Opstarten bepaalde programma's duurt erg lang...

[kweezie wabbit]

Misschien het register eens opruimen met Ccleaner.

Download CCleaner. (Als je het nog niet hebt)

Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.

Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.

Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

[TwanVenlo]

Helaas heeft CCleaner niks opgeleverd. Vandaag liep MS Word vast en kreeg ik bij afsluiten een melding over Task Eng. In een ander probleem op jullie forum kwam ik een oplossing tegen met Combofix. Is dit te proberen? Lees op de website van Combofix wel dat dit geen speeltje is, maar goede hulp nodig is voor mij als relatieve leek.

[kweezie wabbit]

Combofix maakt deel uit van de tools die wij gebruiken bij malwarebestrijding.

Jou systeem werd in juni al getest op malware en clean bevonden zodat combofix niet nodig was.

Ondertussen zijn we enkele maanden verder en als je wil, doen we de malware controle nog eens over maar dan beginnen we zoals altijd met een scan van Hijackthis.

De instructies staan in bericht nr 5.

[TwanVenlo]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:18:46, on 22-10-2012

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Norton AntiVirus\Engine\19.9.0.9\ccSvcHst.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Windows\ehome\ehtray.exe

C:\Users\Eigenaar\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Google\Drive\googledrivesync.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

C:\Program Files\Google\Drive\googledrivesync.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Users\Eigenaar\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = nu.nl | Het laatste nieuws het eerst op nu.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Engine\19.9.0.9\IPS\IPSBHO.DLL

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [CD Autorun] C:\Program Files\TweakNow PowerPack 2010\CDAuto.exe

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [794F87FBD965982365833D21292A0B3C0C98BA6C._service_run] "C:\Users\Eigenaar\AppData\Local\Google\Chrome\Application\chrome.exe" --type=service

O4 - HKCU\..\Run: [Google Update] "C:\Users\Eigenaar\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Norton AntiVirus (NAV) - Symantec Corporation - C:\Program Files\Norton AntiVirus\Engine\19.9.0.9\ccSvcHst.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--

End of file - 6633 bytes

[TwanVenlo]

Had eerst een scan gedaan met Malwarebytes. Deze liep vast na 16 a 17 minuten. In de veilige modus liep hij volledig door en heeft niks gevonden. Daarna deze "Hijackthis" gedraaid.

Wellicht ook eens kijken of hier vreemde andere zaken in staan waar het systeem op kan blijven hangen....

[kweezie wabbit]

Hijackthis toont ook geen sporen van indringers zodat we mogen aannemen dat er geen besmettingen op je systeem zitten.

Combofix hoeft hier dus niet ingezet te worden.

Ga naar start, typ logboek in het zoekvak en druk enter.

Klik op windows logboeken.

Open het logboek voor toepassingen.

In de rechterkolom bij acties klik je op huidig logboek filteren.

Bij geregistreerd selecteer je de afgelopen 24 uur en bij niveau vink je kritiek en fout aan. Klik op OK.

Selecteer alle gebeurtenissen

Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan.

Bepaal de lokatie en noem het bestand AppLog om op te slaan.

Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt)

Doe dan hetzelfde voor het systeemlogboek en noem het bestand SysLog

Voeg dan beide bestanden toe als bijlage aan een volgend bericht.

[TwanVenlo]

Allereerst hartelijk dank alvast voor alle moeite. Bijgaande verzoek was lastig omdat niet alles werkte zoals beschreven. Echter een niet goed werkende PC is dramatisch, kan op dit moment geen PDF lezen en/of printen en het loopt al vast.....

Hierbij de twee files. (en nu liep Google Chrome vast...)...en is weer doorgestart....SysLog.txt

AppLog.txt

[kweezie wabbit]

Veel fouten van time out waardoor verschillende services niet opgestart worden.

Dit maakt dat het systeem erg onstabiel is en een aantal zaken niet of slecht werken.

Heb je al een schijfcontrole gedaan?

Om je harddisk op fouten te controleren kun je het volgende uitvoeren.

Je dient wel een andere werkende pc/laptop ter beschikking te hebben.

Download Seatools for DOS ISO image op een andere pc.

Brand de ISO als image op een lege cd.

Stel in je BIOS je cd/dvd-rom in als first boot device en leg de cd in je drive.

Start nu je pc/laptop op vanaf deze cd.

Als de tool is opgestart accepteer je de gebruikersovereenkomst en zie je een venster waarin je jou HD kunt selecteren.

Klik in de linker bovenhoek op Basic tests en in het keuze menu kies je voor Long test.

Wat geeft dit als resultaat?

Een handleiding voor het gebruik van Seatool for DOS vind je hier.

Een geheugencontrole kan ook nooit kwaad.

Alle informatie voor een controle met memtest86+ vind je in deze handleiding.

Laat de test minstens 12 uur lopen en geef dan het resultaat.

Beide controletools starten op vanaf de cd en gebruiken dus niets van windows zelf.

Als nu de uitvoering van deze controles ook problemen geeft, zit het probleem waarschijnlijk bij het moederbord of de processor zelf.

[TwanVenlo]

Eerlijk gezegd denk ik niet dat het hier aan ligt....maar ok, het proberen waard. Seatool vannacht laten lopen en gelukkig geen foutieve schijf. Memtest86+ laat ik vannacht en morgen lopen......

[TwanVenlo]

Gisteravond heb ik memtest86+ opgestart, en vanavond na ruim 19 uur testen weer afgesloten. Gelukkig, of helaas, 0 (nul) errors. Mijn PC lijkt dus hardwarematig helemaal in orde.

Maar nu???

Iedereen alvast dank voor de hulp bij een eventueel volgende stap.