zeer traag opstarten van pc

[Kuoi]

Ik ben geen Norton aanhanger om het zo te stellen , dus deze zou ik niet installeren.

Ik gebruik Eset Smart Security als beveiligng , maar als je gratis wil is AVG mss wel een aanrader.

Sinds heel kort gebruik ik nu ook Spywareblaster.

Deze is gratis als je manueel update , maar is enkel bedoeld als EXTRA bovenop andere spyware software.

Maar ik gebruik enkel deze , want het is altijd een kwestie van hoe je je pc gebruikt.

Kuoi

ok,ga dit doen.

Ik heb hier ad ware en avira antivir samen op pc staan,zou dit ook een probleem kunnen zijn.Ben ik beter met norton er op te zetten?

[kape]

Wil je dit nog eens uitvoeren :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[Gast rikka]

Beste Emyli,

Een pc die traag gaat hoeft niet noodzakelijk spam of een virus te bevatten.

Alle begin is moeilijk.

Probeer eens van elke maand minimum uw pc. te defragmenteren!

Je gaat eerst naar computer

-Locaal station c

-bij uw c schijf klik je op eigenschappen

-dan opent er zich een venstertje, en daar klik je op defragmenteren, niet op fragmenteren

- indien je dat nog niet gedaan hebt, kan dat een heel tijdje duren!

-Laat alles rustig lopen, de pc ordent nu gewoon heel je pc!

-Daarna zou hij een heel stuk sneller moeten gaan!

Met vriendelijke groetjes,

Rikka

[emily]

Wil je dit nog eens uitvoeren :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

ok,ComboFix 09-10-28.06 - Karin 29/10/2009 12:34.1.1 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.511.282 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Karin\Bureaublad\ComboFix.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-09-28 to 2009-10-29 ))))))))))))))))))))))))))))))

.

2009-10-28 16:01 . 2009-10-28 16:01 23 --sha-w- c:\windows\system32\edacded0.dat

2009-10-28 16:00 . 2009-10-28 16:00 -------- d-----w- c:\program files\PowerTools Lite

2009-10-28 15:59 . 2009-10-28 15:59 93360 ----a-w- c:\windows\system32\drivers\SBREDrv.sys

2009-10-28 12:02 . 2009-10-28 12:02 -------- d-----w- c:\program files\Trend Micro

2009-10-26 15:48 . 2009-10-27 16:43 -------- d-----w- c:\documents and settings\karel\Tracing

2009-10-17 11:53 . 2009-10-27 16:48 -------- d--h--r- c:\documents and settings\Karin\Onlangs geopend

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-10-28 16:23 . 2008-05-04 09:12 -------- d-----w- c:\program files\Zylom Games

2009-10-28 16:23 . 2007-07-31 10:04 -------- d-----w- c:\documents and settings\Karin\Application Data\Lavasoft

2009-10-28 12:43 . 2009-06-23 08:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-10-26 15:44 . 2003-07-23 21:19 567638 ----a-w- c:\windows\system32\perfh013.dat

2009-10-26 15:44 . 2003-07-23 21:19 118490 ----a-w- c:\windows\system32\perfc013.dat

2009-10-18 17:31 . 2007-08-28 10:10 -------- d-----w- c:\program files\Google

2009-10-18 15:47 . 2007-11-14 18:43 -------- d-----w- c:\documents and settings\Karin\Application Data\PlayFirst

2009-10-18 15:47 . 2007-11-14 18:43 -------- d-----w- c:\documents and settings\All Users\Application Data\PlayFirst

2009-10-18 15:46 . 2007-11-13 17:35 -------- d-----w- c:\documents and settings\Karin\Application Data\Zylom

2009-10-18 14:55 . 2008-04-15 17:28 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard

2009-10-17 20:04 . 2007-08-12 18:21 -------- d-----w- c:\documents and settings\Karin\Application Data\LimeWire

2009-09-11 14:20 . 2003-07-23 21:15 136192 ----a-w- c:\windows\system32\msv1_0.dll

2009-09-10 13:54 . 2009-06-23 08:34 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-09-10 13:53 . 2009-06-23 08:34 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-09-04 21:05 . 2003-07-23 21:13 58880 ----a-w- c:\windows\system32\msasn1.dll

