Quartz.dll foutmelding

[G-rar]

Hallo pc helpforum,

Sinds mijn laatste windows update krijg ik telkens bij het opstarten van mijn laptop volgende foutmelding:

De toepassing of DLL-bestand c:\windows\system32\quartz.dll is geen geldige windows-kopie.

Controleer dit op uw installatiediskette.

Situering wanneer ik de foutmelding krijg:

Bij het opstarten:

- Nadat Spotify opstart start normaal gezien direct daarna MSN op.

Nu start spotify op en krijg ik bovenstaande foutmelding (een stuk of 3 keer).

Als ik vervolgens deze foutmeldingen sluit en spotify ook sluit, dan start MSN op.

Bij het gebruik van programma's:

- Als ik mijn videobewerkingsprogramma AVS wil gebruiken, telkens ik iets wil afspelen krijg ik de foutmelding.

(zonder dat het filmpje of effect afspeelt)

- Video's afspelen met VLC lukt dan weer wel?

Heb al eens een systeemherstel gedaan en toen kreeg ik de foutmelding niet meer, maar aangezien ik de updates van windows niet wil blijven negeren moet dit probleempje opgelost raken.

Ik heb reeds wat info opgezocht op google, maar niets is "specifiek" voor mij bedoeld.

Google leert me dat er DLL repair tools bestaan, maar vooraleer ik hieraan begin wil ik graag wat advies van mensen die er kennis van hebben.

Iemand bekend met dit voorval?

Alvast bedankt voor de mensen die hier raad mee weten.

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[G-rar]

Ok, zal dit straks even uitproberen!

Ook is het zo sinds de laatste windows updates, dat ik elke dag die updates opnieuw moet installeren?

Vroeger liet ik dit automatisch gebeuren, maar zelfs als ik ze handmatig installeer blijf ik hetzelfde voorhebben.

Het betreft:

KB2631813

KB975560

Beide beveiliginsupdates voor windows XP!

[G-rar]

Bij deze het logbestand:

ComboFix 12-02-01.01 - glenn 01/02/2012 21:45:07.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.1791.1104 [GMT 1:00]

Gestart vanuit: c:\documents and settings\glenn\Bureaublad\ComboFix.exe

AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\SET198.tmp

c:\windows\system32\SET19A.tmp

c:\windows\system32\SET19E.tmp

c:\windows\system32\SET1A6.tmp

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-01-01 to 2012-02-01 ))))))))))))))))))))))))))))))

.

.

2012-02-01 10:13 . 2012-02-01 16:48 -------- d--h--r- c:\documents and settings\glenn\Onlangs geopend

2012-02-01 10:11 . 2012-02-01 10:11 -------- d-----w- c:\documents and settings\All Users\Application Data\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}

2012-02-01 09:57 . 2012-02-01 09:57 -------- d-----w- c:\documents and settings\glenn\Local Settings\Application Data\PackageAware

2012-01-31 17:01 . 2012-02-01 11:20 -------- d-----w- c:\documents and settings\glenn\Application Data\dvdcss

2012-01-27 10:18 . 2012-01-27 10:18 -------- d-----w- c:\documents and settings\glenn\Application Data\AVG2012

2012-01-27 10:16 . 2012-01-27 10:37 -------- d-----w- c:\documents and settings\All Users\Application Data\AVG2012

2012-01-25 20:07 . 2012-01-25 20:07 -------- d-----w- c:\windows\system32\wbem\Repository

2012-01-25 15:39 . 2012-01-25 15:39 -------- d-----w- c:\documents and settings\glenn\Application Data\AVS4YOU

2012-01-25 15:34 . 2012-01-25 19:34 -------- d-----w- c:\program files\AVS4YOU

2012-01-25 15:34 . 2012-01-25 15:36 -------- d-----w- c:\program files\Common Files\AVSMedia

2012-01-03 13:10 . 2012-01-03 13:10 182672 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-12-06 21:38 . 2011-08-24 19:23 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-25 21:57 . 2002-09-09 12:08 293888 ----a-w- c:\windows\system32\winsrv.dll

2011-11-23 14:40 . 2002-09-09 11:44 1859712 ----a-w- c:\windows\system32\win32k.sys

2011-11-20 06:12 . 2002-09-09 12:08 60928 ----a-w- c:\windows\system32\packager.exe

2011-11-16 14:22 . 2002-09-09 12:08 354816 ----a-w- c:\windows\system32\winhttp.dll

2011-11-16 14:22 . 2002-09-09 12:08 152064 ----a-w- c:\windows\system32\schannel.dll

2011-11-04 19:13 . 2002-09-09 12:08 916992 ----a-w- c:\windows\system32\wininet.dll

2011-11-04 19:13 . 2002-09-09 12:08 1469440 ----a-w- c:\windows\system32\inetcpl.cpl

2011-11-04 19:13 . 2002-09-09 12:07 43520 ----a-w- c:\windows\system32\licmgr10.dll

