000000f4

Status
Niet open voor verdere reacties.
K

Kakebeeke

Gebruiker
Lid geworden
19 feb 2004
Berichten
295
Hallo,

Ik krijg een blauw scherm tijdens het opstarten van windows 7. Het is maar heel kort zichtbaar, maar volgens mij staat er 000000F4 als foutcode.

Hoe is dit waarschijnlijk gekomen. Als eerste had ik gisteren het probleem dat mijn c schijf behoorlijk vol begon te lopen. Op het internet is gekeken hoe ik dit op kon schonen. Er kon een bepaalde map met oude installatie bestanden worden leeggegooid. Leek eerst goed te gaan, maar vandaag bleken ineens 2 partities er niet meer te zijn...

Geprobeerd dit op te lossen met verschillende programma's maar nu heb ik het zo verprutst dat ik alleen nog maar in de veilige modus op kan starten.

Alle herstelprogramma's tijdens het opstarten en backups helpen niet. Ik ben inmiddels al 5 uur bezig en ik kom er niet meer uit...

Wie weet een programma waarmee dit opgelost kan worden?

Is er nog hoop om de bestanden die in de oude partities stonden nog terug te halen?

Alvast bedankt
 
Laatst bewerkt:
Weet ik niet meer precies, maar waren van die mappen zonder normale naam. Dus A53dah395 4980gha 490gnehfv... dat soort tekst. Volgens mij wordt er elke keer dat je een programma installeerd zoiets weggeschreven.
 
Om het blauw scherm (BSOD) te onderzoeken;
Kun je nog het volgende nog uitvoeren?:

Windows Toets+ R en in het vakje: %systemroot%\minidump

Zoek naar de recentste (4 à 5 max.) .dmp files en upload ze ergens.

En post de link naar je uploaded .dmp files in je volgende reactie.
 
Debug session time: Mon Aug 1 17:40:41.062 2011
BugCheck F4, {3, fffffa800b1d1b30, fffffa800b1d1e10, fffff800037daf40}
Probably caused by : wininit.exe

Het programma kan niet worden gestart omdat %hs ontbreekt op uw computer. U kunt dit probleem mogelijk oplossen door het programma opnieuw te installeren.

Waarschijnlijk heb je per ongeluk veel belangrijk files weggesmeten (waar onder deze) of terwijl is er een infectie op 't systeem aanwezig.

Wat vermoed jezelf?
 
Laatst bewerkt:
Vond nog een progje waar je het volgens mij ook mee ziet:

Bestand 1:
Version=1
EventType=BlueScreen
EventTime=129566866426724337
ReportType=4
Consent=1
ReportIdentifier=223d8aeb-bc54-11e0-9cd4-002314b843d8
IntegratorReportIdentifier=080111-5912-01
Response.type=4
DynamicSig[1].Name=Versie van besturingssysteem
DynamicSig[1].Value=6.1.7601.2.1.0.256.48
DynamicSig[2].Name=Landinstelling-id
DynamicSig[2].Value=1043
UI[2]=C:\Windows\system32\wer.dll
UI[3]=Windows is onverwacht afgesloten en vervolgens hersteld
UI[4]=U kunt online naar een oplossing voor het probleem zoeken.
UI[5]=&Zoeken naar oplossing
UI[6]=Later &zoeken
UI[7]=Annuleren
UI[8]=Windows is onverwacht afgesloten en vervolgens hersteld
UI[9]=Windows werkt niet meer correct vanwege een probleem. Er wordt een melding weergegeven wanneer er een oplossing beschikbaar is.
UI[10]=Sluiten
Sec[0].Key=BCCode
Sec[0].Value=f4
Sec[1].Key=BCP1
Sec[1].Value=0000000000000003
Sec[2].Key=BCP2
Sec[2].Value=FFFFFA800B163910
Sec[3].Key=BCP3
Sec[3].Value=FFFFFA800B163BF0
Sec[4].Key=BCP4
Sec[4].Value=FFFFF800037CBF40
Sec[5].Key=OS Version
Sec[5].Value=6_1_7601
Sec[6].Key=Service Pack
Sec[6].Value=1_0
Sec[7].Key=Product
Sec[7].Value=256_1
File[0].CabName=080111-5912-01.dmp
File[0].Path=080111-5912-01.dmp
File[0].Flags=589826
File[0].Type=2
File[0].Original.Path=C:\Windows\Minidump\080111-5912-01.dmp
File[1].CabName=sysdata.xml
File[1].Path=WER-13743-0.sysdata.xml
File[1].Flags=589826
File[1].Type=5
File[1].Original.Path=C:\Users\Gohan\AppData\Local\Temp\WER-13743-0.sysdata.xml
File[2].CabName=Report.cab
File[2].Path=Report.cab
File[2].Flags=196608
File[2].Type=7
File[2].Original.Path=Report.cab
FriendlyEventName=Onverwacht afgesloten
ConsentKey=BlueScreen
AppName=Windows
AppPath=C:\Windows\System32\WerFault.exe


