IE 6 Foutmelding

[Harryman]

Wie kan me vertellen hoe ik van onderstaande foutmelding af kom. Alles al geprobeerd, maar het is een echte volhouder.

5 x in een uur, heeft hij geen enkel moeite mee.

Tis echt irri..

Harryman


IEXPLORE heeft een fout met betrekking tot een ongeldige pagina veroorzaakt in
module KERNEL32.DLL op017f:bff88396.
Registers:
EAX=c0030bfc CS=017f EIP=bff88396 EFLGS=00010216
EBX=03feffec SS=0187 ESP=03eeffcc EBP=03ef0144
ECX=00000000 DS=0187 ESI=00000000 FS=66f7
EDX=bff76855 ES=0187 EDI=bff79060 GS=0000
Bytes in CS:EIP:
53 56 57 8b 75 10 8b 38 33 db 85 f6 75 2d 8d b5
Stackdump:

 

[Eagle Creek]

Gewoon al geprobeerd om IE te herstellen of om opnieuw te installeren?

 

[Kleinkramer]

Iexplore/Kernel32.dll page faults komen vaak door meelopende Internet related software, en dat betekent dus ook vaak spy- of adware.

Doe dit eens:

Download Spybot - Search & Destroy

Eerst klik je links op Online, dan "Search For Updates", en vervolgens alle updates aanvinken en downloaden ( 'download updates').

Nu Internet Explorer afsluiten.

Vervolgens klik je linksonder op "check for problems", laat scannen, en laat SB tenslotte alles verwijderen.
Het programma maakt automatisch backups aan.

Ga nu naar http://www.tomcoyote.org/hjt/ , en download daar 'Hijack This'.

Uitpakken, en vervolgens dubbelklikken op HijackThis.exe.
Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

Laat Hijack This niets fixen voordat je ons die log hebt laten zien, want het meeste moet blijven staan!

 

[Harryman]

De optie IE herstellen gaf niet het gewenste resultaat.

Inmiddels het advies van Kleinkramer opgevolgd.

Spybot gaf 106 problemen, 4 konden niet worden gerepareerd omdat ze waarschijnlijk nog in het geheugen hangen (WebHancer)

Onderstaan de log van Hijack This:

Logfile of HijackThis v1.94.0
Scan saved at 13:36:50, on 9-6-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://members.lycos.nl/undated
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://rd.yahoo.com/customize/ymsgr/defaults/sb/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Microsoft Internet Explorer aangeboden door @Home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL=http://proxy:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=proxy:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride=localhost195.7.156.*;<local>
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=www22.brinkster.com/mpie81/msn
R3 - URLSearchHook: (no name) - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
F1 - win.ini: run=hpfsched
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Screen Guard] C:\Program Files\Access Denied\launch.exe
O4 - HKLM\..\Run: [Screen Guard Message Scan] C:\Program Files\Access Denied\sgms.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\PROGRAM FILES\PANICWARE\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\COMMON~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [ADSS] ADSS.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Add to filterlist (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .MTD: C:\PROGRA~1\INTERN~1\Plugins\npmusicn.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003050501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.communities.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.bitstream.com/wfplayer/tdserver.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/SSC/SharedContent/sc/bin/cabsa.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37596.440787037
O16 - DPF: {5B27C20D-FFB6-4054-BA78-DE4A059BC75A} (Microsoft Office Template Downloader) - http://office.microsoft.com/dutch/TemplateGallery/msotd.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -


Bedankt voor de uitgebreide uitleg en hulp. Ik wacht ff af.

Harryman

 

[Kleinkramer]

Deze wil je Hijack This nog laten fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://searchbar.linksummary.com/

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

En ik zou MOSearch disablen. Je hebt er alleen maar last van:

OFFXP: Overview of the New Search Feature in Office XP

OFFXP: Hard Disk Runs Continuously After You Install Office XP

Vervolgens zou ik het gewoon even aanzien. Het zou best eens kunnen zijn dat het allemaal een stuk soepeler loopt!

Succes,

 

[Harryman]

Bedankt Ton,

Ik zie het even een paar dagen aan, en dan meld ik wel weer.

Wil je me nog ff uitleg geven over het disablen van MOSearch.

Waarom en hoe?

Harryman

 

[Eagle Creek]

Turn off the Indexing Service
To turn off the Indexing Service, follow these steps:
Start an Office XP program or Publisher 2002.
On the File menu, click Search.
Under Other Search Options, under Fast searching is enabled, click Search options.

NOTE: If Fast searching is enabled does not appear, fast searching is not installed.
To turn off the Indexing Service and leave the catalog files intact, click No, do not enable Indexing Service, and then click OK.

-or-
To turn off the Indexing Service and delete the catalog files, click Advanced, click Delete, and then click Yes.

NOTE: In Windows 2000, Delete appears on the Action menu. Select the catalog and then click Delete.

 

[Harryman]

Ik heb "PAS" Windows 98 SE.

Lijkt me niet van toepassing. Of wel? Uhhh..


Harryman

 

[Kleinkramer]

Maar ik heb je hyperlinks naar twee MS Knowledge Base artikelen over dat onderwerp gegeven in mijn vorige bericht

Vergeten er op te klikken?

 

[Eagle Creek]

Geplaatst door Harryman
Ik heb "PAS" Windows 98 SE.

Lijkt me niet van toepassing. Of wel? Uhhh..


Harryman

Dit gaat over Office XP, niet Windows XP.

En volg de hyperlinks van Kleinkramer eens .

 

[Harryman]

Nee, niet vergeten te klikken Ton, gewoon niet goed begrepen.

Ik ga beide links bestuderen.

Harryman

 

[Harryman]

Sinds gisteren na al jullie uitgevoerde adviezen, geen foutmelding meer gehad.

En dat is helemaal top. Ik kan nu weer rustig surfen.


Ik beschouw de vraag voorlopig als opgelost.

Thanks a lot!!

Harryman

 

[Kleinkramer]

Graag gedaan! :thumb:

 

[jong]

jong

Hallo

Ik heb het zelfde spybot search en destroy lukt kan ik dus downloaden
maar als ik dan www.tomcoyote.org/hjt/ wil downloaden krijg ik weer die foutmelding
waardoor ik er niet bij kan komen iemand tips heel graag

Ik heb xp 6.

Gr.