Computer zooo traag

[jongenmoedig]

Hallo wie kan ij helpen bij het volgende:

Ik heb een computer van +/- 2 jaar oud en eigenlijk vanaf het begin af aan al problemen. Nu heb ik het 2 jaar uit kunnen zingen maar moest afgelopen maand alles er opnieuw opzetten. Na heeel veel frustraties en 2 weken zwoegen staat de basis comnfiguratie Windows XP SP3 en de drivers er weer op. Alles liep continu vast, foutmeldingen etc. Dat werkt nu allemaal weer maar de volgende problemen blijven:

- Opstarten gaat zeeeer langzaam of ik krijg een zwart scherm met een knipperende balk waarna ik moet herstarten. Indien dit wel lukt gaat het opstarten van de programma's in de rechter onderbalk zeer langzaam en kan ik niets doen.

- Bij downloaden van een driver of bijvoorbeeld het installeren van beveiligingsupdates kan ik niet werken omdat het openen van een scherm al een eeuwigheid duurt.

- Bij het installeren van bijv mijn Nvidia drivers liep hij eerst vast. Bij een aantal keren klikken hoorde ik de herstart pieptoon en kan ik na een paar minuten weer verder.

- PC doet langzaam over het aansturen van de DVD speler

- Soms weigert een venster te sluiten en sluit pas na een aantal keren.

Ik had gehoopt dat het zo verdwijnen met een nieuwe installatie maar helaas. Ik wordt echt een beetje moedeloos dus wie o wie kan mij helpen

Omdat ik al een beetje op het forum had rondgekeken op zoek naar een oplossing hierbij mijn configuratie:

Intel Core 2 DUO CPU E 6750 2.66GHZ

4 GB Intern geheugen 2 x Corsair TWWIN2x1GB DDR2 PC2 6400, 800 MHZ

2 x Western Digital 500GB 7200 rpm 16MB SATAII

Moederbord ASUS P5K3 Deluxe WiFi, S775, ip35, 4xDDR3, ATX

Videokaart ASUS Nvidia EN8500 GT Silent 256MB, DVI, HDTV0, PCIe

En mijn HIJACK file:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 9:49:14, on 23-7-2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Documents and Settings\All Users\Application Data\Norton\NUA.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Microsoft Windows Update

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll

O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [NortonUpdateAgent] C:\Documents and Settings\All Users\Application Data\Norton\NUA.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe

O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--

End of file - 5426 bytes

MBAM spyware logfile:

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4340

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

23-7-2010 9:15:49

mbam-log-2010-07-23 (09-15-49).txt

Scantype: Snelle scan

Objecten gescand: 118010

Verstreken tijd: 11 minuut/minuten, 4 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Ik hoor het graag.

[HP-Pavilion-dv5000]

Hmm... Welk merk is je computer? Packard Bell?

[jongenmoedig]

Nee, een zelfbouw systeem. Mijn zwager is systeembeheerder en heeft deze 2 jaar geleden in elkaar gezet.

[kape]

Deze logjes zien er prima uit. Doe nog even dit om malware te kunnen uitsluiten :

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

Lees hier meer over correct gebruik van Combofix.

• Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
  
• Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
  
• ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. Als deze Recovery Console al is geïnstalleerd zal ComboFix automatisch verder gaan met het scannen naar malware
  
• Volg anders de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Wanneer de Recovery Console succesvol is geïnstalleerd, klik je op “JA” om verder te gaan met het scannen naar malware.
  

NOTA: Wanneer ComboFix start, kan het zijn dat je een foutmelding krijgt dat “De inhoud van het ComboFix pakket werd gewijzigd”. Ga dan niet verder met de instructies, maar download ComboFix opnieuw. Deze melding kan verschijnen wanneer een file-infector (Virut) actief is op de computer. Blijf je die melding krijgen dan meld je dit.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[HP-Pavilion-dv5000]

Nee, een zelfbouw systeem. Mijn zwager is systeembeheerder en heeft deze 2 jaar geleden in elkaar gezet.

Ja een vriendin van mij heeft ook een zelf-ineengezette computer, en die zijn meestal wat trager.

Misschien koop je beter een computer met merk, want ineenzetten is wel handig en goedkoper maar dan komen misschien sommige dingen niet overeen tot gevolg dat je computer trager werkt.

