Vreemd irritant probleem

[N00se]

Hey,
Ik zit sinds gisteren met een nogal vreemde sittuatie: sommige programma's of functies laten het ineens afweten!

Wat werkt niet meer:
- FanControl (controleert m'n fans, nu gaan ze alleen aan als het vrij warm begint te worden! Niet goed dus!)
- Het windows bolletje van VistaStart doet het niet meer (is een theme voor XP)
- Als ik op m'n volumeknop druk krijg ik geen balkje meer te zien...
- Mijn virusscan staat niet meer aan (NOD32)
- Systeemherstel start niet meer !!! -> heel ambetant

En omdat systeemherstel niet werkt kan ik geen herstelpunt terug zetten. Anders had het waarschijnlijk al opgelost geweest.

WTF doet dit ?? Heb meteen alles nagekeken en gescant met NOD32, AdAware, Spybot Search & Destroy, TuneUp Utilities, HijackThis.
En zij vinden NIKS

Dit is 2 dagen geleden begonnen met het volume balkje dat zich niet meer liet zien. Daarvoor heeft deze pc voor een jaar lang geen enkel probleem vertoont! Pc wordt regelmatig gescant met bovenstaande progs, ik download nagenoeg niks, geen last van bugs of virussen, en nu zonder waarschuwing dit.

Wat ook zeer vreemd is, is dat HijackThis aangeeft dat de programs die moeten draaien (NOD, VistaStart en FanControl) aanstaan, dus opgestart zijn. Maar ze doen niks en ik kan er niet aan!

Ik kan er niet bij

Iemand die mij kan helpen ?

[N00se]

Echt niemand die weet wat ik zou kunnen doen ?
Of is het dan ècht tijd voor de jaarlijkse format ?

[Elite!]

Post ff een hijackthis logje aub dan kan ik en wellicht andere er zelf ff naar kijken.

[N00se]

Ik vind er zelf niets tussen, maar misschien heb ik er over gekeken. Alvast bedankt voor je aandacht!

Ondertussen heb ik nog een nieuw probleem gevonden: kladblok gaat ook niet meer open !! Hoe dom is dat ?


Logfile of HijackThis v1.99.1
Scan saved at 14:26:45, on 18/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
D:\Programs\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Mijn documenten\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programs\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [nod32kui] "D:\Programs\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [UltraMon] "D:\Programs\UltraMon\UltraMon.exe" /auto
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab47946.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{551B075E-9ABC-4FD2-A45B-FF07A96D97F4}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{56F6F668-513B-4BB8-96A4-C4B451E17003}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD1EB429-5EC3-48AD-8E53-3851E427E69C}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205
O17 - HKLM\System\CS1\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205
O17 - HKLM\System\CS2\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Automation License Key Service (almservice) - SIEMENS AG - C:\Program Files\Common Files\Siemens\sws\almsrv\almsrvx.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programs\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programs\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

[Elite!]

Ik zie idd ook niks in je logje behalve:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/

Yahoo vind ik nou niet egt goed
Kga nog ff doorspeuren voor je

[N00se]

Dat is mijn persoonlijke voorkeur, ik werk al 8 jaar met Yahoo

Is er misschien een manier om die systeemherstel op een andere manier te starten zodat ik een herstelpunt van aan paar dagen geleden kan terugzetten ?

[N00se]

Ik denk dat ik het gevonden heb. Via TuneUp Utilities ben ik aan mijn herstelpunten geraakt en eentje terug gezet van vorige week.
Alles werkt weer perfect nu. Kheb daarna even een logje gemaakt met HijackThis en die vergeleken met de vorige.

Het resultaat was dat al de programms die moesten draaien dat nu terug normaal doen, en dit is uit de log verdwenen:

O17 - HKLM\System\CCS\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{551B075E-9ABC-4FD2-A45B-FF07A96D97F4}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{56F6F668-513B-4BB8-96A4-C4B451E17003}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD1EB429-5EC3-48AD-8E53-3851E427E69C}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205
O17 - HKLM\System\CS1\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205
O17 - HKLM\System\CS2\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 85.255.116.118,85.255.112.205
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.118 85.255.112.205

En vervangen door dit:

O17 - HKLM\System\CCS\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 192.168.2.1,195.130.130.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 192.168.2.1,195.130.130.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{251E86AA-6CA9-4B62-AF05-FEF544ADA1AA}: NameServer = 192.168.2.1,195.130.130.132

Voor de rest is alles krak hetzelfde. Wat zou dit kunnen betekenen ?

[Elite!]

Kan egt van alles zijn denk en ik weet niet bepaald wat dat is. Kheb dr al eerder naar gekeken maar.. iets met internet volgens google meer weet ik niet.

[vtxm]

NOD32 doet het automatisch niet meer als je niet betaalt.
Heb je alles wel goed betaalt bij die virusscanner?

[N00se]

Yep alles is goed betaald, maar NOD was zelf het probleem niet.
Lees daarvoor mij allereerste post nog maar eens.

Ondertussen is het wel opgelost geraakt, lang leve TuneUp Utilities. Schitterende tool gewoon. Alleen weet ik nog altijd niet wat nu exact het probleem was zodat ik dit kan voorkomen in de toekomst.