Computer Valt Regelmatig Uit

[Liné]

Hoi, sorry voor de lange tijd zonder reactie, ik zat middenin de toets week, heb nu alles afgesloten.

Ik heb die scan weer gedraaid zonder CD en dmv. het overslaan van bepaalde bestanden en hij is dan helemaal klaar maar stopt vervolgens, geen logje en geen teks in de Opdrachtprompt

Ben nu een beetje gepuzzeld over of ik het volgende moet doen of dat andere eerst op een andere manier moet doen?

[kweezie wabbit]

Blader eens naar de map C:\windows\Logs\CBS\ en kijk of het bestand CBS.log aanwezig is.

Als het bestand er niet is, moet je de scan opnieuw uitvoeren.

Als je ingelogd bent onder een account met administrator rechten mag je het opdrachtprompt gewoon openen.

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Controleer na afloop van de scan of het bestand aanwezig is.

Als het bestand er is, kopieer het dan naar je bureaublad.

Typ nu findstr /c:"[sR]" "%userprofile%\Desktop\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Lukt het nu?

[Liné]

Dat bestand staat niet in C:\windows\Logs

Er staat helemaal niks in die folder, ook geen map met CBS.

Ik heb nog een keer sfc /scannow getypt en geen CD gebruikt, hij doet alles en vraagt een aantal keer om de CD, hij lijkt echter bij 90% zonder kennisgeving abrupt te stoppen.

[kweezie wabbit]

Kan je eens een nieuw logje maken met hijackthis?

[Liné]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:42:27, on 18-11-2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 SP3 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\PROGRA~1\AVG\AVG2012\avgrsx.exe

C:\Program Files\AVG\AVG2012\avgcsrvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\AVG\AVG2012\avgfws.exe

C:\Program Files\AVG\AVG2012\avgwdsvc.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe

C:\Program Files\AVG\AVG2012\avgnsx.exe

C:\Program Files\AVG\AVG2012\avgemcx.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\AVG\AVG2012\avgtray.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\AVG\AVG2012\avgcsrvx.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Common Files\Java\Java Update\jucheck.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\*******\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Program Files\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\*********\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Zoek op het web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgfws.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--

End of file - 7404 bytes

3 april 2014 aangepast door kweezie wabbit
gebruikersnaam verwijderd

[kweezie wabbit]

Logje is pico bello

Probeer de sfc /scannow nogmaals en als het weer niet lukt, doe het dan eens in veilig modus.

[Liné]

Ik heb het nogmaals gedaan, maar hij blijft 'm er rond het einde uitgooien.

Misschien belangrijk om te vermelden dat als ik het intyp in Opdrachtprompt, ik gelijk

het schermpje Windows Bestandsbeveiliging krijg, maar geen optie krijg voor "overslaan", ik krijg alleen "opnieuw", "Meer informatie" en "Annuleren". Als ik de CD erin laat zitten en ik druk die melding weg komt hij tot bijna het einde en stopt het scannen. (er komen hierbij geen geluiden van de pc dat hij de CD ook echt leest.)

Als ik de CD volledig weglaat dan blijft hij de melding geven: "Als je nu annuleert, dient u mogelijk later een cd-rom te plaatsen. Weet u zeker dat u dit bestand wilt overslaan?" En daar blijft het bij, hij geeft om de seconde die melding en doet verder niks. Ik zal het nu in veilige modus proberen...ik zet me pc daar eigenlijk alleen nooit in, hoe doe ik dat t beste?

[kweezie wabbit]

Om in veilige modus te komen moet je herhaaldelijk op de toets F8 drukken zodra je de stroom hebt ingeschakeld.

Dan kies je voor veilige modus met netwerkmogelijkheden, dan kan je gelijk naar het forum komen de juiste procedure nog eens na te lezen en het resultaat te plaatsen.

Nadien mag je de pc herstarten op de normale manier.

[Liné]

Mijn toetsenbord met USB reageerde niet in mijn BIOS dus ik moest wachten tot ik een oud toetsenbord had.

Ik heb nu de pc opgestart in veile modus, alleen ik krijg meerdere opties nadat ik kies voor veilige modus met netwerkmogenlijkheden. Er staat:

Selecteer het besturingssysteem dat u wilt starten:

--Microsoft Windows Recovery Console

--do not select this (Foutopsporing actief)

--Microsoft Windows XP Professional

Daar heb ik gekozen voor de laatste.

Dan krijg ik 2 accounts, normaal heb ik er 1.

Ik kies voor Administrator.

Zodra ik de sfc /scannow doe in Opdrachtprompt geeft hij de volgende foutmelding:

"Windows bestandsbeveiliging kan geen controle van de beveiligde bestanden uitvoeren.

De specifieke foutcode is 0x000006ba [De RPC-server is niet beschikbaar."

Als ik dan afmeld en het op mijn andere account probeer geeft hij de melding dat ik Administrator rechten moet hebben.

Ik heb het ook nog een keer gewoon zonder veilige modus geprobeerd, zonder cd komt hij helemaal nergens en blijft hij hetzelfde doen, ik druk wel 100x op overslaan. Met in de begin de cd tot de foutmelding komt en daarna overslaan verdwijnt de hele scan opnieuw rond de 80/90%.

[kweezie wabbit]

Zonder installatiecd met XP Pro SP3 zal je geen SFC kunnen doen.

Kan je misschien ergens een dergelijke cd lenen bij familie of vrienden?

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.

Klik op windows logboeken.

Klik in de linkerkolom op systeem.

Klik bovenaan in het menu op beeld en kies voor filter.

Vink alles uit behalve fout en klik op OK.

Klik bovenaan in het menu op actie en kies voor lijst exporteren.

Bepaal de lokatie en noem het bestand SysLog om op te slaan.

Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt)

Open een nieuw kladblok bestand.

Dubbelklik op de bovenste foutmelding om de details te openen.

Kijk nu of je een knop ziet met kopieren of met het icoon van een kladblok bestand.

Klik op die knop, ga dan naar het kladblok bestand en plak de details van de foutmelding in het kladblok.

Doe dit nu voor alle foutmeldingen sinds de opstart van de pc.

Laat in het kladblok telkens een blanco lijn tussen 2 foutmeldingen.

Sla het kladblok bestand op als SysError.txt

Doe nu hetzelfde voor het logboek toepassingen en noem de bestanden AppLog.txt en AppError.txt.

Voeg nu de vier bestandjes toe als bijlage aan je volgend bericht.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.