Ik heb thuis een computer van Packard Bell, en die zag er op het eerste zicht echt goed uit maar vanaf het moment dat ik hem opzette...

Hij was mega traag, heeft zeker een half uur nodig om op te starten en eenmaal opgestart werkt hij nog niet deftig.

Volgens mijn vader was gebrek aan geheugen het probleem en hij ging een extra harde schijf plaatsen, nog altijd niet gebeurt maarja... die staat nu al jaren ongebruikt beneden.

Maar misschien moet je eens checken hoeveel geheugengebruik je hebt, en als dat vrij veel is dan is dat het probleem.

[Jean-Pierre]

Ja een vriendin van mij heeft ook een zelf-ineengezette computer, en die zijn meestal wat trager.

Wat u hier zegt is in geen geval waar hoor.

Als je een PC zelf samenstelt betekent dit niet dat hij trager is dan een merk PC,het tegendeel is zelfs meer dan eens bewezen.

TS geeft ook aan dat het systeem is samengesteld door iemand die er verstand van heeft dus compatibiliteits problemen zullen zeker niet de oorzaak zijn.

@jongenmoedig

Voer zeker uit wat Kape voorsteld en als dat niet helpt dan kijken we verder naar de oorzaak van het probleem.

[HP-Pavilion-dv5000]

Ah ok, sorry ik dacht dat die meestal wat trager waren.

Maar het zal er van afhangen zeker.

[jongenmoedig]

Hallo Kape,

Hierbij zoals verzocht het logbestand:

ComboFix 10-07-23.02 - Chris & Rosita 24-07-2010 11:10:15.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.3327.2735 [GMT 2:00]

Gestart vanuit: c:\documents and settings\Chris & Rosita\Bureaublad\ComboFix.exe

AV: Norton 360 *On-access scanning disabled* (Outdated) {A5F1BC7C-EA33-4247-961C-0217208396C4}

FW: Norton 360 *enabled* {371C0A40-5A0C-4AD2-A6E5-69C02037FBF3}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

----- BITS: Mogelijk geïnfecteerde sites -----

hxxp://buy-download.norton.com

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-06-24 to 2010-07-24 ))))))))))))))))))))))))))))))

.

2010-07-24 08:54 . 2010-07-24 08:54 13104 ----a-w- c:\documents and settings\Chris & Rosita\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-07-24 02:36 . 2010-07-24 02:36 73809672 ----a-w- c:\documents and settings\All Users\Application Data\Norton\{N360S_NUC_prod_1.19_4.1.0.32}\symcdefs.exe

2010-07-23 07:48 . 2010-07-23 07:48 388096 ----a-r- c:\documents and settings\Chris & Rosita\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-07-23 07:48 . 2010-07-23 07:48 -------- d-----w- c:\program files\Trend Micro

2010-07-23 07:03 . 2010-07-23 07:03 -------- d-----w- c:\documents and settings\Chris & Rosita\Application Data\Malwarebytes

2010-07-23 07:03 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-07-23 07:03 . 2010-07-23 07:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-07-23 07:03 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-07-23 07:03 . 2010-07-23 07:03 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-07-23 05:11 . 2010-07-23 05:11 -------- d-----w- c:\documents and settings\Chris & Rosita\Application Data\Symantec

2010-07-23 00:11 . 2008-07-30 15:42 23888 ----a-w- c:\windows\system32\drivers\COH_Mon.sys

2010-07-22 14:28 . 2010-07-22 14:28 -------- d-----w- c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

2010-07-22 14:23 . 2010-04-12 11:39 1808752 ----a-w- c:\documents and settings\All Users\Application Data\Norton\NUA.exe

2010-07-22 14:23 . 2010-07-24 08:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton

2010-07-21 21:51 . 2010-07-23 14:46 -------- d-----w- c:\program files\Norton 360

2010-07-21 21:42 . 2010-07-22 14:54 60808 ----a-w- c:\windows\system32\S32EVNT1.DLL

2010-07-21 21:42 . 2010-07-22 14:54 124464 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS

2010-07-21 21:39 . 2010-07-22 14:54 -------- d-----w- c:\program files\Symantec

2010-07-21 21:39 . 2010-07-24 02:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec

