Zeer trage PC

[010890falcon]

Ik heb mijn PC laten herfomatteren door een vriend en mijn PC werkte terug als nieuw. Maar ik moest er wel mijn anti-virus G-data terug opzetten maar dat lukte niet en dus maar F-secure terug erop gezet. Maar mijn PC is sindsien enorm traag geworden en ik krijg soms een aanduiding dat mijn virtueel geheugen te klein is??

Ik denk soms dat ik een virus heb opgedaan op de PC tussen het moment dat ik mijn anti-virus er heb opgezet en de herformatering.

In ieder geval mijn PC is dus enorm traag geworden en blijft soms ook hangen.

Ik ben een echte analfabeet met PC dus als jullie mij kunnen helpen dan moet je het echt op mensentaal en kinderlijke manier uitleggen want anders zal ik er niet veel van begrijpen. Ik zou soms ook echt zo slim willen zijn als al die informatici!! Hoe kan je dat worden eigenlijk, zijn er daan speciale lessen voor?

In ieder geval al bedankt voor al jullie hulp!

Groetjes,

Chris

[Asus]

Hallo,

download HijackThis (klik er op).

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Dit (klik er op) filmpje kan je helpen om een hijackthis logje te plaatsen.

Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou door het ganse proces.

Grtjs.

[010890falcon]

Hallo onbekende weldoener-of weldoenster,

Vooreerst, dit is pas een practig forum, ik heb de indruk dat mijn informatica expert naast mij zit, zo goed wordt alles uitgelegd! hartelijk, hartelijk dank, mijn dag kan al niet meer stuk!

Hier het gevraagde Logje

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 11:30:48, on 12/06/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\F-Secure\Common\FSM32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE

C:\Program Files\F-Secure\Common\FSMA32.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\Program Files\F-Secure\Common\FSHDLL32.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\F-Secure\Common\FNRB32.EXE

C:\Program Files\F-Secure\Common\FIH32.EXE

C:\Program Files\F-Secure\Anti-Virus\fssm32.exe

C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe

C:\Program Files\Uniblue\PowerSuite\powersuite.exe

C:\Program Files\F-Secure\Anti-Virus\fsav32.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll

O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\F-Secure\NRS\iescript\baselitmus.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [PowerSuite] "C:\Program Files\Uniblue\PowerSuite\launcher.exe" delay 20000 -m

O4 - HKCU\..\RunOnce: [speedUpMyPC] "C:\Program Files\Uniblue\SpeedUpMyPC\launcher.exe" -w

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1307618159937

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://ols.upc.nl/fscax.cab

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure\ORSP Client\fsorsp.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--

End of file - 6374 bytes

Ik hoop dat ik alles gedaan heb wat jullie als "dokter" moeten weten!

ik kijk al uit naar jullie antwoord.

[Asus]

Da's graag gedaan hoor... ;-)

Ik verwittig de malware-experts, zodra ze online komen analyseren ze je logje en begeleiden ze je verder...

[010890falcon]

Hallo,

Dat moet toch een prettig gevoel zijn om mensen verder te helpen met je kennis. Ik hoop dat ik ooit eens iets kan terugdoen!

Ik kijk al uit naar jullie reactie.

Nog een fijne zondag!

MvG,

Chris

[kweezie wabbit]

Het logje ziet er nog vrij goed uit.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

De grootte van het virueel geheugen kan je aanpassen op de volgende manier.

Klik met rechts op het icoon deze computer op je bureaublad.

Kies dan eigenschappen en open de tab geavanceerd.

Bovenaan bij prestaties klik je op instellingen.

Open de tab geavanceerd en klik onderaan bij virtueel geheugen op wijzigen ( of aanpassen).

Selecteer de tweede optie (laat het systeem bepalen) en klik op instellen.

Sluit alle vensters met OK.

[010890falcon]

Hallo,

Ik had malwarebytes al gedownload op mijn PC. Waar vind ik de 2 gevraagde zaken terug :

Uw Quote Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". End of quote

Sorry voor mijn zeer beperkte kennis!

---------- Post toegevoegd om 13:40 ---------- Vorige post was om 13:38 ----------

Hallo,

Ik ben ondertussen mijn PC met de snelle scan van Malwarebytes antimalware al aan het scannen, dat mag ik toch al doen of niet?

Groetjes,

Chris

[010890falcon]

Ik was nog een scan aan het laten doen door MABAM en kreeg op het einde een melding:

"meld aan het MABAM ondersteuningsteam volged bericht":

programm_error_load_database(8,8, Create SDK)

Nu weet ik natuurlijk niet wat er aan de hand is?

---------- Post toegevoegd om 15:30 ---------- Vorige post was om 15:19 ----------

Vermits mijn PC nog niet lang geherfomatteerd is, zou het niet beter zijn dat ik hem nog eens herformatteer? Misschien is dat eenvoudiger om te doen.

Ik weet wel niet hoe ik zoiets moet doen, ik heb de originele CD van mijn PC met windows XP.

Ik heb gezien dat mijn vriend die mijn PC eergsiteren heeft geformatteerd mijn fotofiles en al mijn documenten op de D schijf heeft kunnen laten staan, dat wil ik natuurlijk ook graag als het kan.

MvG

[Dasle]

Het is niet gelijk nodig om je pc opnieuw te formatteren.

De mogelijkheid bestaat dat de error die je kreeg bij het uitvoeren van Malware Bytes een conflict kan zijn met F-Secure maar dat ben ik even voor je aan het uitzoeken.

Ik zie in je logje dat je Uniblue Speedup my pc gebruikt,; wees voorzichtig met zulke programma's want deze doen vaak meer slecht dan goed.

Houd je op de hoogte ;-)

---------- Post toegevoegd om 16:03 ---------- Vorige post was om 15:51 ----------

Welke versie van F-Secure gebruik je?

[010890falcon]

Momenteel ben ik mijn PC weer aan het laten scannen door MABAM en momenteel is hij "extra objecten" aan het scannen??

Mijn F-secure is F-Secure Client Security 9.11 build 411

Ja, ik weet natuurlijk niks van al die programma's en dan denk je goed te doen met zo'n systeem zoals uniblue Speedup!

Groetjes,

Chris