Trage pc

• 

  Kevander

  22-08-2010 16:07

  Goeiemiddag

  Mijn ouders hebben al geruime tijd last van een erg trage computer. Ik heb hen vaak gerust gesteld met het feit dat die computer al gedateerd is en dat het eigenlijk wel vrij normaal is dat hun computer traag is.

  Maar deze week ging ik er eens aanzitten, en ik begon het toch wel op mijn zenuwen te krijgen. Het duurde 25min. vooraleer hij opgestart was en het duurde dan nog zeker 5min. vooraleer je internet kon gaan openen.

  Websites inladen duurt eeuwen, en net daardoor ontzien zij het om aan hun computer te zitten.

  Ik heb hen gezegd dat ik zal kijken wat mogelijk is, dus vandaar dat ik hier even de logjes plaats.

  Ik had hen voorgesteld dat ik hem zou formatteren, maar dat bleek geen mogelijkheid omdat de installateur er nooit het besturingssysteem bijgeleverd heeft, ook zit hij nergens in het systeem zelf.

  Hijack

  ———

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 15:24:23, on 22/08/2010

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\SYSTEM32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Telemeter 3.0\telemeter3.exe

  C:\WINDOWS\SOUNDMAN.EXE

  C:\WINDOWS\system32\VTTimer.exe

  C:\Program Files\QuickTime\QTTask.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\Program Files\Java\jre6\bin\jusched.exe

  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

  C:\Program Files\Bonjour\mDNSResponder.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Windows Live\Messenger\msnmsgr.exe

  C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Mio Technology\MioSync\mioSync.exe

  C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\Canon\CAL\CALMAIN.exe

  C:\Program Files\iPod\bin\iPodService.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  C:\Program Files\Java\jre6\bin\jucheck.exe

  C:\Program Files\Internet Explorer\IEXPLORE.EXE

  C:\Program Files\Internet Explorer\IEXPLORE.EXE

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\WINDOWS\system32\SearchIndexer.exe

  C:\WINDOWS\system32\SearchProtocolHost.exe

  C:\Program Files\Windows Desktop Search\WindowsSearch.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\WINDOWS\system32\msiexec.exe

  C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

  C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

  C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\3.8.0.41\IPSBHO.DLL

  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll

  O4 - HKLM\..\Run: “C:\Program Files\Telemeter 3.0\telemeter3.exe”

  O4 - HKLM\..\Run: SOUNDMAN.EXE

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKLM\..\Run: VTTimer.exe

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\QTTask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

  O4 - HKLM\..\Run: C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

  O4 - HKLM\..\Run: C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\msnmsgr.exe” /background

  O4 - HKCU\..\RunOnce: C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)” -“http://www8.agame.com/games/flash/l/lose_the_heat/lose_the_heat_spel_nl.html”

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-21-1993962763-287218729-682003330-500\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Administrator’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe

  O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-BE/a-UNO1/GAME_UNO1.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab

  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://colruyt.fujiprint.be/Colruyt/UserControls/Part/Upload/ImageUploader4.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

  O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

  O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

  O23 - Service: Google Update Service (gupdate1c994dfd3205860) (gupdate1c994dfd3205860) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

  O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe

  O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  –

  End of file - 10453 bytes

  Ik weet niet wat er allemaal op die computer staat, maar dingen waarvan jullie zeggen die kunnen in principe weg (ook programma's) mag je gerust doorgeven. Kan ik dan ook eens overleggen.

  Drivers of zaken die geupdated kunnen worden zijn ook welkom.

  Ik zie bv. Divx converter enz. (mag die er af?)

  MBAM is nu aan het lopen, ik post deze ondertussen.

  Want het duurt uren.

  Alvast bedankt

  Rapporteren
• 

  Kevander

  22-08-2010 16:47

  MBAM

  ———-

  Malwarebytes' Anti-Malware 1.46

  www.malwarebytes.org

  Databaseversie: 4462

  Windows 5.1.2600 Service Pack 3

  Internet Explorer 8.0.6001.18702

  22/08/2010 16:41:17

  mbam-log-2010-08-22 (16-41-17).txt

  Scantype: Snelle scan

  Objecten gescand: 142148

  Verstreken tijd: 25 minuut/minuten, 17 seconde(n)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 1

  Registerwaarden geïnfecteerd: 0

  Registerdata geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Rapporteren
• 

  Jos H

  22-08-2010 19:31

  Vooruitlopend op de controle door Huib van de logjes het volgende.

  Ad Aware beter verwijderen (dit vertraagt de computer)

  Mogelijk loopt er een scanner bij opstart die alles scant alvorens door te starten.?

