Trage laptop

• 

  Tessa

  10-04-2012 18:37

  Goedeavond,

  sinds een tijdje heb ik last van een behoorlijke trage laptop.

  Vaak zie ik als ik op internet ben : ‘Fout op pagina’ e.d. onderin de explorerbalk.

  Ik heb hieronder alleen de Hijack log gepost. De MBAM log gaf 0 foutmeldingen.

  Graag uwer hulp !

  Mvg,

  Geert

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 18:32:10, on 10-4-2012

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

  C:\WINDOWS\system32\FsUsbExService.Exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\RTHDCPL.EXE

  C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe

  C:\WINDOWS\system32\igfxtray.exe

  C:\WINDOWS\system32\hkcmd.exe

  C:\WINDOWS\system32\igfxpers.exe

  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  C:\WINDOWS\system32\igfxsrvc.exe

  C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe

  C:\Program Files\Microsoft Security Client\msseces.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

  C:\Program Files\DAEMON Tools Lite\DTLite.exe

  C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE

  C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

  C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe

  C:\Documents and Settings\Geert\Application Data\Dropbox\bin\Dropbox.exe

  C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe

  C:\Program Files\Microsoft Office\Office14\GROOVE.EXE

  C:\Program Files\SAMSUNG\MagicKBD\PerformanceManager.exe

  C:\WINDOWS\system32\igfxext.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Documents and Settings\Geert\Local Settings\Temporary Internet Files\Content.IE5\D9E3AIHE\HijackThis.exe

  C:\Documents and Settings\Geert\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

  C:\Documents and Settings\Geert\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.geocaching.com/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MI1933~1\Office14\GROOVEEX.DLL

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll

  O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MI1933~1\Office14\URLREDIR.DLL

  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O4 - HKLM\..\Run: RTHDCPL.EXE

  O4 - HKLM\..\Run: ALCMTR.EXE

  O4 - HKLM\..\Run: C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\igfxtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\hkcmd.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\igfxpers.exe

  O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  O4 - HKLM\..\Run: C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe

  O4 - HKLM\..\Run: C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe

  O4 - HKLM\..\Run: C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft Security Client\msseces.exe” -hide -runkey

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”

  O4 - HKCU\..\Run: “C:\Program Files\DAEMON Tools Lite\DTLite.exe” -autorun

  O4 - HKCU\..\Run: “C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE”

  O4 - HKCU\..\Run: “C:\Documents and Settings\Geert\Local Settings\Application Data\Google\Update\GoogleUpdate.exe” /c

  O4 - HKCU\..\Run: C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Startup: Dropbox.lnk = C:\Documents and Settings\Geert\Application Data\Dropbox\bin\Dropbox.exe

  O4 - Startup: Microsoft SharePoint Workspace.lnk = C:\Program Files\Microsoft Office\Office14\GROOVE.EXE

  O4 - Global Startup: BTTray.lnk = ?

  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office14\EXCEL.EXE/3000

  O8 - Extra context menu item: Google Sidewiki… - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

  O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MI1933~1\Office14\ONBttnIE.dll/105

  O8 - Extra context menu item: Verzenden naar &Bluetooth-apparaat… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

  O8 - Extra context menu item: Verzenden naar Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

  O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll

  O9 - Extra ‘Tools’ menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll

  O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

  O9 - Extra ‘Tools’ menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

  O9 - Extra ‘Tools’ menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

  O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

  O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE

  O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

  O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe

  O23 - Service: Google Updateservice (gupdate1ca27bd76236014) (gupdate1ca27bd76236014) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  –

  End of file - 10321 bytes

  Rapporteren
• 

  Ben

  10-04-2012 19:10

  Hallo Tessa,

  Ik wil toch graag dat logje zien van Mbam (ook al heeft Mbam niks gevonden)

  Wil je hem toch nog even plaatsen (tu)

  Gr.Ben

  

  Antivirusprikbord

  Rapporteren
• 

  Tessa

  10-04-2012 20:00

  Hoi Ben,

  hierbij het laatste logje van MBAM :

