Start zeer zeer traag op

[qserver]

Heb al een aantal dingen geprobeerd. Maar is plots zo traag geworden.(vorige week)

Donderdag nog de office update (voor docx bestanden) gedaan dan heeft ze er nog een dag goed mee gewerkt (laptop is van een vriendin) en vrijdag was het om zeep. Weet niet of ze dan nog iets gedaan heeft. Updates er terug af gedaan probleem blijft. toch bedankt voor de reactie

zal wachten op antwoord van Kape

[kape]

Het logje verraadt niet meteen problemen. Vermits er een vermoeden bestaat dat de updates (eventueel) de oorzaak zouden kunnen zijn, stel ik voor om eerst met systeemherstel terug te gaan naar een herstelpunt van vóór donderdag en de updates. Zo schakel je die updates compleet uit en ga je terug naar een perfect werkende toestand van de PC.

Indien dit geen oplossing biedt voor de traagheid, mag je het volgende uitvoeren :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[qserver]

Heb ik al willen doen maar ben niet zo liefhebber van die herstelpunten omdat ik daar al eens grote problemen heb mee gehad.

zal combofix eerst eens proberen

reeds bedankt.

[qserver]

hierrbij de combofixlog.

Heb avg verwijderd en combo laten lopen.

Gaat nu al wat sneller 15 minuten vr opstarten; Maar windowstune is nog altijd met veel haperingen en programma's starten nog traag op.

ComboFix 10-03-04.02 - mieke 05/03/2010 0:23.1.1 - x86

Gestart vanuit: c:\documents and settings\mieke\Bureaublad\ComboFix.exe

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\recycler\S-1-5-21-602162358-1580818891-682003330-1003

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-02-04 to 2010-03-04 ))))))))))))))))))))))))))))))

.

2010-03-04 21:50 . 2010-03-04 21:50 -------- d-----w- c:\documents and settings\mieke\Application Data\AVG9

2010-03-04 16:56 . 2010-03-04 16:56 -------- d-----w- c:\program files\Trend Micro

2010-03-04 16:12 . 2010-03-04 16:36 -------- d-----w- c:\windows\system32\CatRoot_bak

2010-03-02 23:04 . 2010-03-02 23:04 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache

2010-03-02 21:45 . 2010-03-03 19:25 -------- d-----w- c:\windows\l2schemas

2010-03-02 21:45 . 2010-03-03 19:28 -------- d-----w- c:\windows\system32\nl

2010-03-02 21:45 . 2010-03-03 19:27 -------- d-----w- c:\windows\system32\bits

2010-03-02 20:53 . 2009-11-21 16:46 470528 ----a-w- c:\windows\system32\dllcache\aclayers.dll

2010-03-02 20:53 . 2006-10-12 13:56 42496 ----a-w- c:\windows\system32\dllcache\agentdp2.dll

2010-03-02 20:53 . 2007-03-09 14:00 57344 ----a-w- c:\windows\system32\dllcache\agentdpv.dll

2010-03-02 20:53 . 2006-10-12 11:54 256512 ----a-w- c:\windows\system32\dllcache\agentsvr.exe

2010-03-02 20:53 . 2007-05-16 15:19 86528 ----a-w- c:\windows\system32\dllcache\directdb.dll

2010-03-02 20:53 . 2006-12-26 13:09 536576 ----a-w- c:\windows\system32\dllcache\msado15.dll

2010-03-02 20:53 . 2006-12-26 13:09 180224 ----a-w- c:\windows\system32\dllcache\msadomd.dll

2010-03-02 20:53 . 2006-12-26 13:09 200704 ----a-w- c:\windows\system32\dllcache\msadox.dll

2010-03-02 20:53 . 2006-12-26 13:09 102400 ----a-w- c:\windows\system32\dllcache\msjro.dll

2010-03-02 20:53 . 2009-07-10 13:42 1315328 ----a-w- c:\windows\system32\dllcache\msoe.dll

2010-03-02 20:53 . 2009-12-09 10:22 2147328 ----a-w- c:\windows\system32\dllcache\ntkrnlmp.exe

2010-03-02 20:52 . 2009-12-09 10:22 2025472 ----a-w- c:\windows\system32\dllcache\ntkrpamp.exe