  Systeem specs zijn natuurlijk ook belangrijk voor prestaties.

  Rapporteren
• 

  fazantje

  22-08-2010 22:07

  Hoi Kevander,

  Download Combofix naar je Bureaublad.

  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

  Dubbelklik op Combofix.exe om het te starten.

  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.

  Klik op OK in het “NirCmd” venstertje.

  Klik na afloop terug op Ja om het scannen op malware te starten.

  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

  Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

  Post het logje van ComboFix samen met een nieuw HijackThis logje, en vertel hoe het met jou probleem is.

  * Bezoek volgende pagina met de instructies voor het downloaden en gebruiken van Combofix.

  http://www.bleepingcomputer.com/combofix/nl/hoe-dient-combofix-gebruikt-te-worden

  Deze scan kan een poosje duren, dus denk niet van hij zit vast.

  Succes,

  Huib:)

  

  Rapporteren
• 

  Kevander

  28-08-2010 20:45

  Ik ga ondertussen Combofix eens laten lopen, bedankt Jos H.

  Hoe uninstall ik het straks weer?

  Rapporteren
• 

  Kevander

  29-08-2010 00:03

  ComboFix 10-08-27.03 - 28/08/2010 20:57:17.1.1 - x86

  Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.479.197

  Gestart vanuit: c:\documents and settings\\Bureaublad\ComboFix.exe

  .

  (((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

  .

  c:\documents and settings\Shared\Hadise - A Good Kiss .mp3

  C:\Thumbs.db

  .

  (((((((((((((((((((( Bestanden Gemaakt van 2010-07-28 to 2010-08-28 ))))))))))))))))))))))))))))))

  .

  2010-08-22 17:20 . 2010-08-22 17:20 ——– d—–w- C:\MENOKA EN VICENT

  2010-08-22 15:23 . 2010-07-17 03:00 423656 —-a-w- c:\windows\system32\deployJava1.dll

  2010-08-22 14:02 . 2010-08-22 14:02 ——– d—–w- c:\documents and settings\\Application Data\Malwarebytes

  2010-08-22 14:02 . 2010-04-29 13:39 38224 —-a-w- c:\windows\system32\drivers\mbamswissarmy.sys

  2010-08-22 14:02 . 2010-08-22 14:02 ——– d—–w- c:\documents and settings\All Users\Application Data\Malwarebytes

  2010-08-22 14:01 . 2010-04-29 13:39 20952 —-a-w- c:\windows\system32\drivers\mbam.sys

  2010-08-22 14:01 . 2010-08-22 14:02 ——– d—–w- c:\program files\Malwarebytes' Anti-Malware

  2010-08-22 13:16 . 2010-08-22 13:16 ——– d—–w- c:\windows\system32\winrm

  2010-08-22 13:16 . 2010-08-22 13:17 ——– dc-h–w- c:\windows\$968930Uinstall_KB968930$

  2010-08-22 13:14 . 2010-08-22 13:14 ——– d—–w- c:\program files\Trend Micro

  2010-08-22 13:13 . 2010-08-22 13:13 ——– d—–w- c:\windows\system32\DRM

  2010-08-22 13:10 . 2010-08-22 13:10 ——– d—–w- c:\documents and settings\\Application Data\Windows Desktop Search

  2010-08-22 13:03 . 2010-06-18 11:39 16896 -c—-w- c:\windows\system32\dllcache\iecompat.dll

  2010-08-20 17:10 . 2010-08-21 10:37 ——– d—–w- C:\

  2010-08-20 12:03 . 2010-08-21 10:41 ——– d—–w- C:\

  2010-08-16 20:03 . 2010-08-16 20:03 ——– d-sh–w- c:\documents and settings\\IECompatCache

  2010-08-16 17:42 . 2010-08-16 18:24 ——– d—–w- C:\huwelijk Menoka en Vincent

  2010-08-16 14:12 . 2010-08-16 14:12 ——– d—–w- c:\documents and settings\\Local Settings\Application Data\Canon Easy-PhotoPrint EX

  2010-08-16 14:12 . 2010-08-16 14:12 ——– d–h–w- c:\documents and settings\All Users\Application Data\CanonIJEPPEX

  2010-08-01 21:00 . 2010-08-02 09:31 ——– d—–w- C:\Parijs 2010

  .