2010-07-21 21:37 . 2010-07-24 09:01 -------- d-----w- c:\program files\Common Files\Symantec Shared

2010-07-21 21:07 . 2008-04-13 18:45 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys

2010-07-21 21:07 . 2008-04-13 18:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

2010-07-21 21:06 . 2010-07-21 21:06 -------- d--h--w- c:\documents and settings\All Users\Application Data\CanonBJ

2010-07-21 21:03 . 2008-10-09 03:00 69632 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP9E.DLL

2010-07-21 21:03 . 2008-10-09 03:00 27136 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD9E.DLL

2010-07-21 21:03 . 2008-10-09 03:00 230912 ----a-w- c:\windows\system32\CNMLM9E.DLL

2010-07-21 21:02 . 2010-07-21 21:02 -------- d--h--w- c:\windows\system32\CanonIJ Uninstaller Information

2010-07-21 21:01 . 2008-05-30 07:27 270336 ----a-w- c:\windows\system32\CNC540L.DLL

2010-07-21 21:01 . 2008-04-07 12:58 1339392 ----a-w- c:\windows\system32\CNC540C.DLL

2010-07-21 21:01 . 2008-04-07 12:58 98304 ----a-w- c:\windows\system32\CNC540I.DLL

2010-07-21 21:01 . 2007-03-15 12:12 188416 ----a-w- c:\windows\system32\CNC540O.DLL

2010-07-21 21:00 . 2010-07-21 21:00 -------- d--h--w- c:\program files\CanonBJ

2010-07-21 15:22 . 2010-07-21 15:22 -------- d-----w- c:\documents and settings\Chris & Rosita\Application Data\DisplayTune

2010-07-21 14:36 . 2007-04-24 08:49 11776 ----a-w- c:\windows\system32\drivers\pdiddcci.sys

2010-07-21 14:36 . 2006-11-16 15:20 15920 ----a-w- c:\windows\system32\drivers\PdiPorts.sys

2010-07-21 14:34 . 2004-11-22 10:07 2304 ----a-w- c:\windows\system32\Machnm32.sys

2010-07-21 14:34 . 2007-02-09 10:17 62009 ----a-w- c:\windows\system32\WPFB.DLL

2010-07-21 14:34 . 2007-02-09 10:17 11323 ----a-w- c:\windows\system32\drivers\pivotmou.sys

2010-07-21 14:34 . 2007-02-09 10:17 17465 ----a-w- c:\windows\system32\drivers\pivot.sys

2010-07-21 14:29 . 2010-07-21 14:34 -------- d-----w- c:\program files\Common Files\Portrait Displays

2010-07-21 14:29 . 2010-07-21 14:34 -------- d-----w- c:\program files\Portrait Displays

2010-07-21 14:09 . 2010-07-21 14:09 -------- d-----w- c:\documents and settings\Chris & Rosita\Local Settings\Application Data\Ahead

2010-07-21 14:06 . 2010-07-21 21:18 -------- d-----w- c:\program files\Common Files\LightScribe

2010-07-21 13:45 . 2010-07-21 21:18 -------- d-----w- c:\documents and settings\Chris & Rosita\Application Data\Ahead

2010-07-21 13:24 . 2010-07-21 13:24 -------- d-----w- c:\documents and settings\All Users\Application Data\Nero

2010-07-21 13:24 . 2010-07-21 13:44 -------- d-----w- c:\program files\Common Files\Ahead

2010-07-21 13:24 . 2010-07-21 13:24 -------- d-----w- c:\program files\Nero

2010-07-21 12:33 . 2010-07-21 12:33 0 ----a-w- c:\windows\nsreg.dat

2010-07-21 12:33 . 2010-07-21 12:33 -------- d-----w- c:\documents and settings\Chris & Rosita\Local Settings\Application Data\Mozilla

2010-07-21 00:09 . 2009-08-13 15:24 512000 -c----w- c:\windows\system32\dllcache\jscript.dll

2010-07-20 22:24 . 2007-05-31 12:29 12288 ----a-w- c:\windows\system32\drivers\EIO.sys

2010-07-20 21:09 . 2010-07-20 21:09 -------- d-----w- c:\documents and settings\All Users\Application Data\NVIDIA Corporation

