xp setup herhaalt steeds!!!

Nou, als je systeemherstel stopgezet hebt en in de veilige modus hebt gescand dan moet je normaal gesproken alles kwijt zijn tenzij het een bootvirus betreft.
Bitdefender kan die files van Backdoor ruledor c niet verwijderen omdat die programma's lopen.
Je moet daarvoor ECHT in de veilige modus scannen.
En NATUURLIJK ALLE schijven scannen.
EN systeemherstel uitdoen. Anders blijf je aan de gang.

Wacht nu ASO maar af. Bij hen ben je in goede handen.

had wel in veilige modus gescand maar systeem herstel niet uit geschakeld
zal ik alsnog doen thx

logs zijn oke! memtest geeft geen errors!
opnieuw gescand met bitdefinder,res.blackdoor ruledor c, en trojan dropper. deze kan ik niet verwijderen.
registerscan gedaan, res:
RegistryFix Version = 3.0

Windows XP Professional Edition Service Pack 1

--------------------------------------------





Key : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe

ValueName : (Default)

Value : C:\WINDOWS\System32\cmmgr32.exe



Key : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\setup.exe

ValueName : (Default)

Value : C:\Program Files\ATI Technologies\ATI Control Panel\setup.exe



Key : HKEY_CLASSES_ROOT\.ai

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.asmx

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.csv

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.dat

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.diz

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.dos

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.fif

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.java

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.local

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.man

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.manifest

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.nls

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.nsc

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.nvr

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.php3

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.plg

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.ps

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.sam

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.sed

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.shtml

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.shw

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.sol

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.sor

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.sql

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.text

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.tsv

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.wb2

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.wk4

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.wpd

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.wpg

ValueName : PersistentHandler

Value :



Key : HKEY_CLASSES_ROOT\.x

ValueName : PersistentHandler

Value :



Key : HKEY_LOCAL_MACHINE\Software\C-Media Audio

ValueName : FolderIconAP

Value : c:\documents and settings\all users\menu start\programma's\c-media 3d audio\media rack



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup

ValueName : JITSetupPage

Value : c:\windows\web\iejit.htm



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation

ValueName : CODEBASE

Value : c:\windows\java\classes\xmldso.cab



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\COM3\Setup

ValueName : Source Path

Value : e:\



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\IMAPI\StashInfo

ValueName : StashPath

Value : c:\windows\temp\stashimapi.bin



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC\Setup

ValueName : Source Path

Value : e:\



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\MPlayer2\Extensions\.ivf

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\MPlayer2\Groups\Video\IVF

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\MPlayer2\MIME Types\video/x-ivf

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\WMPlayer\Extensions\.ivf

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\WMPlayer\Groups\Video\DVD

ValueName : RequiredFile

Value : c:\windows\system32\enable.dvd



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\WMPlayer\Groups\Video\IVF

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\WMPlayer\MIME Types\video/x-ivf

ValueName : RequiredFile

Value : c:\windows\system32\ivfsrc.ax



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Transaction Server\Setup(OCM)

ValueName : Source Path

Value : e:\



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe

ValueName :

Value : c:\windows\system32\cmmgr32.exe



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\setup.exe

ValueName :

Value : c:\program files\ati technologies\ati control panel\setup.exe



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\yourapp.Exe

ValueName : Path

Value : c:\program files\via technologies



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\yourapp.Exe

ValueName :

Value : c:\program files\via technologies



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Active Setup Temp Folders

ValueName : Folder

Value : c:\windows\msdownld.tmp|?:\msdownld.tmp



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E53A294F83182D45A3785356A851754

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\ccinst.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3DEE68F0FC3313E4CAD8E4C3EBCBEC40

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2text.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E81A4DC21026924FB5FAF933085D236

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\ccvrtrst.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50BBD0A1CB1FD3648A16157120DF2829

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2tnef.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50C154874C6F14B48AE0F5068BC7E626

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\defutdcd.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50E357748DE0DD840851872431DDB49B

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2rtf.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6925106EE9D0AF740BCCD43F8907862F

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2tar.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EEA3CF07EBD65C48A3FE380BC2FF61E

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2lz.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D6437C5C6894A94F8CBB03BDF0023CE

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\ccl30.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\91F31ECC41B96D243A45422551C96C23

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2zip.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\956B95676BE85A84DA3C38A66DE87EF4