  Malwarebytes Anti-Malware 1.60.1.1000

  www.malwarebytes.org

  Databaseversie: v2012.04.09.04

  Windows XP Service Pack 3 x86 NTFS

  Internet Explorer 8.0.6001.18702

  Geert :: LAPTOPGEERT

  9-4-2012 15:47:39

  mbam-log-2012-04-09 (15-47-39).txt

  Scantype: Volledige scan

  Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

  Uitgeschakelde scanopties: P2P

  Objecten gescand: 264494

  Verstreken tijd: 40 minuut/minuten, 31 seconde(n)

  Geheugenprocessen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden gedetecteerd: 0

  (Geen kwaadaardige objecten gedetecteerd)

  (einde)

  Rapporteren
• 

  fazantje

  10-04-2012 20:23

  Hoi Geert,

  Die traagheid is dat zo in eens ontstaan of heel geleidelijk aan:S

  Als het geleidelijk aan is ingeslopen, voer dat eens het schoonmaakplan uit, zie hier.

  Laat even weten hoe of wat, zodat we verder kunnen kijken.

  Succes,

  Huib;)

  

  Rapporteren
• 

  Tessa

  10-04-2012 21:25

  Hoi Huib,

  dit gaan we morgen doen !

  Gr.

  Geert

  Rapporteren
• 

  fazantje

  10-04-2012 21:26

  Is goed Geert(tu)

  Neem de tijd.

  Succes,

  Huib;)

  

  Rapporteren
• 

  Tessa

  10-04-2012 21:51

  Hoi Huib,

  kon het toch niet laten om de schoonmaak te doen. :-)

  Tevens viel er bij mij nog het kwartje dat Microsoft Essentials enige tijd geleden een Trojan gevonden had. Deze is toen in quarantaine geplaatst en heb ik zojuist nu helemaal removed.

  Het betreft: Exploit:Java/CVE-2012-0507.D!ldr

  Er zit een kleine verbetering in de snelheid, maar bij lange na nog niet top !

  Gr.

  Geert

  Rapporteren
• 

  fazantje

  10-04-2012 21:59

  Hoi Geert,

  Dat zal een lek zijn geweest in jou java, want die is zeeer sterk verouderd, maar daar kijken we aan het eind wel naar;)

  Dan gaan we ff verder kijken.

  Download combofix hier en plaats het op jou bureaublad.

  Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link,

  want Combofix wordt dagelijks geupdate.

  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner,

  schakel dan deze scanner uit en download Combofix opnieuw.

  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

  Dubbelklik op Combofix.exe

  Volg de instructies, aanvaard de disclaimer.

  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

  Het kan enige tijd duren voordat het logje van combofix komt, dus denk niet van hij is op tilt.

  Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

  De scan werkt met een cijferreeks en gaat tot 51, dan heb je een idee hoever de scan ongeveer is.

  Ook het log aanmaken kan de nodige minuten in beslag nemen.

  Plaats het combofix logje samen met een nieuw HijackThis logje in jou volgende post.

  Succes,

  Huib;)

  

  Rapporteren
• 

  Tessa

  11-04-2012 21:35

  Huib,

  ik heb de stappen van Combofix gevolgd, maar na het opstarten krijg ik geen .txt logje.

  Wel krijg ik een scherm van Windows met een foutmelding dat er een ernstige fout is verholpen.

  Al kijk ik dan in het technisch rapport dan zie ik dit :

  C:\DOCUME~1\Geert\LOCALS~1\Temp\WER6a43.dir00\Mini041112-03.dmp

  C:\DOCUME~1\Geert\LOCALS~1\Temp\WER6a43.dir00\sysdata.xml

  Gr.

  Geert

  Rapporteren
• 

  Ben

  12-04-2012 08:36

  Hallo Tessa,

  Kijk of je hier C:\ComboFix.txt kunt vinden en plaats het dan.

  Gr.Ben

  

  Antivirusprikbord

  Rapporteren

Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.