vastloper

[ivana]

computer loopt op willekeurige momenten vast. Soms elk uur en soms drie dagen niet. Aanleiding is niet te vinden.

Amd duron 1100 Mhz /256 RAM win 98

hiJackThis geeft dit als log, alleen weet ik niet of daar de reden van vastlopen is. Maar waarschijlijk kan geen kwaad om daar wat op te schonen.

Alleen snap ik daar niet veel van, dus weet ook niet wat weg mag.

Logfile of HijackThis v1.96.0
Scan saved at 15:43:23, on 6.8.2003
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNEW\SYSTEM\KERNEL32.DLL
C:\WINNEW\SYSTEM\MSGSRV32.EXE
C:\WINNEW\SYSTEM\SPOOL32.EXE
C:\WINNEW\SYSTEM\MPREXE.EXE
C:\WINNEW\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINNEW\SYSTEM\MDM.EXE
C:\PROGRAM FILES\WINROUTE PRO\WINROUTE.EXE
C:\WINNEW\SYSTEM\RPCSS.EXE
C:\WINNEW\SYSTEM\mmtask.tsk
C:\WINNEW\EXPLORER.EXE
C:\WINNEW\SYSTEM\INTERNAT.EXE
C:\WINNEW\TASKMON.EXE
C:\WINNEW\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\WINNEW\SYSTEM\STIMON.EXE
C:\WINNEW\SYSTEM\DDHELP.EXE
C:\WINNEW\SYSTEM32\DRIVERS\DCFSSVC.EXE
C:\PROGRAM FILES\WINROUTE PRO\WRCTRL.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
D:\YMIR\CACHE\BIN\CSYSTRAY.EXE
C:\VSTASCAN\VSACCESS.EXE
C:\PROGRAM FILES\PJSOFT\MAPA PRAHY 98\MP98QSCZ.EXE
C:\PROGRAM FILES\ACD SYSTEMS\IMAGEFOX\IMAGEFOX.EXE
D:\ICQ\ICQ.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
F:\UTILITKY\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://sharempeg.com/xfind/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mistral.dkm.cz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://www.bestcrawler.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O1 - Hosts: 207.46.249.222 www.microsoft.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNEW\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINNEW\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINNEW\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINNEW\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [FamilyKeyLogger] C:\PROGRAM FILES\KEYLOGGER\CISVC.EXE
O4 - HKLM\..\Run: [Dcfssvc] C:\WINNEW\System32\Drivers\dcfssvc.exe
O4 - HKLM\..\Run: [TeenXXX] C:\WINNEW\DIALER\SDIALER.EXE !m !m sk=15} nu=16}
O4 - HKLM\..\Run: [TweakDUN] C:\PROGRAM FILES\TWEAKDUN\tweakdun.exe splash
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINNEW\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [WinRoute] "C:\Program Files\WinRoute Pro\winroute.exe" /hide
O4 - HKCU\..\Run: [WrCtrl] "C:\Program Files\WinRoute Pro\wrctrl.exe"
O4 - HKCU\..\Run: [TweakMeter] C:\PROGRAM FILES\TWEAKDUN\TWEAKMETER.exe
O4 - Startup: Spuštìní Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: CACHE319.lnk = D:\YMIR\Cache\Bin\csystray.exe
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Startup: Mapa Prahy 98 - rychlé prohledávání.lnk = C:\Program Files\PJsoft\Mapa Prahy 98\mp98qscz.exe
O4 - Startup: ImageFox.lnk = C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: WebTran (HKLM)
O9 - Extra 'Tools' menuitem: Pøeložit &stránku (HKLM)
O9 - Extra 'Tools' menuitem: Pøeložit &oznaèený text (HKLM)
O9 - Extra 'Tools' menuitem: &Nastavit pøekladaè (HKLM)
O9 - Extra 'Tools' menuite
O4 - Startup: ImageFox.lnk = C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: WebTran (HKLM)
O9 - Extra 'Tools' menuitem: Přeložit &stránku (HKLM)
O9 - Extra 'Tools' menuitem: Přeložit &označený text (HKLM)
O9 - Extra 'Tools' menuitem: &Nastavit překladač (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O11 - Options group: [Usnadnění přístupu] Usnadnění přístupu
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37592.4664930556
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.tiscali.cz/live/AxisCamControl.ocx

 

[Verwijderd lid 9116]

Hoi,

Heb je van tevoren al gescand met Spybot en Ad-aware?
Ik zag namelijk al wat spyware tussen je lijstje zitten...

 

[ivana]

nu niet, wel eerder gedaan, maar dat had voor het vastlopen geen effect.

wordt zelfs regelmatig gedaan is me net gezegd

 

[Pieter Arntz]

Hoi Ivana,

Vink de onderstaande items aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://sharempeg.com/xfind/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://sharempeg.com/xfind/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://www.bestcrawler.com/

O4 - HKLM\..\Run: [TeenXXX] C:\WINNEW\DIALER\SDIALER.EXE !m !m sk=15} nu=16}

Start daarna opnieuw op, liefst in veilige modus en verwijder:
C:\WINNEW\DIALER\SDIALER.EXE

Kun je mij vertellen bij welk programma deze hoort?
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL

Groetjes,

Pieter

 

[ivana]

dat laatste is vertaalprogramma

 

[Pieter Arntz]

Hoi ivana,

Zo'n gevoel had ik al.
Heb je ook een link?
Kleinkramer en ik houden lijsten bij van alle BHO's en Toolbars en deze staat er nog niet op.

Groetjes,

Pieter

 

[ivana]

http://www.abitz.com/uebersetz/pctransengl.php3

 

[Pieter Arntz]

Dank u.

Nou maar hopen dat ik je van de vastlopers afgeholpen heb.

Groetjes,

Pieter

 

[ivana]

ik weet niet eens of dit de oorzaak was, maar zou wel mooi zijn

 

[ivana]

nog niet geholpen, comp loopt nog steeds vast.

Volgende stap = memtester

Iemand nog een idee waar het zoeken?

BTW. temperatuur is rond 50 graden, dat lijkt me niet te veel.

 

[Verwijderd lid 9116]

50 graden is met dit weer in ieder geval niet warm
Ik haal hier nu onder volledige belasting zelfs 60 graden :S.

Memtest is inderdaad een goede optie

 

[ivana]

geheugen getest, met twee verschillende programma's geen fouten.

En wat nu????