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2rar.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8DC89FAF3F52B3448C6E06B118C405E

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2amg.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AE842139D531885469A1CDC35A26B1F4

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\decsdk.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BB26CE3D008E2FA499FDEE6A7A5B9335

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2cab.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BE6AEA47C44CE854791235345CE87CE6

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2lha.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C1AC78A74A3296B4BA739BA5E5766344

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2ss.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C1D015D543A678D4088D751CA77430A5

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2arj.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D2EEB513BDC48C443B0FFC4606A08DFF

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2id.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DE6692E1170B7234EB5CFD71486A1C3F

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2gzip.dll



Key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F42B98E5315CA254F98CB0E739C7CEA1

ValueName : 00000000000000000000000000000000

Value : c:\program files\common files\symantec shared\decomposers\dec2.dll



Key : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

ValueName : Local Page

Value : c:\windows\system32\blank.htm



Key : HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Setup\CreatedLinks

ValueName : Shortcut0

Value : c:\documents and settings\default user\application data\microsoft\internet explorer\quick launch\windows media player.lnk



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

ValueName : a

Value : c:\documents and settings\devil\bureaublad\savrtpel.inf



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

ValueName : b

Value : c:\documents and settings\devil\bureaublad\spbbcdrv.inf



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

ValueName : e

Value : c:\documents and settings\devil\bureaublad\boer.zip



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

ValueName : f

Value : c:\documents and settings\devil\bureaublad\hijackthis.log



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*

ValueName : h

Value : c:\documents and settings\devil\bureaublad\memt32.zip



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\INF

ValueName : a

Value : c:\documents and settings\devil\bureaublad\savrtpel.inf



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\INF

ValueName : b

Value : c:\documents and settings\devil\bureaublad\spbbcdrv.inf



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\log

ValueName : a

Value : c:\documents and settings\devil\bureaublad\hijackthis.log



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\zip

ValueName : a

Value : c:\documents and settings\devil\bureaublad\boer.zip



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\zip

ValueName : b

Value : c:\documents and settings\devil\bureaublad\memt32.zip



Key : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

ValueName : Administrative Tools

Value : c:\documents and settings\devil\menu start\programma's\systeembeheer



Key : HKEY_CURRENT_USER\Software\Nico Mak Computing\WinZip\filemenu

ValueName : filemenu1

Value : c:\documents and settings\devil\local settings\temporary internet files\content.ie5\gl2v09e7\file24a[1].zip



Key : HKEY_CURRENT_USER\Software\Nico Mak Computing\WinZip\filemenu

ValueName : filemenu2

Value : c:\documents and settings\devil\bureaublad\boer.zip



Key : HKEY_CURRENT_USER\Software\Nico Mak Computing\WinZip\filemenu

ValueName : filemenu4

Value : c:\documents and settings\devil\bureaublad\memt32.zip



Key : HKEY_CURRENT_USER\Software\PepiMK Software\SpybotSnD

ValueName : Path

Value : c:\program files\spybot - search & destroy\



Key : C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

ValueName :

Value : C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe



Key : C:\Program Files\Spybot - Search & Destroy\unins000.exe

ValueName :

Value : C:\Program Files\Spybot - Search & Destroy\unins000.exe



Key : C:\Documents and Settings\devil\Bureaublad\anti virus

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\anti virus



Key : C:\Documents and Settings\devil\Bureaublad\boer.zip

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\boer.zip



Key : C:\Documents and Settings\devil\Bureaublad\memt32.zip

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\memt32.zip



Key : C:\Documents and Settings\devil\Bureaublad\README.txt

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\README.txt



Key : C:\Documents and Settings\devil\Bureaublad\anti virus\SAVRTPEL.INF

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\anti virus\SAVRTPEL.INF



Key : C:\Documents and Settings\devil\Bureaublad\anti virus\spbbcdrv.inf

ValueName :

Value : C:\Documents and Settings\devil\Bureaublad\anti virus\spbbcdrv.inf



Key : C:\WINDOWS\Twain_32\MyDSC\PCCam.exe

ValueName :

Value : C:\WINDOWS\Twain_32\MyDSC\PCCam.exe



Key : C:\Program Files\QuickTime\QuickTimePlayer.exe

ValueName :

