Mededeling

Collapse
No announcement yet.

Afsluiten, traag en cd-rom lade opent zichzelf

Collapse
X
  •  
  • Tijd
  • Show
Clear All
new posts

  • Afsluiten, traag en cd-rom lade opent zichzelf

    Goedeavond,

    Zou u mijn log willen bekijken. Ik heb de volgende problemen (die niet altijd optreden):
    1. PC herstart zichzelf
    2. PC sluit zichzelf niet goed af (blijft ergens hangen)
    3. Lade cd-rom opent zichzelf en is niet terug te duwen
    4. PC is een stuk langzamer geworden (moet veel nadenken)

    Logfile of HijackThis v1.99.0
    Scan saved at 23:00:11, on 3-1-2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\LEXBCES.EXE
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\LEXPPS.EXE
    D:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    D:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    D:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    D:\WINDOWS\Explorer.EXE
    D:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    D:\Program Files\Common Files\Symantec Shared\ccApp.exe
    D:\Program Files\Messenger Plus! 3\MsgPlus.exe
    D:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Messenger\msmsgs.exe
    D:\Program Files\SpywareGuard\sgmain.exe
    D:\Program Files\SpywareGuard\sgbhp.exe
    D:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
    D:\WINDOWS\system32\devldr32.exe
    D:\Program Files\Outlook Express\msimn.exe
    D:\Program Files\Internet Explorer\iexplore.exe
    D:\Hijackthis\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.home.nl/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.startpagina.nl/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door @Home
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - D:\Program Files\SpywareGuard\dlprotect.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - D:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - D:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [URLLSTCK.exe] D:\Program Files\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Ultimate Popup Killer] D:\Program Files\Ultimate Popup Killer\Popupkiller.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: SpywareGuard.lnk = D:\Program Files\SpywareGuard\sgmain.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Gelijkwaardige pagina's - res://d:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Koppelingspagina's - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://d:\program files\google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/
    O15 - Trusted Zone: http://signin.ebay.com
    O15 - Trusted Zone: http://signin.ebay.de
    O15 - Trusted Zone: http://signin.ebay.fr
    O15 - Trusted Zone: http://signin.ebay.it
    O15 - Trusted Zone: http://signin.ebay.nl
    O15 - Trusted Zone: http://www.essent.nl
    O15 - Trusted Zone: http://www.hotmail.com
    O15 - Trusted Zone: http://www.muntenforum.be
    O15 - Trusted Zone: http://login.passport.net
    O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
    O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game18.zylomgames.com/activex/zylomloader.cab
    O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
    O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-32.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
    O23 - Service: Symantec Event Manager - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Network Proxy - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    O23 - Service: Symantec Password Validation - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    O23 - Service: LexBce Server - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: Norton AntiVirus Auto-Protect - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service - Symantec Corporation - D:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  • #2
    Hi SanderHgz,

    4. PC is een stuk langzamer geworden (moet veel nadenken)
    Misschien dat je eens moet defragmenteren?

    De andere problemen zijn die te forceren? Ik bedoel als je dit doet en dat dan start de pc opnieuw op...

    Het enige wat mij niet bevalt aan je log is de lijst van de Trusted Zones. Ik heb een hekel aan sites die het nodig vinden om in de Trusted Zone te zitten, dus ik gooi ze per definitie eruit.

    Voor de rest is je log schoon.

    Comment


    • #3
      Bedankt, ik had de pc ook al defragmenteerd. Kan niet zeggen dat de snelheid hierdoor verhoogd is.

      Wat betreft de "Trusted Zones". Ik moest deze daar wel inzetten omdat ik alle beveiligingsadviesen (instellingen) op destijds nog helpmij.nl had opgevolgd. Kon als gevolg daarvan niet meer op deze sites komen (heeft cookies nodig). Ook op veel forums had ik dan problemen.

      Het is me niet opgevallen dat de fouten optreden bij bepaalde bewerkingen. Heb meer het idee dat ze spontaan optreden.

      Is er een programma'tje waarmee ik veilig bestanden kan verwijderen of die fouten op je computer herkent en deze kan herstellen. Zo'n cd-lade gaat toch niet zomaar open?

      Gr. Sander
      Last edited by SanderHgz; 04-01-05, 19:16.

      Comment


      • #4
        Hi SanderHgz,
        Wat betreft de "Trusted Zones". Ik moest deze daar wel inzetten omdat ik alle beveiligingsadviesen (instellingen) op destijds nog helpmij.nl had opgevolgd. Kon als gevolg daarvan niet meer op deze sites komen (heeft cookies nodig). Ook op veel forums had ik dan problemen.
        Ik weet niet hoe jij de veiligheidsinstellingen hebt ingesteld. Maar de Trusted Zone betekent over het algemeen dat je alle sites die daarin voorkomt zomaar toelaat op je harde schijf. In feite zeg je dus zoveel als "ebay mag spyware installeren..." Indien je beveiligingsinstellingen dat toelaten...

