Volledige versie bekijken : XP sluit ongewenst af



Asterix900
30 June 2012, 19:51
Goedeavond

Een week geleden bleek mijn Windows-profiel (in XP) opeens verdwenen te zijn bij het opstarten. Ik kreeg een praktisch leeg bureaublad te zien. Het leek mij toen het meest veilig om dan maar een nieuw beheerdersaccount aan te maken en al mijn documenten en snelkoppelingen vanop mijn harde schijf te kopiëren naar dat nieuwe bureaublad, zoals in mijn vorig profiel.

Sindsdien zit ik met een nòg vervelender probleem: mijn PC sluit willekeurig af (in de zin van onmiddellijk zwart scherm) en herstart dan onmiddellijk. Ik krijg bij het heropstarten volgende foutmelding te zien:


BCCode : 10000050 BCP1 : FFFFDFF8 BCP2 : 00000000 BCP3 : 80544B1D
BCP4 : 00000000 OSVer : 5_1_2600 SP : 3_0 Product : 256_1


Wanneer ik de PC wél wil afsluiten, herstart hij steevast en doet hij dus opnieuw het omgekeerde. Slechts wanneer ik hem een tweede maal laat afsluiten via de rode knop in het scherm waar je moet kiezen als welke gebruiker je wil inloggen, schakelt hij daadwerkelijk uit.

Hoe kan ik mijn PC genezen?

Baloeke
30 June 2012, 22:20
Kan de hulp van Microsoft (http://support.microsoft.com/kb/320299) misschien helpen?

compuchrisje
30 June 2012, 23:11
Misschien een domme vraag, maar heb je een HP-printer aangesloten?
Eigenlijk had je vorige week al alarm moeten slaan, het verdwijnen van je profiel is niet zomaar een toeval. Je eerste gang is dus alvast naar Hijackthis om te zien of er malware mee gemoeid is. Daarna kan je gaan kijken welke hardware die crash veroorzaakt, dat kan je printer zijn of je CD/DVD-drive. Dus even in je hardware configuratie zien of er uitroeptekens staan.

Asterix900
1 July 2012, 16:51
Kan de hulp van Microsoft (http://support.microsoft.com/kb/320299) misschien helpen?

Bedankt voor de tip. Ik heb de functie 'automatisch heropstarten' uitgevinkt.


Misschien een domme vraag, maar heb je een HP-printer aangesloten?
Eigenlijk had je vorige week al alarm moeten slaan, het verdwijnen van je profiel is niet zomaar een toeval. Je eerste gang is dus alvast naar Hijackthis om te zien of er malware mee gemoeid is. Daarna kan je gaan kijken welke hardware die crash veroorzaakt, dat kan je printer zijn of je CD/DVD-drive. Dus even in je hardware configuratie zien of er uitroeptekens staan.

Ik heb inderdaad al enkele jaren een HP Officejet 7210 maar daar is niets aan/mee gebeurd.
Ik zal eens HijackThis laten draaien en waar vind ik die uitroeptekens in de hardware configuratie?

Fakke_Berto
1 July 2012, 17:57
Zou je tussendoor ook je geheugen eens willen testen met memtest. Memtest downloaden, op een schijfje branden en ermee opstarten.

Asterix900
1 July 2012, 20:54
OK, zal ik doen.

Ik vraag mij inmiddels af of AVG er voor iets tussenzit. Ik heb daarnet AVG tweemaal laten scannen en telkenmale liep de pc vast waarop ik een blauw scherm te zien kreeg. De tekst gaf aan dat de pc zich had afgesloten om ernstige schade tegen te gaan. Er wordt mij geadviseerd om soft- en hardware na te kijken en zeker de nieuw-aangekoppelde toestellen (die ik niet heb, mijn printer en externe HD hangen er al lang aan). Mogelijks was er ook een probleem in de BIOS.

Ik heb AVG er dan al maar afgegooid. Het verlies van mijn profiel deed zich trouwens kort na het binnenhalen van een Windows-update voor beveiliging voor maar geen idee of er een verband is.

Baloeke
1 July 2012, 21:21
Een blauw scherm duid aan dat er toch een probleem is met je pcke. Welke virusscanner heb je in de plaats van AVG geïnstalleerd?

Asterix900
1 July 2012, 22:23
Een blauw scherm duid aan dat er toch een probleem is met je pcke. Welke virusscanner heb je in de plaats van AVG geïnstalleerd?


