xp fastfryser after opdatering

har du tjekket for virus og spyware?

ftp://ftp.download.com/pub/win95/utilities/spybotsd13.exe

http://www.pandasoftware.com/home/default.asp (der ligger en scanner nede til venstre)

okay, er lige lidt blind... bare glem links ;-)

med næsten 100% sikkerhed kan siges at det ikke er virus/spyware, da dette stået på i lang tid og desuden min pc blev støvsuget med alt mulige AV i sidste uge. Hvis jeg laver en XP rep. hjælper lidt på det , men værst er en opdatering.

Er du gået til SP2? Virker ret fed på mig, selvom nogel andre siger andet.

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A

Det skal lige siges at det er UHYRE vigtigt at man er fuldstændig fri for alt snavs før man installerer. Kan det være at du ikke har været helt clean første gang du opdaterede?

Det kan godt tænkes at jeg ikke var clean før opdatering, i så fald hvad er løsningen? det er sp1 og ikke sp2

prøv så nu med xp2 nu... hvis du er helt clean ;-)

Hvordan kan jeg opdatere til sp2, hidtil har jeg bar klikket på opdatering og resten gik af sig selv. skal jeg ind på MS hjemesiden og vælge sp2 eller....

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A

Det vil jeg gøre når jeg komer hjem, foreløbig tak

ingen årsag... lad endelig høre ;-)

forresten jeg har XP på dansk, har de udgivet den danske version af sp2? da jeg læst at det findes tyske og engelske version

Linket er til den danske version ;-)

Hejsa
Nu har jeg prøvet 3 gange for at hente SP2 og alle 3 gange frøs PC fast ved omkring 12-15 MB, jeg slår Firewall og Avast AV fra

Det er jo også noget af en morfar ;-)

og.......

Tja... det tog mig en halv time med en 2Mb, men jeg ved ikke hvad du har for en forbindelse?

jeg har stofanet 1024 men den skulle ikke går ned af den grund. Jeg har mistanke om crash et eller endet sted, lyder helt forkeret?

Nej det har du ret i... Tænkte bare hvis du havde modem ;-)

Jeg geninstallerede xp,en og derefter hentede SP2, indtil nu har der ikke været problemer med at hænge. Men tilgengæld hang den ved opstarten og jeg skulle slukke og tilsidst tog jeg stikket ud og startede igen. Jeg kan se under system-programer-sikkerhed er der mange fejlmeddelelser med røde cirkler..

Hvad står de ved. Altså hvilke fejl?

Her er de fejl det går igen og igen
type        dato          kl.            kilde                          kategori    Hæn.    bruger                      computer
under system:
fejl            12.09.04    14.29      acpi                            ingen      4          ikke tilgængelig          privat-AODI52D
fejl            12.09.04    12.49      acpi                            ingen      4          ikke tilgængelig          privat-AODI52DE
fejl            12.09.04    12.40      DCOM                        ingen      10005    ikke tilgængelig          privat-AODI52DE
fejl            12.09.04    12.23      Service Control Manager  ingen  7001      ikke tilgængelig        privat-AODI52DE
fejl            12.09.04    12.23      DCOM                        ingen      10005    SYSTEM                privat-AODI52DE

under Program:
 
fejl            12.09.04    14.28      Application Error            (100)    1000    ikke tilgængelig      privat-AODI52DE

acpi
http://www.eventid.net/display.asp?eventid=4&source=
kan du disable under services. det er windows messenger. bruges til at sende administrative meddelelser på netværk, men hjemme bruger man det ikke til noget.

DCOM
http://www.eventid.net/display.asp?eventid=10005&source=
DCOM er udfra hvad jeg kan forstå faktisk noget man bør disable hvis man ikke specifikt har brug for det.

Service Control Manager
http://www.eventid.net/display.asp?eventid=7001&source=
jeg tror det har noget med de andre at gøre. jeg får den også selv når der går ged i et eller andet.

Application error
Der står ikke hvilket program det er så...

omkring DCOM
http://www.grc.com/dcom/

Skal jeg bar disable acpi og Dcom har jeg forstået det rigtigt? iså fald er jeg lidt usikker på hvordan man gøre det, findes der ikke noget på dansk?

Download disse to filer

http://www.grc.com/files/DCOMbob.exe
http://www.grc.com/files/shootthemessenger.exe

Kør dem

I DCOM programmet skal du klikke på "DCOMbobulate Me" for oven og derefter klikke på "Disable DCOM"

I MESSENGER skal du klikke på "Disable Messenger"

Det vil jeg gøre med det samme når jeg kommer hjem

Ok nu har jeg disablet Dcom og messenger, hvad med SP2 egen firewall da jeg køre med sygate firewall? lige nu har jeg disablet sp2 firewall sker der ikke noget?