2010-03-02 20:52 . 2007-05-16 15:19 510976 ----a-w- c:\windows\system32\dllcache\wab32.dll

2010-03-02 20:52 . 2007-05-16 15:19 85504 ----a-w- c:\windows\system32\dllcache\wabimp.dll

2010-03-02 20:52 . 2008-04-21 21:28 218624 ----a-w- c:\windows\system32\dllcache\wordpad.exe

2010-03-02 20:52 . 2009-02-09 10:03 473088 ----a-w- c:\windows\system32\dllcache\fastprox.dll

2010-03-02 20:52 . 2009-02-10 16:33 453120 ----a-w- c:\windows\system32\dllcache\wmiprvsd.dll

2010-03-02 20:52 . 2009-02-06 09:41 227840 ----a-w- c:\windows\system32\dllcache\wmiprvse.exe

2010-03-02 20:52 . 2007-06-13 13:24 1036800 ----a-w- c:\windows\system32\dllcache\explorer.exe

2010-03-02 20:52 . 2006-08-16 11:59 100352 ----a-w- c:\windows\system32\dllcache\6to4svc.dll

2010-03-02 20:51 . 2009-11-27 16:41 85504 ----a-w- c:\windows\system32\dllcache\avifil32.dll

2010-03-02 20:51 . 2008-04-21 06:58 1024000 ----a-w- c:\windows\system32\dllcache\browseui.dll

2010-03-02 20:51 . 2008-04-21 06:58 151552 ----a-w- c:\windows\system32\dllcache\cdfview.dll

2010-03-02 20:51 . 2006-06-22 05:17 69120 ----a-w- c:\windows\system32\dllcache\ciodm.dll

2010-03-02 20:51 . 2005-07-26 04:36 60416 ----a-w- c:\windows\system32\dllcache\colbact.dll

2010-03-02 20:51 . 2008-04-21 06:58 1057280 ----a-w- c:\windows\system32\dllcache\danim.dll

2010-03-02 20:51 . 2008-06-20 17:43 148992 ----a-w- c:\windows\system32\dllcache\dnsapi.dll

2010-03-02 20:51 . 2008-02-20 05:39 45568 ----a-w- c:\windows\system32\dllcache\dnsrslvr.dll

2010-03-02 20:49 . 2009-09-04 20:47 58880 ----a-w- c:\windows\system32\dllcache\msasn1.dll

2010-03-02 20:48 . 2006-10-16 16:16 124928 ----a-w- c:\windows\system32\dllcache\oledlg.dll

2010-03-02 20:47 . 2006-10-20 01:39 714752 ----a-w- c:\windows\system32\dllcache\sxs.dll

2010-03-02 20:46 . 2006-10-13 12:41 144384 ----a-w- c:\windows\system32\nwprovau.dll

2010-03-02 20:45 . 2010-03-02 20:45 -------- d-----w- c:\windows\EHome

2010-03-02 17:47 . 2008-04-14 17:03 7680 ----a-w- c:\windows\system32\spdwnwxp.exe

2010-03-01 20:00 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe

2010-02-28 20:09 . 2010-02-28 20:09 -------- d-----w- C:\$AVG

2010-02-28 20:04 . 2010-03-04 23:06 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9

2010-02-28 19:19 . 2010-02-28 19:19 -------- d-sh--w- c:\documents and settings\mieke\PrivacIE

2010-02-28 18:55 . 2010-02-28 18:55 -------- d-----w- c:\windows\system32\LogFiles

2010-02-28 17:08 . 2010-02-28 17:08 -------- d-sh--w- c:\documents and settings\Administrator\IETldCache

2010-02-28 16:14 . 2010-02-28 16:14 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache

2010-02-28 15:38 . 2010-02-28 15:38 -------- d-sh--w- c:\documents and settings\mieke\IETldCache

2010-02-28 15:03 . 2009-12-11 08:38 69120 -c----w- c:\windows\system32\dllcache\iecompat.dll

2010-02-28 15:00 . 2010-03-03 21:10 -------- d-----w- c:\windows\ie8updates

2010-02-28 14:56 . 2009-12-21 19:10 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll

2010-02-28 14:56 . 2009-12-21 19:10 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll

2010-02-28 14:50 . 2010-01-05 09:59 78336 ----a-w- c:\windows\system32\ieencode.dll

