Auteur Topic: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)  (gelezen 1034 keer)

0 leden en 1 gast bekijken dit topic.

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Ik heb al een weekje ongeveer last van een trage pc,
met opstarten is het langzamer geworden en hij loopt vaak vast maakt niet uit bij welk programma...
al heb ik 1 programma opgestart dan loop het al snel vast en moet het afgesloten worden.

Heb zelf het spywaretraject al doorgelopen,
maar daar vond ik niet veel.
Heb ook met mbam gescant en deze vond adware.mirar registry key.
Verder werden er alleen wat browser cookie's gevonden met de overige scanners.

Is er nog een andere scanner of iets wat ik nog kan proberen?

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: Pc start traag op en loopt vast
« Reactie #1 Gepost op: 07 maart 2010, 20:04:50 »
Tja je weet inmiddels wel wat je doen moet : Hulp vragen via PCN, voor het verwijderen van malware/spyware

Pas als je precies verteld wat er loos is, wat de diverse progamma's geconstateerd hebben én dan een HijackThis log plaatst kunnen we je hiermee verder helpen.
Het is niet voldoende om te zeggen dat je het traject doorlopen hebt en "niet veel" hebt gevonden.
Als de PCN-server down is, dan moeten we 'm opvrolijken!!

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: Pc start traag op en loopt vast
« Reactie #2 Gepost op: 08 maart 2010, 13:30:27 »
Internet explorer loopt vast,
alle programma's die ik opstart lopen vast dan kan ik even niks doen en staat er in beeld programma reageert niet wacht tot het programma reageert.
Uiteindelijk reageert het wel weer en kan ik er gewoon mee verder,
of het reageert niet en moet worden afgesloten.

Windows explorer loop af en toe ook vast, maar alleen als er op dat moment een programma vast loopt en ik taakbeheer wil starten,
dan krijg ik de melding windows explorer reageert niet wacht tot het programma wordt afgesloten.


Ik heb de scans nogmaals uitgevoerd en hier onder de resultaten:

smartkiller: niks gevonden
CWschredder: CWS.Jksearch gevonden en verwijdert
mbam snelle scan: niks gevonden
mbam volledige scan: niks gevonden
ad-aware slimme scan: tracking cookies
ad-aware volledige scan: niks gevonden
spybot: tradedoubler tracking cookie
bitdefender: niks gevonden
housecall: zie onderstaande screenshot




De scan heeft heel lang geduurt en dit was het resultaat,
ik kon niet kiezen voor verwijderen of een andere optie kon alleen klikken op  'fix now' en toen dat gedaan was stond er overal ignored achter dus volgens mij heeft de scanner niks verwijdert als ik het goed begrijp.

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: Pc start traag op en loopt vast
« Reactie #3 Gepost op: 08 maart 2010, 13:50:23 »
Waar is je HijackThis log?
Zet die maar hierin dan verander ik de topictitel voor je.

Doe voordat je een log maakt ook nog een onlinescan bij NOD32: http://www.eset.eu/eset-online-scanner
Als de PCN-server down is, dan moeten we 'm opvrolijken!!

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: Pc start traag op en loopt vast
« Reactie #4 Gepost op: 10 maart 2010, 13:50:46 »
[hjt]
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:39:30, on 10-3-2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
c:\program files (x86)\intel\intel matrix storage manager\iaanotif.exe
c:\windows\pixart\pac7311\monitor.exe
c:\program files (x86)\google\googletoolbarnotifier\googletoolbarnotifier.exe
c:\program files (x86)\utorrent\utorrent.exe
c:\program files\srs labs\audio sandbox\srsssc.exe
c:\hp\support\hpsysdrv.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbtmng.exe
c:\program files (x86)\hp\hp software update\hpwuschd2.exe
c:\program files (x86)\kpn\bin\sprtcmd.exe
c:\program files (x86)\malwarebytes' anti-malware\mbamgui.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosa2dp.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbthid.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbthsp.exe
c:\program files (x86)\norton antivirus\engine\17.5.0.127\ccsvchst.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosavrc.exe
c:\windows\syswow64\conime.exe
c:\program files (x86)\trend micro\hijackthis\hijackthis.exe

