XP startup Foutmeldingen

[marcelj]

Hi,

Sinds een paar dagen duurt het, nadat ik onder XP-Pro heb ingelogd, ongeveer twee-en-halve minuut,

voordat alle startup-activiteiten zijn afgerond. Ik heb in de startup geen progs toegevoegd, wel heb

ik afgelopen zaterdag de laatste 10/12 XP patches gedownload en installed. Daarna heb ik met RegSeeker

de registry opgeschoond.
Ik weet niet, of éen van deze twee acties, of allebei, dit probleem heeft (hebben) veroorzaakt, maar

als ik in de Systeem logfile kijk, zie ik heel wat foutmeldingen.

Weet iemand, waar al die foutmeldingen door worden veroorzaakt, of ze de lange opstarttijd tot gevolg

hebben en hoe ik ze eventueel op kan lossen?
Ik heb voor de zekerheid ook een Hijack toegevoegd.
Iedereen alvast hartstikke bedankt voor eventuele oplossingen en/of hulp.

Groetjes,
Marcel

Foutmeldingen


Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 15-2-2005
Tijd: 11:40:12
Gebruiker: NT AUTHORITY\SYSTEM
Computer: MARCELDEJONG
Beschrijving:
DCOM kreeg foutmelding 'De servicedatabase is vergrendeld. ' bij het starten van de winmgmt-service

met de argumenten '' om de server
{8BC3F05E-D86B-11D0-A075-00C04FB68820} te starten

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
------------------
Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 15-2-2005
Tijd: 11:40:12
Gebruiker: NT AUTHORITY\SYSTEM
Computer: MARCELDEJONG
Beschrijving:
DCOM kreeg foutmelding 'De servicedatabase is vergrendeld. ' bij het starten van de

EventSystem-service met de argumenten '' om de server
{1BE1F766-5536-11D1-B726-00C04FB926AF} te starten

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
-------------------
Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 15-2-2005
Tijd: 11:40:12
Gebruiker: MARCELDEJONG\Happy_Marcel
Computer: MARCELDEJONG
Beschrijving:
DCOM kreeg foutmelding 'De servicedatabase is vergrendeld. ' bij het starten van de StiSvc-service met

de argumenten '' om de server
{A1F4E726-8CF1-11D1-BF92-0060081ED811} te starten

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
---------------------
Type gebeurtenis: Fout
Bron van gebeurtenis: DCOM
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 10005
Datum: 15-2-2005
Tijd: 11:40:12
Gebruiker: MARCELDEJONG\Happy_Marcel
Computer: MARCELDEJONG
Beschrijving:
DCOM kreeg foutmelding 'De servicedatabase is vergrendeld. ' bij het starten van de netman-service met

de argumenten '' om de server
{BA126AE5-2166-11D1-B1D0-00805FC1270E} te starten

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
--------------------
Type gebeurtenis: Fout
Bron van gebeurtenis: Service Control Manager
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 7016
Datum: 15-2-2005
Tijd: 11:40:16
Gebruiker: n.v.t.
Computer: MARCELDEJONG
Beschrijving:
De WebClient-service heeft een ongeldige status 87 gerapporteerd.

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
------------------
Type gebeurtenis: Fout
Bron van gebeurtenis: Service Control Manager
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 7022
Datum: 15-2-2005
Tijd: 11:40:16
Gebruiker: n.v.t.
Computer: MARCELDEJONG
Beschrijving:
De WebClient-service is bij het starten vastgelopen.

Zie Help en ondersteuning op

http://go.microsoft.com/fwlink/events.asp voor meer informatie.
------------------
Type gebeurtenis: Waarschuwing
Bron van gebeurtenis: Tcpip
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 4226
Datum: 15-2-2005
Tijd: 11:46:13
Gebruiker: n.v.t.
Computer: MARCELDEJONG
Beschrijving:
TCP/IP heeft de beveiligingslimiet bereikt van het aantal gelijktijdige verbindingspogingen via

TCP.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 82 10 00 80 ....?..?
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
------------------------



Logfile of HijackThis v1.99.0
Scan saved at 12:47:40, on 15-2-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

[wvdwe]

Volgens mij moet je het anders afhandelen?


Omdat het aantal logs schrikbarende vormen begon aan te nemen is Helpmij een samenwerkingsverband aangegaan met het ASO (AntiSpywareOffensief) forum. Op dit forum zijn meerdere (internationaal) bekende helpers aanwezig.
Hoe moet ik nu een Hijackthis log plaatsen?
1. Ga naar www.antispywareoffensief.nl en registreer je daar, dit is nodig om de log te kunnen plaatsen.

2. Na het registreren en activeren van het account klik je hier en plaats je log die aan de regels voldoet. Wij beseffen dat het vervelend is dat u zich weer moet registreren bij een ander forum, maar dit is voor ons een zekerheid om de service en continuïteit te waarborgen.

 

[marcelj]

Hi Willem,

Heb me aangemeld bij ASO en de thread geplaatst. Ik zal dus even moeten wachten.

In ieder geval al vast bedankt voor je verwijzing naar ASO.

Groetjes,
Marcel
:thumb:

 

[marcelj]

Heb inmiddels op het net een mogelijkheid gevonden, om het inloggen te loggen.
Dit kan via een register-aanpassing (en waarschijnlijk op nog veel meer manieren).
Voor degenen, die het eventueel interessant vinden, zie hier de aanpassing:


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Voeg hier een nieuwe REG_DWORD waarde toe met als naam "UserEnvDebugLevel" en geef deze de hex-waarde "0x10002".