2010-02-28 14:50 . 2010-01-05 09:59 78336 ----a-w- c:\windows\system32\dllcache\ieencode.dll

2010-02-27 13:50 . 2010-02-27 13:50 -------- d-----w- c:\windows\system32\XPSViewer

2010-02-27 13:50 . 2010-02-27 13:50 -------- d-----w- c:\program files\MSBuild

2010-02-27 13:49 . 2010-02-27 13:49 -------- d-----w- c:\program files\Reference Assemblies

2010-02-26 12:36 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll

2010-02-26 12:33 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll

2010-02-26 12:33 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll

2010-02-26 12:33 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe

2010-02-26 12:33 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe

2010-02-26 12:33 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll

2010-02-26 12:33 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll

2010-02-26 12:33 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll

2010-02-26 12:33 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll

2010-02-25 09:56 . 2010-02-25 10:06 -------- d-----w- c:\documents and settings\mieke\Local Settings\Application Data\Temp

2010-02-24 18:57 . 2010-02-24 18:57 -------- d-----w- c:\program files\MSECache

2010-02-24 12:01 . 2010-02-24 12:01 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2

2010-02-24 08:36 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll

2010-02-24 08:36 . 2009-08-06 18:23 215920 ----a-w- c:\windows\system32\muweb.dll

2010-02-23 12:13 . 2010-02-28 08:17 -------- d-----w- c:\documents and settings\mieke\Tracing

2010-02-23 12:06 . 2010-03-02 13:59 -------- d-----w- c:\program files\Microsoft Silverlight

2010-02-23 12:05 . 2009-08-05 21:48 54752 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys

2010-02-23 12:00 . 2010-02-23 12:00 -------- d-----w- c:\program files\Microsoft Sync Framework

2010-02-23 11:59 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll

2010-02-23 11:59 . 2010-02-23 11:59 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition

2010-02-23 11:57 . 2010-03-01 20:45 -------- d-----w- c:\program files\Microsoft

2010-02-23 11:56 . 2010-03-03 18:08 -------- d-----w- c:\program files\Windows Live

2010-02-23 09:37 . 2010-02-23 09:37 -------- d-----w- c:\program files\Common Files\Windows Live

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-03-04 23:01 . 2006-01-04 14:20 32752 ----a-w- c:\documents and settings\mieke\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-03-03 20:43 . 2005-08-09 13:25 91336 ----a-w- c:\windows\system32\perfc013.dat

2010-03-03 20:43 . 2005-08-09 13:25 509810 ----a-w- c:\windows\system32\perfh013.dat

2010-03-03 19:06 . 2005-08-09 13:39 77155 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat

2010-03-01 20:52 . 2006-08-29 15:18 -------- d-----w- c:\program files\IncrediMail

2010-02-28 18:13 . 2007-01-28 19:49 -------- d-----w- c:\program files\Google

2010-02-28 16:28 . 2006-05-10 12:48 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2010-02-28 10:36 . 2007-07-27 13:43 -------- d-----w- c:\program files\CCleaner

2010-02-28 10:20 . 2006-01-21 20:09 -------- d-----w- c:\documents and settings\mieke\Application Data\Skype

2010-02-28 08:17 . 2007-12-02 14:26 -------- d-----w- c:\documents and settings\mieke\Application Data\skypePM

2010-02-24 18:22 . 2006-02-26 14:46 -------- d-----w- c:\documents and settings\mieke\Application Data\Image Zone Express

2010-02-24 10:42 . 2009-05-27 14:39 -------- d-----w- c:\documents and settings\mieke\Application Data\U3

2010-01-05 09:59 . 2005-08-09 13:25 832512 ----a-w- c:\windows\system32\wininet.dll

2010-01-05 09:59 . 2005-08-09 13:24 17408 ----a-w- c:\windows\system32\corpol.dll

2009-12-31 16:14 . 2010-03-02 20:46 352640 ----a-w- c:\windows\system32\drivers\srv.sys

2009-12-17 08:00 . 2005-08-09 13:36 345600 ----a-w- c:\windows\system32\mspaint.exe

2009-12-14 07:37 . 2010-03-02 20:47 33280 ----a-w- c:\windows\system32\csrsrv.dll