Op dit ogenblik nog niets. Ik heb AVG eraf gegooid en zal later op de avond eens Malwarebytes en Hijackthis volledig laten lopen.

compuchrisje
1 July 2012, 22:57
Overzicht van je hardware vind je als je met rechtermuisknop op 'Deze computer' klikt in het startmenu en daar de Eigenschappen kiest. In de tab Hardware klik je op Apparaatbeheer om alles wat in je systeem zit in een lijstje te krijgen. Normaal gezien staat daar niks gekleurds, maar bij problemen kan er een geel uitroepteken of een rood vraagteken staan. Dàt is dan de probleemmaker.
Er is een tijdje terug een probleem geweest met netwerkprinters van HP, die door een malafide hardware-update gehackt waren. Vandaar mijn vraag.
Best eerst dat HJT-logje maken, voordat je gaat verbouwen ;)

Asterix900
1 July 2012, 23:46
@ Chrisje, bedankt voor de info. Heb het nagekeken, alles normaal in die lijst.

Zal morgen een logje plaatsen in het desbetreffende topic.

Asterix900
6 July 2012, 18:26
Ik heb inmiddels een log geplaatst in het desbetreffende topic maar daar werd niets verdachts op gezien. De problemen zijn er echter nog wél: de pc die vastloopt en vervolgens een blauw scherm laat zien waarna enkel een reboot soelaas brengt. Daarenboven heb ik na een zoveelste herstart problemen met de scripts van een forum: wanneer ik naar beneden wil scrollen, loopt de pc enkele minuten vast en krijg ik de Windows-popup met de vraag of ik het script wel wil uitvoeren omdat het mijn internet kan vertragen. Daarenboven zijn in mijn eerste post hierboven willekeurige woorden groen gekleurd en "ge-hyperlinkt". Als ik op zo woord klik, krijg ik even het Java-cirkeltje te zien maar gebeurt er verder niets.

compuchrisje
7 July 2012, 01:04
Gebruik je Firefox of Internet Explorer als browser? De crashes kunnen veroorzaakt zijn door incompatibele add-ons. Kijk dat alvast even na. In je startpost is niks te zien van hyperlinks, ook niet in de html-modus.
Heb je recent een update voor nVidia geïnstalleerd? Zo ja, probeer om je systeemherstel eens toe te passen naar een datum die voor het optreden van de problemen ligt.

Asterix900
7 July 2012, 22:38
Ik heb alle add-ons gewoon verwijderd, een nieuwe versie van AVG geïnstalleerd en die opnieuw laten scannen. Die hyperlinks in berichten zijn verdwenen en ook de pc loopt weer vlot. Effe afwachten of die blauwe schermen nu ook wegblijven.

Asterix900
16 September 2012, 22:31
Effe dit topic terug naar boven halen.

Ik krijg dus wederom regelmatig een BSOD bij het afsluiten van mijn HP-printer, altijd bij het draaien van AVG en dan nog eens op de meest willekeurige momenten. De foutmelding wordt HIER (http://support.microsoft.com/kb/329293) door MS besproken maar het betreft SP1 en ik werk inmiddels al een hele tijd met XP SP3 (of het moet zijn dat ze het probleem nooit hebben verholpen).

Voorts merk ik ook dat beelden van pakweg YouTube vertraagd worden afgespeeld indien het scherm wordt gemaximaliseerd (in 'gewone' modus geen probleem). Misschien toch een probleem met de drivers voor het beeldscherm?

Heeft iemand met dit alles ervaring? Mijn zoektocht op Google levert mij de meest uiteenlopende analyses op.

Baloeke
16 September 2012, 22:57
Moet van ergens komen zo'n BSOD. Meestal komt zo'n scherm als er zich een (hardware) fout voordoet. Ik vermoed dat het probleem zich voordoet met je printer.

Kijk eens op de website van HP of er geen nieuwere versie software van je printer bestaat. Indien er ene is installeren, maar deinstalleer eerst je huidige software. Dit kan je doen met Revo Uninstaller, die vindt je tussen onze downloads (http://www.minatica.be/downloads/649-Revo-Uninstaller).

Merel
17 September 2012, 12:59
De meest eenvoudige manier om een systeemcrash te analyseren (inzonder wanneer BSOD's optreden) is met de gratis software tool "WHOCRASED"

Het analyseert het systeem en de logs en maakt dan een rapport, met bijhorende conclusie wat precies de oorzaak was voor elk van de BSOD's die je tegenkwam.

