[SP2] XP start op, maar is niet bruikbaar

[StefSOFT]

Op mijn notebook staat Windows XP SP2. Nu heb ik soms een probleem met het opstarten. Windows lijkt gewoon op te starten: Je ziet het bureaublad, en er bevinden zich progs in de systray.
Het probleem is echter dat je verder geen programma's kunt laden of ook maar iets nuttigs kunt doen. Verder viel het me op dat bijna alle progjes worden geladen in de systray behalve Zonealarm. Ook control-alt-delete (komt geen task manager). Het rare is dat de prullenbak wel werkt en ook in het start menu kun je kijken, maar als je ook maar een programmma wilt laden zit hij vast. In de help van windows las ik het volgende:

When using a laptop to connect to an ISP, some or all of the programs do not run properly.

Cause: The WinSock Proxy Client may be preventing your programs from running properly when you use the ISP connection.

Solution: If you are a mobile user and use your laptop in your corporate environment, you may need to disable the Microsoft WinSock Proxy Client (WSP Client in Control Panel) when you use the same computer to dial to an ISP or other network. For example, if you use a laptop in your office and use the same computer to connect to an ISP or other network from your home, you may have problems running all of your applications when you use the ISP connection. (For example, your programs may not be able to find the resources or servers they need.) If this is the case, you should disable the Microsoft WinSock Proxy Client (WSP Client in Control Panel) to run the programs that you typically run when you use your laptop in the corporate office.

Ik dacht dat dit misschien wel de oplossing kon zijn aangezien mijn laptop ook op school op internet zit, maar nadat ik had gekeken in de Control Panel, zie die WinSock Proxy Client nergens staan, dus ik denk dat er een andere oorzaak is. Iemand ervaringen met dit probleem?

Ik moet er bij vertellen dat hij dit niet altijd doet. Bij een herstart (computer compleet uitschakelen) komt hij er bij een volgende keer er meestal wel in.

[Ye Greate'96]

Misschien een schot in de lucht, maar kijk eerst eens wat je pc precies draait met Hijackthis

[Verwijderd]

Ye Greate'96 schreef op 24 september 2004 @ 18:53:
Misschien een schot in de lucht, maar kijk eerst eens wat je pc precies draait met Hijackthis

Is inderdaad een schot in de lucht : Mijn zus en vader hebben ook Windows XP SP2 en hebben een dito probleem. Nu heb ik er adawere 6 prof. eroverheen gehaald maar die vondt niks. Heel raar. Misschien nog meer mensen met dit probleem?

P.S. O ja, er zit egt geen regelmaat in. soms gebeurt het om de dag. Anders wil het wel eens 5 dagen duren voordat het weer gebeurt

[alt-92]

StefSOFT schreef op 24 september 2004 @ 11:08:
Verder viel het me op dat bijna alle progjes worden geladen in de systray behalve Zonealarm.

prime suspect dus.

[bartaa]

sp2 activeert standaard de windows firewall, en deze werkt NIET samen met zonealarm. Dus 1 van de 2 moet uit.....

[StefSOFT]

Sorry voor de late reactie,

sp2 activeert standaard de windows firewall, en deze werkt NIET samen met zonealarm. Dus 1 van de 2 moet uit.....

Windows Firewall is in het begin al uitgezet toen Zone-Alarm werd geinstalleerd. Dit kan het dus niet zijn.

Is inderdaad een schot in de lucht : Mijn zus en vader hebben ook Windows XP SP2 en hebben een dito probleem. Nu heb ik er adawere 6 prof. eroverheen gehaald maar die vondt niks. Heel raar. Misschien nog meer mensen met dit probleem?

P.S. O ja, er zit egt geen regelmaat in. soms gebeurt het om de dag. Anders wil het wel eens 5 dagen duren voordat het weer gebeurt

Inderdaad gebeurt het niet met regelmaat.

Verder zal ik dat HiJack progje even proberen.
Ik hou jullie op de hoogte

[StefSOFT]

Nog even een update:

Heb sinds gisteren Zone-alarm uit de opstartlijst gehaald met behulp van 'msconfig'. Toen leek het verder goed te gaan: De computer startte goed op.

Helaas had ik vandaag een nieuwe vastloper. Dit keer zag ik alleen het achtergrondscherm en mijn muis. Control-alt-delete had verder ook geen effect, dus moest ik mijn computer weer uitschakelen. Echter viel het me wel op dat mijn wireless pc card wel aangaf dat hij verbinding had gemaakt met mijn router.