r1 - hkcu\software\microsoft\internet explorer\main,default_page_url = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r1 - hkcu\software\microsoft\internet explorer\main,search bar = about:blank
r1 - hkcu\software\microsoft\internet explorer\main,search page = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r0 - hkcu\software\microsoft\internet explorer\main,start page = [noparse]**://www.msn.nl/[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,default_page_url = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,default_search_url = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,search bar = about:blank
r1 - hklm\software\microsoft\internet explorer\main,search page = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r0 - hklm\software\microsoft\internet explorer\main,start page = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r0 - hklm\software\microsoft\internet explorer\search,searchassistant =
r0 - hklm\software\microsoft\internet explorer\search,customizesearch =
r0 - hklm\software\microsoft\internet explorer\main,local page = c:\windows\syswow64\blank.htm
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername =
f2 - reg:system.ini: userinit=c:\windows\system32\userinit.exe
o1 - hosts: ::1 localhost
o2 - bho: acroiehelperstub - {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files (x86)\common files\adobe\acrobat\activex\acroiehelpershim.dll
o2 - bho: spybot-s&d ie protection - {53707962-6f74-2d53-2644-206d7942484f} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o2 - bho: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
o2 - bho: symantec intrusion prevention - {6d53ec84-6aae-4787-aeee-f4628f01010c} - c:\program files (x86)\norton antivirus\engine\17.5.0.127\ipsbho.dll
o2 - bho: groove gfs browser helper - {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files (x86)\microsoft office\office12\grooveshellextensions.dll
o2 - bho: aanmeldhulp voor windows live id - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files (x86)\common files\microsoft shared\windows live\windowslivelogin.dll
o2 - bho: google toolbar helper - {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files (x86)\google\google toolbar\googletoolbar_32.dll
o2 - bho: google toolbar notifier bho - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files (x86)\google\googletoolbarnotifier\5.5.4723.1820\swg.dll
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files (x86)\java\jre6\bin\jp2ssv.dll
o3 - toolbar: (no name) - {0bf43445-2f28-4351-9252-17fe6e806aa0} - (no file)
o3 - toolbar: (no name) - {ccc7a320-b3ca-4199-b1a6-9f516dd69829} - (no file)
o3 - toolbar: google toolbar - {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files (x86)\google\google toolbar\googletoolbar_32.dll
o4 - hklm\..\run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
o4 - hklm\..\run: [hp software update] c:\program files (x86)\hp\hp software update\hpwuschd2.exe
o4 - hklm\..\run: [groovemonitor] c:\program files (x86)\microsoft office\office12\groovemonitor.exe
o4 - hklm\..\run: [kpn] c:\program files (x86)\kpn\bin\sprtcmd.exe /p kpn
o4 - hklm\..\run: [adobe reader speed launcher] c:\program files (x86)\adobe\reader 9.0\reader\reader_sl.exe
o4 - hklm\..\run: [malwarebytes' anti-malware] c:\program files (x86)\malwarebytes' anti-malware\mbamgui.exe /starttray
o4 - hkcu\..\run: [msnmsgr] c:\program files (x86)\windows live\messenger\msnmsgr.exe /background
o4 - hkcu\..\run: [epson sx100 series] c:\windows\system32\spool\drivers\x64\3\e_iatiede.exe /fu c:\users\melanie\appdata\local\temp\e_s5ad0.tmp /ef "hkcu"
o4 - hkcu\..\run: [ehtray.exe] c:\windows\ehome\ehtray.exe
o4 - hkcu\..\run: [sidebar] c:\program files\windows sidebar\sidebar.exe /autorun
o4 - hkcu\..\run: [swg] c:\program files (x86)\google\googletoolbarnotifier\googletoolbarnotifier.exe
o4 - hkcu\..\run: [utorrent] c:\program files (x86)\utorrent\utorrent.exe
o4 - hkcu\..\run: [srs audio sandbox] c:\program files\srs labs\audio sandbox\srsssc.exe /hideme
o4 - hkus\s-1-5-19\..\run: [sidebar] %programfiles%\windows sidebar\sidebar.exe /detectmem (user 'local service')
o4 - hkus\s-1-5-19\..\run: [windowswelcomecenter] rundll32.exe oobefldr.dll,showwelcomecenter (user 'local service')
o4 - hkus\s-1-5-20\..\run: [sidebar] %programfiles%\windows sidebar\sidebar.exe /detectmem (user 'network service')
o4 - global startup: bluetooth manager.lnk = ?
o6 - hklm\software\policies\microsoft\internet explorer\restrictions present
o6 - hklm\software\policies\microsoft\internet explorer\control panel present
o8 - extra context menu item: add to google photos screensa&ver - res://c:\windows\system32\gphotos.scr/200
o8 - extra context menu item: e&xporteren naar microsoft excel - res://c:\progra~2\micros~2\office12\excel.exe/3000
o8 - extra context menu item: google sidewiki... - res://c:\program files (x86)\google\google toolbar\component\googletoolbardynamic_mui_en_96d6ff0c6d236bf8.dll/cmsidewiki.html
o9 - extra button: verzenden naar onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~2\micros~2\office12\onbttnie.dll
o9 - extra 'tools' menuitem: verz&enden naar onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~2\micros~2\office12\onbttnie.dll
o9 - extra button: @c:\windows\windowsmobile\inetrepl.dll,-222 - {2eaf5bb1-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra button: (no name) - {2eaf5bb2-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra 'tools' menuitem: @c:\windows\windowsmobile\inetrepl.dll,-223 - {2eaf5bb2-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - c:\windows\bdoscandel.exe
o9 - extra 'tools' menuitem: uninstall bitdefender online scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - c:\windows\bdoscandel.exe
o9 - extra button: research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\progra~2\micros~2\office12\refiebar.dll
o9 - extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o9 - extra 'tools' menuitem: spybot - search && destroy configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o13 - gopher prefix:
o16 - dpf: {20a60f0d-9afa-4515-a0fd-83bd84642501} (checkers class) - [noparse]**://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab[/noparse]
o16 - dpf: {4a85dbe0-bfb2-4119-8401-186a7c6eb653} - [noparse]**://messenger.zone.msn.com/messengergamescontent/gamecontent/nl/mjss/mjss.cab109791.cab[/noparse]
o16 - dpf: {5c051655-fcd5-4969-9182-770ea5aa5565} (solitaire showdown class) - [noparse]**://messenger.zone.msn.com/binary/solitaireshowdown.cab56986.cab[/noparse]
o16 - dpf: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (bdscanonline control) - [noparse]**://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab[/noparse]
o16 - dpf: {7530bfb8-7293-4d34-9923-61a11451afc5} (onlinescanner control) - [noparse]**://download.eset.com/special/eos/onlinescanner.cab[/noparse]
o16 - dpf: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (messengerstatsclient class) - [noparse]**://messenger.zone.msn.com/binary/messengerstatspaclient.cab56907.cab[/noparse]
o16 - dpf: {d27cdb6e-ae6d-11cf-96b8-444553540000} (shockwave flash object) - [noparse]**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab[/noparse]
o16 - dpf: {d83c1bd1-dcbb-11d4-9425-0050bf33fa6e} (cycloscopelite control) -
o16 - dpf: {f5a7706b-b9c0-4c89-a715-7a0c6b05dd48} (minesweeper flags class) - [noparse]**://messenger.zone.msn.com/binary/minesweeper.cab56986.cab[/noparse]
o18 - protocol: groovelocalgws - {88fed34c-f0ca-4636-a375-3cb6248b04cd} - c:\program files (x86)\microsoft office\office12\groovesystemservices.dll
o23 - service: @%systemroot%\system32\alg.exe,-112 (alg) - unknown owner - c:\windows\system32\alg.exe (file missing)
o23 - service: @dfsrres.dll,-101 (dfsr) - unknown owner - c:\windows\system32\dfsr.exe (file missing)
o23 - service: firebird server - magix instance (firebirdservermagixinstance) - magix® - c:\program files (x86)\magix\common\database\bin\fbserver.exe
o23 - service: flexnet licensing service - macrovision europe ltd. - c:\program files (x86)\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe
o23 - service: google updateservice (gupdate) (gupdate) - google inc. - c:\program files (x86)\google\update\googleupdate.exe
o23 - service: google software updater (gusvc) - google - c:\program files (x86)\google\common\google updater\googleupdaterservice.exe
o23 - service: hp health check service - hewlett-packard - c:\program files (x86)\hewlett-packard\hp health check\hphc_service.exe
o23 - service: hp chasis button service (hpbtnsrv) - unknown owner - c:\hp\hpezbtn\hpbtnsrv.exe
o23 - service: intel(r) matrix storage event monitor (iaantmon) - intel corporation - c:\program files (x86)\intel\intel matrix storage manager\iaantmon.exe
o23 - service: iviregmgr - intervideo - c:\program files (x86)\common files\intervideo\regmgr\iviregmgr.exe
o23 - service: @keyiso.dll,-100 (keyiso) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: lavasoft ad-aware service - lavasoft - c:\program files (x86)\lavasoft\ad-aware\aawservice.exe
o23 - service: mbamservice - malwarebytes corporation - c:\program files (x86)\malwarebytes' anti-malware\mbamservice.exe
o23 - service: @comres.dll,-2797 (msdtc) - unknown owner - c:\windows\system32\msdtc.exe (file missing)
o23 - service: norton antivirus (nav) - symantec corporation - c:\program files (x86)\norton antivirus\engine\17.5.0.127\ccsvchst.exe
o23 - service: @%systemroot%\system32\netlogon.dll,-102 (netlogon) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: nmsaccessu - unknown owner - c:\program files (x86)\burnaware professional\nmsaccessu.exe
o23 - service: nvidia display driver service (nvsvc) - unknown owner - c:\windows\system32\nvvsvc.exe (file missing)
o23 - service: @%systemroot%\system32\psbase.dll,-300 (protectedstorage) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: protexis licensing v2 (psi_svc_2) - protexis inc. - c:\program files (x86)\common files\protexis\license service\psiservice_2.exe
o23 - service: @%systemroot%\system32\locator.exe,-2 (rpclocator) - unknown owner - c:\windows\system32\locator.exe (file missing)
o23 - service: @%systemroot%\system32\samsrv.dll,-1 (samss) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: sbsd security center service (sbsdwscservice) - safer networking ltd. - c:\program files (x86)\spybot - search & destroy\sdwinsec.exe
o23 - service: @%systemroot%\system32\slsvc.exe,-101 (slsvc) - unknown owner - c:\windows\system32\slsvc.exe (file missing)
o23 - service: @%systemroot%\system32\snmptrap.exe,-3 (snmptrap) - unknown owner - c:\windows\system32\snmptrap.exe (file missing)
o23 - service: @%systemroot%\system32\spoolsv.exe,-1 (spooler) - unknown owner - c:\windows\system32\spoolsv.exe (file missing)
o23 - service: supportsoft sprocket service (kpn) (sprtsvc_kpn) - supportsoft, inc. - c:\program files (x86)\kpn\bin\sprtsvc.exe
o23 - service: toshiba bluetooth service - toshiba corporation - c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbtsrv.exe
o23 - service: @%systemroot%\system32\ui0detect.exe,-101 (ui0detect) - unknown owner - c:\windows\system32\ui0detect.exe (file missing)
o23 - service: @%systemroot%\system32\vds.exe,-100 (vds) - unknown owner - c:\windows\system32\vds.exe (file missing)
o23 - service: @%systemroot%\system32\vssvc.exe,-102 (vss) - unknown owner - c:\windows\system32\vssvc.exe (file missing)
o23 - service: @%systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiapsrv) - unknown owner - c:\windows\system32\wbem\wmiapsrv.exe (file missing)
--
end of file - 13257 bytes

