[OPGELOST] Trage pc

[kape]

Zet een snelkoppeling naar Panda ActiveScan op je bureaublad.

Verwijder volgende vetgedrukte map met Windows Verkenner

C:\Documents and Settings\All Users\Application Data\holifkhu

Dubbelklik op de snelkoppeling van Panda ActiveScan en doe een Full Systemscan. En laat dan eens in je volgende bericht weten of dit iets opgeleverd heeft.

Download CCleaner.

Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma.

Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

En plaats tot slot een nieuw logje van HiJackThis … en je verhaal of er nog (en zo ja, welke ?) problemen zijn.

[Brakke]

De activescan van panda staat na 5 uur op 26%, dit is dan ook meteen een voorbeeld van hoe traag men pc nog is. Ik vrees dat het een liedje dat ik soepel kon afspelen maar een toevalligheid was. Moet ik die scan toch laten verderdoen, of gaat dit niets meer uithalen? (hij heeft een vulnarebilitie gevonden tot nu toe) De ccleaner heeft niet zoveel verwijderd of fouten gevonden, men nieuw logje van hijackt this zit in de bijlage

hijackthis.log

[kape]

Tja, 26 % in 5 uur is natuurlijk niet bijzonder veel. Maar als je je Combofix bekijkt zie je al een onvoorstelbaar aantal bestanden in je "snapshot", met massa's updates, uninstallers, e.d. ... en die moeten natuurlijk allemaal (bestand na bestand) bekeken worden. Voorspellen hoe lang die Pandascan nog bezig gaat zijn, is als kijken in een glazen bol ... niet te doen, dus. Nog wat laten doen zou ik denken, maar je kan uiteraard zelf alleen maar bekijken of de vooruitgang de moeite is of niet.

P.S. : je logje is zo clean als wat.

[Brakke]

Ik ga de scan nog laten doorlopen tot deze avond, als hij dan niet gedaan heeft denk ik dat ik em ga stoppen. Kweet dat dit niet het juiste deel is van het forum voor men vraag maar als er iets aan men hardware ligt, kan ik dan met een soort scan ofzo te weten komen wat precies?

[Brakke]

Ok de ActiveScan is voltooid, maar kreeg als melding dat ik me moest inloggen of klant moest zijn om bepaalde dingen te verwijderen. Heb een soort logje ervan gekregen en dat steekt in de bijlage

ActiveScan.txt

[kape]

Ok de ActiveScan is voltooid, maar kreeg als melding dat ik me moest inloggen of klant moest zijn om bepaalde dingen te verwijderen. Heb een soort logje ervan gekregen en dat steekt in de bijlage

Perfect, dat was wat we nodig hadden. Het klopt inderdaad dat je om de besmettingen via Panda te verwijderen het boeltje moet aankopen, maar dat logje volstaat om te weten wat er nog mis is.

Download AVGAntiSpyware

en start het op.

- tabblad Status: Zet Resident shield op Inactive

- tabblad Update: Klik op de Start update knop.

- tabblad Scanner > tab Settings:

How to act?: klik op Recommended actions en selecteer Quarantine.

Reports : selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found.

Sluit daarna het programma, ZONDER te gebruiken.

Herstart je PC in Veilige Modus, start AVG Anti-Spyware en klik achtereenvolgens op "Scanner" > "Complete system scan".

Na het beëindigen van de scan, klik je onderaan op de knop Apply all Actions. Zodra je de melding "All actions have been applied", klik je onderaan op de knop Save Report as , sla je het rapportje op je Bureaublad op. Sluit hierna AVG Anti-Spyware af.

Herstart de computer in normale modus.

Download SDFix en klik op "uitvoeren".

Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix).

Herstart je PC in veilige modus.

Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten.

Typ Y om het schoonmaakproces te starten.

Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken.

De computer zal dan herstarten (dit duurt langer dan gewoonlijk).

Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden.

Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt.

Plak nu de inhoud van dat rapportje van SDFix in je volgende bericht, samen met het rapport van AVG AS.

[Brakke]

Kheb de 2 dingen uitgevoerd. De bestandjes zitten in de bijlage, kmoet zeggen dat er nog niet veel veranderd is, kwestie van u op de hoogte te houden van de situatie.

Report-Scan-20080509-172537.txt

report.txt

[Xeno]

Hoi Brakke,

In samenspraak met Kape hebben we een volgende stap.

1.Ga naar start > uitvoeren en kopieer en plak volgende command in het veld:

ComboFix /u

Zorg ervoor dat er dus een spatie is tussen Combofix en /

Daarna klik enter.

Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw.

