[XP] Windows programma's openen niet

[Verwijderd]

Hallo, ik heb het volgende probleem (dat ik niet kon vinden met de search):

Wanneer ik een programma start dat standaard bij windows zit, zoals bijvoorbeeld msn, windows verkenner e.d. (hoewel het niet voor allemaal geldt), gebeurt er niets zichtbaars als ik op de snelkoppeling klik. Niet-microsoft dingen zoals Adobe Premiere bijvoorbeeld wordt wel gewoon goed uitgevoerd.

Maar nou wordt het nog raarder: als ik de computer afsluit zie ik ineens alle programma's die ik opstartte maar die het niet deden

Wat ik al geprobeerd heb:

Het kan komen doordat ik wat updates heb geinstalleerd van het te komen service pack 2, deze updates heb ik gedeinstalleerd en dit maakt niets uit.

In veilige modus werkt alles 100%.

[G33rt]

Staan de applicaties te draaien volgens de taskmanager, ook al zie je ze niet?

[Verwijderd]

Nee, ze zijn ook niet te zien in de taskmanager.. Dat zou dan dus betekenen dat ze pas opstarten als ik afsluit? Vreemd.

[SSH]

Hmm, post je hijack this log eens?

[G33rt]

Het is inderdaad ten zeerste aan te raden je computer eens te checken of er een of ander leuk programma de boel voor je loopt te verpesten. elevator heeft hier een goede howto voor geschreven, die zeker een aanrader is: [rml][ Howto] Spyware scannen en opruimen[/rml]

[Verwijderd]

Ok, dank je (-: Ik ga de boel even checken met de nodige programma's .. Op hoop van zegen ^_^

[Verwijderd]

Nou, alle progjes gedraaid, Spybot had wat gevonden maar kon het niet verwijderen (bleef hangen als ik dit probeerde). Ad-aware heeft aardig wat verwijderd. En dan Hijackthis:

Logfile of HijackThis v1.97.7
Scan saved at 17:35:36, on 20-8-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\dumprep.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\anvshell.exe
C:\WINDOWS\livenote.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\dumprep.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\System32\dwwin.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\cmd.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab27571.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft...-94901338C922/wmv9VCM.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab27571.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn...aireShowdown.cab27571.cab

[Mike Jarod]

code:

C:\WINDOWS\System32\dwwin.exe

Dr. Watson -> programma dat wordt gebruikt als er fouten in Windows optreden. Verwacht niet dat het een virus is, maar gooi 'm voor de zekerheid even door http://virusscan.jotti.dhs.org

Kijk eens in je event viewer (eventvwr.msc) of je relevante foutmeldingen tegenkomt?

[ Voor 4% gewijzigd door Mike Jarod op 20-08-2004 18:47 . Reden: typo in eventvwr ]

[alt-92]

* alt-92 geen dwwin.exe heeft in %windir%\system32 maar wel een drwtsn32.exe
/nm

kan niet zoeken

[ Voor 93% gewijzigd door alt-92 op 20-08-2004 18:36 ]

[Verwijderd]

hier op een sp2 machine staat dwwin.exe er gewoon wel en ook bij de installatiebestanden die op m'n harde schijf staan.

[Verwijderd]

Weer iets vreemds.. Als ik iets in het run-scherm wil typen crasht explorer en start explorer weer opnieuw Het lijkt met de minuut gekker te worden..

Dwwin.exe trouwens verwijderd voor de zekerheid.

[elevator]

Dwwin.exe verwijderen moet je niet doen - het is gewoon een Windows bestand (tenzij vervangen door een virus maar dat kon je met Mike Jarods' test uitsluiten)

Verder - het lijkt erop dat je PC corrupt is, heb je al eens je geheugen getest op fouten (www.memtest.org) en je harddisk op fouten (zie de Opslagmedia & I/O Controllers faq hierover?)