Archief - [XP]blijft hangen op scherm waar windows aan het laden is

Ik heb een redelijk groot probleem. Wanneer ik mijn computer opstart in normale modus, blijft hij hangen in het scherm waar "windows xp" staat samen met dat balkje ....

Wanneer ik de pc start in veilige modus zonder netwerkmogelijkheden (want met werkt het ook niet) start hij wel. Dus ik geloof wel dat ik mijn probleem nog kan oplossen?

Alleen weet ik niet waar het probleem ligt?
De laatste regel die hij toont wanneer hij aan het opstarten is in veilige modus is de volgende:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS\System32\Drivers\NDISRD.sys

alvast ne grote merci voor diegene die mij kunnen helpen ze

Hoort imo meer op Windows Based OS Forum

Tag added + moved.

hmm, open eens de boot.ini en post eens de volledige inhoud hier
want dat ziet er niet te goed uit
hij wilt blijkbaar al een driver laden voor netwerk ....


mogelijks is het dus een virus zoals de volgende link aangeeft
http://www.symantec.com/security_response/print_writeup.jsp?docid=2004-100514-1808-99
deze virus maakt een eigen netwerk aan en gebruikt die file als driver ...

[boot loader]
timeout = 30
default = multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS = "Windows XP Media Center Edition" /noexecute = option /fastdetect /usepmtimer

dat ziet er goed uit
virusscanner op de pc installed?
post eens een hijackthislogje hier.

en eventueel in register eens zoeken naar die file ... of eens de file naam op de hdd aanpassen naar bvb NDISRD.bak en testen

ik heb geen virusscanner geinstalleerd omwille van het problemen geven met Mionet -> is een applicatie voor het toegang verkrijgen tot mijn netwerk harde schijf.

Nu moet ik wel zeggen, dat ik nog iets vreemds had wanneer ik gisteren thuiskwam. Ik was dus weg dit week end naar mijn pa en kwam gisteren weer thuis en zag dat mijn router volledig gereset was. Ook mijn computer doet raar nu ... zou het kunnen dat iemand mijn netwerk is binnengeraakt ofzo? Want er stonden wel poorten open voor mijn COD4 server.

De hijackthis log zet ik hier straks neer

doe dan eens een online scan met housecall om te scannen op virussen
is gratis ....

ik kan niet online met de computer. ik zit nu online op mijn laptop. ik ga nu es zien voor die hijackthislog

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:03:16, on 21/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BE8C262-7DEE-414F-B205-3EFFD7799B0B}: NameServer = 195.130.129.162,195.130.130.162
O17 - HKLM\System\CS1\Services\Tcpip\..\{3BE8C262-7DEE-414F-B205-3EFFD7799B0B}: NameServer = 195.130.129.162,195.130.130.162
O17 - HKLM\System\CS2\Services\Tcpip\..\{3BE8C262-7DEE-414F-B205-3EFFD7799B0B}: NameServer = 195.130.129.162,195.130.130.162
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: dlcg_device - - C:\WINDOWS\system32\dlcgcoms.exe
O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 3611 bytes

valt mee

open eens volgende: start - uitvoeren - regedit en dan via de menu zoeken naar NDISRD.sys

of bij wijze van test die file eens aanpassen zoals al gemeld en test eens of hij nu verder start...

"NDISRD.sys" wordt niet gevonden
Als ik echter "NDISRD" ingeef krijg'k enkele hits...nu weet ik wel niet welke ik moet editen? Bij geen enkele hit wordt er een extensie zoals .sys weergegeven...

Wel staat er iets bij van "Service" , "ActiveService", "DescDevice", enz...

kan iemand my helpen ?

opgelost !
ik heb de file opgezocht via "search windows" en zo gevonden. Extensie verandert naar .bak en start op. Alleen geeft ie wel een fout "Mionet requires a driver to load". Ik veronderstel dat dit de NDISRD.sys is ?