2. Clean de Cache and Cookies in IE:

• ° Sluit Internet Explorer.
  ° Ga naar Configuratiescherm > Internet Opties > tab Algemeen
  ° Bij browsergeschiedenis klik je op Verwijderen, dit zal een nieuw venster openen.
  ° Druk op volgende om te verwijderen en klik daarna op ok:
  
• 
  ° Bestanden verwijderen.
  ° Cookies verwijderen.
  ° Geschiedenis verwijderen.
  Clean de Cache and Cookies in Firefox (In geval Firefox geïnstalleerd is):
  ° Ga naar Extra > Opties.
  ° Klik Privacy in het menu.
  ° Klik op de knop Nu wissen onderaan. Een nieuw venster zal openen.
  ° Vink alles aan bij 'de volgende gegevens nu wissen.'
  ° Klik op de Privégegevens nu opruimen knop.
  Clean andere Temporary files + Prullenbak:
  ° Ga naar start > uitvoeren en typ: cleanmgr en klik ok.
  ° Laat het je systeem scannen op bestanden die moeten verwijderd worden.
  ° Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt.
  ° Klik daarna op ok.
  

3. Download: RVAXO.exe

• Sla het bestand op je bureaublad op, dubbelklik het en laat het uitpakken naar je bureaublad.
  
• Open nu de map RVAXO op je bureaublad en dubbeklik RunMe.cmd
  Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal.
  
• Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen.
  
• Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw.
  Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log
  
• Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig.
  
• Post de inhoud van de logfile in je volgende bericht tesamen met een nieuw logje van HijackThis.
  

4. Volg deze instructies om Combofix te downloaden :

• Voer de instructies op de BleepingComputer pagina uit, inclusief het installeren van de XP Recovery Console
  Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate.
  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.
  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!
  
  • 
    Dubbelklik op Combofix.exe
    Volg de instructies, aanvaard de disclaimer door 1 (continue) te typen, gevolgd door ENTER.
    Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
    

  Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

  Plaats deze log in je volgende post, samen met een vers HijackThis logje.

Succes,

Xeno

[Brakke]

Heb alles gedaan wat je vroeg xeno, enkel herstarte men pc niet na combofix, kheb wel een logje gekregen met de naam log.txt ipv combofix.txt na de scan. Kzal nu men pc nogmaals herstarten mss krijg ik nog een extra logje maar ik denk wel dat dit is waar jullie verder mee kunnen. Voor een stand van zaken, veel is er nog niet veranderd:(, nog steeds dezelfde symptonen.

Bedankt alvast dat jullie er zich mee willen bezig houden

RVAXO-results.log

log.txt

hijackthis.log

[Xeno]

Hoi Brakke,

Alles is clean, maar je hebt wel veel processen draaien (63).

Ook moet je een keuze maken tss AVG & Panda.

* Deinstalleer Hitmanpro en z'n trial componenten via software als je dit hebt geinstalleerd (NOD32; Spywaredoctor; Spysweeper etc.)

* Open de map RVAXO op je bureaublad en dubbelklik Uninstall.cmd

Dit zal alles van RVAXO verwijderen.

* Ga naar start > uitvoeren en kopieer en plak volgende command in het veld:

ComboFix /u

Zorg ervoor dat er dus een spatie is tussen Combofix en /

Daarna klik enter.

Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw.

* Download Codestuff Starter.zip en extract het naar je bureaublad.

Dubbelklik op StarterSetup.exe om de installatie te starten.

Start Codestuff Starter en in de tekstbalk kies je voor Automatisch Opstarten en mag je volgende items uitvinken:

c:\acer\empowering technology\epower\boot.exe

c:\acer\empowering technology\erecovery\eragent.exe

c:\program files\common files\real\update_ob\realsched.exe

c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe

c:\program files\hp\hp software update\hpwuschd2.exe

c:\program files\launch manager\ctrlvol.exe

c:\program files\quicktime\qttask.exe

c:\windows\ehome\ehtray.exe

c:\windows\system32\lvcomsx.exe

c:\windows\system32\nvmctray.dll

Items die je later terug automatisch wil laten opstarten mag je dan terug aanvinken.

* Download resetdma naar je bureaublad

- Dubbelklik op resetdma.vbs.

- Als er een ATA drive gevonden wordt om te resetten, herstart je je PC en test je alle drives.

- Zo niet, sluit dan het script af en doe verder niks.

* Check je HD op fouten.

Open Windows explorer

Rechtsklik de C-schijf (of andere disk die je wilt scannen)

Kies > eigenschappen > tabblad extra

Kies het volume op fouten controleren

Vink aan “Fouten in bestandssysteem automatisch corrigeren” en “Beschadigde sectoren zoeken en repareren”

Het systeem zal om een herstart vragen

Sluit alle programma’s en herstart de computer

Onderbreek de schijfcontrole na herstart niet.

Defragmenteer daarna je harde schijf eens.

* Voer de instructies uit die op deze site beschreven worden.

Help! Mijn computer is traag!

Laat even weten of het heeft kunnen helpen.

Groetjes,

Xeno