Userbase

Hallo allemaal,

Wanneer ik mijn Dell opstart gaat alles vlot, maar eens het bureaublad zichtbaar en ik zou willen beginnen met Internet Explorer, verkenner of een ander programma op te starten, blokkeert hij helemaal. Pas wanneer ik op ctrl-alt+delete druk (enige tijd later) start alles tegelijk wel op. Ik heb me al suf gezocht wat dit probleem zou kunnen zijn. Ik werk met een Dell Dimension 8400. Iemaand een idee wat het probleem zou kunnen zijn ? Eenmaal die procedure voorbij loopt alles perfect en heb ik geen problemen meer. Er is geen virusscanner of firewall geinstalleerd.

pendelaar schreef:Hallo allemaal,

Wanneer ik mijn Dell opstart gaat alles vlot, maar eens het bureaublad zichtbaar en ik zou willen beginnen met Internet Explorer, verkenner of een ander programma op te starten, blokkeert hij helemaal. Pas wanneer ik op ctrl-alt+delete druk (enige tijd later) start alles tegelijk wel op. Ik heb me al suf gezocht wat dit probleem zou kunnen zijn. Ik werk met een Dell Dimension 8400. Iemaand een idee wat het probleem zou kunnen zijn ? Eenmaal die procedure voorbij loopt alles perfect en heb ik geen problemen meer. Er is geen virusscanner of firewall geinstalleerd.

Kan je eens een hijackthis logje maken en posten (http://www.spywareinfo.com/~merijn/downloads.html)? Daar kan je zien wat er allemaal mee opstart (en dus eventueel de boel kan doen blokkeren). Geen virusscanner en firewall, dat is vragen om problemen: als je niet achter een router zit, heb je 90% kans dat je een aantal bots en andere beestjes hebt zitten

zelfs achter een router is de kans hierop groot... Idd eens hijack logje uploaden, dan kunnen we wellicht het probleem wel vinden!

NickG schreef:zelfs achter een router is de kans hierop groot... Idd eens hijack logje uploaden, dan kunnen we wellicht het probleem wel vinden!

Bedankt alvast voor de zeeeeeeeeeeer snelle reactie, dit is de log :

Logfile of HijackThis v1.99.1
Scan saved at 17:29:29, on 24-10-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Steven\LOCALS~1\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://postcards.delcampe.com/liste.php?language=D_
&cat=712&action=startedtodaynorenew&startedtodaynorenewval_dd=28&_
startedtodaynorenewval_hh=0&sort=id_enchere_DESC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Zoeken - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex ... 0-3-30.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 6359884937
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.be/import/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {F5D98C43-DB16-11CF-8ECA-0000C0FD59C7} (ActiveCGM Control) - http://www.sites.bipt.be/ant2/acgm/acgm.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

Het goeie nieuws is: ik zie hier geen beestjes tussen zitten.
Slechte nieuws (nuja) is dat er heel wat geladen processen helemaal niet nodig zijn (wat is dat toch met al die helpers tegenwoordig?).

Deze zijn eigenlijk wel wat overbodig voor een startup. Ik heb zelf een Sony Vaio en die shared libary vertraagd heel de boel.

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

pendelaar schreef: C:\WINDOWS\System32\tcpsvcs.exe

Ik vraag mij wel af wat die daar nog zit te doen... Het is alsof de pc veel moeite heeft een ip te verkrijgen? Heb je misschien ergen tcp/ip v6 services of zo geinstalleerd staan in de eigenschappen van de lan-verbinding? (rechtsklikken op het icoon van uw lan-verbinding, eigenschappen aanklikken, en dan in het lijstje gaan zoeken naar "Microsoft TCP/IP version 6")

Indien je die niet ziet, laat misschien eens winsockfix lopen (http://www.tacktech.com/display.cfm?ttid=257), want het is tcoh niet normaal dat dat proces daar blijft staan.

Siglo schreef:Heb je misschien ergen tcp/ip v6 services of zo geinstalleerd staan in de eigenschappen van de lan-verbinding? (rechtsklikken op het icoon van uw lan-verbinding, eigenschappen aanklikken, en dan in het lijstje gaan zoeken naar "Microsoft TCP/IP version 6")

Bedankt voor je reactie, wel ik heb die TCP/IP erin staan, maar nu uitgevinkt. Ik hoop dat ik nu niks verkeerd doe. Internetverbinding blijft aanwezig aan dezelfde snelheid 3407 kbit/s

Ken Losfeld schreef:Deze zijn eigenlijk wel wat overbodig voor een startup. Ik heb zelf een Sony Vaio en die shared libary vertraagd heel de boel.

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

Hoe kan ik die makkelijk verwijderen ? Die Sony bestanden zijn waarschijnlijk het gevolg van mijn Sony Minidisc.

pendelaar schreef:

Siglo schreef:Heb je misschien ergen tcp/ip v6 services of zo geinstalleerd staan in de eigenschappen van de lan-verbinding? (rechtsklikken op het icoon van uw lan-verbinding, eigenschappen aanklikken, en dan in het lijstje gaan zoeken naar "Microsoft TCP/IP version 6")

Bedankt voor je reactie, wel ik heb die TCP/IP erin staan, maar nu uitgevinkt. Ik hoop dat ik nu niks verkeerd doe. Internetverbinding blijft aanwezig aan dezelfde snelheid 3407 kbit/s

Dat zal normaal gezien de reden zijn van het trage opstarten... Heb je al eens herstart om dit uit te proberen? Die tcp/ip v6 heb je nog niet nodig, en dat zal ook niet voor de nabije toekomst zijn.

Siglo schreef:

pendelaar schreef:

Siglo schreef:Heb je misschien ergen tcp/ip v6 services of zo geinstalleerd staan in de eigenschappen van de lan-verbinding? (rechtsklikken op het icoon van uw lan-verbinding, eigenschappen aanklikken, en dan in het lijstje gaan zoeken naar "Microsoft TCP/IP version 6")

Bedankt voor je reactie, wel ik heb die TCP/IP erin staan, maar nu uitgevinkt. Ik hoop dat ik nu niks verkeerd doe. Internetverbinding blijft aanwezig aan dezelfde snelheid 3407 kbit/s

Dat zal normaal gezien de reden zijn van het trage opstarten... Heb je al eens herstart om dit uit te proberen? Die tcp/ip v6 heb je nog niet nodig, en dat zal ook niet voor de nabije toekomst zijn.

Mag ik die gewoon verwijderen, want die staat er nog altijd bij zij het niet-aangevinkt. Ik krijg nu ook een scherm ivm een fout wat betreft Generic Host Process.

Die mag volgens mij idd weg. Dat generic host process, staan daar meer details bij (bovenaan staat soms svchost of zo)?

Siglo schreef:Die mag volgens mij idd weg. Dat generic host process, staan daar meer details bij (bovenaan staat soms svchost of zo)?

Wel dit is een voorbeeld. In Windows Taakbeheer staan ondertussen wel een stuk of 6 svchost'en ...
zie hieronder

En wat staat op het venster erachter?
Eventueel ook eens kijken in de event viewer om te zien of er daar meer info staat ivm de foutmelding?

In je console kan je met zien waarvoor elk svchost process dient. Misschien dat je hier iets handig kan uit halen?