[/hjt]

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: Pc start traag op en loopt vast
« Reactie #5 Gepost op: 10 maart 2010, 13:51:35 »
De scan met nod32 heeft niks opgeleverd.

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #6 Gepost op: 21 maart 2010, 14:34:15 »
EDIT:

De pc loopt nog veel erger vast, windows explorer loopt gelijktijdig vast met vastlopende programma's,
en alles pictogrammen verdwijnen van het bureaublad.
Taakbeheer reageert niet,
het enige wat ik kan doen is de pc opnieuw opstarten.

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #7 Gepost op: 21 maart 2010, 16:13:49 »
Ik zal Kingpin ff een mailtje sturen met de vraag of ze even kijken wil naar je log.
Als de PCN-server down is, dan moeten we 'm opvrolijken!!

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #8 Gepost op: 21 maart 2010, 16:34:57 »
Oke dank je wel :)

Offline Kingpin

  • Doorstarter
  • **
  • Berichten: 52
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #9 Gepost op: 21 maart 2010, 17:54:38 »
Sorry, ik had het logje helemaal gemist  :-[

Eigenlijk ziet het er op vlak van malware goed uit, en gezien de andere scans daarbij ook, denk'k niet dat het op dat vlak te zoeken is   :kweetniet


Onderstaande regeltjes kan je wel al even fixen met HJT
(maar gaat niet met de problemen te maken hebben)
Doe dat evtl. opgestart in veilige modus met netwerkmogelijkheid ofzo, want zo te horen gaat alles wel heel stroperig :(
* enkel onderstaande regels aanvinken in de scan van HJT (op andere regels met "no file" of "file missing" niet letten) indien ze er nog in voorkomen (kan zijn dat de scan er ondertussen wat anders uitziet, dus mogelijk zijn ze er reeds uit)
* even alle openstaande sites in IE/heel Internet Explorer sluiten
Citaat
o3 - toolbar: (no name) - {0bf43445-2f28-4351-9252-17fe6e806aa0} - (no file)
o3 - toolbar: (no name) - {ccc7a320-b3ca-4199-b1a6-9f516dd69829} - (no file)


Maak en post na een herstart nog eens een vers HJT logje,
want het kan er ondertussen dus wel een beetje anders uitzien.
Maak/post ook de uninstall lijst eens:
* klik in HJT op knopje "config" (rechts in het "scanvenster" van HJt)
* dan "misc tools"
* dan "open uninstall manager"
* dan "save list"
* kopieer de inhoud van dat logje (uninstall.log) en post het mee


Het begon dus eigenlijk op een gegeven dag,  had je toen evtl. nieuwe software geïnstalleerd of nieuwe hardware aangesloten oid?
Had je MBAM al aan boord toen de trage opstartproblemen begonnen?
Zijn de problemen evtl. begonnen sinds installatie van (de drivers van) de printer?
Gebruik je Norton/Symantec als antivirus (er staan een paar verwijzingen, maar anderzijds start hij bv. niet mee op, aan het HJT logje te zien, dus mss zijn die Symantec verwijzingen nog restanten van eerder, een trial, ...?)
Hoeveel vrije ruimte heb je op de harde schijf?

Kijk eens hoe hij opstart als je (doe dit evtl. ook in veilige modus als het in gewone modus owv de problemen niet te doen valt) als (om te kijken of de auto-update functie die bij elke windows opstart mee opstart als dat ingeschakeld is, evtl. met de problemen te maken heeft) de windows updates uitgeschakeld zijn?
(Ga naar Start > Alle programma's > klik op Windows Update > Klik in het linkerdeelvenster op Instellingen wijzigen > zet dat eens op "uitgeschakeld"
Herstart dan de pc, start hij dan goed door?

Hoe gaat het in veilige modus, gaat hij daar wel vlot of heb je ook die stroperige doorstart enzo?


Succes :)


Lappie Fujitsu-Siemens Amilo D-6820, XP home SP2
Macbook2-Core2Duo 2GHz, 2GB ram, White, MacOSX

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #10 Gepost op: 21 maart 2010, 18:52:34 »
Geeft niet  :)

Ik heb de HJT regels gefixt.
Wat de nieuwe software betreft,

Mbam was al geïnstallleerd, maar heb het een paar dagen eerder verwijdert ivm de traagheid van de pc, en vanmiddag weer geïnstalleerd om voor de zekerheid nog even een scan uit te voeren,
bij installatie van mbam kreeg ik wel een melding dat de installatiemap nog aanwezig was,
terwijl mbam hiervoor gedeïnstalleerd was.
De printer is niet onlangs geïnstalleerd.

