leintje
Gebruiker
- Lid geworden
- 21 okt 2000
- Berichten
- 537
"Dé grootste en gratis computerhelpdesk van Nederland"
dumprep 0- k bij opstarten
- Onderwerp starter leintje
- Startdatum
- Status
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi Leintje,
In deze lijst kun je een heleboel van die opstartende programma's vinden en kijken wat ze doen en of ze echt nodig zijn:
http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
bv. N
dumprep 0 -k
or
dumprep 0 -u
dumprep 0 -k
dumprep 0 -u
Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
Groetjes,
Pieter
In deze lijst kun je een heleboel van die opstartende programma's vinden en kijken wat ze doen en of ze echt nodig zijn:
http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
bv. N
dumprep 0 -k
or
dumprep 0 -u
dumprep 0 -k
dumprep 0 -u
Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
Groetjes,
Pieter
leintje
Gebruiker
- Lid geworden
- 21 okt 2000
- Berichten
- 537
toppie!
Ha, die Pieter,
Ik had al op die site gekeken en had ook de uitleg hiervan gelezen. Ik kwam er alleen niet echt uit. Maar ik begrijp dat dit zonder gevaar uitgeschakeld kan worden?!
Op zich wel handig, jammer dat het niet in het nederlands is ;-)
Liefs,
Lein
Ha, die Pieter,
Ik had al op die site gekeken en had ook de uitleg hiervan gelezen. Ik kwam er alleen niet echt uit. Maar ik begrijp dat dit zonder gevaar uitgeschakeld kan worden?!
Op zich wel handig, jammer dat het niet in het nederlands is ;-)
Liefs,
Lein
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Als je je computer wat sneller wil laten opstarten kun je office en die twee messengers wel uitvinken.
Die site wordt netjes bijgewerkt en dat vind ik al knap. Dat iemand hem in het Nederlands zal gaan vertalen zal wel een mooie droom blijven.
Maar als er een N in de eerste kolom staat kun je ze zonder gevaar uitschakelen.
Groetjes,
Pieter
Die site wordt netjes bijgewerkt en dat vind ik al knap. Dat iemand hem in het Nederlands zal gaan vertalen zal wel een mooie droom blijven.
Maar als er een N in de eerste kolom staat kun je ze zonder gevaar uitschakelen.
Groetjes,
Pieter
hendricus
Verenigingslid
- Lid geworden
- 4 mrt 2002
- Berichten
- 2.973
Nuttige post, Lein. Nu kan ik 't ook eens aankaarten. In mijn screenshot van de startup zie je de volgende items: rundll32.exe, nwiz (die hebben alletwee een N in de site van Pieter, en Nerocheck, die heeft een U (User's choice). Die twee onderste heb ik al uit, zoals je ziet. Kunnen die 3 door mij aangegeven items veilig worden weggevinkt?
Enjoy your sun.
Enjoy your sun.
Bijlagen
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Nerocheck kan uit, tenzij je elke sessie CD's brandt.
Nwiz en die Rundll zijn voor je videokaart en daar zou ik afblijven, tenzij je echt problemen hebt.
Leuk die lege regel trouwens.
Groetjes,
Pieter
Nwiz en die Rundll zijn voor je videokaart en daar zou ik afblijven, tenzij je echt problemen hebt.
Leuk die lege regel trouwens.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Staat er onder locatie nog iets nuttigs? Is het Run, Run-, Runonce.
Post anders eens een HijackThis log.
Groetjes,
Pieter
Post anders eens een HijackThis log.
