windows "bevriest"

• 

  Bas

  04-11-2005 12:34

  Hallo,

  ik zit met het volgende probleem: windows loopt telkens vast. De computer “bevriest” telkens voor +/- 15 seconden. Muis en toetsenbord reageren dan ook niet. Vervolgens kan ik dan weer een paar minuten verder en dan begint het weer opnieuw. Ook beginnen mijn cd rom drives vanzelf te “draaien” zonder dat er cd's in zitten.

  Ik heb het gehele stappenplan uitgevoerd (lees dit eerst) echter geen meldingen gekregen van de virus en spyware scanners.

  Wel krijg ik bij het opstarten de melding; “sec slave ATAPI incompatible”.

  Ik hoop dat iemand me kan helpen.

  Logfile of HijackThis v1.99.1

  Scan saved at 11:57:25, on 4-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\SYSTEM32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  D:\HijackThis\hijackthis.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 169.254.14.137:8080

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Program Files\Spybot - Search & Destroy\SDHelper.dll

  O4 - HKLM\..\Run: “D:\Program Files\Microsoft AntiSpyware\gcasServ.exe”

  O4 - HKLM\..\Run: “D:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: D:\Program Files\iTunes\iTunesHelper.exe

  O4 - HKLM\..\Run: D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

  O4 - HKLM\..\RunOnce: d:\Program Files\Webroot\Washer\WashIdx.exe “Bas Staal”

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “D:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exe”

  O4 - HKCU\..\RunOnce: d:\Program Files\Webroot\Washer\WashIdx.exe “Bas Staal”

  O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124891403772

  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)

  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

  Groetjes, Bas

  Rapporteren
• 

  Carla de W

  04-11-2005 15:14

  Je hebt toevallig niet net MSN 7.5 opgezet ?

  Bij mij gebeurde dat namelijk ook en na systeemherstel gebeurt het niet meer. Ik wacht dus ook nog met 7.5…

  Rapporteren
• 

  Bas

  04-11-2005 15:17

  Ik heb onlangs MSN 7.5 erop gezet, maar probleem bestond ook al voordat ik het erop heb gezet.

  Rapporteren
• 

  Carla de W

  04-11-2005 15:26

  Oeps, dan was het bij mij misschien een toevallige samenloop…

  Rapporteren
• 

  Erik

  04-11-2005 15:27

  Is dit een logje uit veilige modus

  Je hebt AVG en Bullguard geinstalleerd, zorg ervoor dat ze niet gelijktijdig draaien, zet er dus 1 uit :-)

  Verder zie ik niks bijzonders

  Lijkt me ook een probleem met een HD stel die vraag hier eens: http://www.prikpagina.nl/list.php?f=571

  Rapporteren
• 

  Bas

  04-11-2005 15:37

  Logje is uit de veilige modus. Heb Bullguard vorige week al via configuratiescherm eraf gegooid, vreemd dat hij nog steeds op mijn computer zit. Als ik bij programma's kijk in het configuratiescherm staat hij er ook niet bij.

  Zal eens kijken of ze bij de HD-pagina misschien een oplossing hebben.

  Bedankt,

  Bas

  Rapporteren
• 

  Erik

  04-11-2005 15:39

  Plaats nog even een logje uit normale modus :-)

  Rapporteren
• 

  Bas

  04-11-2005 15:48

  Logje normale modus:

  Logfile of HijackThis v1.99.1

  Scan saved at 15:46:21, on 4-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\SYSTEM32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

  C:\WINDOWS\system32\slserv.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  D:\Program Files\iTunes\iTunesHelper.exe

  D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

  C:\WINDOWS\system32\ctfmon.exe

  D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

  D:\Program Files\iPod\bin\iPodService.exe

  D:\HijackThis\hijackthis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 169.254.14.137:8080

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Program Files\Spybot - Search & Destroy\SDHelper.dll

  O4 - HKLM\..\Run: “D:\Program Files\Microsoft AntiSpyware\gcasServ.exe”

  O4 - HKLM\..\Run: “D:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: D:\Program Files\iTunes\iTunesHelper.exe

  O4 - HKLM\..\Run: D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

  O4 - HKLM\..\RunOnce: d:\Program Files\Webroot\Washer\WashIdx.exe “Bas Staal”

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “D:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exe”

  O4 - HKCU\..\RunOnce: d:\Program Files\Webroot\Washer\WashIdx.exe “Bas Staal”

  O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124891403772

  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)

  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

  Rapporteren
• 

  Erik

  04-11-2005 15:51

  Allen deze aanvinken en fixen, verder mooi schoon :-)

  O4 - HKCU\..\Run: “D:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exe”

  Rapporteren
• 

  Bas

  04-11-2005 16:00

  Oke, bedankt voor je hulp.

  Rapporteren