Ik heb wel wat nieuwe programmatjes erop staan maar die heb ik een paar weken voor dat de problemen begonnen geïnstalleerd.
Verder heb wel wat programma's op de pc staan die ik nooit gebruik,
is het misschien beter om deze te verwijderen?

Norton is mijn vaste antivirus.
Heb tussentijds wel een trial erop gehad nadat mijn Volledige versie verlopen was,
na aanschaf van Norton 2010 heb ik de trial verwijdert Norton staat nu ongeveer een maand op de pc.
Ik heb op de C schijf nog 274GB beschikbaar en op de E schijf 426GB beschikbaar.
Dan heb ik ook nog een D schijf en daar staat dit boven:
FACTORTY_IMAGE (D:)
En daar is nog 1,50 GB beschikbaar.



Wat de veilige modus betreft,
daar kan ik inkomen, maar met ongeveer een minuut of 10 valt het beeldscherm uit en kan ik dus met geen mogelijkheid het beeld weer aankrijgen, de pc draait gewoon door als dit gebeurd.
Dit is trouwens een tijdje al zo.
Maar om even je vraag te beantwoorden in veilige modus start hij wel heel vlot door.

Windows update heb ik ook uitgezet, maar merk nog geen verschil.

Dit was ik nog vergeten te vermelden, sinds gister maakt de pc veel meer herrie en af en toe heel erg hard gezoem,
dit heb ik al eens eerder gehad en toen had ik met Fellowes Airduster het stof uit de pc kast verwijdert,
zou dit misschien ook nog een mogelijke oorzaak van de problemen kunnen zijn?

Hier onder de uninstalll list:

µTorrent
Aangifte inkomstenbelasting 2009
Ad-Aware
Ad-Aware
Ad-Aware Email Scanner for Outlook
Adobe AIR
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Premiere Elements 7.0
Adobe Premiere Elements 7.0
Adobe Reader 9.3.1 - Nederlands
Adobe Shockwave Player 11.5
Any Video Converter 3.0.1
Apple Application Support
Apple Software Update
ASIO4ALL
AviTricks Pro version 3.10
BoxMaker Classic Version 1.2
BurnAware Professional 2.3.8
CCleaner
CheckIt Diagnostics
ClearSkinFX for Digital Cameras
Compatibiliteitspakket voor het 2007 Microsoft Office system
Contents
ConvertXtoDVD 4.0.3.313
Corel DVD Copy 6
Corel Paint Shop Pro X
Corel VideoStudio 12
Corel WinDVD 9
CyberLink PowerDirector
Dailymotion Video Downloader 3.21
Defraggler
DeviceIO
Diagnostisch hulpprogramma voor hardware
DVD Copy
DVD Shrink 3.2
Epson Easy Photo Print 2
EPSON Scan
EPSON Stylus SX100_TX100 Handboek
Firebird SQL Server - MAGIX Edition
Free Audio CD Burner version 1.2
Free Studio version 4.2
Free YouTube to MP3 Converter version 3.2
GIMP 2.6.7
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Google Update Helper
Google Updater
Hewlett-Packard Active Check for Health Check
Hewlett-Packard Asset Agent for Health Check
HiJackThis
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
HP Active Support Library
HP Customer Experience Enhancements
HP Customer Feedback
HP Easy Setup - Frontend
HP Picasso Media Center Add-In
HP Total Care Advisor
HP Update
ICA
Ideal DVD to AVI Converter V2.0.1
IPM_VS_Pro
Java(TM) 6 Update 17
Java(TM) SE Runtime Environment 6 Update 1
K-Lite Codec Pack 4.1.6 (Full)
LightScribe System Software
LiveUpdate 3.2 (Symantec Corporation)
Magic Bullet Looks Studio
Magic ISO Maker v5.5 (build 0281)
MAGIX 3D Maker (embeded)
MAGIX Screenshare 4.3.6.1987 (UK)
MAGIX Video deluxe 2008 silver Filmpjes.nl Edition 7.0.3.3 (NL)
MAGIX Video Pro X 8.0.2.5 (UK)
Mail&Internet Assistent
Malwarebytes' Anti-Malware
Messenger Plus! Live
Microsoft Choice Guard
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office Access MUI (Dutch) 2007
Microsoft Office Enterprise 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (Dutch) 2007
Microsoft Office Groove MUI (Dutch) 2007
Microsoft Office InfoPath MUI (Dutch) 2007
Microsoft Office Live Add-in 1.4
Microsoft Office OneNote MUI (Dutch) 2007
Microsoft Office Outlook MUI (Dutch) 2007
Microsoft Office PowerPoint MUI (Dutch) 2007
Microsoft Office PowerPoint Viewer 2007 (Dutch)
Microsoft Office Proof (Dutch) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proofing (Dutch) 2007
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Publisher MUI (Dutch) 2007
Microsoft Office Shared MUI (Dutch) 2007
Microsoft Office Word MUI (Dutch) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Works
MLE
MSRedist
MSVCRT
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
My HP Games
Nero 8
neroxml
Norton AntiVirus
Norton SystemWorks
PC Connectivity Solution
PhotoShape Classic Version 1.1
Picasa 3
Pinnacle Studio 14
Pinnacle Studio Ultimate Collection Plugins
PureHD
QuickTime
Realtek High Definition Audio Driver
Red Giant ToonIt Studio
Revo Uninstaller 1.85
Samsung New PC Studio
Samsung New PC Studio
SamsungConnectivityCableDriver
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB978380)
Security Update for Microsoft Office Excel 2007 (KB978382)
Security Update for Microsoft Office Outlook 2007 (KB972363)
Security Update for Microsoft Office PowerPoint 2007 (KB957789)
Security Update for Microsoft Office Publisher 2007 (KB969693)
Security Update for Microsoft Office system 2007 (972581)
Security Update for Microsoft Office system 2007 (KB969613)
Security Update for Microsoft Office system 2007 (KB974234)
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
Security Update for Windows Media Encoder (KB954156)
Setup
Share
SmartSound Common Data
SmartSound Common Data
SmartSound Quicktracks 5
SmartSound Quicktracks 5
Spybot - Search & Destroy
Syncrosoft License Control
Trapcode 3DStroke Studio
Trapcode Particular Studio
Trapcode Shine Studio
Uninstall 1.0.0.1
Update for 2007 Microsoft Office System (KB967642)
Update for 2007 Microsoft Office System (KB977724)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft Office InfoPath 2007 (KB976416)
Update for Microsoft Office Word 2007 (KB974561)
Update for Outlook 2007 Junk Email Filter (kb979895)
Update voor Microsoft Office Excel 2007 Help (KB963678)
Update voor Microsoft Office Powerpoint 2007 Help (KB963669)
Update voor Microsoft Office Word 2007 Help (KB963665)
VCRedistSetup
Verbeterde multimedia toetsenbordoplossing
VIO
Virtual DJ - Atomix Productions
Visual C++ 2008 x86 Runtime - (v9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01
VSClassic
VSPro
Windows Live - Hulpprogramma voor uploaden
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Messenger
Windows Live Movie Maker
Windows Live Photo Gallery
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series