Jeg plejer at disable XP's egen firewall, og da især hvis du har sygate kørende...

Og nej der sker ikke noget ved det. Ikke andet end at du kører med 1 i stedet for 2 firewall. Men det er jo ligesom at sætte 2 stykker plaster på et sår. Det bliver det ikke bedre af. I bund og grund er XP's firewall en bug i softwaren, sådan som jeg ser det. Der er alt for lidt muligheder til at ændre i opsætningen.

Mange tak til dig og du høre fra mig hvis ikke hjælper forløbig har den kørt uden problemer. du fortjener faktisk flere point end de 60.

Det skal du ikke tænke på... Fedt at det spiller ;-)

Du kan jo smide noget karma hvis det er ;-)

Det må du meget undskyld da her er 2. gang jeg benytter mig af denne service og ved ikke hvad karma går ud på, men hvis det er en slags accept af point så gøre jeg det med glæde..??

1: klik på mit navn ude til venstre og klik på accepter
2: klik på mit brugernavn, og klik på gik karma. Her kan skrive lidt enten for eller imod, og vælge procent fra 0-100 ;-)

Jeg får desværrer det samme fejl men nu for hver 2. eller 3. gang ved opstasrt får jeg denne fejlmelding: drwtsn32.exe og windows lukke desværre.

Eventtyp: BEX.p1: drwtsn32.exe p2:5.1.2600.0...osv. tilp8

fejlrap.  C:/DOCUME~2/HOSSEIN/LOKAL~1/TEMP/WER17F0.DIR00/DRWTSN32.EXE.MDMP
          C:/DOCUME~2/HOSSEIN/LOKAL~1/TEMP/WER17F0.DIR00/APPCOMPAT.TXT
hvad skal jeg med dem og som sagt hver anden eller 3. gang starter normal uden fejl.

smid lige teksten af fejlrapporten (APPCOMPAT.TXT) her
ftp://gb0272_exp:1234@roswall.com

jeg ved ikke hvordan man gør

Doctor Watson starter automatisk når windows generere en fejl. Er der en meddelelse i program loggen?

Klik på linket, og kopier filen appcompat.txt ind i den mappe der åbner

1-hvor finder jeg den generede fejl?
2-det ser ud som om det er 2 filer    drwtsn32.exe    og    appcompat.txt
3-jeg ved ikke hvilke mappe åbner hvornår
Det var vis mang ? på engang

Fejlagtigt program drwtsn32.exe, version 5.1.2600.0, fejlagtigt modul dbghelp.dll, version 5.1.2600.2180, fejlagtig adresse 0x0001295d.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.
er det her du minder?

her er fejllog under system

MLI: ACPI BIOS forsøger at læse fra en ugyldig IO-portadresse (0x71), som ligger inden for det 0x70 - 0x71-beskyttede adresseområde. Dette kan medføre, at systemet bliver ustabilt. Kontakt din systemforhandler for at få teknisk support.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.
denne fejl er fra idag.

Det ligner en fejl i rammen. Har du 2 ramklodser? Hvis du har så prøv at tage den ene ud.

Kør også lige en scandisk
Højreklik på f.eks. c-drev, klik på egenskaber, vælg funktioner og klik på undersøg nu. Sæt flueben i begge to og klik på OK

Ja jeg har skiftet fra en 512 MB ramblok til 2 x 256 ram sidste år,da jeg havede diverse problemmer bl.a. med installation af xp. Men jeg vil gør det du forslog og vende tilbage til

Kan det være det er hele motherboardet det er galt med? Har du nyeste BIOS version kørende?

Nu har jeg kørt både med 1x256MB og 2x 256MB ramblok og problemet er det samme, den hænger 3-4 gange og nogen gang man skal tage stikket ud. Hver gang komer den op med denne fejlmelding:
drwtsn32.exe har fundet en fejl og lukker. fejlraporten ser sådan ud

          C:/DOCUME~2/HOSSEIN/LOKAL~1/TEMP/WER17F0.DIR00/DRWTSN32.EXE.MDMP
          C:/DOCUME~2/HOSSEIN/LOKAL~1/TEMP/WER17F0.DIR00/APPCOMPAT.TXT
mht. bios ved jeg intet om det.

