Firefox loopt vast (dagelijks paar keer)

[kape]

Download Findykill en laat dit programma runnen. Kies voor de optie 1 en plaats dan het logje in je volgende bericht.

[Myriad01]

Voilà

----------------- FindyKill V4.005 ------------------

* User : Kris - KRIS

* Emplacement : C:\Program Files\FindyKill

* Outils Mis a jours le 17/10/08 par Chiquitine29

* Recherche effectuée à 15:28:13 le 19/01/2010

* Windows XP - Internet Explorer 8.0.6001.18702

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe

C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

C:\WINDOWS\system32\igfxext.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Mozilla Firefox\firefox.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\MDELK.EXE-086F0B56.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\Kris\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\Kris\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

RTHDCPL REG_SZ RTHDCPL.EXE

EDS REG_SZ C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe

SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

BatteryManager REG_SZ C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe

DMHotKey REG_SZ C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe

avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

SmcService REG_SZ C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

Google Quick Search Box REG_SZ "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun

Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Google Update REG_SZ "C:\Documents and Settings\Kris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

------------------- ! Fin du rapport ! --------------------

[kape]

Uitstekend. Dan mag je dat programma nog eens herhalen, maar nu met optie 2 ... en dan weer het logje plaatsen.

[Myriad01]

Hey Kape,

Het is misgegaan.

Hieronder zo kort, bondig en verstaanbaar mogelijk:

Mijn netbook heeft een slecht contact met als resultaat een wit scherm (ook geen cursor) bij opstart en tussendoor (tijdens het surfen) valt mijn beeld ook regelmatig weg (altijd ambiance hier!).

Optie 2 waarvan je het logje wou zien vereist 2 nieuwe opstarts en bij de eerste kon ik blind mijn account icoon vinden (op wit scherm zonder zichtbare cursor dus) maar de 2de keer ging het fout en heb ik de netbook af moeten zetten met de on/off (waarschijnlijk right in de middle van een proces).

Bij heropstarten na lang trial and error het account-ioontje 'gevonden' en hier ben ik dus weer.

Heb door deze toestand dus geen logje en heb geen flauw idee waar en wat ik heb afgebroken door het manueel uitzetten...

Als je het inmiddels spuugzat zou zijn, zeg het dan (ik na 2 maanden gekloot anders al wel), dan gooi ik dat nog geen jaar oud onding op 't stort en koop iets fatsoenlijks.

Ik hoor het wel.

[kape]

Er gebeuren - op zijn zachtst gezegd - "vreemde" dingen op die PC. Als je de eerste run probleemloos kan laten gebeuren, zou dat ook met de tweede zo moeten zijn. Zou je - als je er de moed nog voor hebt - toch nog eens willen aanbevelen om optie 2 uit te proberen.

[Myriad01]

Volgens mij zit er een alien in

Met optie 1 heb ik geen problemen omdat dat geen herstart vereist. Optie 2 is twee keer blindemannetje spelen en als ik dan mijn account-icoon niet vind op de tast dan zit ik in de problemen maar ik doe zodadelijk een 2de poging...

19 januari 2010 aangepast door Myriad01
typo

[Myriad01]

Eerst dit:

Récupération Active Desktop Microsoft Windows a rencontré une erreur inattendue. Par précaution, votre Active Desktop a été désactivé. Pour restaurer Active Desktop, utilisez les conseils de résolutions de problèmes suivants :

Votre navigateur s'est-il arrêté de fonctionner, ou avez-vous redémarré votre ordinateur sans l'avoir d'abord éteint ? Si c'est le cas, cliquez sur :

restore active desktop

Avez-vous récemment changé votre arrière-plan à votre page Web ? Si c'est le cas : 1. Cliquez avec le bouton droit de la souris sur le Bureau, puis cliquez sur Propriétés.

2. Sur l'onglet Bureau, sous Arrière-plan, cliquez sur l'arrière-plan que vous voulez.

Avez-vous récemment ajouté un nouvel élément à votre Active Desktop ? Si c'est le cas : 1. Cliquez avec le bouton droit de la souris sur le Bureau puis cliquez sur Propriétés.

2. Sur l'onglet Bureau, cliquez sur Personnaliser le Bureau.

3. Sur l'onglet Web, effacer la case à cocher de l'élément qui a été ajouté en dernier.

Voulez-vous désactiver votre Active Desktop ? Dans ce cas : 1. Cliquez avec le bouton droit de la souris sur le Bureau puis sélectionnez Propriétés.

2. Sur le Bureau tab, cliquez sur Personnaliser le Bureau.

3. Sous Pages Web du Bureau, cliquez pour effacer toutes les cases à cocher.

Als ik hier op 'restore active desktop' klik krijg ik een foutmelding:

objet doesn't support this action

Verder het logje:

----------------- FindyKill V4.005 ------------------

* User : Kris - KRIS

* Emplacement : C:\Program Files\FindyKill

* Outils Mis a jours le 17/10/08 par Chiquitine29

* Suppression effectuée à 19:26:42 le 19/01/2010

* Windows XP - Internet Explorer 8.0.6001.18702

((((((((((((((( *** Suppression *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\logonui.exe

C:\WINDOWS\system32\userinit.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Suppression des fichiers dans C:

»»»» Suppression des fichiers dans C:\WINDOWS

»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-33744186.pf

Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-086F0B56.pf

»»»» Suppression des fichiers dans C:\WINDOWS\system32

»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

»»»» Suppression des fichiers dans C:\Documents and Settings\Kris\Application Data

»»»» Suppression des fichiers dans C:\DOCUME~1\Kris\LOCALS~1\Temp

--------------- [ Registre / Clés infectieuses ] ----------------

Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA

-> Certaines clés ont été supprimées au premier reboot ...

--------------- [ Etat / Redémarage des services ] ----------------

+- Mode sans echec restauré !

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 2

EapHost - Type de démarrage = 2

Wlansvc - Type de démarrage = 2

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

+- Suppression des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

--------------- [ Recherche Cracks / Keygen ] ----------------

---------------- ! Fin du rapport ! ------------------

19 januari 2010 aangepast door Myriad01
leesbaarheid

[kape]

Mooi zo. En hoe doet Firefox het nu ?

[Myriad01]

Ik hou je op de hoogte.

Was niet veel online (en morgen ook niet).

Wordt vervolgd

[Myriad01]

Hey kape,

Het ziet er goed uit! Is maar één keer vastgelopen sinds je interventie

Wel erg traag bij momenten (typen en de lettertjes pas later zien verschijnen) maar misschien stond er teveel open tegelijkertijd.

24 januari 2010 aangepast door Myriad01
typo