2009-08-29 07:32 . 2003-07-23 21:30 832512 ----a-w- c:\windows\system32\wininet.dll

2009-08-29 07:32 . 2007-07-30 23:08 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-08-29 07:32 . 2003-07-23 21:01 17408 ------w- c:\windows\system32\corpol.dll

2009-08-28 10:14 . 2009-05-18 11:11 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2009-08-26 08:02 . 2003-07-23 21:25 247326 ----a-w- c:\windows\system32\strmdll.dll

2009-08-05 09:01 . 2003-07-23 21:15 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-08-04 20:59 . 2003-07-23 21:18 2193536 ----a-w- c:\windows\system32\ntoskrnl.exe

2009-08-04 17:52 . 2009-08-04 17:52 1193832 ----a-w- c:\windows\system32\FM20.DLL

2009-08-04 17:29 . 2002-09-09 13:17 2070400 ----a-w- c:\windows\system32\ntkrnlpa.exe

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2009-10-18 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"VX3000"="c:\windows\vVX3000.exe" [2006-04-26 994080]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-04-28 260896]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-27 148888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Karin\Menu Start\Programma's\Opstarten\

i-Buddy Manager.lnk - c:\program files\i-Buddy Manager\i-BuddyManager.exe [2008-3-15 851968]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\LimeWire\\LimeWire.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3686:UDP"= 3686:UDP:Windows Media Format SDK (iexplore.exe)

"3687:UDP"= 3687:UDP:Windows Media Format SDK (iexplore.exe)

"3688:UDP"= 3688:UDP:Windows Media Format SDK (iexplore.exe)

S2 AGWinService;AG Windows Service;c:\program files\AGI\common\win32\pythonservice.exe [4/10/2008 11:57 10240]

S3 ADM851x;ADMtek ADM8513 USB To Fast Ethernet Adapter;c:\windows\system32\drivers\ADM851x.SYS [31/07/2007 11:08 26493]

--- Andere Services/Drivers In Geheugen ---

*NewlyCreated* - CLASSPNP_2

*NewlyCreated* - MBR

*NewlyCreated* - PCIIDEX_2

*Deregistered* - avgio

*Deregistered* - avipbb

*Deregistered* - CLASSPNP_2

*Deregistered* - mbr

*Deregistered* - PCIIDEX_2

.

Inhoud van de 'Gedeelde Taken' map

2009-07-26 c:\windows\Tasks\OGADaily.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2009-10-29 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://google.be/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uInternet Connection Wizard,ShellNext = iexplore

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

DPF: {54D53429-945C-4188-B460-C81356541882} - hxxp://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB

.

- - - - ORPHANS VERWIJDERD - - - -

HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2009-10-29 12:41

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–}|ÿÿÿÿÀ•}|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'explorer.exe'(2696)

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Voltooingstijd: 2009-10-29 12:43

ComboFix-quarantined-files.txt 2009-10-29 11:43

Pre-Run: 8.872.689.664 bytes beschikbaar

Post-Run: 9.368.858.624 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

- - End Of File - - 42460DA48991F17A6665AAF960332CA0

[mammieke]

en gaat het nu al wat beter?

[emily]

ok,ComboFix 09-10-28.06 - Karin 29/10/2009 12:34.1.1 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.511.282 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Karin\Bureaublad\ComboFix.exe

Moet ik hier nog iets mee doen?

[kape]

Heb je misschien een antwoord op de vraag van Mammieke of het nu al beter gaat ?

[emily]

ja,ik zie wel verbetering ,het openen van pagina's gaat vlugger maar het opstarten is zeer traag nog.

Zouden er misschien bij het opstarten teveel programma's moeten draaien?

[kape]

Er zitten wel wat overbodige opstarters op de PC, maar niet uitzonderlijk veel. Toch kan je deze bvb. uitschakelen via msconfig.

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

En dan heb je nog deze twee speciale gevallen :

[MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

msnmsgr.exe: Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad Algemeen vinkjes weghalen onder "Aanmelden")

[MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Om deze uit te schakelen start je de Windows Messenger (Niet de MSN of Windows Live Messenger) op, ga naar Extra -> Opties -> tabblad Voorkeuren en haal de vinkjes weg bij de vier vakjes onder "Algemeen".

[emily]

hey,

via msconfig.?Hoe begin je daaraan?