HJT log:

[hjt]
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 19:02:52, on 21-3-2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
c:\windows\pixart\pac7311\monitor.exe
c:\program files (x86)\intel\intel matrix storage manager\iaanotif.exe
c:\program files (x86)\samsung\samsung new pc studio\npsagent.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbtmng.exe
c:\program files (x86)\kpn\bin\sprtcmd.exe
c:\program files (x86)\hp\hp software update\hpwuschd2.exe
c:\hp\support\hpsysdrv.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosa2dp.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbthid.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbthsp.exe
c:\program files (x86)\toshiba\bluetooth toshiba stack\tosavrc.exe
c:\program files (x86)\google\googletoolbarnotifier\googletoolbarnotifier.exe
c:\program files (x86)\trendmicro\hijackthis\hijackthis.exe

r1 - hkcu\software\microsoft\internet explorer\main,default_page_url = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r1 - hkcu\software\microsoft\internet explorer\main,search bar = about:blank
r1 - hkcu\software\microsoft\internet explorer\main,search page = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r0 - hkcu\software\microsoft\internet explorer\main,start page = [noparse]****.msn.nl/[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,default_page_url = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,default_search_url = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r1 - hklm\software\microsoft\internet explorer\main,search bar = about:blank
r1 - hklm\software\microsoft\internet explorer\main,search page = [noparse]**://go.microsoft.com/fwlink/?linkid=54896[/noparse]
r0 - hklm\software\microsoft\internet explorer\main,start page = [noparse]**://ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=nl_nl&c=83&bd=pavilion&pf=cndt[/noparse]
r0 - hklm\software\microsoft\internet explorer\search,searchassistant =
r0 - hklm\software\microsoft\internet explorer\search,customizesearch =
r0 - hklm\software\microsoft\internet explorer\main,local page = c:\windows\syswow64\blank.htm
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername =
f2 - reg:system.ini: userinit=c:\windows\system32\userinit.exe
o1 - hosts: ::1 localhost
o2 - bho: acroiehelperstub - {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files (x86)\common files\adobe\acrobat\activex\acroiehelpershim.dll
o2 - bho: spybot-s&d ie protection - {53707962-6f74-2d53-2644-206d7942484f} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o2 - bho: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
o2 - bho: symantec intrusion prevention - {6d53ec84-6aae-4787-aeee-f4628f01010c} - c:\program files (x86)\norton antivirus\engine\17.5.0.127\ipsbho.dll
o2 - bho: groove gfs browser helper - {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files (x86)\microsoft office\office12\grooveshellextensions.dll
o2 - bho: aanmeldhulp voor windows live id - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files (x86)\common files\microsoft shared\windows live\windowslivelogin.dll
o2 - bho: google toolbar helper - {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files (x86)\google\google toolbar\googletoolbar_32.dll
o2 - bho: google toolbar notifier bho - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files (x86)\google\googletoolbarnotifier\5.5.4723.1820\swg.dll
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files (x86)\java\jre6\bin\jp2ssv.dll
o3 - toolbar: (no name) - {0bf43445-2f28-4351-9252-17fe6e806aa0} - (no file)
o3 - toolbar: (no name) - {ccc7a320-b3ca-4199-b1a6-9f516dd69829} - (no file)
o3 - toolbar: google toolbar - {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files (x86)\google\google toolbar\googletoolbar_32.dll
o4 - hklm\..\run: [uvs12 preload] c:\program files (x86)\corel\corel videostudio 12\uvpl.exe
o4 - hklm\..\run: [trayserver] c:\program files (x86)\magix\video_deluxe_08_silver_filmpjes_nl_edition\trayserver.exe
o4 - hklm\..\run: [groovemonitor] c:\program files (x86)\microsoft office\office12\groovemonitor.exe
o4 - hklm\..\run: [adobe arm] c:\program files (x86)\common files\adobe\arm\1.0\adobearm.exe
o4 - hklm\..\run: [standby] c:\program files (x86)\common files\corel\standby\standby.exe -start
o4 - hklm\..\run: [kpn] c:\program files (x86)\kpn\bin\sprtcmd.exe /p kpn
o4 - hklm\..\run: [hp software update] c:\program files (x86)\hp\hp software update\hpwuschd2.exe
o4 - hklm\..\run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
o4 - hkcu\..\run: [autostartnpsagent] c:\program files (x86)\samsung\samsung new pc studio\npsagent.exe
o4 - hkcu\..\run: [sidebar] c:\program files\windows sidebar\sidebar.exe /autorun
o4 - hkcu\..\run: [ehtray.exe] c:\windows\ehome\ehtray.exe
o4 - hkcu\..\run: [epson sx100 series] c:\windows\system32\spool\drivers\x64\3\e_iatiede.exe /fu c:\users\melanie\appdata\local\temp\e_s5ad0.tmp /ef "hkcu"
o4 - hkcu\..\run: [msnmsgr] c:\program files (x86)\windows live\messenger\msnmsgr.exe /background
o4 - hkcu\..\run: [swg] c:\program files (x86)\google\googletoolbarnotifier\googletoolbarnotifier.exe
o4 - global startup: bluetooth manager.lnk = ?
o6 - hklm\software\policies\microsoft\internet explorer\restrictions present
o6 - hklm\software\policies\microsoft\internet explorer\control panel present
o8 - extra context menu item: add to google photos screensa&ver - res://c:\windows\system32\gphotos.scr/200
o8 - extra context menu item: e&xporteren naar microsoft excel - res://c:\progra~2\micros~2\office12\excel.exe/3000
o8 - extra context menu item: google sidewiki... - res://c:\program files (x86)\google\google toolbar\component\googletoolbardynamic_mui_en_96d6ff0c6d236bf8.dll/cmsidewiki.html
o9 - extra button: verzenden naar onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~2\micros~2\office12\onbttnie.dll
o9 - extra 'tools' menuitem: verz&enden naar onenote - {2670000a-7350-4f3c-8081-5663ee0c6c49} - c:\progra~2\micros~2\office12\onbttnie.dll
o9 - extra button: @c:\windows\windowsmobile\inetrepl.dll,-222 - {2eaf5bb1-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra button: (no name) - {2eaf5bb2-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra 'tools' menuitem: @c:\windows\windowsmobile\inetrepl.dll,-223 - {2eaf5bb2-070f-11d3-9307-00c04fae2d4f} - (no file)
