verkenner is zeer traag + waarschijnlijk gerelateerde problemen.

PaulVdB · 13 augustus 2012

Honderden forums heb ik al doorzocht voor "trage verkenner" doch nog steeds geen oplossing gevonden voor een trage verkenner enkel wanneer "Deze Computer" moet worden weergegeven. Nadat het pillampje verdwenen is kan ik zonder problemen door m'n mappen en directories browsen. Tot ik natuurlijk terug over "deze computer" moet om bijvoorbeeld naar een andere directory te gaan. Tijdens dit wachten zie ik géén HD activiteit. Ook rechts klikken op "Deze Computer" werkt niet (oneindige zandloper). Na zo'n rechtse klik moet ik explorer.exe in Taakbeheer > "processen" beëindigen en (uiteraard) in "toepassingen" weer opstarten. Maar dit lost het probleem niet op.

OS : XP (alhoewel dit probleem zich blijkbaar ook voordoet op Vista en 7)

Ik heb géén virus(sen) : nét gescand met Housecall, Bitdefender, Malwarebytes en ESET online scanners. Enkele "virussen" gevonden, doch na opzoeken bleken dezen géén (kwaadaardige) virussen te zijn. Toch onschadelijk gemaakt en gerelateerde programma's met Revo uninstaller verwijderd.
Vele (o.a. ook Microsoft) probleem-oplossers spreken over verouderde HP drivers. Ja,ik heb een HP printer en een HP scanner, doch dezen hebben steeds juist gewerkt (en doen het nog steeds perfect) Ik heb ook NIETS aan deze drivers veranderd. Ik gebruik Zone alarm en laat me altijd waarschuwen wanneer een programma het internet tracht te bereiken. Dus van een automatische update is geen sprake.
Ik heb Windows Image Aquisation uitgeschakeld.
Ik heb m'n register opgekuist met Registry Mechanic én Winutilies Pro
Ik heb alle directories op andere computers in m'n netwerk gedelete.
Ik heb onnodige programma's (grondig) verwijderd met Revo uninstaller
Ik heb de folder c:\documents and settings\Paul\local settings\application data\microsoft\windows hernoemd naar windows_old om alzo een nieuwe c:\ doc .... \windows map te laten aanmaken.
Ik heb in het register gezocht naar verwijzingen naar oude (niet meer bestaande) locaties(partities) en deze verwijderd.
Het probleem doet zich EVENZEER voor in veilige modus.
Zolang ik "Deze Computer" niet om één of andere reden nodig heb, loopt alles op wieltjes.
Ik heb (jammer genoeg) géén bruikbare herstelpunten vermits ik 6 jaar geleden dacht dat 10GB ruim voldoende zou zijn voor enkel het OS....

Ik heb geen boodschap aan updates e.d. : Never change a winning team !

Ik had de indruk dat het probleem begonnen is nadat ik m'n D partitie (waarop de meeste van m'n applicaties staan + "mijn documenten") gedefragmenteerd had met Smart Defrag (kan natuurlijk ook toeval zijn).

Deze computer heeft al jaren een perfecte staat van dienst, vervult àl mijn wensen en zou dit toch nog minstens enkele maanden moeten volhouden. (ik wil nog even wachten op een "update" van de AMD 8-core)

Waarschijnlijk gerelateerde problemen :

Winamp doet er lang over om op te starten (waarschijnlijk omdat deze op één of andere mannier gebruik maakt van de Windows Verkenner tijdens het opstarten)
bij het opstarten van Ulead PhotoImpact (grafisch programma) krijg ik de melding :
Server is bezet.
Deze actie kan niet worden voltooid omdat het andere programma bezig
is. Klik op Activeren om naar dit programma over te schakelen en het
probleem op te lossen.
Klikken op "Activeren" opent het "Start Menu", "Opniew" doet de zandloper even verschijnen, de melding gaat voor enkele seconden weg, maar komt dan terug. Soms lukt het door met het als een gek herhaaldelijk klikken op "Opnieuw" toch om het programma te starten. Verwijderen (met Revo Uninstaller) en terug installeren loste dit probleem niet op.
Na installeren van (sommige) nieuwe apps krijg ik bij het opstarten boodschappen à la "kan entrypoint in ... .dll niet vinden."
In Piriform Speccy krijg ik voor CPU, RAM, Mobo,Graphics,HD's, Optical Drives,Audio :
Klasse niet geregistreerd ... ?? (werkte vroeger wél)

Wie heeft de gouden tip ?