        Het is me niet opgevallen dat de fouten optreden bij bepaalde bewerkingen. Heb meer het idee dat ze spontaan optreden.
        Dan denk ik dat het moeilijk zal worden om ze tegen te gaan.

        Is er een programma'tje waarmee ik veilig bestanden kan verwijderen of die fouten op je computer herkent en deze kan herstellen.
        Hoe bedoel je? Veilig verwijderen? Dat ze niet meer terug te halen zijn? Of dat het niet verwijdert indien ... Fouten op je computer worden door veel programma's herkent, een bekende checker is bijvoorbeeld Norton Utilities...

        Comment


        • #5
          Heb de lijst met Trusted Zones direct maar verwijderd, want dat mogen ze niet! Moet dan maar een andere oplossing zoeken om op deze sites te komen. Op helpmij.nl stonds destijds een link met adviezen om je computer goed te beveiliging, die heb ik opgevolgd. Weet zo niet meer wat die instellingen waren.

          Met veilig verwijderen bedoel ik meer welke bestanden kun je zomaar wel verwijderen en welke absoluut niet. Ik probeer mijn harde schijf een beetje schoon te houden, maar toch als je het even niet hebt bij gehouden staan er de gekste mappen in Program Files (bijvoorbeel ABBYY Finereader; ahead; ComPlus applications; Pegasys inc en ga zo maar door). Kun je deze mappen zondermeer verwijderen of krijg ik dan problemen. Of veroorzaken deze programma's misschien wel de problemen.

          Norton Uttilities ken ik niet. Maar misschien is dit wel het programma wat ik zoek. Die fouten in software (ook windows?) en (hardware?) kan herkennen en herstellen. Zal eens op zoek gaan naar dit proggie.

          Gr.
          Last edited by SanderHgz; 05-01-05, 22:27.

          Comment


          • #6
            Hi SanderHgz,

            Met veilig verwijderen bedoel ik meer welke bestanden kun je zomaar wel verwijderen en welke absoluut niet. Ik probeer mijn harde schijf een beetje schoon te houden, maar toch als je het even niet hebt bij gehouden staan er de gekste mappen in Program Files (bijvoorbeel ABBYY Finereader; ahead; ComPlus applications; Pegasys inc en ga zo maar door). Kun je deze mappen zondermeer verwijderen of krijg ik dan problemen. Of veroorzaken deze programma's misschien wel de problemen.
            Dat is een heel moeilijke vraag. Bij de mappen van Windows zou ik zowiezo oppassen, al dan niet navragen (bijvoorbeeld hier). De mappen in Program Files zijn allemaal programma's die zijn geïnstalleerd. Gewoonlijk staan die onder bedrijfsnaam en dan programmanaam. Bijvoorbeeld Microsoft en dan Internet Explorer. Ahead levert Nero bijvoorbeeld. En op de vraag of je deze kan weghalen... Daar kan jij eigenlijk alleen antwoord op geven. Gebruik je Nero niet, dan zou je hem kunnen deïnstalleren. Dan zou de Ahead map ook weg zijn.
            Weet je het niet zeker, doe dan wat ik doe. Maak een map "Kan dit weg" verplaats wat je wilt verwijderen hierin. Laat het een tijd daar staan en kijk of er rare dingen gebeuren... Bovenstaand voorbeeld: verplaats de hele Ahead map daarheen en op het moment dat je een CD wil gaan branden kom je tot de conclusie dat het niet verwijderd kan worden...

            Norton Uttilities ken ik niet. Maar misschien is dit wel het programma wat ik zoek. Die fouten in software (ook windows?) en (hardware?) kan herkennen en herstellen. Zal eens op zoek gaan naar dit proggie.
            Een programma kan geen hardware fouten oplossen. Je kan Windows tenslotte ook niet de deur open laten doen. Is een beetje vergelijkbaar...

            Comment


            • #7
              De cdrom-lade opent zichzelf als het programma Bearshare actief is ben ik achter gekomen. Had het programma ongeveer een twee uur staan en toen begon de computer heel erg "na te denken" en ging de cdrom-lade open. Dit is ook al een keer eerder gebeurd weet ik mij te herinneren nu.
              Beetje eigen schuld zeker? Maar toch de vraag is dit te beveiligen?

              Het uitvallen en niet goed afsluiten staat hier los van. Vanavond voordat Bearshare gebruikt was viel de pc ook ineens uit. Kreeg ik zo'n blauw scherm.

              Heb ook Norton Utilities geïnstalleerd, alleen de vraag hoe werkt dit. Als ik bijvoorbeeld Optimize performance of WinDoctor aanklik heb ik niet het idee dat er wat gebeurd (of gebeurd dit "achter de schermen")

              Ook heb ik vanavond Norton Antivirus weer laten scannen en die vond 5 fouten (allemaal spionage software), 3 waren en er te verwijderen 2 niet?