o9 - extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - c:\windows\bdoscandel.exe (file missing)
o9 - extra 'tools' menuitem: uninstall bitdefender online scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - c:\windows\bdoscandel.exe (file missing)
o9 - extra button: research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\progra~2\micros~2\office12\refiebar.dll
o9 - extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o9 - extra 'tools' menuitem: spybot - search && destroy configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\program files (x86)\spybot - search & destroy\sdhelper.dll
o13 - gopher prefix:
o16 - dpf: {7530bfb8-7293-4d34-9923-61a11451afc5} - [noparse]**://download.eset.com/special/eos/onlinescanner.cab[/noparse]
o16 - dpf: {d27cdb6e-ae6d-11cf-96b8-444553540000} (shockwave flash object) - [noparse]**//fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab[/noparse]
o16 - dpf: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - [noparse]**://platformdl.adobe.com/nos/getplusplus/1.6/gp.cab[/noparse]
o18 - protocol: groovelocalgws - {88fed34c-f0ca-4636-a375-3cb6248b04cd} - c:\program files (x86)\microsoft office\office12\groovesystemservices.dll
o22 - sharedtaskscheduler: component categories cache daemon - {8c7461ef-2b13-11d2-be35-3078302c2030} - c:\windows\system32\browseui.dll
o23 - service: @%systemroot%\system32\alg.exe,-112 (alg) - unknown owner - c:\windows\system32\alg.exe (file missing)
o23 - service: mobiel apple apparaat (apple mobile device) - apple inc. - c:\program files (x86)\common files\apple\mobile device support\bin\applemobiledeviceservice.exe
o23 - service: bonjour-service (bonjour service) - apple inc. - c:\program files (x86)\bonjour\mdnsresponder.exe
o23 - service: @dfsrres.dll,-101 (dfsr) - unknown owner - c:\windows\system32\dfsr.exe (file missing)
o23 - service: firebird server - magix instance (firebirdservermagixinstance) - magix® - c:\program files (x86)\magix\common\database\bin\fbserver.exe
o23 - service: flexnet licensing service - macrovision europe ltd. - c:\program files (x86)\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe
o23 - service: google updateservice (gupdate) (gupdate) - google inc. - c:\program files (x86)\google\update\googleupdate.exe
o23 - service: google software updater (gusvc) - google - c:\program files (x86)\google\common\google updater\googleupdaterservice.exe
o23 - service: hp health check service - hewlett-packard - c:\program files (x86)\hewlett-packard\hp health check\hphc_service.exe
o23 - service: hp chasis button service (hpbtnsrv) - unknown owner - c:\hp\hpezbtn\hpbtnsrv.exe
o23 - service: intel(r) matrix storage event monitor (iaantmon) - intel corporation - c:\program files (x86)\intel\intel matrix storage manager\iaantmon.exe
o23 - service: ipod service - apple inc. - c:\program files\ipod\bin\ipodservice.exe
o23 - service: iviregmgr - intervideo - c:\program files (x86)\common files\intervideo\regmgr\iviregmgr.exe
o23 - service: @keyiso.dll,-100 (keyiso) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: lavasoft ad-aware service - lavasoft - c:\program files (x86)\lavasoft\ad-aware\aawservice.exe
o23 - service: lightscribeservice direct disc labeling service (lightscribeservice) - hewlett-packard company - c:\program files (x86)\common files\lightscribe\lssrvc.exe
o23 - service: liveupdate - symantec corporation - c:\progra~2\symantec\liveup~1\lucoms~1.exe
o23 - service: @comres.dll,-2797 (msdtc) - unknown owner - c:\windows\system32\msdtc.exe (file missing)
o23 - service: norton antivirus (nav) - symantec corporation - c:\program files (x86)\norton antivirus\engine\17.5.0.127\ccsvchst.exe
o23 - service: nero backitup scheduler 3 - nero ag - c:\program files (x86)\nero\nero8\nero backitup\nbservice.exe
o23 - service: @%systemroot%\system32\netlogon.dll,-102 (netlogon) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: nmindexingservice - nero ag - c:\program files (x86)\common files\nero\lib\nmindexingservice.exe
o23 - service: nmsaccessu - unknown owner - c:\program files (x86)\burnaware professional\nmsaccessu.exe
o23 - service: nvidia display driver service (nvsvc) - unknown owner - c:\windows\system32\nvvsvc.exe (file missing)
o23 - service: @%systemroot%\system32\psbase.dll,-300 (protectedstorage) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: protexis licensing v2 (psi_svc_2) - protexis inc. - c:\program files (x86)\common files\protexis\license service\psiservice_2.exe
o23 - service: @%systemroot%\system32\locator.exe,-2 (rpclocator) - unknown owner - c:\windows\system32\locator.exe (file missing)
o23 - service: @%systemroot%\system32\samsrv.dll,-1 (samss) - unknown owner - c:\windows\system32\lsass.exe (file missing)
o23 - service: sbsd security center service (sbsdwscservice) - safer networking ltd. - c:\program files (x86)\spybot - search & destroy\sdwinsec.exe
o23 - service: servicelayer - nokia. - c:\program files (x86)\pc connectivity solution\servicelayer.exe
o23 - service: @%systemroot%\system32\slsvc.exe,-101 (slsvc) - unknown owner - c:\windows\system32\slsvc.exe (file missing)
o23 - service: @%systemroot%\system32\snmptrap.exe,-3 (snmptrap) - unknown owner - c:\windows\system32\snmptrap.exe (file missing)
o23 - service: @%systemroot%\system32\spoolsv.exe,-1 (spooler) - unknown owner - c:\windows\system32\spoolsv.exe (file missing)
o23 - service: supportsoft sprocket service (kpn) (sprtsvc_kpn) - supportsoft, inc. - c:\program files (x86)\kpn\bin\sprtsvc.exe
o23 - service: toshiba bluetooth service - toshiba corporation - c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbtsrv.exe
o23 - service: @%systemroot%\system32\ui0detect.exe,-101 (ui0detect) - unknown owner - c:\windows\system32\ui0detect.exe (file missing)
o23 - service: @%systemroot%\system32\vds.exe,-100 (vds) - unknown owner - c:\windows\system32\vds.exe (file missing)
o23 - service: @%systemroot%\system32\vssvc.exe,-102 (vss) - unknown owner - c:\windows\system32\vssvc.exe (file missing)
o23 - service: @%systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiapsrv) - unknown owner - c:\windows\system32\wbem\wmiapsrv.exe (file missing)
o23 - service: @%programfiles%\windows media player\wmpnetwk.exe,-101 (wmpnetworksvc) - unknown owner - c:\program files (x86)\windows media player\wmpnetwk.exe (file missing)
--
end of file - 13150 bytes