De installer van WhoCrashed is te downloaden op deze webpagina :
http://www.resplendence.com/downloads

Maakt het meestal een stuk eenvoudiger.

Asterix900
22 September 2012, 15:30
Ik heb inmiddels WHOCRASHED laten draaien. Er komt steevast hetzelfde naar boven:


On Sun 16/09/2012 20:35:52 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini091612-01.dmp
This was probably caused by the following module: ntoskrnl.exe (http://www.google.com/search?q=ntoskrnl.exe) (nt+0x6DB1D)
Bugcheck code: 0x10000050 (0xFFFFFFFFFFFFDFF8, 0x0, 0xFFFFFFFF80544B1D, 0x0)
Error: CUSTOM_ERROR (http://www.google.com/search?q=MSDN+bugcheck+CUSTOM_ERROR)
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Système d'exploitation Microsoft® Windows® (http://www.google.com/search?q=Système d'exploitation Microsoft® Windows®)
company: Microsoft Corporation (http://www.google.com/search?q=Microsoft Corporation)
description: Noyau et système NT
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

Ik heb drie bestanden gevonden met die naam:

- in Windows/system32
- in Windows/driver cache/i386
- in Windows/ServicePackFiles/i386

Als IT-barbaar zou ik natuurlijk zeer graag gewoon deze drie bestanden wissen en denken "opgelost" maar is dat wel een goed idee?

Merel
22 September 2012, 15:50
Zou ik zeker NIET doen !

Het bericht verwijst naar de mogelijkheid van een "nu nog onbekende" driver, welke een conflict veroorzaakt.

Je kan dus proberen de analyse te richten meer specifiek op het te achterhalen welke drivers bij U roet in het eten gooien.

Daar zijn tools voor beschikbaar. Dat is echter niet zo evident.
Vermits je bewust bent van je beperkte kennis, is het best dat je de volledige analyse toevertrouwt aan een systeem analyst.
Hier op dit forum zijn tevens mogelijkheden om (via Hijack) het systeem te laten onderzoeken (meer gericht zoeken naar totaal overbodige of mogelijk schadelijke "drivers")

Je zal dan wel slaafs U moeten onderwerpen aan een ganse reeks testen met verschillende tools. Die adviezen dangewoon blindelings uitvoeren, zoals het U zal worden gevraagd. Laat uw aanvraag niet los op verschillende fora ! Een enkele specialist raadplegen want met twee aan hetzelfde probleem werken is zoeken naar nog méér problemen.

Zit je met een franstalige Windows ? Het zou kunnen dat er een conflict ontstaat vanwege talenversies.

Merel
22 September 2012, 15:58
Wat je eventueel gemakkelijk kan doen is een scan op de volledigheid en mogelijke corruptheid van de systeembestanden :
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/system_file_checker.mspx?mfr=true

Asterix900
24 September 2012, 01:58
Het bericht verwijst naar de mogelijkheid van een "nu nog onbekende" driver, welke een conflict veroorzaakt.

Ik vind het raar dat ie al eens een paar is gecrasht bij het inschakelen van de HP-printer. Ik heb al gelezen over problemen met HP-printers die zorgen voor BSOD. Ik vrees echter dat wanneer ik opnieuw de drivers van de site van HP ga halen, dit opnieuw gaat gebeuren. Ik heb trouwens destijds lange tijd moeten zoeken naar een oplossing om die drivers te laten werken want daar staat een programmeerfout in. Ik heb toen via een ander forum de fout kunnen corrigeren en nadien naar HP gebeld en meerdere malen gemaild maar die fout (foute extensie) staat nog altijd in die drivers. Dat is toch geen bedrijf dat zichzelf serieus neemt?


Vermits je bewust bent van je beperkte kennis, is het best dat je de volledige analyse toevertrouwt aan een systeem analyst.

Dat klinkt als een heel duur beroep dus dat gaan we al niet doen ;-)


Hier op dit forum zijn tevens mogelijkheden om (via Hijack) het systeem te laten onderzoeken (meer gericht zoeken naar totaal overbodige of mogelijk schadelijke "drivers")

Ja, ik zal dat nog eens doen maar vorige keer leverde dat niets verdachts op.


Zit je met een franstalige Windows ? Het zou kunnen dat er een conflict ontstaat vanwege talenversies.

Ja, inderdaad Franstalig. Een conflict met wat?

