[OPGELOST] PC of Virus?

[Davinchj]

Hallo Lezer,

ik heb een probleem,

Als ik mijn HP pc opstart komt er normaal een blauw scherm met HP enz. in beeld maar nu een blauw scherm met iets lichtere blauwe door het scherm heen. En daarna zie ik allemaal dollar tekens. Daarna moet ik kiezen of normaal opstarten of in veilig modus enz.

Op het moment zit ik veilig modus met netwerk.

Ik heb HijackThis geinstalleerd en deze log komt er uit.

------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:17:21, on 11-6-2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Safe mode with network support

Running processes:

C:\Windows\Explorer.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = mijnAOL | HP

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mijnAOL | HP

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKCU\..\Run: [Google Update] "C:\Users\Davinchj\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

O13 - Gopher Prefix:

O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab

O23 - Service: Intel® Alert Service (AlertService) - Intel® Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Intel® Software Services Manager (ISSM) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Intel® Viiv Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe

O23 - Service: Intel® Application Tracker (MCLServiceATL) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe

O23 - Service: Intel® Remoting Service (Remote UI Service) - Intel® Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--

End of file - 7778 bytes

------------------------------------------------------------------------------

Kan iemand misschien hier naar kijken of er wat mis mee is?

Wat zijn nu de volgende stappen?

Ik heb wel mijn pc helemaal stof vrij gemaakt maar da was het dus niet.

Alvast bedankt

Groetjes, David

[kape]

In dit logje zit geen aanduiding van malware :s

[stegisoft]

Welke HP printer hebt je?

Ga naar start

Typ in uitvoering dit: msconfig

Ga naar de tab services

Welke benaming ziet u dat met HP begint.

[Davinchj]

Ik zal vanmiddag na mijn werk even kijken op msconfig, maar ik kan wel zeggen dat ik een HP photosmart 5180 all in one.

Kan het niet gewoon zo zijn dat mijn videokaart defect is? Omdat hij in veilig modus waar de videokaart is uitgeschakelt wel normaal functioneerd?

Kan ik dat via iets testen ofzo? Of een nieuwe aanschaffen. Mijn videokaart zit nu op mijn moederboard. Een gforce 5100.

[stegisoft]

Niet te vlug panikeren.

In veilig modus worden altijd videokaarten uitgeschakeld.

Ik zal ondertussen meer informatie zoeken over de moederbord en videokaart.

[Davinchj]

Welke HP printer hebt je?

Ga naar start

Typ in uitvoering dit: msconfig

Ga naar de tab services

Welke benaming ziet u dat met HP begint.

Er begint eigenlijk helemaal niks met HP :S

Moederboord: PSLP-LE

Mijn PC HP Pavilion 7780

En sorry mijn videokaart is: NVIDIA GeForce 7500 LE

[stegisoft]

Ik stel het volgende voor:

Start uw computer op en wacht tot de computer volledig klaar is met laden van programma en virusscanner enz.

Zet de stroom in een keer uit door op knopje achter u computer uit te schakelen.

Dus niet start en afsluiten.

Mag eigenlijk niet.

Wacht even en start de computer weer op.

Hebt je nog die probleem?

[Davinchj]

Zo ver kom ik niet eens.

-----

Aanzetten pc.

-----

Het blauwe startscherm komt in beeld die ik altijd heb maar dan met lichtere strepen er door heen (met menu van Boot, Setup of recovery)

-----

Daarna een moment van dollar tekens.

-----

laden van windows (zeg maar alleen de denkbalk met de tekst microsoft corporation) dit duurt lang.

-----

zwart scherm voor een moment

-----

daarne de beruchte BlueScreen.

-----

hierbij start hij weer vanzelf op.

----

Nu kan ik kiezen voor veilig modus en kan in mijn pc.

----

maar mijn virus scanner is niet actief in veilig modus.

----

Ik knal mijn pc nu wel even in 1 x uit.

-----

Hier nog even de fout die hij geeft na de bluescreen misschien zegt het iets.

Probleemhandtekening

Gebeurtenisnaam van probleem BlueScreen

Versie van besturingssysteem 6.0.6001.2.1.0.768.3

Landinstelling-id 1043

Aanvullende informatie over dit probleem

BCCode 116

BCP1 86C09510

BCP2 8D00F720

BCP3 00000000

BCP4 00000002

OS Version 6_0_6001

Service Pack 1_0

Product 768_1

Bestanden die helpen bij het beschrijven van het probleem

CWINDOWSMinidumpMini061309-01.dmp

CUsersDavinchjAppDataLocalTempWER-74584-0.sysdata.xml

CUsersDavinchjAppDataLocalTempWER27AB.tmp.version.txt

Lees onze privacyverklaring

httpgo.microsoft.comfwlinklinkid=50163&clcid=0x0413

groeten, david

[stegisoft]

De code verwijzen naar uw videokaart.

Hebt je iets gewijzigd door nieuwe drivers installeren?

[Davinchj]

Nee ik heb eigenlijk nooit wat aan mijn videokaart gedaan. Ik zal eens kijken of 1 van mijn vrienden nog een kaart over hebben, dan zet ik die even in mijn pc en kijken of hij het weer goed doet.