Na inloggen is de user logfile te vinden in \windows\Debug\UserMode\Userenv.log

==================================================================================

Ik hoopte op deze manier de oorzaak van de lange logintijd te kunnen tracen, maar als ik naar onderstaand stukje logfile kijk, dan zie ik wel de gap van ruim twee minuten, maar heb ik nog geen idee, wat de oorzaak is.

Het programma nvsvc32, dat na ruim 2 min. verder gaat, is onderdeel van nVidia Forecware en daar heb ik inderdaad recentelijk een nieuwe versie van geinstalleerd. Dus ben ik een versie teruggegaan, maar helaas, hetzelfde resultaat. Nog een versie terug bleef hetzelfde probleem geven, dus helaas hoef ik daar de oplossing niet te zoeken.

Is er iemand, die hier verstand van heeft en mij kan helpen???



USERENV(230.234) 16:23:40:687 LibMain: Process Name: C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
USERENV(25c.260) 16:23:41:062 LibMain: Process Name: C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe
USERENV(244.248) 16:23:41:078 LibMain: Process Name: C:\WINDOWS\StartupMonitor.exe
USERENV(2f8.2fc) 16:23:41:750 LibMain: Process Name: C:\Program Files\SpywareGuard\sgmain.exe
USERENV(32c.324) 16:23:43:156 LibMain: Process Name: C:\Program Files\MailWasher Pro\MailWasher.exe
USERENV(32c.324) 16:23:43:156 ImpersonateUser: Failed to impersonate user with 5.
USERENV(32c.324) 16:23:43:156 GetUserNameAndDomain Failed to impersonate user
USERENV(32c.324) 16:23:43:156 GetUserDNSDomainName: Computer is running standalone. No DNS domain name available.
USERENV(32c.324) 16:23:43:171 ImpersonateUser: Failed to impersonate user with 5.
USERENV(32c.324) 16:23:43:171 GetUserNameAndDomain Failed to impersonate user
USERENV(32c.324) 16:23:43:171 GetUserDNSDomainName: Computer is running standalone. No DNS domain name available.
USERENV(114.7f8) 16:25:47:625 LibMain: Process Name: C:\WINDOWS\system32\nvsvc32.exe
USERENV(364.368) 16:25:50:984 LibMain: Process Name: C:\WINDOWS\System32\svchost.exe
USERENV(420.424) 16:25:52:765 LoadUserProfile: Yes, we can impersonate the user. Running as self
USERENV(420.424) 16:25:52:765 =========================================================
USERENV(420.424) 16:25:52:765 LoadUserProfile: Entering, hToken = <0x4e0>, lpProfileInfo = 0x7fcf8
USERENV(420.424) 16:25:52:765 LoadUserProfile: lpProfileInfo->dwFlags = <0x9>
USERENV(420.424) 16:25:52:765 LoadUserProfile: lpProfileInfo->lpUserName = <LocalService>
USERENV(420.424) 16:25:52:765 LoadUserProfile: NULL central profile path
USERENV(420.424) 16:25:52:765 LoadUserProfile: NULL default profile path
USERENV(420.424) 16:25:52:765 LoadUserProfile: NULL server name

 

[Sarvo]

Volgens mij probeert je computer internet/netwerktoegang te zoeken en dat kan wel ff duren...
Probeer maar eens je netwerkkaart uit te schakelen via apparaatbeheer en start opnieuw op.... waarschijnlijk gaat het nu veel sneller.
Dit is natuurlijk geen oplossing, maar dan weet je wel waarmee dat gat van twee minuten gevuld is.

 

[marcelj]

Hi Sarvo,

Geprobeerd, maar werkte niet.
Ik ben inmiddels teruggegaan naar een vorige situatie en van daar af opnieuw begonnen. Ik zal zo gauw mogelijk het resultaat laten weten.
Ik ben nog wel geinteresseerd in de time-gap in de login-log en de foutmeldingen in de systeemlog, dus als iemand me daar verder mee kan helpen, graag.

Bedankt zo ver en groetjes,
Marcel

 

[marcelj]

Nou, ik ben eruit. Ben teruggegaan naar situatie van half januari en één voor één alles wat ik sindsdien gedaan heb opnieuw uitgevoerd. Opnieuw opstarten na elke actie en kijken, of het probleem zich voordoet. En om de zoveel stappen een backup maken. Zeer tijdrovend dus.

Maar goed, het probleem is veroorzaakt door RegSeeker, of eigenlijk door mezelf, want ik heb deze registry-cleaner alle niet meer bestaande paden en alle verouderde troep weg laten gooien. Blijkbaar toch iets te veel van het goeie.

De DCOM foutmeldingen in de systeemlog heb ik gelukkig ook niet meer, alleen stikt het in m'n login logfile nog wel van de impersonate foutmeldingen:

USERENV(438.45c) 22:41:55:765 ImpersonateUser: Failed to impersonate user with 5.
USERENV(438.45c) 22:41:55:765 GetUserNameAndDomain Failed to impersonate user
USERENV(438.45c) 22:41:55:765 GetUserDNSDomainName: Computer is running standalone. No DNS domain name available.

Omdat ik na inloggen gewoon kan werken en tot nu toe niets geks gemerkt heb, denk ik, dat ik me daar niet echt druk om hoef te maken.
Maar als iemand mij kan vertellen, waar die meldingen door veroorzaakt worden en hoe ik ze eventueel weg kan krijgen, hou ik me aanbevolen.

Het programma nvsvc32, dat ik na de time-gap van 2 min zag, kan ik nu niet meer terugvinden in m'n login-log. Daar begrijp ik echt niets van, want het nVidia-spul wordt wel opgestart.

Nou ja, ik ga nou maar weekend vieren.

Iedereen bedankt voor al jullie bijdragen en als iemand mij nog met die impersonate-meldingen kan helpen, graag.

Prettig weekend,
Marcel