PC is erg traag

[kweezie wabbit]

AVG en Combofix komen niet goed overeen

Voor de meeste virusscanners volstaat het als je ze uitschakelt maar AVG moet je volledig verwijderen om combofix te runnen.

Gebruik de AVGr emover zoals Asus voorstelt en probeer dan combofix te runnen.

[bert2010]

AVG is verwijderd met de tool zoals je hierboven beschreef.

Daarna combofix gerund, maar weer een window met volgende tekst (zie ook attachement)

[ATTACH]10621[/ATTACH]

"Combofix cannot run when CA anti-virus is installed. It would be dangerous to continue Please uninstall CA anti-virus"

Ik heb gekeken, maar ook CA anti-virus is van mijn pc, maar het lijkt alsof er nog "restjes" achtergebleven zijn op mijn pc

5 mei 2011 aangepast door kape
lettertype aangepast

[kape]

Voor CA Trust kan je deze Removal Tool eens proberen.

Gebruik daarna ook CCleaner :

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

[bert2010]

Volgend programma uitgevoerd:

remoteassist.CA.com

Scherm verschijnt waar verschillende uninstall taken weergegeven

Boodschap verwijderen voltooid wordt weergegeven:

Combofix gestart, maar nog steeds de boodschap dat CA-Antivirus is geinstalleerd

.[ATTACH]10634[/ATTACH]

Zie word document met de verschillende screendumps.

Het lijkt harnekkig te verwijderen

[kape]

Dan proberen we het met een omwegje :

Download RSIT.

Sla het op je Bureaublad op.

Dubbelklik op RSIT om het te starten.

Klik op Continue in het disclaimer venster.

Zodra de scan beëindigd is, zullen twee logs openen. Post de inhoud van log.txt (zal gemaximaliseerd zijn) en info.txt (zal geminimaliseerd zijn) in je volgende antwoord.

[bert2010]

Programma zonder problemen uitgevoerd,

bijgevoegd de 2 logjes.

[ATTACH]10648[/ATTACH][ATTACH]10647[/ATTACH]

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Verwijder manueel volgende bestanden :

C:\Program Files\ConduitEngine\ConduitEngineUninstall.exe

C:\Program Files\iMeshMediabarTb\uninstall.exe

C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exe

… en krijg je dan nog meldingen van CA Trust ?

[bert2010]

via Hijackthis volgende verwijderd zoals beschreven

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll (file missing)

Manueel volgende bestanden verwijderd :

C:\Program Files\ConduitEngine\ConduitEngineUninstall.exe

C:\Program Files\iMeshMediabarTb\uninstall.exe

Volgende file was niet te vinden op de pc:

C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exe

Dan nog maar eens combofix geprobeerd, maar nog steeds de melding dat CA antivirusprogramma op de pc staat.

Wat nog wel te vinden is op de PC van CA, maar wel op een andere directory is hetvolgende:

[ATTACH=CONFIG]10659[/ATTACH]

dan ook nog eens RSIT gestart, maar ipv 2 logjes was er enkel het log.txt bestand. dat heb ik ook bijgevoegd.

[ATTACH]10660[/ATTACH]

[kweezie wabbit]

Als je die CA virusscanner niet meer gebruikt en je hebt hem verwijderd, mag je de map C:\Program Files\CA en alle submappen verwijderen. Daarna laat je CCleaner het register opruimen en probeer dan combofix nogmaals uit te voeren.

[bert2010]

[ATTACH]10679[/ATTACH]

De map C:\Program Files\CA en alle submappen verwijderen net verwijderd en combofix gestart.

Combofix werkte heel de sequentie af zonder foutmeldingen, het logje is bijgevoegd