XP Start zeer traag op

[kape]

Probeer eens in "veilige modus' te scannen ?

[jmvdb]

Eerste keer in "Veilige Modus" gaf Combofix aan dat F-Secure nog steeds actief was. Cobofix toch gestart. Resultaat: twee uur "stampen" met de bekende boodschap: "... normaal duurt dit 10 minuten ...... zwaar besmette computers ......"

Na opnieuw starten in normale modus, firewall uitgeschakeld, F-Secure uitgeschakeld, opnieuw opgestart in "veilige modus" Combofix opnieuiw gestart. Geen meldingen meer betreffende F-Secure, maar wel alweer 2 uur "stampen" met alleen de boodschap: "... normaal duurt dit 10 minuten ...... zwaar besmette computers ......" Moet ik nu Combofix laten doorlopen? Of wachten tot dat hij weer vastloopt?

JM

[jmvdb]

Is dus helaas wederom vastgelopen. Weet niet goed meer wat nu nog te doen.

Gr. JM

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[jmvdb]

Het heeft een tijdje geduurd, voor ik vanochtend je antwoord las en vooral voordat Dr. Web klaar was.

Resultaat is helaas bedroevend en heeft geen verbetering opgeleverd.

Het log (in Excell) luidt:

VNCHooks.dll C:\Program Files\CrossLoop Program.RemoteAdmin

winvnc.exe C:\Program Files\CrossLoop Program.RemoteAdmin

Meer staat er niet in.

Groet,

JM

[kape]

Dan moeten we eens een controle op Windows zelf doen. Ga via Start -> Uitvoeren -> typ daar sfc /scannow ... en laat dat gewoon lopen. Onderweg zal er (mogelijk) gevraagd worden naar de Windows-CD. Hou deze alvast bij de hand.