  ((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  2010-08-24 06:59 . 2010-03-26 18:25 ——– d—–w- c:\documents and settings\All Users\Application Data\CanonIJPLM

  2010-08-22 20:54 . 2008-12-28 15:38 ——– d—–w- c:\program files\Windows Desktop Search

  2010-08-22 20:54 . 2009-05-31 09:44 ——– d—–w- c:\program files\Canon

  2010-08-22 15:29 . 2006-11-12 20:29 ——– d—–w- c:\program files\Lexmark 3300 Series

  2010-08-22 15:24 . 2006-11-13 21:05 ——– d—–w- c:\program files\Common Files\Java

  2010-08-22 15:24 . 2010-08-22 15:24 503808 —-a-w- c:\documents and settings\\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-52b3e5c3-n\msvcp71.dll

  2010-08-22 15:24 . 2010-08-22 15:24 499712 —-a-w- c:\documents and settings\\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-52b3e5c3-n\jmc.dll

  2010-08-22 15:24 . 2010-08-22 15:24 348160 —-a-w- c:\documents and settings\\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-52b3e5c3-n\msvcr71.dll

  2010-08-22 15:24 . 2010-08-22 15:24 12800 —-a-w- c:\documents and settings\\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5ce77555-n\decora-d3d.dll

  2010-08-22 15:24 . 2010-08-22 15:24 61440 —-a-w- c:\documents and settings\\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5ce77555-n\decora-sse.dll

  2010-08-22 15:23 . 2006-11-13 21:06 ——– d—–w- c:\program files\Java

  2010-08-22 15:20 . 2007-12-02 14:27 ——– d—–w- c:\program files\Lavasoft

  2010-08-22 13:14 . 2010-08-22 13:14 388096 —-a-r- c:\documents and settings\\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

  2010-08-22 13:08 . 2004-08-04 12:00 534190 —-a-w- c:\windows\system32\perfh013.dat

  2010-08-22 13:08 . 2004-08-04 12:00 100322 —-a-w- c:\windows\system32\perfc013.dat

  2010-08-20 17:06 . 2009-01-14 12:02 ——– d—–w- c:\documents and settings\\Application Data\U3

  2010-06-30 12:33 . 2004-08-04 12:00 149504 —-a-w- c:\windows\system32\schannel.dll

  2010-06-24 12:27 . 2004-08-04 12:00 916480 —-a-w- c:\windows\system32\wininet.dll

  2010-06-24 09:02 . 2004-08-04 12:00 1852032 —-a-w- c:\windows\system32\win32k.sys

  2010-06-21 15:27 . 2004-08-04 12:00 354304 —-a-w- c:\windows\system32\drivers\srv.sys

  2010-06-18 20:34 . 2006-11-13 21:08 275 —-a-w- c:\documents and settings\Incomplete\downloads.dat

  2010-06-17 14:03 . 2004-08-04 12:00 80384 —-a-w- c:\windows\system32\iccvid.dll

  2010-06-14 14:31 . 2006-11-12 19:20 744448 —-a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe

  2010-06-14 07:43 . 2004-08-04 12:00 1172480 —-a-w- c:\windows\system32\msxml3.dll

  2010-06-03 02:41 . 2010-06-03 02:41 3600384 —-a-w- c:\windows\system32\GPhotos.scr

  .

  ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

  .

  .

  *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

  REGEDIT4

  “MsnMsgr”=“c:\program files\Windows Live\Messenger\msnmsgr.exe”

  “Telemeter 3.0”=“c:\program files\Telemeter 3.0\telemeter3.exe”

  “SoundMan”=“SOUNDMAN.EXE”

  “NeroCheck”=“c:\windows\system32\NeroCheck.exe”

  “VTTimer”=“VTTimer.exe”

  “QuickTime Task”=“c:\program files\QuickTime\QTTask.exe”

  “iTunesHelper”=“c:\program files\iTunes\iTunesHelper.exe”

  “Adobe Reader Speed Launcher”=“c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe”

  “SunJavaUpdateSched”=“c:\program files\Common Files\Java\Java Update\jusched.exe”

  “CanonMyPrinter”=“c:\program files\Canon\MyPrinter\BJMyPrt.exe”

  “CanonSolutionMenu”=“c:\program files\Canon\SolutionMenu\CNSLMAIN.exe”

  “CTFMON.EXE”=“c:\windows\system32\CTFMON.EXE”

  c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\

  Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE

  MioSync.lnk - c:\program files\Mio Technology\MioSync\mioSync.exe

  Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe

  “{56F9679E-7826-4C84-81F3-532071A8BCC5}”= “c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll”

  @=“FSFilter Activity Monitor”

  “DisableMonitoring”=dword:00000001

  “DisableMonitoring”=dword:00000001

  “DisableMonitoring”=dword:00000001

  “DisableMonitoring”=dword:00000001

  “DisableMonitoring”=dword:00000001

  “EnableFirewall”= 0 (0x0)