2011-11-04 11:25 . 2011-08-24 15:30 385024 ----a-w- c:\windows\system32\html.iec

2012-02-01 12:34 . 2012-01-25 20:39 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12 94208 ----a-w- c:\documents and settings\glenn\Application Data\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12 94208 ----a-w- c:\documents and settings\glenn\Application Data\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12 94208 ----a-w- c:\documents and settings\glenn\Application Data\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12 94208 ----a-w- c:\documents and settings\glenn\Application Data\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]

"Akamai NetSession Interface"="c:\documents and settings\glenn\Local Settings\Application Data\Akamai\netsession_win.exe" [2011-12-23 3334432]

"Spotify"="c:\documents and settings\glenn\Application Data\Spotify\spotify.exe" [2011-11-23 6856528]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2012-01-24 2416480]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"RTHDCPL"="RTHDCPL.EXE" [2011-02-17 20029032]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-07-05 421888]

"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-10-09 421736]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\documents and settings\glenn\Menu Start\Programma's\Opstarten\

CCC.lnk - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [2006-9-29 49152]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Documents and Settings\\glenn\\Application Data\\Dropbox\\bin\\Dropbox.exe"=

"c:\\Program Files\\Common Files\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Documents and Settings\\glenn\\Local Settings\\Application Data\\Akamai\\netsession_win.exe"=

"c:\\Documents and Settings\\glenn\\Application Data\\Spotify\\spotify.exe"=

"c:\\Program Files\\AVG\\AVG2012\\avgmfapx.exe"=

"c:\\Program Files\\AVG\\AVG2012\\avgnsx.exe"=

"c:\\Program Files\\AVG\\AVG2012\\avgdiagex.exe"=

"c:\\Program Files\\AVG\\AVG2012\\avgemcx.exe"=

.

R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [22/02/2011 7:13 23120]

R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [16/03/2011 15:03 32592]

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [7/01/2011 5:41 230608]

R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [4/04/2011 23:59 295248]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [7/09/2001 13:00 14336]

R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG2012\avgwdsvc.exe [2/08/2011 6:09 192776]

R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [14/04/2011 20:28 134608]

R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [10/02/2011 6:53 24272]

R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [10/02/2011 6:53 16720]

S2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG2012\AVGIDSAgent.exe [12/10/2011 6:25 4433248]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [25/08/2011 11:35 1691480]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai REG_MULTI_SZ Akamai

.

Inhoud van de 'Gedeelde Taken' map

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.symbaloo.com/

uInternet Settings,ProxyOverride = *.local;127.0.0.1:9421;

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: Interfaces\{32681C4C-DFAC-4ABD-AC85-0B20BC7DD5A7}: NameServer = 134.184.250.7,134.184.15.13

FF - ProfilePath - c:\documents and settings\glenn\Application Data\Mozilla\Firefox\Profiles\nkrz00j9.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.symbaloo.com/

FF - prefs.js: network.proxy.type - 0

.

- - - - ORPHANS VERWIJDERD - - - -

.

HKLM_ActiveSetup-ccc-core-static - msiexec

AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\documents and settings\All Users\Application Data\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}\bm_installer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-02-01 21:50

Windows 5.1.2600 Service Pack 3 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]

"ServiceDll"="c:\program files\common files\akamai/netsession_win_e286960.dll"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'winlogon.exe'(932)

c:\windows\system32\Ati2evxx.dll

.

Voltooingstijd: 2012-02-01 21:51:55

ComboFix-quarantined-files.txt 2012-02-01 20:51

.

Pre-Run: 17.822.613.504 bytes beschikbaar

Post-Run: 17.887.367.168 bytes beschikbaar

.

WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

.

- - End Of File - - CAE418C1F45DBA6942DFB3FE958908AE

[kape]

Combofix heeft wel wat weggehaald, maar niet echt op het terrein waar de problemen zich situeren. Deze map mag je nog manueel verwijderen : c:\documents and settings\All Users\Application Data\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}

En dan is er werk aan de winkel voor onze update-specialisten !

[G-rar]

Bij deze de door u genoemde map manueel verwijderd !

Wordt dit nu beschouwd als opgelost want ik krijg nog steeds de quartz.dll foutmelding?

Ik wacht dus volgende instructies af

Alvast bedankt voor de hulp!

2 februari 2012 aangepast door G-rar

[kape]

Als de foutmelding niet verdwenen is, kunnen we dit moeilijk als opgelost beschouwen

Even checken of de essentiële Windows-bestanden hier verandering in kunnen brengen. Typ in uitvoeren/zoekopdracht de opdracht sfc /scannow en laat dit even lopen. Onderweg kan er (mogelijk) naar de Windows-CD gevraagd worden. Hou deze alvast bij de hand.

[G-rar]

Dit probleem werd uiteindelijk automatisch opgelost met de volgende windows updates.

Toch bedankt voor de hulp !