Verder heb ik ook even Hijack This geprobeerd en deze heeft de volgende log uitgespuwd:

Logfile of HijackThis v1.97.7
Scan saved at 17:32:21, on 25-9-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Stefan Zürich\Desktop\hijackthis.exe

O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

Tot zover de update.

[StefSOFT]

^^--SCHOP--^^

[roelio]

Deinstalleer Norton Antivirus eens, dit soort problemen zie je wel vaker met virusscanners.
Als ie daarna goed werkt, probeer een herinstallatie van de virusscanner.

[Reptile209]

Je HijackThis ziet er netjes uit (volgens de analyse). Alleen de regel met:

C:\WINDOWS\system32\slserv.exe --> If you have SiS Drivers installed, this entry is normal. It could also mean that you have been infected by the W32/Gaobot.CR virus. Use an Antivirus to check this.

is mogelijk verdacht.

Twee posts terug zeg je dat je "de windows firewall al uit hebt gezet bij het installeren van ZoneAlarm", maar dat wil niet zeggen dat SP2 hem niet weer heeft aangezet... Eigenlijk zou ik je aan willen raden om met systeemherstel (je had toch een backup gemaakt vlak voor het installeren van SP2?? ) terug te gaan naar net voor de SP2 installatie, ZA te verwijderen en nog eens SP2 te installeren. Lijkt me de meest kansrijke optie.

[Verwijderd]

Ik heb zoon zord probleem wel een vaker gezien op pc's
altijd was het een virus probleem, ik zou echt in die hoek ga
zoeken als ik jou was.

[StefSOFT]

Ik zal de virusscanner er eens overheen gooien. SP2 is geslipstreamed met XP dus een systeemherstel heeft weinig nut.

Heb net de virusscanner in system32 folder laten draaien maar hij vond niets. Zal ff kijken wat voor soort bestand het is.

Heb net het bestand bekeken en bij bedrijfsnaam staat SmartLink. Waarschijnlijk is het een bestand van mijn modem, zal hem eruit halen aangezien ik nooit mijn modem gebruik. Misschien conflicteerde hij soms.

[ Voor 68% gewijzigd door StefSOFT op 28-09-2004 12:22 ]

[StefSOFT]

Zo weer even een update.

Ik vraag me nu namelijk af of de manier van uitschakelen van belang is. Ik had namelijk al een tijdje geen last meer van de vastlopers als ik hem afsloot met start menu en dan turn-off. Maar laatst zette mijn vader hem uit door gewoon een keer op de powerknop te drukken waardoor hij een afsluitprocedure begint. Toen ik hem daarna weer aanzette had hij weer een vastloper.
Dus bij deze vroeg ik mij af, kan dat de oorzaak zijn?

[GrrRon]

Mijn computer doet dus precies hetzelfde sinds ik een geslipstreamde cd van Windows XP SP2 geïnstalleerde hebt (clean install).
Dus drie situaties:
1. Alleen de windows achtergrond (kan verder niks doen)
2. Alles start op behalve ZoneAlarm en kan verder niks doen toetsenbord en muis zijn bevroren.
3. Alles start op behalve ZoneAlarm toetsenbord en muis doen het maar een programma starten lukt niet.

Dus je bent niet de enige met dit probleem!

[alt-92]

StefSOFT schreef op 02 oktober 2004 @ 08:23:
Zo weer even een update.

Ik vraag me nu namelijk af of de manier van uitschakelen van belang is. Ik had namelijk al een tijdje geen last meer van de vastlopers als ik hem afsloot met start menu en dan turn-off. Maar laatst zette mijn vader hem uit door gewoon een keer op de powerknop te drukken waardoor hij een afsluitprocedure begint. Toen ik hem daarna weer aanzette had hij weer een vastloper.
Dus bij deze vroeg ik mij af, kan dat de oorzaak zijn?

Dat heeft voornamelijk invloed op de wijze van afsluiten.

Als je "netjes' afsluit worden alle lopende services + processen keurig gestopt; gebruik je de powerbutton is dat min of meer een "emergency shutdown" en forceer je een shutdown.

Sommige 3rd party services als die van een virusscanner of een firewall (of andere progsels) zouden hier wel eens wat moeilijker mee om kunnen gaan.

Sowieso lijkt het me niet onverstandig om van je ZA ook de meest recente build te gebruiken met SP2 als je dat nog niet deed.

[StefSOFT]

Dat heeft voornamelijk invloed op de wijze van afsluiten.

Als je "netjes' afsluit worden alle lopende services + processen keurig gestopt; gebruik je de powerbutton is dat min of meer een "emergency shutdown" en forceer je een shutdown.

Sommige 3rd party services als die van een virusscanner of een firewall (of andere progsels) zouden hier wel eens wat moeilijker mee om kunnen gaan.