[/hjt]

Offline Kingpin

  • Doorstarter
  • **
  • Berichten: 52
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #11 Gepost op: 21 maart 2010, 21:21:26 »
Citaat
Verder heb wel wat programma's op de pc staan die ik nooit gebruik,
is het misschien beter om deze te verwijderen?
Dat kan, als je ze niet gebruikt, inderdaad geen kwaad.
Het scheelt mss ook in (onnodige) opstartprocessen/services. :)


Je zit eigenlijk ook met oude (lekke) Java RE versies, maar eigenlijk zou het het beste zijn om eerst van dat opstartprobleem af te geraken en dan daar verder naar te kijken, want als de computer zo moeizaam werkt/opstart, is dat ook geen pretje. We zullen dit voorlopig even zo laten, het heeft zo geen prioriteit en gaat niet met de problemen te maken hebben.


Kan je eens kijken of het niet mee laten opstarten van utorrent bij elke windows opstart evtl. helpt?
Ik ken de werking van het programma niet uit eigen ervaring, maar als die bv. meteen ook begint met het delen van de bestanden zodra hij mee opstart, kan het daar evtl. mee te maken hebben (beveiligingsprogramma die meteen de verbindingen checkt enz… en dat te zwaar is, controle van de torrents die gedeeld worden, enz...).
Maar het is maar een idee hoor.
Kijk eens eerst via utorrent zelf of er bij de opties niet zoiets bij staat om "de opstart bij wibndows opstart" of zoiets uit te zetten. Als dat niet het geval is, zou je vis msconfig (uitvoeren als admin) > tabje opstarten het vonkje voor de opstart van uTorrent kunenn weghalen (je gaat dan wel een melding krijgen na herstart. Als je een opmerkelijke verbetering merkte bij opstart, zou 'k die uitlaten en dus klikken op "deze melding in het vervolg niet meer weergeven", maar je kan altijd nog later beslissen en de melding nu nog wegklikken (dan krijg je het venster bij volgende herstart weer, en kan je nog beslissen of je 'm uit laat staan om mee op te starten, of je dit terug wil laten herstellen zodat utorrent weer mee opstart).
Op zich is het niet nodig, en kan je 'm uitlaten. Maar als je het programma toch dagelijks gebruikt, is het natuurlijk wel zo handig dat het gelijk mee opstart (mocht het niet voor de problemen verantwoordelijk zijn dan ;)) dus dat moet je nu even zelf beslissen.



Ivm de printer vroeg ik het even dat het mss te maken had hiermee:
o4 - hkcu\..\run: [epson sx100 series] c:\windows\system32\spool\drivers\x64\3\e_iatiede.exe /fu c:\users\melanie\appdata\local\temp\e_s5ad0.tmp /ef "hkcu"
-> dat laatste is een tijdelijk bestand, en mss dat deze bv. door een clean tool (ccleaner etc.) verwijderd werden telkens, zodat bij opstart er vruchteloos gezocht werd naar dit bestandje. Maar ik dit blijkt zo te zijn, is in orde zo dus. :)
('k sprak van printer, maar 't gaat dus om de scanner ;))



Citaat
Dit was ik nog vergeten te vermelden, sinds gister maakt de pc veel meer herrie en af en toe heel erg hard gezoem,
dit heb ik al eens eerder gehad en toen had ik met Fellowes Airduster het stof uit de pc kast verwijdert,
zou dit misschien ook nog een mogelijke oorzaak van de problemen kunnen zijn?
Dat kan iig geen kwaad. Veel stof vooral in fans, verluchtinsleuven enz… kan wel voor uitvallen zorgen (omdat de onderdelen te warm worden), maar ik denk eigenlijk dat het wel al heel erg moet doen als dat al bij het opstarten zou starten zegmaar.
Het kan er wel mee samenhangen. De PC kan bv. al warm worden omdat hij bij opstart (in gewone modus) veel moeite heeft met iets, en dat dan een stofprobleem in de kast het nog verergert.

Kijk ook eens bij taakbeheer tabje processen of er een bepaald proces evtl. uitspringt wat betreft geheugenverbruik, wanneer de pc het lawaai maakt bv.



Norton was dus al zeker een week geïnstalleerd voor de problemen zich begonnen voor te doen?

Bij MBAM, was je eerdere versie evtl. ook die met de guardfuncte?
Het kan zijn dat de guard bv. niet compatibel is met Norton antivirus 2010, en dat (vechtende guards) de problemen bij opstart veroorzaakt.
Nu is de MBAM guard wel compatibel met veel beveiligingsprogramma's, dus het hoeft zeker niet zo te zijn dat dit het probleem is. Het is ook maar een idee dat 'k even afga en dat je kan testen:
Je zou eens kunnen kijken hoe de pc opstart als je "ter test" eens de opstart van de MBAM guard bij opstart van Windows, uitschakelt, en dan de pc herstart, zodat Windows dus nu opstart zonder de guard van MBAM.
(Rechtermuisklikken op het MBAM icoon opnieuw en vink uit "Start with Windows")
Dit dus om uit te zoeken of het mss daarmee te maken heeft.


Komt daar evtl. wat uit?


Succes :)

Lappie Fujitsu-Siemens Amilo D-6820, XP home SP2
Macbook2-Core2Duo 2GHz, 2GB ram, White, MacOSX

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #12 Gepost op: 22 maart 2010, 01:39:28 »
Ik heb een hele hoop programma's verwijdert.
En heb gezorgd dat Utorrent niet meer mee opstart, met nog wat andere programmatjes die niet van belang zijn bij het opstarten.

Mijn vorige versie van Mbam was inderdaad die met guard,
ik heb mbam nu volledig verwijdert omdat ik deze nu verder niet meer nodig heb,
en i.v.m 'vechtende guards' zou dat nog best wel eens het geval geweest kunnen zijn dus om het uit te sluiten hou ik het alleen bij Norton.

Wat Java betreft ik had af en toe als ik online iets wilde bekijken al een melding gekregen over Java...
maar er verder niks mee gedaan nog, maar dat komt later wel.

o4 - hkcu\..\run: [epson sx100 series] c:\windows\system32\spool\drivers\x64\3\e_iatiede.exe /fu c:\users\melanie\appdata\local\temp\e_s5ad0.tmp /ef "hkcu"

Moet ik hier nog iets mee doen?
Want ik gebruik wel ccleaner om op te schonen.
En mijn printer/scanner is een all in one i.v.m mogelijke verwijzingen is het misschien wel handig dit even te melden.


