Ernstige fout

[timmie1313]

Hallo,

Bedankt allemaal voor de reacties hierboven!

Het is een paar maanden goed gegaan maar sinds vorige week begint het weer, soms ook 3x op een dag.

Ik krijg nu ook te zien in welke bestanden de fout zit.

Ik heb hier het foutrapport:

C:\DOCUME~1\tim\LOCALS~1\Temp\WERc4dc.dir00\Mini112811-02.dmp

C:\DOCUME~1\tim\LOCALS~1\Temp\WERc4dc.dir00\sysdata.xml

Ook een HiJackThis

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:25:04, on 11-1-2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\PROGRA~1\AVG\AVG2012\avgrsx.exe

C:\Program Files\AVG\AVG2012\avgcsrvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVG\AVG2012\avgwdsvc.exe

C:\WINDOWS\system32\FsUsbExService.Exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ATI-CPanel\atiptaxx.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\PowerISO\PWRISOVM.EXE

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\Program Files\AVG\AVG2012\avgtray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe

C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\AVG\AVG2012\avgnsx.exe

C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?

O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Program Files\4shared Desktop\down_all.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Free YouTube Download - C:\Documents and Settings\tim\Application Data\DVDVideoSoftIEHelpers\youtubedownload.htm

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Documents and Settings\tim\Application Data\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe

O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--

End of file - 7479 bytes

Alvast bedankt!

[kweezie wabbit]

Het hijackthis logje toont geen sporen van een besmetting.

Met enkel de naam van de foutlogging kunnen we ook niet veel doen.

We hebben de inhoud (of althans een deel ervan) nodig en hiervoor gebruiken we een kleine tool.

Download Blue screen view.

Installeer het en start het programma op.

Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand).

Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg.

Je zal nu een overzicht krijgen.

Geef in je volgende bericht de waarde van volgende onderdelen:

• bug check string (bug check tekst)
  
  
• bug check code
  
• caused by driver (veroorzaakt door stuurprogramma)
  
• De 4 parameters
  
  

Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

[timmie1313]

hallo,

er staan echt heel veel .dmp bestanden, zeker een stuk of 40!

hier de info van de bovenste:

bug check string (bug check tekst): SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

bug check code: 0x1000007e

caused by driver (veroorzaakt door stuurprogramma) : ALCXSENS.SYS

De 4 parameters :

1: 0xc0000005

2: 0xf6955ebc

3: 0xb224dcb8

4: 0xb224d9b4

bug check string (bug check tekst) : IRQL_NOT_LESS_OR_EQUAL

bug check code : 0x1000000a

caused by driver (veroorzaakt door stuurprogramma) : hal.dll

De 4 parameters :

1: 0x0744a25a

2: 0x00000002

3: 0x00000000

4: 0x806d4726

bug check string (bug check tekst): IRQL_NOT_LESS_OR_EQUAL

bug check code: 0x1000000a

caused by driver (veroorzaakt door stuurprogramma): ALCXSENS.SYS

De 4 parameters

1:0x00080056

2:0x00000002

3:0x00000001

4:0x80500d1c

bug check string (bug check tekst): UNEXPECTED_KERNEL_MODE_TRAP

bug check code: 0x1000007f

caused by driver (veroorzaakt door stuurprogramma): vakje is leeg

De 4 parameters:

1:0x000000083

2:0x80042000

3:0x00000000

4:0x00000000

bug check string (bug check tekst):IRQL_NOT_LESS_OR_EQUAL

bug check code:0x1000000a

caused by driver (veroorzaakt door stuurprogramma):rdbss.sys

De 4 parameters

1:0xc4fab57d

2:0x00000002

3:0x00000001

4:0x805009c8

[kweezie wabbit]

Kan je de volgende 5 ook nog posten?

[timmie1313]

Hallo,

Wat me nu opvalt is dat die 5 bluescreenviews wel kloppen met tijd en datum (die ik er niet bij heb geschreven :S) maar er zitten veel meer momenten tussen wanneer de computer is uitgevallen of blijven hangen. Kan dat kloppen?

Hier de volgende 5

23-12-2011 15:45:30

Bug check string: PAGE_FAULT_IN_NONPAGED_AREA

Bug check code:0x10000050

Caused by driver:ntoskrnl.exe

De 4 parameters:

1:0xffffffff

2:0x00000001

3:0x805b626a

4:0x00000000

23-12-2011 15:30:20

Bug check string:BAD_POOL_HEADER

Bug check code:0x00000019

Caused by driver:ntoskrnl.exe

De 4 parameters:

1:0x00000020

2:0x8647f350

3:0x8647f4e8

4:0x0a330006

21-12-2011 14:52:54

Bug check string: DRIVER_CORRUPTED_EXPOOL

Bug check code:0x100000c5

Caused by driver:ntoskrnl.exe

De 4 parameters:

1: 0x00000000

2: 0x00000002

3: 0x00000001

4: 0x8054475c

20-12-2011 22:08:39

Bug check string: DRIVER_IRQL_NOT_LESS_OR_EQUAL

Bug check code: 0x100000d1

Caused by driver: vakje is leeg

De 4 parameters:

1: 0x0002f2d6

2: 0x00000002

3: 0x00000001

4: 0x804110bc

19-12-2011 16:54:34

Bug check string: IRQL_NOT_LESS_OR_EQUAL

Bug check code: 0x1000000a

Caused by driver: win32k.sys

De 4 parameters:

1: 0x060bd500

2: 0x00000002

3: 0x00000000

4: 0x804f9e38

[kweezie wabbit]

Ik heb alle berichten nog eens doorgenomen en ik zie nog nergens een controle van systeembestanden, schijf of geheugen.

Heb je misschien een (of meer) van deze controles al uitgevoerd?

Wat was daarvan het resultaat?

Indien de controles nog niet gedaan zijn, kan je ze alsnog uitvoeren.

Schijfcontrole.

Open de verkenner en klik met rechts op de gewenste schijf.

Kies in het menu onderaan voor eigenschappen en open dan de tab extra.

Bovenaan bij foutcontrole klik je op nu controleren.

Vink beide vakjes aan en klik op start.

Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart.

Klik hier op ja, sluit alle openstaande programma's en herstart de pc.

De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten.

Na afloop krijg je een overzicht van de toestand van de schijf.

Systeemcontrole.

Ga naar start -alle programma's - bureauaccessoires.

Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alls windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand.

Geef het overzicht van de resultaten in een volgend bericht.

Geheugentest.

Hiervoor kan je gebruik maken van memtest86+

Meer over het gebruik van memtest86+ kan je lezen in deze handleiding.

In de handleiding staat ook een link naar het downoad bestand.

[timmie1313]

Ik heb alles gedaan wat hier boven staat, maar dat doe ik meestal wel 1x in de 2 maanden.

Maar sinds vorige week blijft mijn computer nooit meer hangen of sluit hij ineens af.

Dus het probleem is ineens verholpen!

[kweezie wabbit]

Dat zijn de wonderen der techniek

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

Nog veel computerplezier