Pc weer traag

[ramona01]

Hallo mensen,

Mijn pc is weer echt helemaal traag geworden ,het duurt weer een kwartier voordat ik wat kan doen na het opstarten.Pc is zo traag dat ik er helemaal gek van word.Moet soms 5 minuten wachten totdat er een site verschijnt.

Gr Ramona

[Asus]

Download HijackThis (klik er op).

1. Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

2. Klik op de snelkoppeling om HijackThis te starten.

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd.

3. Plak nu het HJT-logje in je volgende bericht hier op het forum door de CTRL en V-toets.

Belangrijke opmerkingen :

° Krijg je een melding "For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

° Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Extra info :

Dit (klik er op) filmpje kan je helpen om een HijackThis logje te plaatsen.

Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou door het ganse proces.

[ramona01]

Hier het logje

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:21:41, on 1-8-2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\Explorer.EXE

F:\Program Files\AVAST Software\Avast\AvastSvc.exe

F:\WINDOWS\RTHDCPL.EXE

F:\Program Files\AVAST Software\Avast\avastUI.exe

F:\Program Files\Common Files\Java\Java Update\jusched.exe

F:\WINDOWS\system32\ctfmon.exe

F:\Program Files\Windows Live\Messenger\msnmsgr.exe

F:\WINDOWS\system32\spoolsv.exe

F:\Program Files\Java\jre6\bin\jqs.exe

F:\Program Files\Mozilla Firefox\firefox.exe

F:\WINDOWS\system32\wscntfy.exe

F:\Program Files\Mozilla Firefox\plugin-container.exe

F:\Program Files\Windows Live\Contacts\wlcomm.exe

F:\WINDOWS\system32\msiexec.exe

F:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [avast] "F:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [sunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 3.3 .lnk = F:\Program Files\OpenOffice.org 3\program\quickstart.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://F:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - F:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - F:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - F:\WINDOWS\system32\browseui.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - AVAST Software - F:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe

--

End of file - 4124 bytes

[Asus]

Prima !

Ik verwittig de malware-experts...wordt vervolgd zodra ze online zijn...

[kape]

Heb je dit probleem al lang ? Of is dit plots nu komen opduiken ?

[ramona01]

Nee het is wisselvallig,soms is die weer snel.Maar de laatste weken is die gewoon weer super traag.Ook geef die heel vaak aan dat ik onvoldoende geheugen heb rechts onder taakbalk.Als ik dan naar configuratiescherm ga zie ik bij f: dat de hele schijf vol is.Wel vreemd ik heb niet zoveel op mijn pc staan.Ik weet niet of dat de oorzaak is.Ook heb ik net een snelle scan gedaan.Er is niks gevonden

[ramona01]

Niemand die mij hiermee kan helpen,ik word er gek van ,,,Ik start pc op ,ik check mijn mail,en kwam toen op pc helpforum,dat heeft me 30 min gekost zo traag is momenteel mijn pc.

plss helppppp

[doedelzak123]

admins: weten jullie een manier om bepaalde processen niet meer te laten opstarten? Want ik denk dat het probleem van ramona01 hierbij ligt

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[ramona01]

ik weet niet of het goed is gegaan ,hier het logje

ComboFix 11-08-10.01 - andy 10-08-2011 20:56:43.1.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.382.104 [GMT 2:00]

Gestart vanuit: f:\documents and settings\andy\Mijn documenten\Downloads\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

f:\documents and settings\andy\Menu Start\Programma's\Opstarten\OpenOffice.org 3.3 .lnk

f:\documents and settings\andy\Mijn documenten\~WRL0001.tmp

f:\documents and settings\andy\Mijn documenten\~WRL0003.tmp

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-07-10 to 2011-08-10 ))))))))))))))))))))))))))))))

.

.