2009-12-09 10:22 . 2010-03-02 20:46 2067456 ----a-w- c:\windows\system32\ntkrnlpa.exe

2009-12-09 10:22 . 2010-03-02 20:46 2190336 ----a-w- c:\windows\system32\ntoskrnl.exe

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-28 344064]

"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-08 98394]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-08 688218]

"PadTouch"="c:\program files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-12-01 1077327]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-05-21 221184]

"GNConfig"="c:\program files\Gigabyte\Gigabyte Super Wireless LAN Card\Installer\Winxp\GNConfig.exe" [2006-03-08 380928]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]

"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]

"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-06-01 217088]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"SmoothView"="c:\program files\TOSHIBA\TOSHIBA-zoomutility\SmoothView.exe" [2005-05-12 118784]

"Toshiba Hotkey Utility"="c:\program files\Toshiba\Windows Utilities\Hotkey.exe" [2005-08-01 1093632]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]

"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 1294336]

c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-7-28 113664]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Reader Snelle start.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Adobe Reader Snelle start.lnk

backup=c:\windows\pss\Adobe Reader Snelle start.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^BTTray.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\BTTray.lnk

backup=c:\windows\pss\BTTray.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^HP Digital Imaging Monitor.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\HP Digital Imaging Monitor.lnk

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Microsoft Office.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Microsoft Office.lnk

backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Scroll-In-Mouse V2.0.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Scroll-In-Mouse V2.0.lnk

backup=c:\windows\pss\Scroll-In-Mouse V2.0.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]

2004-06-01 10:46 196608 ------w- c:\program files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]

2007-12-10 09:12 695808 ----a-w- c:\program files\Nokia\Nokia PC Suite 6\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2007-11-12 14:48 21760296 ----a-r- c:\program files\Skype\Phone\Skype.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [23/02/2010 13:05 54752]

R3 HSFHWATI;HSFHWATI;c:\windows\system32\drivers\HSFHWATI.sys [10/08/2005 0:08 211200]

S3 fsssvc;De service Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [5/08/2009 22:48 704864]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://login.live.com/login.srf?id=2&vv=700&lc=2067

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: Verzenden naar &Bluetooth-apparaat... - c:\program files\D-Link\Bluetooth Software\btsendto_ie_ctx.htm

.

- - - - ORPHANS VERWIJDERD - - - -

Notify-avgrsstarter - avgrsstx.dll

Notify-dimsntfy - (no file)

MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-03-05 00:42

Windows 5.1.2600 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'winlogon.exe'(568)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\acs.exe

c:\program files\D-Link\Bluetooth Software\bin\btwdins.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\DVDRAMSV.exe

c:\windows\system32\HPZipm12.exe

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\windows\system32\wdfmgr.exe

c:\windows\system32\wscntfy.exe

c:\program files\Logitech\Video\FxSvr2.exe

.

**************************************************************************

.

Voltooingstijd: 2010-03-05 00:52:24 - machine werd herstart

ComboFix-quarantined-files.txt 2010-03-04 23:52

Pre-Run: 15.178.903.552 bytes beschikbaar

Post-Run: 15.108.558.848 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 582A5AB6A808C59834E5FAD0477DBDA3

[kape]

Geen specifieke problemen meer merkbaar. Wat is je probleem met die herstelpunten ? Want dat lijkt me hier de meest aangewezen methode.

[qserver]

Geen specifieke problemen meer merkbaar. Wat is je probleem met die herstelpunten ? Want dat lijkt me hier de meest aangewezen methode.

Heb dat ooit eens gedaan maar toen crashte heel het systeem. Auto update stonden daar op uit en had dit aangezet, dus nr sp2 gegaan + alle update en nog wat prog. verwijderd

Zal mssch wel toevallig geweest zijn. Kan dat nu nog na al die softaanpassingen?

Laptop is voorlopig terug nr vrdin gaat bestanden op een ext hd zetten en ga dan de bijgeleverde startup cd doen denk ik. Zie geen andere oplossing.

Mag je in cc cleaner al die geavanceerde instellingen aanklikken? dit doe ik nooit

6 maart 2010 aangepast door qserver

[qserver]

Heb Hersteldisk gedaan en alles gaat terug goed.

Bedankt voor jullie hulp alleen heeft het niet veel geholpen.