Alvast op voorhand bedankt bij voorbaat !!!

oh ... bijna vergeten :

Mobo : Gigabyte GAK8NF

proc : AMD Athlon x2

4GB ram

Asus video (eenvoudig) + 2 monitors

Haupauge TV kaart

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 22:04:02, on 13/08/2012

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) >>>> wordt nooit gebruikt ...

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

d:\OFFICE~1\Office\OUTLOOK.EXE

d:\Office 2000\Office\WINWORD.EXE

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\Paul\Bureaublad\Virus - Spy\HijackThis(1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - {3c35ad63-af1d-4e21-b484-b6651a8efcf9} - (no file)

O2 - BHO: (no name) - Disabled:{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - Disabled:{206E52E0-D52E-11D4-AD54-0000E86C26F6} - (no file)

O2 - BHO: (no name) - Disabled:{53707962-6F74-2D53-2644-206D7942484F} - (no file)

O2 - BHO: (no name) - Disabled:{9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - Disabled:{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - (no file)

O2 - BHO: (no name) - Disabled:{DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

O2 - BHO: JQSIEStartDetectorImpl - Disabled:{E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Zone Labs\ZoneAlarm\zlclient.exe"

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291556283921

O16 - DPF: {6824D897-F7E1-4E41-B84B-B1D3FA4BF1BD} (PCPitstop AntiVirus) - http://utilities.pcpitstop.com/Exterminate2/pcpitstopAntiVirus.dll

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {94E5218F-9737-4FC2-8457-567B1FF23DC0} (diskhealth Class) - http://utilities.pcpitstop.com/DiskMD3/DiskMD3Ctrl.dll

O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/Optimize3/pcpitstop2.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{EE434D21-D469-4387-8480-4398F6B9442C}: NameServer = 8.8.8.8

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--

End of file - 3414 bytes

13 augustus 2012 aangepast door PaulVdB
typo's

Jion · 13 augustus 2012

Dag Paul,

welkom op PCH!

Ik heb alvast onze malware experts gecontacteerd zodat zij je logje onder handen kunnen nemen.

Ik heb geen boodschap aan updates e.d. : Never change a winning team !

Nadien zou je toch zeker al je Windows updates eens moeten uitvoeren. Die updates zorgen juist voor de stabiliteit van je systeem, want je winning team lijkt je nu toch ernstig in de steek te laten. ;-)

PaulVdB · 13 augustus 2012

Wow ! dat is snel ! Tanx !!!

Nog even (een paar maanden *s*) en dan update ik meteen ALLES (hard en soft...)

PaulVdB · 13 augustus 2012

Nog een opmerking :wanneer ik vanuit een programma iets wil saven op een andere locatie dan de voorgestelde klik ik normaal gesproken op het peiltje naar beneden om naar een andere directory te gaan. Dit duurt (uiteraard) minuten lang. Als ik nu in de filename balk de gewenste directory tik, ben ik er meteen !?

kweezie wabbit · 14 augustus 2012

Geen malware maar wel enkele schoonheidsfoutjes die we gaan opruimen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - {3c35ad63-af1d-4e21-b484-b6651a8efcf9} - (no file)

O2 - BHO: (no name) - Disabled:{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - Disabled:{206E52E0-D52E-11D4-AD54-0000E86C26F6} - (no file)

O2 - BHO: (no name) - Disabled:{53707962-6F74-2D53-2644-206D7942484F} - (no file)

O2 - BHO: (no name) - Disabled:{9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - Disabled:{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - (no file)

O2 - BHO: (no name) - Disabled:{DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

O2 - BHO: JQSIEStartDetectorImpl - Disabled:{E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Klik op 'Fix checked' om de items te verwijderen.

Maak dan een nieuw logje.

PaulVdB · 14 augustus 2012

Bedankt voor je snelle reactie, kweezie !