Groetjes,
Pieter
hendricus
Verenigingslid
- Lid geworden
- 4 mrt 2002
- Berichten
- 2.973
Onder locatie staat ...run. In het register staat ie zonder gegevens met de naam(denk ik) System service. Hier is de Hijack log:
Logfile of HijackThis v1.93.0
Scan saved at 15:29:57, on 15-4-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7559B76E-0222-4d77-9499-CCE9EB4EDC2F} - C:\PROGRA~1\AdShield\AdShield\AdShield.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [tcactive] C:\PROGRA~1\THECLE~1\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRA~1\THECLE~1\tcm.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Maintain Block List... - C:\PROGRA~1\AdShield\AdShield\maintain.htm
O8 - Extra context menu item: Add to &Block List... - C:\PROGRA~1\AdShield\AdShield\suppress.htm
O8 - Extra context menu item: Add to &Exclude List... - C:\PROGRA~1\AdShield\AdShield\restrict.htm
O8 - Extra context menu item: AdShield Option &Settings... - C:\PROGRA~1\AdShield\AdShield\settings.htm
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O9 - Extra button: AdShield (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
Logfile of HijackThis v1.93.0
Scan saved at 15:29:57, on 15-4-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7559B76E-0222-4d77-9499-CCE9EB4EDC2F} - C:\PROGRA~1\AdShield\AdShield\AdShield.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [tcactive] C:\PROGRA~1\THECLE~1\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\PROGRA~1\THECLE~1\tcm.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Maintain Block List... - C:\PROGRA~1\AdShield\AdShield\maintain.htm
O8 - Extra context menu item: Add to &Block List... - C:\PROGRA~1\AdShield\AdShield\suppress.htm
O8 - Extra context menu item: Add to &Exclude List... - C:\PROGRA~1\AdShield\AdShield\restrict.htm
O8 - Extra context menu item: AdShield Option &Settings... - C:\PROGRA~1\AdShield\AdShield\settings.htm
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O9 - Extra button: AdShield (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Ik zou deze:
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
aanvinken in HijackTHis en op Fix checked klikken.
De lege regel kun je zelf in het register verwijderen of met JV16 als je dat hebt.
Groetjes,
Pieter
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad Filter\WhiteGetUrl.js
aanvinken in HijackTHis en op Fix checked klikken.
De lege regel kun je zelf in het register verwijderen of met JV16 als je dat hebt.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Nieuw en ook wel handig: http://www.diamondcs.com.au/index.php?page=asguard
Voor het geval je nu denkt dat er niet veel meer opstart.
Groetjes,
Pieter
Voor het geval je nu denkt dat er niet veel meer opstart.
Groetjes,
Pieter
hendricus
Verenigingslid
- Lid geworden
- 4 mrt 2002
- Berichten
- 2.973
eerst Lein, dan Hein
ik had je al gezegd: nuttige post. Jouw vraag was opgelost en ik kon mooi de mijne stellen. Die is middels dat prachtig Hijackthis-lijstje ook opgelost. Daarna was 't een kwestie van even afdwalen. Dus eigenlijk jij ook nog bedankt.
ik had je al gezegd: nuttige post. Jouw vraag was opgelost en ik kon mooi de mijne stellen. Die is middels dat prachtig Hijackthis-lijstje ook opgelost. Daarna was 't een kwestie van even afdwalen. Dus eigenlijk jij ook nog bedankt.
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Als je een foutmelding krijgt en je klikt op Meer info dan krijg je een schermpje te zien met een ModName en een AppName en een kudde getallen.
Dat zijn de module die de fout veroorzaakte, de applicatie die crashte en een geheugendump van de fout die je naar Micro$oft kunt sturen.
Als je dat opsturen wel eens doet moet je het aan laten staan.
Voor degenen die wel het engels machtig zijn, kijk eens wat er hier: http://www.answersthatwork.com/Tasklist_pages/tasklist_d.htm over geschreven staat.
Korte vertaling: het veroorzaakt meer fouten dan er mee opgelost worden.
Groetjes,
Pieter
Dat zijn de module die de fout veroorzaakte, de applicatie die crashte en een geheugendump van de fout die je naar Micro$oft kunt sturen.
Als je dat opsturen wel eens doet moet je het aan laten staan.
Voor degenen die wel het engels machtig zijn, kijk eens wat er hier: http://www.answersthatwork.com/Tasklist_pages/tasklist_d.htm over geschreven staat.
Korte vertaling: het veroorzaakt meer fouten dan er mee opgelost worden.
Groetjes,
Pieter
- Status
