocol #4: c:\windows\SYSTEM\mswsosp.dll
Protocol #5: c:\windows\SYSTEM\msafd.dll
Protocol #6: c:\windows\SYSTEM\msafd.dll
Protocol #7: c:\windows\SYSTEM\msafd.dll
Protocol #8: c:\windows\SYSTEM\rsvpsp.dll
Protocol #9: c:\windows\SYSTEM\rsvpsp.dll

--------------------------------------------------

Enumerating Win9x VxD services:

JAVASUP: JAVASUP.VXD
CONFIGMG: *CONFIGMG
VWIN32: *VWIN32
VFBACKUP: *VFBACKUP
VCOMM: *VCOMM
COMBUFF: *COMBUFF
IFSMGR: *IFSMGR
IOS: *IOS
SPOOLER: *SPOOLER
VFAT: *VFAT
VCACHE: *VCACHE
VCOND: *VCOND
VCDFSD: *VCDFSD
VXDLDR: *VXDLDR
VDEF: *VDEF
VPICD: *VPICD
VTD: *VTD
REBOOT: *REBOOT
VDMAD: *VDMAD
VSD: *VSD
V86MMGR: *V86MMGR
PAGESWAP: *PAGESWAP
DOSMGR: *DOSMGR
VMPOLL: *VMPOLL
SHELL: *SHELL
PARITY: *PARITY
BIOSXLAT: *BIOSXLAT
VMCPD: *VMCPD
VTDAPI: *VTDAPI
PERF: *PERF
VNETSUP: vnetsup.vxd
VPOWERD: *VPOWERD
NWLink: nwlink2.vxd
NWREDIR: (no file)
VSERVER: vserver.vxd
NSCL: (no file)
VREDIR: (no file)
NDIS: ndis.vxd
VNETBIOS: vnetbios.vxd
NTKern: *NTKERN
MTRR: *MTRR
LMOUSE: LMOUSE.VXD
NOVELLNIOS: nios.vxd
UDF: *UDF

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: C:\WINDOWS\SYSTEM\WEBCHECK.DLL
AUHook: C:\WINDOWS\SYSTEM\AUHOOK.DLL

--------------------------------------------------
End of report, 27.049 bytes
Report generated in 0,326 seconds

Command line options:
   /verbose  - to add additional info on each section
   /complete - to include empty sections and unsuspicious data
   /full     - to include several rarely-important sections
   /force9x  - to include Win9x-only startups even if running on WinNT
   /forcent  - to include WinNT-only startups even if running on Win9x
   /forceall - to include all Win9x and WinNT startups, regardless of platform
   /history  - to list version history only

(ik heb enkele lines ge-edit i.v.m. prive-redenen)

Ik heb uiteraard het log zelf bekeken, en het is mij iig wel duidelijk : Deze pc is goed gaar, maar ik hoop dat iemand mij desondanks toch kan helpen.

[Verwijderd]

Na wat gepruts, heb ik toch de WindowsME setup gedraaid, en hem opnieuw in dezelfde map (C:/Windows) geinstalleerd (ongeveer zoals _JGC_ aangaf dus, maar dan zonder format). Dit is succesvol gebleken, want de dir listing en de "Start"-button doen het weer. Ook alle programma's die in het registry stonden, zijn gewoon blijven staan (en werken dus waarschijnlijk ook bijna allemaal weer). Dit topic zou eventueel gelocked kunnen worden, aangezien het probleem (ogenschijnlijk) opgelost is (hoewel de oorzaak nog niet bekend is ).

Hierbij zou ik nog even Schouw en _JGC_ hartelijk bedanken voor de moeite die zij gedaan hebben om hun reactie(s)/ideeen/commentaar te geven.