Value : C:\Program Files\QuickTime\QuickTimePlayer.exe

Nou Smulliesmul, dat log zegt mij niet zoveel.
Vertel eens, waar stond nog iets wat niet weg te krijgen was?
Schrijf het hele pad even op.
C:\huppeldepup
of
in het register

hallo,
nou de log is oke, memtest oke.heb alleen dit uit het logboek:
logboek fouten:vanuit veilige modus

Type gebeurtenis: Fout
Bron van gebeurtenis: Service Control Manager
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 7026
Datum: 1-11-2005
Tijd: 8:55:27
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
De volgende opstartstuurprogramma's zijn niet geladen:
Fips
Processor

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 1-11-2005
Tijd: 9:09:52
Gebruiker: NT AUTHORITY\SYSTEM
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
DCOM kreeg foutmelding 'Deze service kan niet in veilige modus worden gestart. ' bij het starten van de EventSystem-service met de argumenten '' om de server
{1BE1F766-5536-11D1-B726-00C04FB926AF} te starten

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Type gebeurtenis: Fout
Bron van gebeurtenis: VSS
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 8193
Datum: 1-11-2005
Tijd: 13:30:15
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
Fout van de Volume Shadow Copy-service: onverwachte fout bij het aanroepen van routine CoCreateInstance. hr = 0x80040206.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 57 52 54 57 52 54 49 43 WRTWRTIC
0008: 32 31 31 33 00 00 00 00 2113....
0010: 57 52 54 57 52 54 49 43 WRTWRTIC
0018: 32 30 37 38 00 00 00 00 2078....
Type gebeurtenis: Fout
Bron van gebeurtenis: EventSystem
Categorie van gebeurtenis: (50)
Gebeurtenis-ID: 4609
Datum: 1-11-2005
Tijd: 13:30:15
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
Het COM+-gebeurtenissysteem heeft bij de interne verwerking een ongeldige resultaatcode gevonden. HRESULT is 8007043C voor regel 44 van d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. N

maar dat heb ik nagelezen en daar word ik niet wijzer van!
zal wel een nieuwe pc worden ben ik bang

Het gaat er om dat je zegt: opnieuw gescand met bitdefinder,res.blackdoor ruledor c, en trojan dropper. deze kan ik niet verwijderen
Die raak je niet kwijt.
Als de scanner daar een melding van geeft dan krijg je ook een pad op.
B.v. c:\program files enz
of
C:\Windows\system32 enz.

Kun je dat pad opgeven?
En geef ook de exacte namen op.
Er zijn verschillende trojan droppers.
Ze moeten er uit.
Je hoeft echt geen nieuwe pc te kopen hoor

melding was:/documenten 2005 huppeldepup, maar die hele map heb ik verwijdert en opnieuw gescand, alles oke nu.
alleen blijft het probleem vaslopen

He, he ben je van die trojan(s) af :thumb:
Nog vastlopen.
Neem de tijd op van het vastlopen en kijk weer in het foutenlogboek.
Kopieer en plak in een bericht.
Klik ook op die regel of kijk bij eigenschappen. Een van de twee is het.
Vaak staat er iets meer.

dacht ff ja!!!! maar weer vast, dit staat in het logboek
Type gebeurtenis: Waarschuwing
Bron van gebeurtenis: BROWSER
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 8021
Datum: 1-11-2005
Tijd: 15:54:24
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
De browser kan geen lijst met servers bij de masterbrowser \\WIEBE op netwerk \Device\NetBT_Tcpip_{0BB9375A-1F95-42DC-97A4-691B833E1554} ophalen. De gegevens bevinden zich in de foutcode.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 35 00 00 00 5...
Type gebeurtenis: Fout
Bron van gebeurtenis: EventSystem
Categorie van gebeurtenis: (50)
Gebeurtenis-ID: 4609
Datum: 1-11-2005
Tijd: 16:21:03
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
Het COM+-gebeurtenissysteem heeft bij de interne verwerking een ongeldige resultaatcode gevonden. HRESULT is 8007043C voor regel 44 van d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. Neem contact op met Microsoft Productondersteuning om dit te melden.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Type gebeurtenis: Fout
Bron van gebeurtenis: VSS
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 8193
Datum: 1-11-2005
Tijd: 16:21:03
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
Fout van de Volume Shadow Copy-service: onverwachte fout bij het aanroepen van routine CoCreateInstance. hr = 0x80040206.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 57 52 54 57 52 54 49 43 WRTWRTIC
0008: 32 31 31 33 00 00 00 00 2113....
0010: 57 52 54 57 52 54 49 43 WRTWRTIC
0018: 32 30 37 38 00 00 00 00 2078....
Type gebeurtenis: Fout
Bron van gebeurtenis: Service Control Manager
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 7026
Datum: 1-11-2005
Tijd: 16:22:36
Gebruiker: n.v.t.
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
De volgende opstartstuurprogramma's zijn niet geladen:
Fips
Processor