              Comment


              • #8
                Hi SanderHgz,

                De cdrom-lade opent zichzelf als het programma Bearshare actief is ben ik achter gekomen. Had het programma ongeveer een twee uur staan en toen begon de computer heel erg "na te denken" en ging de cdrom-lade open. Dit is ook al een keer eerder gebeurd weet ik mij te herinneren nu.
                Beetje eigen schuld zeker? Maar toch de vraag is dit te beveiligen?
                Ik zou als ik jou was Bearshare zowiezo verwijderen. Net als Kazaa en een hele rits andere programma's is dat een enorm beveiligingsrisico! Lees dit artikel voor alternatieven zonder de bagger (Engels)http://www.spywareinfo.com/articles/p2p/. Als je het programma gaat verwijderen gebruik eerst "Programma's wijzigen of verwijderen" en verwijder alle referenties BearShare.
                Hier is nog een artikel: http://www.cexx.org/adware.htm

                Het uitvallen en niet goed afsluiten staat hier los van. Vanavond voordat Bearshare gebruikt was viel de pc ook ineens uit. Kreeg ik zo'n blauw scherm.
                Weet je wat er in stond?

                Heb ook Norton Utilities geïnstalleerd, alleen de vraag hoe werkt dit. Als ik bijvoorbeeld Optimize performance of WinDoctor aanklik heb ik niet het idee dat er wat gebeurd (of gebeurd dit "achter de schermen")
                Ik weet niet welke versie je gebruikt. Maar onthou wel dat ik niet Norton Support ben.

                Comment


                • #9
                  Onderin op de taakbalk staat nu een stoplichtje. Norton System Docter. Dit is versie 7.00.22.

                  Ik weet niet meer wat er in dat blauwe scherm stond, als het zich weer voordoet zal ik het opschrijven. Toen ik de computer gereset had en de computer was hersteld van een ernstige fout werd een foutenrapport opgestuurd naar windows. Hier werd vermeld dat het door een apparaatconflict of zoiets was veroorzaakt. Ze hadden geen verdere informatie om me te helpen (maar dat staat er volgens mij elke keer).

                  Comment


                  • #10
                    Als je Norton WinDoctor uitvoert, wat vindt het dan? Dit is het programma dat de Registry en je schijven controleert of alles aanwezig is.

                    Norton System Doctor is een monitor voor je systeem. Ik gebruik het niet, omdat ik het weinig vindt toevoegen en het het geheugen onnodig in beslag neemt...

                    Comment


                    • #11
                      Dit is het enige programma'tje wat ik zie nadat ik Norton Utilities heb geinstalleerd.
                      Norton (System)Windocter geeft de volgende dingen aan:
                      C: optim = 76%, Alarm 93%
                      D: optim = 91%, Alarm 95%
                      E: optim = 100%, Alarm 91%

                      CPU Usage = 2%

                      Comment


                      • #12
                        Hi Sander

                        Norton System Doctor is een ander programma dan Norton WinDoctor. Het programma dat ik bedoel is WinDoc.exe in de map waar je Norton hebt geïnstalleerd.

                        Comment


                        • #13
                          Hoi Bobbi

                          Als ik dit bestandje aanklik begint de computer een beetje "te rammelen", maar verder gebeurd er niets?

                          Ps. Het stoplichtje op de taakbalk staat contant op rood. Heb windoc.exe gestart met en zonder stoplichtje op de taakbalk.

                          Grt. Sander
                          Last edited by SanderHgz; 11-01-05, 19:51.

                          Comment


                          • #14
                            Hi SanderHgz,

                            Als ik dit bestandje aanklik begint de computer een beetje "te rammelen", maar verder gebeurd er niets?

                            Ps. Het stoplichtje op de taakbalk staat contant op rood. Heb windoc.exe gestart met en zonder stoplichtje op de taakbalk.
                            Ik denk dat je dat met Symantec op moet nemen... Hier kan ik verder niet mee helpen, sorry.

                            Comment


                            • #15
                              Hoi Bobbi,

                              Oke bedankt. Zal eens informeren. Denk dat ik Norton Utilities (System Docter) er maar weer af gooi.

                              Vanavond is mijn computer weer uitgevallen, had alleen Outlook en Internet Explorer open staan. Heb genoteerd wat er in het blauwe scherm stond:

                              Er is een probleem gevonden. Windows is afgesloten om schade te voorkomen.
                              BAD_POOL_CALLER

                              ...
                              ...
                              ...

                              Technische informatie
                              ***STOP: 0X000000C2 (0X00000007, 0X00000CB4, 0XE1D9A838, 0XE37AA508)


                              Enig idee?

                              Comment

                              Sorry, you are not authorized to view this page
                              Working...
                              X
                              😀
                              🥰
                              🤢
                              😎
                              😡
                              👍
                              👎