computer zeer traag en loopt vast bij verkenner

[Fab4]

Beste,

mijn pc werkt zeer traag en loopt vast bij Windows Verkenner.

Kan iemand naar mijn log kijken?

Alvast bedankt.

hijackthis.log

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.100.*;127.0.0.1:9421;

F2 - REG:system.ini: UserInit=userinit,

O2 - BHO: IEToolbar.BHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - mscoree.dll (file missing)

O3 - Toolbar: MoneyMillionaire Toolbar - {d28c7e56-2cc6-415c-8727-d71334085926} - mscoree.dll (file missing)

O4 - HKLM\..\Run: [win32] "C:\kernels\drivers.vbs"

O4 - HKLM\..\Policies\Explorer\Run: [2016] c:\docume~1\alluse~1\dxelhd.exe

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Je Java software is verouderd.

Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Ga naar Java SE 7 en download daar de juiste Java versie naar uw bureaublad, 32 of 64 bit. Voor 32 bit download je Windows x86, voor 64 bit download je Windows x64.

• Sluit alle programma's die eventueel open zijn - Zeker je web browser!
  
• Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
  
• Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam.
  
• Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
  
• Herhaal dit tot alle oudere versies verdwenen zijn.
  
• Na het verwijderen van alle oudere versies, herstart je pc.
  
• Dubbelklik vervolgens op jre-7-windows-x64 / x86 op je Bureaublad om de nieuwste versie van Java te installeren.
  

Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op.

Zorg dat er na de installatie een vinkje is geplaatst bij:

• Update MalwareBytes' Anti-Malware
  
• Start MalwareBytes' Anti-Malware
  
• Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit.
  

Klik daarna op "Voltooien".

Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

Bij problemen!!! (Lees de onderstaande instructies)

• Malwarebytes' Anti-Malware Chameleon
  
• Problemen bij het installeren van Malwarebytes' Anti-Malware
  
• Problemen bij het updaten van Malwarebytes' Anti-Malware
  
• Problemen bij het starten van Malwarebytes' Anti-Malware
  

• Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
  
• Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
  
• Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
  
• Druk vervolgens op "Scannen" om de scan te starten.
  
• Het scannen kan een tijdje duren, dus wees geduldig.
  
• Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
  
• Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
  
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
  
• Herstart de computer indien nodig en post hierna de log in het volgende bericht, samen met een nieuw logje van HijackThis.
  

[Fab4]

Kape,

ik heb jouw instructies gevolgd.

- de 'fix checked' met HijackThis

- alle Java programma's verwijderd (Java 6 en 7 stonder er op. Bij het verwijderen wilde ik eerst java 7 verwijderen, maar ik kreeg een foutmelding. Dan maar eerst java 6 verwijderd zonder probleem. Dan java 7 verwijderd zonder probleem.)

- na heropstart het gedownloade Java programma (jre-7u25-windows-x64.exe) geïnstalleerd. (zie bijlage "bevestiging installatie Java.bmp") Maar dan wordt de installatie automatisch getest en die bleek niet goed. (zie bijlage "installatie java toch niet succesvol.bmp")

- ik ben verder gegaan met MalwareBytes' Anti-Malware Zie bijgevoegde log-file. Tijdens de scan van MalwareBytes' Anti-Malware heeft mijn McAfee ook het een en ander gevonden (zie bijlage "gevonden virussen door McAfee tijdens scan van Malwarebytes.bmp")

- heropgestart en nog eens gezocht naar een oplossing voor de slecht geïnstalleerde java programma. Op de Java-site een online installatie gedaan en die is bij testen wel goed. (zie bijlage "na online installatie Java.bmp") Daar staat "Java architectuur 32 bit" nochthans heb ik Windows XP Professional x64 op mijn pc staan. Na de online installatie heb ik nu "java 7 update 25" + "java update 25 (64-bit)" + "JNLP" op de pc staan (zie bijlage "huidig geïstalleerde java programma's.bmp")

- een nieuwe HijackThis-log gemaakt

Alvast bedankt voor je tijd (en kennis)

hijackthis.log

mbam-log-2013-07-03 (09-28-00).txt

screenshots.rar

[kape]

Dit ziet er al veel beter uit. Hoe staat het nu met de snelheid (traagheid) en loopt de PC nu nog vast ?

[Fab4]

Het probleem is nog niet opgelost.

Bij de opstart lijkt alles ok. Maar na 1 uur begint het weer te vertragen en te blokkeren.

Er komen steeds meer iexplore.exe processen bij.

Als ik de processen VOLlai2R.exe*32 beëindig, verdwijnen ook een groot deel van de iexplore.exe-processen zodat er weer een 60tal overblijven.

Nu wordt een excel file dat ik eerder in verkenner dubbel klikte om te open, maar dat zonder gevolg bleef, nu dan toch nog geopend.

Een recente HijackThis-log heb ik nog bijgevoegd.

1 - een 60tal processen net na opstarten.bmp

2 - 1 uur na opstart 125 processen.bmp

3 - er komen steeds meer iexplore.bmp

4 - VOLlaiR.bmp

hijackthis.log

[kape]

Download ComboFix van één van de onderstaande locaties naar het bureaublad.

Bleeping Computer

Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
  
• Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
  
• Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
  
• Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
  
• Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
  
• Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
  
• Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
  
• Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
  
• Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.
  

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

• Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
  
• Illegal operation attempted on a registry key that has been marked for deletion.
  

[Fab4]

kape,

Combofix blijkt Windows XP 64bit niet te ondersteunen.

Een ander idee?

Combofix ondersteunt geen Windows XP 64bit.bmp

[kape]

kape,

Combofix blijkt Windows XP 64bit niet te ondersteunen.

Een ander idee?

Juist ja, die 64-bit bij XP is zo uitzonderlijk dat ik eroverheen gekeken heb

Download zoek.exe naar het bureaublad.

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
  
  • Running processes
    
  • Recently Created
    
  • Startup Information
    
  • Installed Programs
    
  • Firefox Look
    
  • Chrome Look
    
  • Firefox Defaults
    
  • Reset Chrome
    
  • IE Defaults
    
  • Auto Clean
    

  [*] Klik nu op de knop "Run script".

  [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).

  [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.

  [*] Post nu de inhoud van het geopende logje in het volgende bericht.

[Fab4]

Kape,

het uitschakelen van McAfee was niet zoals in uw omschrijving. Ik voegde een screencap toe met de instellingen van mijn McAfee, waarbij het progammatje zoek.exe gelopen heeft.

Ik heb zoek.exe laten lopen na eerst de pc opnieuw op te starten.

zoek-results.log

McAfee uitgeschakeld.bmp

4 juli 2013 aangepast door Fab4

[kape]

Verwijder in deze map C:\WINDOWS\Tasks alle bestanden met de vorm van At1.job ... enz. (alle gelijkaardige jobs, dus). En laat dan zoek.exe eens opnieuw scannen. Logje mag in je volgende bericht.