Norton was denk ik wel al langer geïnstalleerd dan een week denk ongeveer een week of twee.
Deze scanner vertraagt wel altijd de pc een beetje maar dat is niet zo heel erg.

Ik zal morgen de pc van binnen even stofvrij gaan maken, kijken of dat helpt.

Qua opstarten is hij al wel sneller alleen zat ik net even op internet een beetje te surfen en ik wilde even in mijn bestanden een foto zoeken en toen liep windows explorer weer vast  dus ik probeerde taakbeheer te starten dit lukte niet en toen kreeg ik dit scherm:



Had er met mijn telefoon maar even een foto van gemaakt.

Pc reageerde niet meer waarna ik deze maar uitgedrukt had.

Daarna opnieuw opgestart tijdens het surfen liep het weer vast en toen liepen zowel internet explorer als windows explorer vast, heb toen taakbeheer opgestart toen was het hele bureablad weer verdwenen maar kwam toen taakbeheer starte weer terug.

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #13 Gepost op: 22 maart 2010, 10:44:59 »
Lijkt alsof het probleem in IE zit en onderdelen van IE zitten door heel windows verweven.

Probeer het volgende eens:
* Klik in IE in de menubalk op "Extra" en "Internetopties"
* Klik op tabblad "Geavanceerd" en klik daar op de knop "Opnieuw instellen"
* Hoe meer je instelt op "alles standaard" hoe meer kans je hebt dan alles weer gewoon werkt,
   vink dus ook aan "persoonlijke instellingen verwijderen". (zorg voor alle zekerheid dat je een
   backup hebt van je favorieten, cookies en RSS-feeds)
* Na het opnieuw instellen IE opnieuw opstarten.


Als je java een fout geeft dan zou dat ook een oorzaak kunnen zijn van het vastlopen van IE.
Verwijder java via configuratiescherm/software, zet je PC uit, start 'm opnieuw op en installeer java vers.
http://www.java.com/nl/download/
Als de PCN-server down is, dan moeten we 'm opvrolijken!!

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #14 Gepost op: 25 maart 2010, 21:50:46 »
Heb het bovenstaande allemaal gedaan,
alleen blijft de pc nog wel vastlopen.

Hij sluit ook erg traag af heb ik gemerkt.

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #15 Gepost op: 26 maart 2010, 18:57:10 »
In je betrouwbaarheidscontrole moet je terug kunnen vinden waar het steeds fout loopt.
Als de PCN-server down is, dan moeten we 'm opvrolijken!!

Offline Kingpin

  • Doorstarter
  • **
  • Berichten: 52
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #16 Gepost op: 27 maart 2010, 18:56:57 »
Mocht uit de betrouwbaarheidscontrole niets komen; er zijn de laatste tijd eigenlijk opvallend veel "klachten" van IE8 die een hoge CPU veroorzaakt enz... terwijl er geen malware op de computer staat en er met veel (antimalware)tools gekeken is. Ik begin me af te vragen of het evtl. bv. met een recente update te maken heeft ofzo. Want het lijkt me stilaan geen "toeval" meer te zijn.  :(

Heb je in spybot s&d evtl. de immuniseerfunctie aanstaan?
Schakel die eens uit,  en kijk eens of dat helpt?
Het is nl. nogal voorgekomen dat IE "ineens" problemen kreeg met (een te grote hoeveelheid) "restricted" sites.
Mss is dat weer aan de hand.
Dus de-immuniseer dan eens in Spybot (en evtl. als je in Norton of andere beveiligingsprogramma's ook zoiets hebt van "sites restrictions", schakel dat 'ter test' eens uit en kijk dan hoe het dan loopt, ter vergelijk of het probleem daar mss door veroorzaakt wordt?  :-\ )

Succes :)
Lappie Fujitsu-Siemens Amilo D-6820, XP home SP2
Macbook2-Core2Duo 2GHz, 2GB ram, White, MacOSX

Offline pc dummie

  • Doorstarter
  • **
  • Berichten: 96
  • Geslacht: Vrouw
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #17 Gepost op: 30 maart 2010, 15:07:54 »
Uit de betrouwbaarheidscontrolle is niets gekomen.
Het zou best eens door een update van IE8 kunnen komen idd want ik hoor dat soort dingen wel vaker.

Spybot heb ik niet meer op mijn pc staan,  ik verwijder die scanners altijd als ik niks gevonden heb.
Waar kan ik dat vinden in Norton?

Offline Kingpin

  • Doorstarter
  • **
  • Berichten: 52
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #18 Gepost op: 09 april 2010, 19:55:33 »
Ik moet me een beetje beroepen op wat 'k er nog van weet van toen ik Norton had, maar 'k geloof dat dat bij iets van "parental control/ouderlijk toezicht" is en dat je daar een lijst van sites had die je al dan niet kon blokkeren. Bij nieuwe updates van Norton kwamen daar dan ook regelmatig nieuwe sites bij enz... :)

(Bij iemand anders met soortgelijke problemen bleek het ondertussen de nieuwe Avast en/of de combinatie met a-squared te zijn die de problemen veroorzaakte. Dat was dan vooral bij het openen van een nieuwe tab in IE8 dat de CPU omhoog schoot en alles bleef "hangen". Maar dit is dan bij jou niet van toepassing, ik vermeld het maar even omdat 'k eerder al eens zei dat het de laatste tijd meer leek voor te komen zonder dat de oorzaak duidelijk was, of er althans geen malware aanwezig was.)



Citaat
o4 - hkcu\..\run: [epson sx100 series] c:\windows\system32\spool\drivers\x64\3\e_iatiede.exe /fu c:\users\melanie\appdata\local\temp\e_s5ad0.tmp /ef "hkcu"

Moet ik hier nog iets mee doen?
Ben hier vergeten op te reageren zie' k nu  :-[
Maar daar hoef je verder niets mee te doen nee :)


Mss is het een optie als de problemen blijven aanhouden, om IE8 eens te herinstalleren?  :kweetniet
http://support.microsoft.com/kb/318378


Succes :)
Lappie Fujitsu-Siemens Amilo D-6820, XP home SP2
Macbook2-Core2Duo 2GHz, 2GB ram, White, MacOSX

Offline Han

  • Admin
  • Super Member
  • *****
  • Berichten: 22,879
  • Geslacht: Vrouw
  • PC-vragen worden alleen via 't forum beantwoord!
    • Han's Site
Re: HijackThis Check - PCDummie (was: Pc start traag op en loopt vast)
« Reactie #19 Gepost op: 10 april 2010, 01:02:45 »
Wat je ook nog kunt proberen is eens kijken of je ook problemen ondervind als je met een andere browser surft.
Bijvoorbeeld Firefox: http://www.mozilla-europe.org/nl/firefox/
Als de PCN-server down is, dan moeten we 'm opvrolijken!!