Heb gedaan wat je vroeg, doch geen verbetering merkbaar ...

hier is het logje :

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 18:00:42, on 14/08/2012

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

D:\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Documents and Settings\Paul\Bureaublad\Virus - Spy\HijackThis(1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Zone Labs\ZoneAlarm\zlclient.exe"

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291556283921

O16 - DPF: {6824D897-F7E1-4E41-B84B-B1D3FA4BF1BD} (PCPitstop AntiVirus) - http://utilities.pcpitstop.com/Exterminate2/pcpitstopAntiVirus.dll

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {94E5218F-9737-4FC2-8457-567B1FF23DC0} (diskhealth Class) - http://utilities.pcpitstop.com/DiskMD3/DiskMD3Ctrl.dll

O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/Optimize3/pcpitstop2.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{EE434D21-D469-4387-8480-4398F6B9442C}: NameServer = 8.8.8.8

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--

End of file - 2219 bytes

Toch al bedankt voor je moeite !

heb je nog een idee ? *s*

PaulVdB · 14 augustus 2012

Toch ook nog eens een scan gedaan met good ol' Spybot.

Dit werd gevonden :

Ad.FLVPlayer: [sBI $41F8FACF] Programmamap (Map, nothing done)

D:\FLVPlayer\

W3i.IQ5.fraud: [sBI $467B1F92] Instellingen (Register sleutel, nothing done)

HKEY_LOCAL_MACHINE\SOFTWARE\Freeze.com

W3i.IQ5.fraud: [sBI $678078F9] Instellingen (Register sleutel, nothing done)

HKEY_LOCAL_MACHINE\SOFTWARE\W3i

W3i.IQ5.fraud: [sBI $35D8A8B0] Programmamap (Map, nothing done)

D:\Free Offers from Freeze.com\

W3i.IQ5.fraud: [sBI $0D979C68] Koppeling (Bestand, nothing done)

D:\Free Offers from Freeze.com\16700.url

W3i.IQ5.fraud: [sBI $3071D5CA] Koppeling (Bestand, nothing done)

D:\Free Offers from Freeze.com\16714.url

W3i.IQ5.fraud: [sBI $8CC747E9] Tekstbestand (Bestand, nothing done)

D:\Free Offers from Freeze.com\control.txt

W3i.IQ5.fraud: [sBI $938235D5] Afbeelding (Bestand, nothing done)

D:\Free Offers from Freeze.com\dolphinico.ico

W3i.IQ5.fraud: [sBI $F4572031] Afbeelding (Bestand, nothing done)

D:\Free Offers from Freeze.com\whalesico.ico

MyFreezeToolbar: [sBI $B8EC944E] Data (Bestand, nothing done)

D:\Free Offers from Freeze.com\wfallsaw.ico

Facebook.Messenger: [sBI $6C002F7B] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\CLSID\{04FE3112-DB93-424D-B958-5E709395693F}

Facebook.Messenger: [sBI $63375265] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}

Facebook.Messenger: [sBI $9191B288] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}

Facebook.Messenger: [sBI $CD9BC143] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\facebook.desktopplugin

Facebook.Messenger: [sBI $6CC98EB6] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\facebook.desktopplugin.1

Facebook.Messenger: [sBI $6D1029B1] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\FacebookUpdate.OnDemandCOMClassUser

Facebook.Messenger: [sBI $7F45EA00] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\FacebookUpdate.OnDemandCOMClassUser.1.0

Facebook.Messenger: [sBI $3B357A55] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\MIME\Database\Content Type\application/x-facebook-desktop-1

Facebook.Messenger: [sBI $7F1D00E5] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Classes\TypeLib\{9F110A06-955A-400B-B7D5-5B22224F63D1}

Facebook.Messenger: [sBI $59117437] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Facebook

Facebook.Messenger: [sBI $A2673F79] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\Microsoft\Installer\UpgradeCodes\126CA32108434D24DBA06457352FC9F2

Facebook.Messenger: [sBI $29C31BA4] Gebruikerinstellingen (Register sleutel, nothing done)

HKEY_USERS\S-1-5-21-1078081533-725345543-1424943866-1003\Software\MozillaPlugins\facebook.com/fbDesktopPlugin