2010-07-20 21:06 . 2010-07-20 21:06 232968 ----a-w- c:\windows\system32\nvdrsdb0.bin

2010-07-20 21:06 . 2010-07-20 21:06 1 ----a-w- c:\windows\system32\nvdrssel.bin

2010-07-20 21:06 . 2010-07-20 21:06 232968 ----a-w- c:\windows\system32\nvdrsdb1.bin

2010-07-20 21:01 . 2010-07-20 21:20 -------- d-----w- c:\program files\NVIDIA Corporation

2010-07-20 20:52 . 2010-07-09 22:38 61440 ----a-w- c:\windows\system32\OpenCL.dll

2010-07-20 20:52 . 2010-07-09 22:38 2914408 ----a-w- c:\windows\system32\nvcuvid.dll

2010-07-20 20:52 . 2010-07-09 22:38 2506344 ----a-w- c:\windows\system32\nvcuvenc.dll

2010-07-20 20:52 . 2010-07-09 22:38 4595712 ----a-w- c:\windows\system32\nvcuda.dll

2010-07-20 20:52 . 2010-07-09 22:38 10260480 ----a-w- c:\windows\system32\nvcompiler.dll

2010-07-20 20:51 . 2010-07-09 22:38 2195030 ----a-w- c:\windows\system32\nvdata.bin

2010-07-20 20:49 . 2010-07-20 20:49 -------- d-----w- C:\NVIDIA

2010-07-20 20:36 . 2010-07-20 20:36 -------- d-----w- c:\program files\SystemRequirementsLab

2010-07-20 20:33 . 2010-07-20 20:33 -------- d-----w- c:\program files\My Company Name

2010-07-20 20:31 . 2007-05-31 12:29 12416 ----a-w- c:\windows\system32\drivers\asusgsb.sys

2010-07-20 20:27 . 2010-07-20 20:27 -------- d-----w- c:\windows\nview

2010-07-20 20:27 . 2010-07-09 22:38 604776 ----a-w- c:\windows\system32\nvudisp.exe

2010-07-20 20:23 . 2010-07-07 11:46 604776 ----a-w- c:\windows\system32\NVUNINST.EXE

2010-07-20 16:49 . 2010-07-20 16:49 2605008 ----a-w- c:\documents and settings\Chris & Rosita\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

2010-07-20 09:27 . 2010-07-20 09:27 -------- d-----w- c:\windows\system32\nl-nl

2010-07-20 09:27 . 2010-07-20 09:27 -------- d-----w- c:\windows\l2schemas

2010-07-20 09:27 . 2010-07-20 09:27 -------- d-----w- c:\windows\system32\nl

2010-07-20 09:27 . 2010-07-20 09:27 -------- d-----w- c:\windows\system32\bits

2010-07-20 05:34 . 2004-08-03 20:29 25471 ------w- c:\windows\system32\drivers\watv10nt.sys

2010-07-20 05:34 . 2004-08-03 20:29 22271 ------w- c:\windows\system32\drivers\watv06nt.sys

2010-07-20 05:34 . 2004-08-03 20:29 11935 ------w- c:\windows\system32\drivers\wadv11nt.sys

2010-07-20 05:34 . 2004-08-03 20:29 11871 ------w- c:\windows\system32\drivers\wadv09nt.sys

2010-07-20 05:34 . 2004-08-03 20:29 11807 ------w- c:\windows\system32\drivers\wadv07nt.sys

2010-07-20 05:34 . 2004-08-03 20:29 11295 ------w- c:\windows\system32\drivers\wadv08nt.sys

2010-07-20 05:33 . 2004-08-03 20:41 13240 ------w- c:\windows\system32\drivers\slwdmsup.sys

2010-07-20 05:33 . 2004-08-03 20:41 95424 ------w- c:\windows\system32\drivers\slnthal.sys

2010-07-20 05:33 . 2004-08-03 20:41 404990 ------w- c:\windows\system32\drivers\slntamr.sys

2010-07-20 05:33 . 2004-08-03 20:41 129535 ------w- c:\windows\system32\drivers\slnt7554.sys

2010-07-20 05:33 . 2004-08-03 20:29 166912 ------w- c:\windows\system32\drivers\s3gnbm.sys

2010-07-20 05:33 . 2004-08-03 20:41 13776 ------w- c:\windows\system32\drivers\recagent.sys