Har du prøvet med den ene ramblok og så den anden? Det er jo ikke nok bare at tage en ud og så sætte den i igen. Begge ramblokke skal prøves hver for sig i hver sin slot.

Kør lige en memtest
http://www.memtest86.com/memt31a.zip

Det var egentlig den her jeg mente

http://hcidesign.com/memtest/MemTest.zip

ja op til flere gang og i alle 3 slot en ramblok af gangen. nu vil jeg kør memtest, men hvad går den ud på?

Nu har jeg kørt 130% coverge hurtig test uden error.

Ja så er det jo nok ikke det... Hmmm. tænker... Det kan godt være jeg først vender tilbage i morgen. Vi skal jo også i seng :-)

klik lige på windowstast+f og søg efter appcompat.txt og drwtsn32.exe.mdmp og læg kopier dem her over

ftp://gb0272_exp:1234@roswall.com

Avast komer med denne advarsel ved opstart: Win 32:startpage..006(trj)
                                            C:/windows/system32/hlpick.dll is infected by

                                            "win32:trojano-092(trj)" virus
men ikke nu windows starter normal uden fej

Kør lige en CWShredder
http://www.mdegn.dk/download/CWShredder.exe

Kør derefter HijackThis og smid loggen her
http://www.mdegn.dk/download/HijackThis.exe

Du kan eventuelt hente denne virusscanner til at supplere
ftp://ftp.microworldsystems.com/download/tools/mwav.exe

Jeg vil stadig MEGET gerne se dine to logfiler ;-)

God nat med dig, og god morgen.
jeg kørt escan 1/2 time og fant 5 trj/virus men bliv ikke færdig, vi skal jo i seng.
Du får logfiler imorgen eftermidag, men lig sidste nyt: hver gang den hænger ved opstart så kan jeg går ind under jobliste-processer- og marker drwtsn32.exe og kliker afslut proces så windows fortsatter sin normal opstart derfra hvor den hang. Denne har jeg nu prøvet nogen gang.

drwtsn32.exe er windows eget program til debug (fejlfinding) af programmer. Du kan selvfølgelig godt disable den, men er det ikke sjovere at finde problemet ;-)

bestemt

Her er logfiler:

CWShredder v1.59.1 scan only report
Please understand that a CWShredder 'Scan only' report
might not be sufficient to troubleshoot an infected system.
You can use HijackThis for that:
http://www.merijn.org/files/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Windows XP (5.01.2600 SP2)
Windows dir: C:\WINDOWS
Windows system dir: C:\WINDOWS\system32
AppData folder: C:\Documents and Settings\Hossein\Application Data
Username: Hossein

Infected Registry value:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar
Infected data: file://C:\DOCUME~2\Hossein\LOKALE~1\Temp\sp.html
Found Hosts file: C:\WINDOWS\system32\drivers\etc\hosts (723 bytes, RA)
Shell Registry value: HKLM\..\WinLogon [Shell] Explorer.exe
UserInit Registry value: HKLM\..\WinLogon [UserInit] C:\WINDOWS\system32\userinit.exe,
Found CWS.Mupdate file: C:\sys.reg (274 bytes, A)
CWS.Googlems.2 Domain in Trusted Zone: xxxtoolbar.com
Found Win.ini file: C:\WINDOWS\win.ini (1035 bytes, A)
Found System.ini file: C:\WINDOWS\system.ini (281 bytes, A)

- END OF REPORT -

Logfile of HijackThis v1.98.2
Scan saved at 15:18:16, on 16-09-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\PDesk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\mgabg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Documents and Settings  C\Dokumenter\hijckthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~2\Hossein\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://signon.stofanet.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://signon.stofanet.dk/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: IE Privacy Keeper - Last IE Window Detector - {1201333E-BAD9-481C-BCF5-6904498CF85B} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPKbho.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\system32\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Matrox PC-VCR Scheduler.lnk = C:\Programmer\Matrox Video Tools NT\PC-VCRScheduler.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Matrox PC-VCR Scheduler.lnk = C:\Programmer\Matrox Video Tools NT\PC-VCRScheduler.exe
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar4.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programmer\google\GoogleToolbar4.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmer\google\GoogleToolbar4.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmer\google\GoogleToolbar4.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar4.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmer\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

Prøv lige at smide loggen i "Sikkerhed" forumet i stedet, og lad dem tage den derfra. De har mere styr på den slags. Jeg kan bare se at du har en masse snavs.

Jeg vi meget gerne høre fra dig, om du får det løst.

/Benjamin

Nej, jeg har ikke løst problemmet og venter stadig på en hjælp i "sikkerhed"