RScheepers

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 11:14:48, on 26-6-2013 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v10.0 (10.00.9200.16611) Boot mode: Normal Running processes: C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe D:\Programma's\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe C:\Windows\AsScrPro.exe C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe D:\Programma's\Hjackthis\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer! R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, Messenger, het laatste nieuws, entertainment en meer! R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O4 - HKLM\..\Run: [avgnt] "D:\Programma's\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Razer Synapse] "C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe" O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000 O8 - Extra context menu item: Se&nd to OneNote - res://D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105 O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programma's\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programma's\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Programma's\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Programma's\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Avira Planner (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - D:\Programma's\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - D:\Programma's\Avira\AntiVir Desktop\avguard.exe O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: Razer Surround Audio Service (RzMaelstromVADStreamingService) - Unknown owner - C:\ProgramData\Razer\Synapse\Devices\Razer Surround\Driver\RzMaelstromVADStreamingService.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 10624 bytes

OK, Ik heb dat gedaan en kwam uit op de volgende services: NVIDIA Display Driver Service NVIDIA Udpdate servcie daemon partner service Cyberlink RichVideo service skyper updater steam client service nvidia stereoscopic 3 driver teamviewer 8 intel turbo boost technology intel management & security VideAceWindowService

OK, Ik heb dit uitgevoerd, maar hoe kom ik er nou achter welke services/programma's of drivers de boesdoeners zijn? De microsoft uitleg is een beetje vaag.

Ik weet niet zeker of dit relevant is maar nu crasht ook regelmatig Shockwave Flash in Chrome en ik krijg ook regelmatig de Melding "Bureauvensters werkt niet meer" of iets in die trant. Maar het gaat weer goed na een paar seconden.

Ja Ik heb die vervangen, want de software updater updaten de software soms helemaal niet. Die moest ik handmatig updaten.

Ik kreeg precies ~10 min. later een BSOD na deinstallatie van Asus Web Storage en opnieuw opstarten. Ik heb ook mijn anti-virus vervangen door Avira Free Spyware van Avast Free, want daar had ik ook problemen mee.

Ja ik maak gebruik van een Asus laptop. Nee, Ik weet niet eens wat Asus Web Storage inhoud. Laat staan gebruiken.