2010-07-20 05:32 . 2010-07-09 22:38 10604128 -c--a-w- c:\windows\system32\dllcache\nv4_mini.sys

2010-07-20 05:32 . 2010-07-09 22:38 10604128 ----a-w- c:\windows\system32\drivers\nv4_mini.sys

2010-07-20 05:32 . 2004-08-03 20:41 180360 ------w- c:\windows\system32\drivers\ntmtlfax.sys

2010-07-20 05:32 . 2007-08-02 12:00 403 -c----w- c:\windows\system32\dllcache\npdrmv2.zip

2010-07-20 05:32 . 2007-08-02 12:00 22060 -c----w- c:\windows\system32\dllcache\npds.zip

2010-07-20 05:32 . 2004-08-03 20:29 452736 ------w- c:\windows\system32\drivers\mtxparhm.sys

2010-07-20 05:32 . 2004-08-03 20:41 126686 ------w- c:\windows\system32\drivers\mtlmnt5.sys

2010-07-20 05:32 . 2004-08-03 20:41 1309184 ------w- c:\windows\system32\drivers\mtlstrm.sys

2010-07-20 05:32 . 2004-08-03 20:41 11868 ------w- c:\windows\system32\drivers\mdmxsdk.sys

2010-07-20 05:31 . 2004-08-03 20:41 1041536 ------w- c:\windows\system32\drivers\hsfdpsp2.sys

2010-07-20 05:31 . 2004-08-03 20:41 685056 ------w- c:\windows\system32\drivers\hsfcxts2.sys

2010-07-20 05:31 . 2004-08-03 20:41 220032 ------w- c:\windows\system32\drivers\hsfbs2s2.sys

2010-07-20 01:33 . 2010-07-20 08:52 -------- d-----w- c:\windows\ServicePackFiles

2010-07-20 00:57 . 2009-12-31 16:50 353792 -c----w- c:\windows\system32\dllcache\srv.sys

2010-07-20 00:53 . 2010-02-24 13:11 455680 -c----w- c:\windows\system32\dllcache\mrxsmb.sys

2010-07-20 00:51 . 2009-11-21 16:03 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll

2010-07-20 00:49 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe

2010-07-20 00:45 . 2009-10-15 16:38 81920 -c----w- c:\windows\system32\dllcache\fontsub.dll

2010-07-20 00:45 . 2009-10-15 16:38 119808 -c----w- c:\windows\system32\dllcache\t2embed.dll

2010-07-20 00:42 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe

2010-07-20 00:41 . 2010-02-17 12:09 2194304 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe

2010-07-20 00:41 . 2009-03-06 14:23 285696 -c----w- c:\windows\system32\dllcache\pdh.dll

2010-07-20 00:40 . 2009-02-09 11:27 111104 -c----w- c:\windows\system32\dllcache\services.exe

2010-07-20 00:40 . 2009-02-09 10:56 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll

2010-07-20 00:40 . 2009-02-09 10:56 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll

2010-07-20 00:40 . 2009-02-09 10:56 684544 -c----w- c:\windows\system32\dllcache\advapi32.dll

2010-07-20 00:39 . 2009-06-25 08:27 735232 -c----w- c:\windows\system32\dllcache\lsasrv.dll

2010-07-20 00:39 . 2009-02-09 10:56 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll

2010-07-20 00:39 . 2009-02-09 10:56 735744 -c----w- c:\windows\system32\dllcache\ntdll.dll

2010-07-20 00:38 . 2010-02-16 19:09 2150912 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe

2010-07-20 00:38 . 2010-02-16 19:09 2029056 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe

2010-07-20 00:12 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe

2010-07-20 00:12 . 2008-06-14 17:36 272640 -c----w- c:\windows\system32\dllcache\bthport.sys

2010-07-20 00:12 . 2008-06-14 17:36 272640 ------w- c:\windows\system32\drivers\bthport.sys

2010-07-20 00:10 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys

2010-07-20 00:03 . 2008-10-15 16:37 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll

2010-07-20 00:00 . 2008-04-21 21:16 218624 -c----w- c:\windows\system32\dllcache\wordpad.exe

2010-07-19 23:50 . 2010-07-19 23:50 -------- d-s---w- c:\documents and settings\Chris & Rosita\UserData

