computer heel traag geworden

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  Opmerking:
  Als u deze melding ziet.
  C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK
  Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)".
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[stoffe]

Ik heb de scan gestart (zoals hierboven omschreven) om 15 uur en om 18.10 uur zat hij aan 6%.

Sorry, maar dat is me iets te lang, temeer daar ik mijn pc niet mag/kan gebruiken tijdens de scan.

Hebt u andere voorstellen ?

[kape]

Tja ... het is maar zoals je het bekijkt

Ga naar de site van de .

• Klik op de knop ESET Online Scanner
  
• Zet een vinkje bij YES, I accept the Terms of Use
  
• Klik op Start
  
• Sta het ActiveX control toe om te installeren.
  
• Klik op "Advanced settings"
  
• Zet een vinkje bij de volgende opties:
  
  • Remove found threats
    
  • Scan archives
    
  • Scan for potentially unwanted applications
    
  • Scan for potentially unsafe applications
    
  • Enable Anti-Stealth technology
    

  [*]Klik op Start

  [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

  [*]Je mag het venster sluiten wanneer de scan klaar is.

  [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

  [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

[stoffe]

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=a22867deeffc464f85cd2a06a41807c8

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-03-08 11:18:47

# local_time=2012-03-08 12:18:47 (+0100, West-Europa (standaardtijd))

# country="Belgium"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 12971234 12971234 0 0

# compatibility_mode=5891 16776869 42 87 43509 28064125 0 0

# compatibility_mode=8192 67108863 100 0 3937 3937 0 0

# scanned=190175

# found=2

# cleaned=2

# scan_time=12291

C:\System Volume Information\_restore{D92015FC-53F3-4CF9-A3F7-03C067D5FD00}\RP1081\A0284795.exe Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-boost.prm probably a variant of Win32/Inject.FSYLWEE trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

[kape]

Enkele besmettingen zijn hiermee opgepikt en verwijderd. Ben niet overtuigd dat dit alles is, maar vermits de Emsisoft Emergency Kit té lang duurt, zullen we het hierbij moeten laten. Hoe staat het nu met de snelheid (of traagheid) ?

[stoffe]

Ik merk niet echt veel beterschap.

De problemen zijn eigenlijk begonnen toen ik bij Telenet overschakelde van Expressnet naar Fibernet. Kan het daar iets mee te maken hebben ?

[kape]

Is een mogelijkheid ... maar ik zou toch eens door de zure appel bijten en Emsisoft uitvoeren.

[stoffe]

Ik heb de Emsisoft Emergency Kit - scan toch eens een dagje laten lopen, met volgend resultaat:

Emsisoft Emergency Kit - Versie 1.0

Laatste Update: 6/03/2012 13:17:38

Scaninstellingen:

Scantype: Diepe Scan

Objecten: Geheugen, Sporen, Cookies, C:\, D:\

Scan archieven: Aan

Heuristieken: Uit

ADS Scan: Aan

Scan gestart: 12/03/2012 9:20:47

C:\Program Files\ConvertXToDVD_v2.2.3.258f - programma\ConvertXToDVD_v2.2.3.258f.rar/KeyGen.exe Ontdekt: Riskware.keygen.BlindWrite!IK

C:\Program Files\ConvertXToDVD_v2.2.3.258f - programma\KeyGen.exe Ontdekt: Riskware.keygen.BlindWrite!IK

C:\Qoobox\Quarantine\C\Program Files\Internet Explorer\iexplore.exe.tmp.vir Ontdekt: Trojan-Banker.Win32.Banker!IK

C:\System Volume Information\_restore{13E99F3D-0BF5-4F29-9C10-8CE2AC4A921A}\RP30\A0007598.exe Ontdekt: SoftwareBundler!IK

C:\System Volume Information\_restore{13E99F3D-0BF5-4F29-9C10-8CE2AC4A921A}\RP5\A0003278.exe Ontdekt: SoftwareBundler!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-anti.prm Ontdekt: Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-backa.prm Ontdekt: Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-ghost.prm Ontdekt: Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-horiz.prm Ontdekt: Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-vhold.prm Ontdekt: Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-vnois.prm Ontdekt: Trojan.Win32.Buzus!IK

Gescand

Bestanden: 517460

Sporen: 564292

Cookies: 268

Processen: 27

Gevonden

Bestanden: 11

Sporen: 0

Cookies: 0

Processen: 0

Registersleutels: 0

Scan Geëindigd: 12/03/2012 17:11:16

Scantijd: 7:50:29

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-anti.prm In Quarantaine Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-backa.prm In Quarantaine Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-ghost.prm In Quarantaine Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-horiz.prm In Quarantaine Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-vhold.prm In Quarantaine Trojan.Win32.Buzus!IK

D:\Program Files\Adobe\Premiere 6.5\Plug-ins\fl-vnois.prm In Quarantaine Trojan.Win32.Buzus!IK

C:\System Volume Information\_restore{13E99F3D-0BF5-4F29-9C10-8CE2AC4A921A}\RP30\A0007598.exe In Quarantaine SoftwareBundler!IK

C:\System Volume Information\_restore{13E99F3D-0BF5-4F29-9C10-8CE2AC4A921A}\RP5\A0003278.exe In Quarantaine SoftwareBundler!IK

C:\Qoobox\Quarantine\C\Program Files\Internet Explorer\iexplore.exe.tmp.vir In Quarantaine Trojan-Banker.Win32.Banker!IK

C:\Program Files\ConvertXToDVD_v2.2.3.258f - programma\ConvertXToDVD_v2.2.3.258f.rar/KeyGen.exe In Quarantaine Riskware.keygen.BlindWrite!IK

C:\Program Files\ConvertXToDVD_v2.2.3.258f - programma\KeyGen.exe In Quarantaine Riskware.keygen.BlindWrite!IK

In Quarantaine

Bestanden: 11

Sporen: 0

Cookies: 0

De besmette bestanden heb ik eerst in quarantaine geplaatst en nadien verwijderd.

[kape]

Dat heeft alvast een positief (nou, ja) resultaat opgeleverd ... de besmettingen (keygens is echt om moeilijkheden zoeken) zijn nu verwijderd. Hoe gedraagt de PC zich nu ?

[stoffe]

Ik heb enkele zaken gechronometreerd:

- opstarten (tot het oplanden van het bureaublad waar ik dan 4 gebruikersaccounts zie): 76 seconden

- inloggen op mijn gebruikersaccount: 33 seconden vooraleer mijn bureaublad volledig is geladen (XP vermeldt dan 'uw persoonlijke instellingen worden geladen')

-Exel-bestand openen vanuit een snelkoppeling op het bureaublad: 15 seconden

- IE 8 openen vanop bureaublad (homepage www.tijd.be): 40 seconden

Ik vind dit allemaal nog steeds behoorlijk lang.

Vroeger ging dit alles toch sneller. Ik kan me niet van de indruk ontdoen dat de problemen ontstaan zijn toen ik van internetaansluiting ben veranderd. Voorheen had ik Telenet Expressnet (los, geen deel uitmakend van een shake), nu heb ik een Telenet Fibershake met dus Fibernet en digitale TV.

Kan het daar iets mee te zien hebben ?