Bestand 2:

Version=1
EventType=BlueScreen
EventTime=129566868951872346
ReportType=4
Consent=1
ReportIdentifier=b8c29fb4-bc54-11e0-9c67-002314b843d8
IntegratorReportIdentifier=080111-5881-01
Response.type=4
DynamicSig[1].Name=Versie van besturingssysteem
DynamicSig[1].Value=6.1.7601.2.1.0.256.48
DynamicSig[2].Name=Landinstelling-id
DynamicSig[2].Value=1043
UI[2]=C:\Windows\system32\wer.dll
UI[3]=Windows is onverwacht afgesloten en vervolgens hersteld
UI[4]=U kunt online naar een oplossing voor het probleem zoeken.
UI[5]=&Zoeken naar oplossing
UI[6]=Later &zoeken
UI[7]=Annuleren
UI[8]=Windows is onverwacht afgesloten en vervolgens hersteld
UI[9]=Windows werkt niet meer correct vanwege een probleem. Er wordt een melding weergegeven wanneer er een oplossing beschikbaar is.
UI[10]=Sluiten
Sec[0].Key=BCCode
Sec[0].Value=f4
Sec[1].Key=BCP1
Sec[1].Value=0000000000000003
Sec[2].Key=BCP2
Sec[2].Value=FFFFFA800B1D1B30
Sec[3].Key=BCP3
Sec[3].Value=FFFFFA800B1D1E10
Sec[4].Key=BCP4
Sec[4].Value=FFFFF800037DAF40
Sec[5].Key=OS Version
Sec[5].Value=6_1_7601
Sec[6].Key=Service Pack
Sec[6].Value=1_0
Sec[7].Key=Product
Sec[7].Value=256_1
File[0].CabName=080111-5881-01.dmp
File[0].Path=080111-5881-01.dmp
File[0].Flags=589826
File[0].Type=2
File[0].Original.Path=C:\Windows\Minidump\080111-5881-01.dmp
File[1].CabName=sysdata.xml
File[1].Path=WER-14274-0.sysdata.xml
File[1].Flags=589826
File[1].Type=5
File[1].Original.Path=C:\Users\Gohan\AppData\Local\Temp\WER-14274-0.sysdata.xml
File[2].CabName=Report.cab
File[2].Path=Report.cab
File[2].Flags=196608
File[2].Type=7
File[2].Original.Path=Report.cab
FriendlyEventName=Onverwacht afgesloten
ConsentKey=BlueScreen
AppName=Windows
AppPath=C:\Windows\System32\WerFault.exe
 
Dat ik die map niet straffeloos leeg mocht gooien is wel duidelijk :-).

Als eerste dacht ik dat alleen van een aantal programma's de icoontjes weg waren (niet alle programma's).

Maar gisteren kwam ik er achter dat ook 2 partities weg waren.

Het programma wininit.exe zegt me niks.
 
Via zoeken vind ik 4 wininit.exe bestanden, maar die staan er al sinds 2009 op (ik denk zelfs al vanaf de fabriek). Ik vind ook nog een aantal MUI bestanden... die zijn van 29-6-2011 dus ook al een maand oud.
 
Die %hs is een automatisch generatie van het Crash rapport analyse. Je kan dit negeren.

Iets killt het process telkens in de opstartfase of het is geïnfecteerd. Ik raad aan om via Nucia.eu een Hijackthis logje aan te maken.
Wat je ondertussen kan doen is met MBAM scannen, je vindt het programma uitleg terug onder het Spyware forum.

Als je computer helemaal malware vrij blijkt te zijn, zal ik eens grondiger kijken naar je blue screen error.
 
Laatst bewerkt:
Mijn vermoeden is gebaseerd omdat er de laatste tijd ENORME BSOD klachten zijn door RootKits/Bootkits. De stijging de laatste tijd is drastisch!
 
Heb je nog enig idee hoe ik de verdwenen partities en bestanden weer terug krijg? Of even afwachten wat er via nucia uit komt?
 
Even wachten op Nucia graag.. Het kan zijn dat je een Rootkit hebt opgelopen daardoor kunnen de partities worden gemanipuleerd.
 
Volgens mij heb ik Microsoft Security Essentials niet op mijn laptop staan.
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan