PC blijft vasthangen+ raar kleurenscherm

[Jordy1471]

Mijn mama haar pc blijft hangen, meestal gewoon als de cursor een tijdje stilstaat . En komt zo een heel raar kleurenscherm op als vb op farmville gaat wanneer het kleurenscherm erop komt dan kan je niks anders doen dan het stopcontact uit te trekken. Een probleem met de videokaart mss?

Alvast bedankt

[Jordy1471]

Ik veronderstel hijackthis , malwarebyte of zoiets en combofix? :argh:

[kweezie wabbit]

Je kan inderdaad daar mee beginnen.

Laat eerst Malwarebytes scannen en maak dan een logje met Hijackthis.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Jordy1471]

ik heb nieuwe symptomen een blue screen en hij wilt niet opstarten zowel niet in veilige als normale modus.Blue screen is niet altijd, heel raar. En als hij niet opstart blijft hij bij het windowsscherm hangen, hier kan ik wel nog met de muis bewergen. En bij veilige modus begint hij sys bestanden te laden en dan blijft er een liggend streepje in de hoek knipperen. Dus heb ik de logjes nog niet kunnen maken. Groetjes Jordy

edit: Ik ben dan toch eindelijk in windows geraakt door de bios op fail safe defaults te zetten maar als ik malwarebytes wil opstarten komt er een bluescreen :

DRIVER_IRQL_NOT_LESS_OR_EQUAL

En vanonder staat er usbohci.sys vermeld

groetjes

5 juli 2010 aangepast door Jordy1471

[kweezie wabbit]

Als je nog kan opstarten, verwijder dan via het apparaatbeheer alle vermeldingen van usb controllers en herstart de pc.

[Jordy1471]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:43:57, on 5/07/2010

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

C:\Program Files\Spyware Doctor\pctsAuxs.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Spyware Doctor\pctsTray.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

C:\WINDOWS\713xRMTMon.exe

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\system32\sistray.exe

C:\Program Files\Uniblue\RegistryBooster\registrybooster.exe

C:\WINDOWS\System32\wpabaln.exe

C:\Program Files\Lavalys\EVEREST Home Edition\everest.bin

C:\Program Files\Opera\Opera.exe

C:\Program Files\IObit\Advanced SystemCare 3\Awc.exe

C:\Program Files\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [siSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup

O4 - HKCU\..\RunOnce: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1277741791804

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: Browser Defender Update Service - Unknown owner - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--

End of file - 4077 bytes

Had het eindelijk voor mekaar mbam te laten lopen , computer starte ineens opnieuw op

En alweer een bluescreen tijdens mbam , PFN_LIST_CORRUPT

edit: kan het liggen aan de pci driver want die heb ik nog niet gevonden aangezien ik niet weet welke deze is => in de pc zijn onlangs nieuwe onderdelen gezet

en alweer een blue screen unknown error

5 juli 2010 aangepast door Jordy1471

[Jordy1471]

Iemand een oplossing?

Heb nog steeds last van de hele tijd die blue screens

Alvast bedankt, groetjes Jordy1471

[kweezie wabbit]

Je kan misscien beginnen met de Windows updates uit te voeren en de service pack 2 en 3 te installeren.

Dit kan al een boel oplossen.

Normaal kan je de service packs installeren via de windows updates.

[Jordy1471]

Als ik een service pack installeer blijft windows vasthangen als de "blokjes" aan het laden zijn.

PS Sry voor het late antwoordt, ik was op vakantie

Groetjes, Jordy1471

Edit: krijg de pc niet meer opgestart blue screen: unknown error

10 juli 2010 aangepast door Jordy1471

[kweezie wabbit]

Kan je nog opstarten vanaf een cd/dvd?

Heb je een installatiecd/dvd voor de windows versie die op de laptop staat?