2010-07-19 23:49 . 2008-04-13 18:45 2944 ----a-w- c:\windows\system32\drivers\drmkaud.sys

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-07-23 14:29 . 2007-08-02 12:00 364644 ----a-w- c:\windows\system32\perfh013.dat

2010-07-23 14:29 . 2007-08-02 12:00 53652 ----a-w- c:\windows\system32\perfc013.dat

2010-07-22 14:54 . 2010-07-21 21:42 806 ----a-w- c:\windows\system32\drivers\SYMEVENT.INF

2010-07-22 14:54 . 2010-07-21 21:42 10635 ----a-w- c:\windows\system32\drivers\SYMEVENT.CAT

2010-07-20 09:40 . 2010-07-19 22:10 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat

2010-07-19 22:41 . 2010-07-19 22:41 -------- d-----w- c:\program files\Intel

2010-07-19 22:14 . 2010-07-19 22:14 -------- d-----w- c:\program files\microsoft frontpage

2010-07-19 22:01 . 2010-07-19 22:01 21748 ----a-w- c:\windows\system32\emptyregdb.dat

2010-07-09 22:38 . 2008-04-14 17:02 6343040 ----a-w- c:\windows\system32\nv4_disp.dll

2010-07-09 22:38 . 2007-05-10 22:03 236136 ----a-w- c:\windows\system32\nvcodins.dll

2010-07-09 22:38 . 2007-05-10 22:03 236136 ----a-w- c:\windows\system32\nvcod.dll

2010-07-09 22:38 . 2007-05-10 22:03 1388544 ----a-w- c:\windows\system32\nvapi.dll

2010-07-09 22:38 . 2007-05-10 22:03 13549568 ----a-w- c:\windows\system32\nvoglnt.dll

2010-06-14 14:31 . 2010-07-19 22:03 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe

2010-05-02 08:10 . 2007-08-02 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NortonUpdateAgent"="c:\documents and settings\All Users\Application Data\Norton\NUA.exe" [2010-04-12 1808752]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]

"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-10 115816]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2006-12-23 16:05 143360 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2008-04-14 17:02 15360 ----a-w- c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DT HPW]

2007-04-25 10:36 280064 ----a-w- c:\program files\Portrait Displays\HP My Display\dthtml.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2006-01-12 13:40 155648 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2010-07-07 21:52 1753192 ----a-w- c:\program files\NVIDIA Corporation\nView\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PivotSoftware]

2007-02-09 10:17 694008 ----a-w- c:\program files\Portrait Displays\Pivot Software\wpCtrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]

2006-12-18 13:34 868352 ----a-r- c:\program files\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Norton 360\\MainStub.exe"=

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [22-7-2010 0:13 102712]

--- Andere Services/Drivers In Geheugen ---

*NewlyCreated* - COMHOST

.

.

------- Bijkomende Scan -------

.

FF - ProfilePath - c:\documents and settings\Chris & Rosita\Application Data\Mozilla\Firefox\Profiles\4b5kbc5c.default\

---- FIREFOX POLICIES ----

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - ORPHANS VERWIJDERD - - - -

AddRemove-NVIDIA Display Control Panel - c:\program files\NVIDIA Corporation\Uninstall\nvuninst.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-07-24 11:14

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\HID\Vid_045e&Pid_00f9&MI_01&Col02\7&21bf5f6&0&0001\LogConf]

@DACL=(02 0000)

.

Voltooingstijd: 2010-07-24 11:23:03

ComboFix-quarantined-files.txt 2010-07-24 09:23

Pre-Run: 70.918.807.552 bytes beschikbaar

Post-Run: 71.157.035.008 bytes beschikbaar

WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 9002FB7BAD863A201A56F8F44D5A8461

Ik kan er niets raars in ontdekken dus dat laat ik aan de expert over ;-)

[kape]

Malware als oorzaak mag je nu inderdaad uitsluiten ... er moeten andere oorzaken aan de basis liggen van je problemen.

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download hier CCleaner en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

[Jean-Pierre]

Kijk eens bij apparaatbeheer of er gele/rode merktekens staan bij de apparaten.

Als dat zo is geef die apparaten eens door in uw volgende bericht zodra u hebt uitgevoerd wat kape voorsteld.