Asterix900
24 September 2012, 02:01
Wat je eventueel gemakkelijk kan doen is een scan op de volledigheid en mogelijke corruptheid van de systeembestanden :
http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/system_file_checker.mspx?mfr=true

Waar moet ik die codes intypen? In dat DOS-scherm lukt dat niet want hij herkent die codes niet. En gaat dat mijn Office-pakket doorlichten of ga ik daar geen problemen mee krijgen if you know what I mean?

Merel
24 September 2012, 21:25
Het is een soort dos intern commando. Dus moet je eerste in de DOS geraken met Start > Run (Uitvoeren)

In het venster typje nu cmd
Enter toets. Dan pas opent zich het het Dos venster (zwart venster met witte letters! )
Ik vermoed dat je daar niet in geraakt was ?

Typ nu sfc /?
Dat toont de mogelijkheden en de syntax



Meest gebruikt is sfc /scannow

Nederlandse uitleg : http://support.microsoft.com/kb/310747/nl

Merel
24 September 2012, 21:50
Doorlop eens dit artikel
http://support.microsoft.com/default.aspx?scid=kb;en-us;247908 (http://support.microsoft.com/default.aspx?scid=kb;en-us;247908)
(in verband met wat WhoCrashed aanduidt)

Merel
24 September 2012, 21:52
Ik meen dat er eerder bepaalde conficten waren met het vermengen van twee talen. Juist wat weet ik helaas niet meer

compuchrisje
24 September 2012, 22:22
Als zijn Windows franstalig is en Office Nederlandstalig, dan krijg je conflicten ja. Ook met 'you know what I mean'.
Maar alles lijkt begonnen te zijn bij het verdwijnen van je gebruikersprofiel. Misschien is het nog mogelijk om dat te herstellen? Even de link (http://www.ihavetheknowledge.nl/eng/Microsoft/Desktop/Windows-XP/Alle-inhoud-is-uit-mijn-profiel-verdwenen) meegeven.

Asterix900
25 September 2012, 02:26
Doorlop eens dit artikel
http://support.microsoft.com/default.aspx?scid=kb;en-us;247908 (http://support.microsoft.com/default.aspx?scid=kb;en-us;247908)
(in verband met wat WhoCrashed aanduidt)

Er wordt gesproken over Windows NT 4.0 Server Service Pack 4 en probleem bij het opstarten. Dat is toch iets anders, lijkt mij?

Asterix900
27 September 2012, 23:38
Ik heb inmiddels SFC/scannow laten lopen maar dat loopt quasi-meteen vast. Ik krijg namelijk de melding dat de noodzakelijke files voor het goed werken van Windows moeten worden gekopieerd naar het dossie "DLL Cache". Hiervoor is de installatie-cd nodig maar die heb ik natuurlijk verre van.

Is er misschien nog een andere oplossing?

Merel
28 September 2012, 12:00
Probeer eens te kijken welk de andere opties voor dienen van sfc.
sfc /? geeft wat meer basis uitleg. Misschien kan je daar wat bruikbaars uit halen.

Anders moet je zaken gaan proberen die niet zo evident zijn voor iemand met beperkte ervaring :
- ofwel een XP CD ergens lenen en daarmee proberen "in-place" XP te herinstalleren. Wil zeggen XP installeren zonder de bestaande installatie te verwijderen. Zelf nooit gedaan en je moet sowiezo een CD hebben denk ik. Of er dan activatie nodig is weet ik niet, maar ik vermoed van niet.

- ofwel het compleet hoofdbestand i386 (ergens vinden of krijgen) copiëren naar de rootmap C:\
Maar het register moet dan wel worden wijsgemaakt dat het daar moet naartoe gaan kijken om alle nodige bestanden te vinden.
Moet via regedit ergens een sleutel veranderen.

Weer dezelfde conclusie : laat het doen door geroutineerde mensen ! Dan nog is het niet zo evident.

Beste oplossing voor jou is wellicht nog een Engelstalige Windows 7 Family-licensie aan te schaffen geldig voor 3 PC's tegelijk
(snel zijn, uitverkoop 10% kortingen) Met Windows 7 zullen nog veel mensen blijven werken, een voorspelling die zonder enige twijfel zal uitkomen.

Er zijn nog andere goedkopere licenties te vinden vermoed ik voor XP.
De Engelstalige Windows versies werken perfect met een franstalig Belgisch keybord, als je de Franse taal hanteert.