2011-08-01 14:32 . 2011-08-09 21:35 -------- d--h--r- f:\documents and settings\andy\Onlangs geopend

2011-08-01 14:16 . 2011-08-01 14:16 388096 ----a-r- f:\documents and settings\andy\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-07-15 13:44 . 2011-07-15 13:44 -------- d-----w- f:\program files\Common Files\Java

2011-07-15 13:43 . 2011-07-15 13:43 73728 ----a-w- f:\windows\system32\javacpl.cpl

2011-07-15 13:43 . 2011-07-15 13:43 -------- d-----w- f:\program files\Java

2011-07-14 17:40 . 2011-07-14 19:38 -------- d-----w- f:\windows\SxsCaPendDel

2011-07-14 17:16 . 2011-04-21 13:37 105472 -c----w- f:\windows\system32\dllcache\mup.sys

2011-07-14 17:16 . 2011-04-29 19:07 852480 -c----w- f:\windows\system32\dllcache\vgx.dll

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-07-15 13:43 . 2011-05-25 18:54 472808 ----a-w- f:\windows\system32\deployJava1.dll

2011-07-04 11:43 . 2011-05-28 09:57 40112 ----a-w- f:\windows\avastSS.scr

2011-07-04 11:43 . 2011-05-28 09:57 199304 ----a-w- f:\windows\system32\aswBoot.exe

2011-07-04 11:36 . 2011-05-28 09:58 441176 ----a-w- f:\windows\system32\drivers\aswSnx.sys

2011-07-04 11:36 . 2011-05-28 09:58 309848 ----a-w- f:\windows\system32\drivers\aswSP.sys

2011-07-04 11:35 . 2011-05-28 09:58 43608 ----a-w- f:\windows\system32\drivers\aswTdi.sys

2011-07-04 11:35 . 2011-05-28 09:58 102616 ----a-w- f:\windows\system32\drivers\aswmon2.sys

2011-07-04 11:35 . 2011-05-28 09:58 96344 ----a-w- f:\windows\system32\drivers\aswmon.sys

2011-07-04 11:32 . 2011-05-28 09:58 25432 ----a-w- f:\windows\system32\drivers\aswRdr.sys

2011-07-04 11:32 . 2011-05-28 09:58 30808 ----a-w- f:\windows\system32\drivers\aavmker4.sys

2011-07-04 11:32 . 2011-05-28 09:58 19544 ----a-w- f:\windows\system32\drivers\aswFsBlk.sys

2011-06-06 11:35 . 2004-08-03 22:56 1859072 ----a-w- f:\windows\system32\win32k.sys

2011-05-25 17:17 . 2011-05-25 17:17 404640 ----a-w- f:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-30 17:50 . 2011-05-25 17:07 142296 ----a-w- f:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2011-07-04 11:43 122512 ----a-w- f:\program files\AVAST Software\Avast\ashShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="f:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]

"RTHDCPL"="RTHDCPL.EXE" [2011-04-14 20053608]

"avast"="f:\program files\AVAST Software\Avast\avastUI.exe" [2011-07-04 3493720]

"SunJavaUpdateSched"="f:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="f:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"f:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"f:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

.

R1 aswSnx;aswSnx;f:\windows\system32\drivers\aswSnx.sys [28-5-2011 11:58 441176]

R1 aswSP;aswSP;f:\windows\system32\drivers\aswSP.sys [28-5-2011 11:58 309848]

R2 aswFsBlk;aswFsBlk;f:\windows\system32\drivers\aswFsBlk.sys [28-5-2011 11:58 19544]

S3 Ambfilt;Ambfilt;f:\windows\system32\drivers\Ambfilt.sys [27-5-2011 15:03 1691480]

.

.

------- Bijkomende Scan -------

.

IE: E&xporteren naar Microsoft Excel - f:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 212.54.40.25 212.54.35.25

FF - ProfilePath - f:\documents and settings\andy\Application Data\Mozilla\Firefox\Profiles\t2jyqowl.default\

FF - prefs.js: browser.search.selectedEngine - Ask.com

FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=toolbar2&q=

FF - prefs.js: network.proxy.type - 0

.

- - - - ORPHANS VERWIJDERD - - - -

.

AddRemove-XP Codec Pack - f:\program files\XP Codec Pack\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-08-10 21:05

Windows 5.1.2600 Service Pack 3 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–}|ÿÿÿÿÀ•}|ù•9~*]

"3140110900063D11C8EF10054038389C"="F?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'winlogon.exe'(624)

f:\windows\system32\Ati2evxx.dll

.

Voltooingstijd: 2011-08-10 21:09:54

ComboFix-quarantined-files.txt 2011-08-10 19:09

.

Pre-Run: 139.358.208 bytes beschikbaar

Post-Run: 201.535.488 bytes beschikbaar

.

- - End Of File - - 912D6EB793977338E41B8473AE735AF9