HijackThis logje, laptop is traag.

kweezie wabbit · 22 september 2010

Download de bootable cd versie van Partition Wizard.

Brand deze iso op een cd (image naar schijf branden)

Start de pc op vanaf deze schijf.

Selecteer de schijf waarop de C partitie staat en klik in de linker kolom bij Operations op Rebuild MBR.

Sluit Partition Wizard, verwijder de cd en herstart de pc.

Probeer ook eens op te starten in veilige modus.

Asus · 24 september 2010

Hallo kweezie wabbit,

alles uitgevoerd zoals voorgesteld.

Op mijn laptop cd gebrand, nadien laptop van vriendin van op de cd opgestart.

Rebuild MBR uitgevoerd, nadien gereboot van op de local disk.

Dan komt meteen weer de foutmelding : "Kan volume niet ten behoeve van directe toegang openen" , waarna ie die schijfcontrole zelf afsluit zonder ze (kunnen) uit te voeren.

Ook veilige modus lukt opnieuw niet : na het laden van een aantal bestanden loopt ie vast...

Het laatste bestand dat ie laad is : \windows\system32\drivers\crcdisk.sys

Anderzijds gaat normaal opstarten echter wel probleemloos...

We staan dus nog even ver...

Een volgende reactie van mij kan een paar dagen op zich laten wachten, staan een paar dagen verlof op de agenda...

Grtjs.

kweezie wabbit · 24 september 2010

Windows wil dus bij het opstarten een schijfcontrole uitvoeren (zoals je had aangegeven) maar kan ook dan de schijf niet openen en blijft bij elke start proberen om de controle te doen.

Maak nog eens een Hijackthis logje.

Misschien kunnen we daarin zien om welk proces het gaat en via hjt uitschakelen zodat je van de foutmelding af bent.

We moeten dan nog wel een manier vinden om de schijfcontrole toch te doen. Heb je een installatieschijf (geen recovery) voor Vista?

Asus · 30 september 2010

Hallo kweezie wabbit,

ik heb de geplande schijfcontrole geannuleerd via opdrachtprompt, commando : ( chkntfs /x c: ), zonder haakjes uiteraard.

Als ik een nieuwe schijfcontrole plan, komt dezelfde foutmelding opnieuw.

Ook na het opnieuw annuleren van de geplande schijfcontrole lukt het nog steeds niet om hem in veilige modus op te starten.

Een installatieschijf voor Vista heeft ze niet in haar bezit, enkel een recovery-cd.

Vista was voorgeinstalleerd op deze nieuw aangekochte notebook, die nu net buiten garantie is.

Het gaat om een Medion Akoya P6612 (MD97110).

Hieronder het meest recente HJT-logje, voor alle duidelijkheid nog effe vermelden dat de geplande schijfcontrole geannuleerd werd voor het maken van het logje.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:22:44, on 30/09/2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18943)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O1 - Hosts: ::1 localhost

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O9 - Extra button: HP Clipboek - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: HP Slim selecteren - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O20 - AppInit_DLLs: avgrsstx.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: EgisTec Service (IGBASVC) - Unknown owner - C:\Program Files\EgisTec\VITAKEY\BASVC.exe

O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Program Files\Macrium\Reflect\ReflectService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--

End of file - 6556 bytes

kweezie wabbit · 30 september 2010

Heeft op deze pc ooit AVG antivirus op gestaan? Ik vind er nog een overblijfsel van waar ik de vorige keer heb overgekeken.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O20 - AppInit_DLLs: avgrsstx.dll

Klik op 'Fix checked' om de items te verwijderen.

Plaats dan een nieuw logje.

De rest zijn de schoonheidsfoutjes die toch telkens terugkomen.

Asus · 30 september 2010

Hallo,

op deze laptop heeft nooit AVG gestaan.

Na de herrie met de foutieve update en de daaruit voortvloeiende miserie voor XP (haar vorige laptop) zo'n kleine 2 jaar geleden zijn we beiden resoluut van AVG afstapt.

Op deze laptop heeft enkel Avast als antivirus opgestaan, staat er uiteraard nog altijd op.

Volgens sommige sites heeft avgrsstx.dll te maken met AVG, volgens andere niet, en zou het een Trojan zijn ?...

Ik vind er alleszins tegenstrijdige info over terug.

Nieuw logje, na verwijdering avgrsstx.dll :

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:33:16, on 30/09/2010