Sowieso lijkt het me niet onverstandig om van je ZA ook de meest recente build te gebruiken met SP2 als je dat nog niet deed.

Even ter duidelijkheid. Ik doel hier op het afsluiten door de powerknop 1 keer kort in te drukken en dus niet door de powerknop een paar seconden in te drukken waardoor de laptop direct helemaal uitvalt. Als je het eerste bedoelde zou dat dus de oplossing kunnen zijn, maar dan is gelijk de vraag aan GrrRon hoe hij de computer afsluit, omdat hij gelijksoortige problemen tegenkomt?

[alt-92]

StefSOFT schreef op 02 oktober 2004 @ 16:41:
Even ter duidelijkheid. Ik doel hier op het afsluiten door de powerknop 1 keer kort in te drukken en dus niet door de powerknop een paar seconden in te drukken waardoor de laptop direct helemaal uitvalt.

4 seconden == stekker eruit trekken.

Ik bedoel dus inderdaad het eerste ja

[StefSOFT]

Ok, dan is dat duidelijk.

[StefSOFT]

^^--schop--^^

Probleem is vandaag weer opgetreden. Laad alleen achtergrondscherm en kan muis bewegen, maar verder ook niets. Is daarvoor wel goed afgesloten.
Nu vroeg ik mij af of windows ook per sessie een log bij houd. Zo ja, waar kan ik die vinden?

[Reptile209]

Start > uitvoeren > eventvwr
Kijk eens onder Systeem, dan zie je per datum/tijd de dingen die wel of niet goed gaan. Het makkelijkste is om die meldingen te vergelijken met een sessie die wèl goed ging .

[StefSOFT]

Ok hier de volgende 2 screens van de eventviewer.

De eerste is de system en de tweede is program

Screen 1

Screen 2

De blauwgekleurde balk (01.37) is het laatste wat hij heeft geladen, daarna is hij opnieuw opgestart. Ik kan hier weinig mee, want hij laat geen errors zien, maar als iemand er verstand van heeft, dan hoor ik het graag.

Ik zie dat hij bij verschillende keren goed opstarten soms een andere log op bouwt. Hier dan maar even een link naar de log met de foute opstart en een goede opstart (die van 01.40). Ik heb voor de volledigheid de complete log vanaf 01.40.

http://members.home.nl/s.zurich/Vastloper.htm

[ Voor 27% gewijzigd door StefSOFT op 09-10-2004 22:03 ]

[Alex)]

Wat gebeurt er als je hem diverse malen in safemode boot?
Doet het probleem zich ook voor of dan niet?
Als het dan niet gebeurt dan moet je gewoon programma's gaan deïnstalleren of op z'n minst niet mee op laten starten. ZoneAlarm bijvoorbeeld.

[roelio]

Heb je die virusscanner nou al eens compleet uitgeschakeld of gedeinstalleerd?

[StefSOFT]

Tja, ik wil dat best doen, maar aangezien het probleem niet vaak optreed, lijkt me het verwijderen van de virusscanner, of het steeds bootten in een safe modus een beetje onwerkbaar.

Daarentegen het uitschakelen van de virusscanner tijdens het opstarten ga ik nu wel proberen, om te kijken of het probleem terugkeert.

Ik houd jullie op de hoogte en als nog iemand wat kan opmaken uit die eventlog dan hoor ik het graag.

[alt-92]

StefSOFT schreef op 10 oktober 2004 @ 15:44:
Tja, ik wil dat best doen, maar aangezien het probleem niet vaak optreed, lijkt me het verwijderen van de virusscanner, of het steeds bootten in een safe modus een beetje onwerkbaar.

Doe het toch maar eens.
Vaak is uitschakelen niet voldoende als de "drivers" en services nog bestaan.

Ik houd jullie op de hoogte en als nog iemand wat kan opmaken uit die eventlog dan hoor ik het graag.

Met een screenshot van een syslog kan ik niet veel.

[StefSOFT]

Daaronder staat een link naar een pagina met de hele systemlog

[alt-92]

Ah ja, die stond er nog niet toen ik gisteravond keek.

Het is je inmiddels zelf ook wel opgevallen dat de boel hangt na het starten van NAV script scan engine?

Vandaar ook dat ik zei dat het ding er helemaal af moest.

[StefSOFT]

Nee dat was me niet duidelijk. Bedankt in ieder geval. Nu weet ik wie de boosdoener is.

Maar dan vraag ik mij af wat ik moet doen. NAV 2003 verwijderen en een andere virusscanner installeren, of hem verwijderen en weer opnieuw installeren?