Loopt vast bij HERopstart

[Willempie]

Hallo, vandaag heb ik even een helpende hand nodig, dit is een probleem dat ik reeds een tijdje heb (sinds SP1 geïnstalleerd is).

Als ik mijn PC afsluit, en hem opstart is er helemaal niks aan de hand, mijn probleem doet zich pas voor wanneer ik een koude restart (reset) doe, of vraag om de PC te heropstarten, dan sluit hij af, begint hij weer op te starten, maar blijft hij staan bij de groene laadbalk, deze doet wel voort, maar heb hem zo eens een ganse dag laten staan, zonder succes, bij het thuiskomen 's avonds stond hij nog steeds te 'laden'...

Is er iemand met een gelijkaardig probleem, of iemand die de oplossing weet?

Malaware scans leveren niks op, PC is volledig vrij van virussen of spy/malware.

Het is nu niet dat ik niet verder kan zonder oplossing, maar het is toch vervelend telkens ik nieuwe drivers installeer of zo, dan start hij PC opnieuw op, moet ik eerst mijn voeding afleggen, aanleggen en dan starten...

Mvg

Willem

[Sarah]

Beste Willempje,

Ik moet eerlijk toegeven, dit situatie als de uwe heb ik nog niet gehad en we is natuurlijk een beetje gokken wat de oorzaak hiervan kan zijn.

Aangezien ik lees dat het probleem zicht voordoet na sp1 kan dit een aanwijzing geven dat dit hiermee mogelijk iets te maken heeft, maar dat kan ook toevallig zijn.

Ook het feit dat de balk steeds doorgaat en dus niet 'hangt-vastloopt' maakt het een beetje vreemd.

Ik kan je alvast in afwachting van andere tips enkele suggesties doen:

1. Controleer op windows updates en installeer deze

2. Post een HJT-logje en we laten het analyseren door onze expert hier, wie weet vinden we nog iets. Download HiJackThis en maak met dit programma een logje en plaats het in een antwoord;

Met vriendelijke groeten,

Karel

[Willempie]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 0:02:41, on 17/09/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\Razer\Tarantula\razerhid.exe

C:\Program Files\Razer\DeathAdder\razerhid.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\CTXFISPI.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Razer\DeathAdder\razertra.exe

C:\Windows\CTHELPER.EXE

C:\Windows\System32\CTXFIHLP.EXE

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\Daemon tools\DAEMON Tools Lite\daemon.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\D-Link\Bluetooth Software\BTTray.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

D:\Xfire\xfire.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Razer\DeathAdder\razerofa.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Razer\Tarantula\razertra.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Windows\system32\wuauclt.exe

D:\Teamspeak2_RC2\TeamSpeak.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [Tarantula] C:\Program Files\Razer\Tarantula\razerhid.exe

O4 - HKLM\..\Run: [DeathAdder] C:\Program Files\Razer\DeathAdder\razerhid.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE

O4 - HKLM\..\Run: [updReg] C:\Windows\UpdReg.EXE

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Daemon tools\DAEMON Tools Lite\daemon.exe"

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [bitComet] "I:\BitLord\BitLord.exe"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [igndlm.exe] C:\Program Files\Download Manager\DLM.exe /windowsstart /startifwork

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [DevconDefaultDB] C:\Windows\system32\READREG /SILENT /FAIL=1 (User 'SYSTEEM')

O4 - HKUS\.DEFAULT\..\Run: [DevconDefaultDB] C:\Windows\system32\READREG /SILENT /FAIL=1 (User 'Default user')

O4 - Startup: Xfire.lnk = D:\Xfire\xfire.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\D-Link\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file:///E:/AutoCad/InstBanr.ocx

O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file:///E:/AutoCad/InstFred.ocx

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} - file:///E:/AutoCad/AcPreview.ocx

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15106/CTPID.cab

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\D-Link\Bluetooth Software\bin\btwdins.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

--

End of file - 8827 bytes

HJT logje

Systeem is volledig up to date, zal vanavond terwijl ik slaap nog eens SP1 downloaden, dan morgen er nog eens over patchen en zien wat dat geeft...

[Sarah]

UItstekend, één van onze experts zullen uw logje zo snel mogelijk bekijken.

Mvg Karel

[Willempie]

Geprobeerd SP1 te installeren---> "Deze Service Pack is reeds geïnstalleerd"

Willem

[dj_ke]

Hey Willempie,

Ik zal je log een nakijken en zal zo snel mogelijk antwoord geven. In je log staat bovenaan ook dat je Service Pack 1 geïnstalleerd is.

[dj_ke]

In het HiJackThis-log heb ik niets gevonden.

Maar doe even dit:

Start HiJackThis opnieuw op en kies voor Do a system scan only.

Vink nu de volgende regels aan en klik op fix checked:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Laat toch ook maar even MBAM zoeken. Download MBAM en installeers deze. --> Aan het einde van de setup, zet je een vinkje bij Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware en klik op voltooien. MBAM gaat nu updates zoeken en installeren. Als MBAM is opgestart, kies je voor snelle scan en klik dan op scan. Dit scannen kan lang duren. Als de scanner klaar is met scannen, klik je op ok en daarna op bekijk resultaten. Vink alles aan en klik dan op verwijder geselecteerde. Na het verwijderen, komt er een kladblok open. Deze moet je na het opnieuw opstarten van de PC hier posten. Maar laat eerst de computer opniew opstarten. Als de PC opniew is opgestart open je MBAM opnieuw en klik op de tab "logs". Open de bovenste log (dubbelklikken) en kopieer de inhoud ervan hier op het forum.

Als MBAM niets vindt, ligt het probleem zeker niet bij virssen of spyware!

[Willempie]

Malwarebytes' Anti-Malware 1.28

Database versie: 1163

Windows 6.0.6001 Service Pack 1

17/09/2008 18:53:03

mbam-log-2008-09-17 (18-53-03).txt

Scan type: Volledige Scan (C:\|D:\|)

Objecten gescand: 174266

Verstreken tijd: 1 hour(s), 3 minute(s), 47 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geprobeerd te heropstarten, niet gelukt, blijft weer staan bij de groene laadbalk van Windows...

[Sarah]

we gaan even controleren of de systeembestanden correct aanwezig zijn:

1. ga naar start, alle programma's, bureauaccesoires

2. klik met de rechtermuisknop op Opdrachtpromt en kies 'uitvoeren als administrator'

3. typ nu sfc /scannow

4. de volgende mededeling verschijnt

:

Systeemcontrole wordt gestart. Dit proces kan enige minuten duren.

Verificatiefase van systeemscan wordt gestart.

Verificatie is ...% voltooid.

Wanneer dit nodig is, zal de vista dvd worden gevraagd.

Uiteraard kan ik niet garanderen of het hiermee opgelost is, maar laten we hopen

Mvg Karel

[Willempie]

Er zijn geen schendingen van de integriteit gevonden.

=(

Willem