Facebook.Messenger: [sBI $6DC00C9E] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\CLSID\{04FE3112-DB93-424D-B958-5E709395693F}

Facebook.Messenger: [sBI $62F77180] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}

Facebook.Messenger: [sBI $9051916D] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}

Facebook.Messenger: [sBI $573FFD1B] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{132885F2-8DE9-40F2-BEAE-1B31FDBAB159}

Facebook.Messenger: [sBI $BAA66334] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{3B692A7D-330E-4388-A955-724500AC0BC5}

Facebook.Messenger: [sBI $C061D222] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{649D9E01-9847-4EE9-9145-2CB4BC8298D0}

Facebook.Messenger: [sBI $6B188C64] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{71692661-DCBA-484A-BD41-A39404532B52}

Facebook.Messenger: [sBI $D849531E] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{B72C7377-0AA5-4F52-BDA2-85C4D1DB930E}

Facebook.Messenger: [sBI $06D47759] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\Interface\{D0843545-5E7C-4C6D-B4E2-05948F759440}

Facebook.Messenger: [sBI $334CD456] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-facebook-desktop-1

Facebook.Messenger: [sBI $FE7377FE] Instellingen (Register sleutel, nothing done)

HKEY_CLASSES_ROOT\TypeLib\{9F110A06-955A-400B-B7D5-5B22224F63D1}

Facebook.Messenger: [sBI $B0738768] Instellingen (Register sleutel, nothing done)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\126CA32108434D24DBA06457352FC9F2

Facebook.Messenger: [sBI $917BFFAB] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\

Facebook.Messenger: [sBI $21F6393C] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\CrashReports\

Facebook.Messenger: [sBI $33FCC3BA] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\Messenger\

Facebook.Messenger: [sBI $05D5B32B] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\Update\

Facebook.Messenger: [sBI $CC858234] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\Update\Download\

Facebook.Messenger: [sBI $EA825272] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\Update\Manifest\

Facebook.Messenger: [sBI $EB8149C2] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Local Settings\Application Data\Facebook\Update\Manifest\Initial\

Facebook.Messenger: [sBI $DA10FC06] Programmamap (Map, nothing done)

C:\Documents and Settings\Paul\Menu Start\Programma's\Facebook\

Facebook.Messenger: [sBI $21378A77] Koppeling (Bestand, nothing done)

C:\Documents and Settings\Paul\Menu Start\Programma's\Facebook\Facebook Messenger.lnk

--- Spybot - Search & Destroy version: 1.6.0 (build: 20080729) ---

Alles hersteld, doch nog steeds trage "Deze Computer"...

PaulVdB · 15 augustus 2012

Nog een opmerking (misschien brengt deze iemand op een idee ?...)

Bij rechts klikken op de startknop verschijnt de zandloper, en er gebeurt niks. Telkens als m'n muis over de taakbalk komt, verschijnt de zandloper weer. Andere dingen werkten gewoon. Ik geraakte enkel uit de impasse door explorer.exe te stoppen en weer op te starten.

Nadat ik dit deed werkte de rechter muis-startknop weer zoals het hoort ???

Is dit een toevallig toeval dat bij toeval toevallig is ?

'k Zal morgen nog eens proberen ...

Ik hou jullie op de hoogte ...

thanks !

kweezie wabbit · 15 augustus 2012

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:
Klik hier
Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.
**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.
Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

PaulVdB · 15 augustus 2012

Asjeblief !

en nogmaals bedankt voor de energie je in mijn probleem wil steken ! Het probleem blijkt nog steeds niet opgelost, maar hopelijk geeft onderstaand resultaat van compofix U meer ideeen ...

maar blijkbaar heeft Combofix m'n volledige folder "program files" op D:\ verwijderd ... jammer, want daar bewaarde ik de programma's die ik het meest gebruikte (o.a CoolEditPro ; Cep.exe)

ComboFix 12-08-14.05 - Paul 15/08/2012 17:09:35.4.2 - x86

Gestart vanuit: c:\documents and settings\Paul\Bureaublad\ComboFix.exe

* Nieuw herstelpunt werd aangemaakt

.

/wow section - STAGE 8

Het proces heeft geen toegang tot het bestand omdat