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 1-11-2005
Tijd: 16:21:12
Gebruiker: NT AUTHORITY\SYSTEM
Computer: DEVIL-Z99ZQ8C0B
Beschrijving:
DCOM kreeg foutmelding 'Deze service kan niet in veilige modus worden gestart. ' bij het starten van de EventSystem-service met de argumenten '' om de server
{1BE1F766-5536-11D1-B726-00C04FB926AF} te starten

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Denk niet dat dit het is. Dit zijn er weer meerdere.
Nog een keertje.
Je systeem loopt vast.
Ben je met een programma bezig?
Kijk dan bij toepassing en kijk of je iets van dat programma ziet.
Rechtsklik op die regel en kies voor eigenschappen.
Kopieer het volgende blad.
Het ziet er aan de onderkant uit als volgt:

Voor later om uit te zoeken:
Wat ik ook vreemd vind in dat log: De browser kan geen lijst met servers bij de masterbrowser \\WIEBE op netwerk \Device\NetBT_Tcpip_{0BB9375A-1F95-42DC-97A4-691B833E1554} ophalen. De gegevens bevinden zich in de foutcode.
Je zou zeggen dat er een service bij jou niet aanstaat.
Krijg je die melding veel?
Ook zag ik iets van een processor die niet opgestart wordt uhhhh :8-0:

Enfin. Kijk eerst maar eens of het een toepassing is.
Ik moet nu wel weer even hier aan de gang.
Wordt later op de avond dat ik antwoord.

ik weet het niet meer!
geen foute logs, memtest oke, geen virus meer te vinden,alles lijkt oke!
maar probleem is er nog steeds , ik vind het welletjes nu,mij dank gaat uit naar elisa en ellasar , voor alle reacties en hulp maar helaas het mag niet baten,op aso weten ze het ook niet meer
zal toch een nieuwe pc worden ben ik bang ,zit nu al dagen te klooien ,en daar ben ik ondanks alles toch wijzer van geworden.
thxxxx

Jammer dat je het opgeeft.
Heb je zoveel geld? Ik vind het zonde hoor!
Je kunt het ook zien als een leerzame les.

Je zegt geen foute logs maar het is op z'n zachtst gezegd gek dat je een melding krijgt dat je pc opstart zonder processor. Ik weet niet wat ik daar nou van moet denken. :shocked:

Tot nu toe heb ik niet van je gehoord met welk programma je bezig bent als de boel vast loopt.
Dat is nou juist belangrijk! Voor het zelfde geld start je een programma op zoals INCD. Daar gaan een hoop pc's de mist mee in.
Informatie is dus erg belangrijk.

'Zit nu al dagen te klooien' zeg je. Voor het grootste deel ging de aandacht naar de trojans.
Je bent nu af van je trojans en voor de toekomst weet je hoe je er van af moet komen omdat je nu geleerd hebt op te letten als de scanner een pad opgeeft. Systeemherstel en het voordeel van veilige modus.
Dat is het positieve.

Laat dat ding een poosje uit en kijk wanneer je er weer tegenaan wilt. Een pc die steeds vast loopt moet te verhelpen zijn.
Kop op!!

thx elisa, zal van de week nog eens opnieuw alles doen, format c, xp install.en dan maar zien waar ik strand maar nu even niet meer, ben hier steeds met 2 wrakke pc,s bezig en daar word je gek van onderhand.
gelukkig draait de gamepc hier tot nu toe nog
btw ben eigenlijk op de bewuste pc alleen dagen bezig met alleen maar surfen ,verder niks,en daar gaat het al mis.
maarre....opgeven ?nee ,want zoveel geld heb ik dus niet
je ziet mijn post zeker weer!
:thumb:

Ja, neem maar even afstand.
Opnieuw formatteren is echt onnodig.
Schoner dan schoon kan niet.

We zien je wel verschijnen
groetjes!