Imagenaam Proces-i Services ========================= ======== ============================================ System Idle Process 0 n.v.t. System 4 n.v.t. smss.exe 556 n.v.t. csrss.exe 696 n.v.t. wininit.exe 776 n.v.t. csrss.exe 800 n.v.t. services.exe 844 n.v.t. lsass.exe 872 KeyIso, SamSs lsm.exe 880 n.v.t. svchost.exe 988 DcomLaunch, PlugPlay, Power nvvsvc.exe 360 nvsvc nvSCPAPISvr.exe 380 Stereo Service winlogon.exe 408 n.v.t. svchost.exe 624 RpcEptMapper, RpcSs svchost.exe 1040 AudioSrv, Dhcp, eventlog, HomeGroupProvider, lmhosts svchost.exe 1120 AudioEndpointBuilder, HomeGroupListener, Netman, PcaSvc, TrkWks, UxSms, WdiSystemHost, Wlansvc, WPDBusEnum svchost.exe 1152 EventSystem, fdPHost, FontCache, netprofm, nsi, WdiServiceHost, WinHttpAutoProxySvc svchost.exe 1184 AeLookupSvc, Appinfo, BITS, Browser, EapHost, iphlpsvc, LanmanServer, MMCSS, ProfSvc, Schedule, SENS, ShellHWDetection, Themes, Winmgmt audiodg.exe 1240 n.v.t. svchost.exe 1276 gpsvc svchost.exe 1364 CryptSvc, Dnscache, LanmanWorkstation, NlaSvc FBAgent.exe 1460 AFBAgent AsLdrSrv.exe 1488 ASLDRService GFNEXSrv.exe 1536 ATKGFNEXSrv AvastSvc.exe 1560 avast! Antivirus nvxdsync.exe 1868 n.v.t. nvvsvc.exe 1876 n.v.t. taskeng.exe 1620 n.v.t. spoolsv.exe 1624 Spooler svchost.exe 1352 BFE, DPS, MpsSvc armsvc.exe 2176 AdobeARMservice BBSvc.EXE 2236 BBSvc SeaPort.EXE 2292 BBUpdate svchost.exe 2344 FDResPub, SSDPSRV, upnphost LMS.exe 2616 LMS taskhost.exe 2816 n.v.t. taskeng.exe 2836 n.v.t. dwm.exe 2888 n.v.t. taskeng.exe 2948 n.v.t. explorer.exe 3004 n.v.t. ALU.exe 3020 n.v.t. sensorsrv.exe 3028 n.v.t. daemonu.exe 2164 nvUpdatusService HControl.exe 2332 n.v.t. ACMON.exe 2448 n.v.t. svchost.exe 2544 stisvc svchost.exe 3088 SysMain TeamViewer_Service.exe 3136 TeamViewer8 BatteryLife.exe 3152 n.v.t. GoogleCrashHandler.exe 3216 n.v.t. GoogleCrashHandler64.exe 3224 n.v.t. ATKOSD2.exe 3268 n.v.t. VAWinService.exe 3320 VideAceWindowsService ACEngSvr.exe 3532 n.v.t. RichVideo.exe 3944 RichVideo svchost.exe 2096 PolicyAgent svchost.exe 3832 WerSvc AsScrPro.exe 3592 n.v.t. nvtray.exe 2920 n.v.t. CLMLSvc.exe 1744 n.v.t. RAVCpl64.exe 2520 n.v.t. TrustedInstaller.exe 3012 TrustedInstaller AsusWSService.exe 4276 n.v.t. RAVBg64.exe 4284 n.v.t. AmIcoSinglun64.exe 4292 n.v.t. ETDCtrl.exe 4344 n.v.t. NvTmru.exe 4380 n.v.t. PMB.exe 4596 n.v.t. PDVD9Serv.exe 4708 n.v.t. SearchIndexer.exe 4736 WSearch ETDCtrlHelper.exe 4816 n.v.t. wmpnetwk.exe 4936 WMPNetworkSvc Boingo Wi-Fi.exe 5092 n.v.t. SonicMasterTray.exe 4200 n.v.t. DMedia.exe 4192 n.v.t. HControlUser.exe 4324 n.v.t. wcourier.exe 2076 n.v.t. VAWinAgent.exe 4616 n.v.t. jusched.exe 4552 n.v.t. AvastUI.exe 4564 n.v.t. SearchProtocolHost.exe 4452 n.v.t. SearchFilterHost.exe 2100 n.v.t. svchost.exe 4932 p2pimsvc, p2psvc, PNRPsvc chrome.exe 5196 n.v.t. chrome.exe 5336 n.v.t. chrome.exe 5484 n.v.t. chrome.exe 5552 n.v.t. chrome.exe 5600 n.v.t. chrome.exe 5852 n.v.t. chrome.exe 5864 n.v.t. chrome.exe 2304 n.v.t. WmiPrvSE.exe 6056 n.v.t. WmiPrvSE.exe 6064 n.v.t. WmiPrvSE.exe 6112 n.v.t. ATKOSD.exe 972 n.v.t. WDC.exe 4388 n.v.t. ControlDeck.exe 6260 n.v.t. cmd.exe 6588 n.v.t. conhost.exe 6596 n.v.t. PresentationFontCache.exe 6716 FontCache3.0.0.0 tasklist.exe 7152 n.v.t. Hier

Ik heb geen problemen met het opstarten in veilige modus. Dus ook geen BSOD's

Ik heb dit uitgevoerd en ik kreeg geen foutmeldingen. Wat nu?

Hier is mijn resultaat

Hier zijn de BSOD's in .txt bestand Hoop op een zo snel mogelijke reactie [ATTACH]26622[/ATTACH] BSOD's.txt

Hallo, Ik krijg de hele tijd BSOD's. Eerst dacht ik dat het wel kon en dat het niet uitmaakte of dat ik de instellingen van windows zelf om zeep heb geholpen. Na drie keer opnieuw mijn laptop te rebooten blijft het nog steeds hetzelfde en nu ben ik hier. Het draait op Win 7 x64 bit Home Premium Zoals in de titel te lezen is het volgens bluescreenviewer het probleem de ntoskrnl.exe en ik vroeg me af of jullie er raad mee wisten. Hier is een screenshot van zo'n error via bluescreenviewer. Laatst heb ik alleen Intel Turbo Boost Technologie monitor geïnstalleerd, maar de BSOD's zijn al van daarvoor. Vertel me maar als ik moet doen van mij kant , mvg, Roy