1: vira 2: pc tegenwoordig tráág 3: problemen met een account

[Gast Beren]

Ik heb 3 problemen:

-Avira zegt bij elke scan dat hij geinfecteerde files vindt, die zitten in een dir van belgacom support soft

- Onze XP is ongeloofelijk traag geworden

- Bij het aanmelden van een bepaalde account krijg ik niet de account te zien, maar een soort van een tijdelijke systeem standaard (niet mijn files in mijn documenten/bureaublad etc, standaard DELL achtergrond...)

[kape]

Download HiJackThis, installeer dit in een eigen map bvb. C:\ProgramFiles\HijackThis\... en laat dit even scannen. Hang dan het log als bijlage aan een volgend bericht en we kijken even mee of daarin iets te ontdekken valt dat verwijst naar "vieze russen" of spyware die de traagheid kan veroorzaken.

[Gast Beren]

Alvast bedankt!

Ok, ivm met het probleem met het inloggen: na een reboot ging het weer.

hijackthis.log

[kape]

Eerst even je log uitzuiveren.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\adriaan_2\Menu Start\Programma's\IMVU\Run IMVU.lnk (file missing)

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

Klik op 'Fix checked' om de items te verwijderen.

Volgende vetgedrukte map verwijderen (hetzij via Software indien aanwezig, hetzij via Windows Verkenner).

C:\Program Files\Common Files\BOONTY Shared

En dan een vraagje : ken jij deze toepassing - EasyBits Magic Desktop Services for Windows NT - en heb je deze bewust op je PC geïnstalleerd. Kan je dan even vertellen wat dit is en waarvoor je dit gebruikt. Want ik heb sterke twijfels over dit bestand. Mocht je het helemaal niet kennen dan mag je dit ook verwijderen.

C:\WINDOWS\System32\ezNTSvc.exe

Je hebt ook een groot aantal programma’s die samen met Windows onnodig worden opgestart en die voor een grote vertraging bij het opstarten zouden kunnen zorgen. Deze kunnen allemaal uitgeschakeld worden.

Download Codestuff Starter

Start Codestuff Starter op

Selecteer het tabblad Automatisch Opstarten en vink volgende items uit.

O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [imjpmig] C:\Program Files\Common Files\Microsoft Shared\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask.exe" –atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Als je dit allemaal uitgevoerd hebt, hang dan eens een nieuw log van HJT aan een volgend bericht ... en weet eens te vertellen hoe het met die "traagheid" gesteld is.

[Gast Beren]

De traagheid lijkt verholpen te zijn

Bedankt!

hijackthis.log

[kape]

Ziet er goed uit. Houden zo