  “%windir%\\system32\\sessmgr.exe”=

  “c:\\StubInstaller.exe”=

  “%windir%\\Network Diagnostic\\xpnetdiag.exe”=

  “c:\\Program Files\\Messenger\\msmsgs.exe”=

  “c:\\Program Files\\iTunes\\iTunes.exe”=

  “c:\\Program Files\\Bonjour\\mDNSResponder.exe”=

  “c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe”=

  “c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe”=

  “5985:TCP”= 5985:TCP:*isabled:Windows Remote Management

  R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\N360\0308000.029\SymEFA.sys

  R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\system32\drivers\N360\0308000.029\BHDrvx86.sys

  R1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\N360\0308000.029\cchpx86.sys

  R1 IDSxpx86;IDSxpx86;c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20100827.001\IDSXpx86.sys

  R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys

  WINRM REG_MULTI_SZ WINRM

  .

  Inhoud van de ‘Gedeelde Taken’ map

  2010-08-25 c:\windows\Tasks\AppleSoftwareUpdate.job

  - c:\program files\Apple Software Update\SoftwareUpdate.exe

  2010-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

  - c:\program files\Google\Update\GoogleUpdate.exe

  2010-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

  - c:\program files\Google\Update\GoogleUpdate.exe

  .

  .

  ——- Bijkomende Scan ——-

  .

  uStart Page = hxxp://www.google.be/

  uDefault_Search_URL = hxxp://www.google.com/ie

  uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

  uInternet Settings,ProxyOverride = *.local

  uSearchAssistant = hxxp://www.google.com/ie

  uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

  IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

  DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game01.zylom.com/activex/zylomgamesplayer.cab

  .

  - - - - ORPHANS VERWIJDERD - - - -

  AddRemove-MTG GamePack for Magic Workstation_is1 - c:\program files\Magic Workstation\unins001.exe

  **************************************************************************

  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

  Rootkit scan 2010-08-28 21:21

  Windows 5.1.2600 Service Pack 3 NTFS

  scannen van verborgen processen …

  scannen van verborgen autostart items …

  scannen van verborgen bestanden …

  Scan succesvol afgerond

  verborgen bestanden: 0

  **************************************************************************

  “ImagePath”=“\”c:\program files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe\“ /s \”N360\“ /m \”c:\program files\Norton 360\Engine\3.8.0.41\diMaster.dll\“ /prefetch:1”

  .

  Voltooingstijd: 2010-08-28 21:33:26

  ComboFix-quarantined-files.txt 2010-08-28 19:32

  Pre-Run: 5.193.138.176 bytes beschikbaar

  Post-Run: 5.378.068.480 bytes beschikbaar

  WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

  timeout=2

  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

  c:\cmdcons\BOOTSECT.DAT=“Microsoft Windows Recovery Console” /cmdcons

  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“Microsoft Windows XP Home Edition” /noexecute=optin /fastdetect

  - - End Of File - - 06046C33A81355EA440443270CE2B2E1

  —

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 22:28:39, on 28/08/2010

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  C:\Program Files\Bonjour\mDNSResponder.exe

  C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\SearchIndexer.exe

  C:\Program Files\Canon\CAL\CALMAIN.exe

  C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Telemeter 3.0\telemeter3.exe

  C:\WINDOWS\SOUNDMAN.EXE

  C:\WINDOWS\system32\VTTimer.exe

  C:\Program Files\QuickTime\QTTask.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\Program Files\Common Files\Java\Java Update\jusched.exe

  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

  C:\Program Files\Windows Live\Messenger\msnmsgr.exe

  C:\Program Files\Mio Technology\MioSync\mioSync.exe

  C:\Program Files\Windows Desktop Search\WindowsSearch.exe

  C:\Program Files\iPod\bin\iPodService.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Windows Live\Contacts\wlcomm.exe

  C:\Program Files\Windows Live\Messenger\wlcsdk.exe

  C:\WINDOWS\system32\SearchProtocolHost.exe

  C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

  O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\3.8.0.41\IPSBHO.DLL

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O4 - HKLM\..\Run: “C:\Program Files\Telemeter 3.0\telemeter3.exe”

  O4 - HKLM\..\Run: SOUNDMAN.EXE

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKLM\..\Run: VTTimer.exe

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\QTTask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

  O4 - HKLM\..\Run: C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

  O4 - HKLM\..\Run: C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon

  O4 - HKCU\..\Run: “C:\Program Files\Windows Live\Messenger\msnmsgr.exe” /background

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\RunOnce: C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)” -“http://www8.agame.com/games/flash/l/lose_the_heat/lose_the_heat_spel_nl.html”

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe

  O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-BE/a-UNO1/GAME_UNO1.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab

  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://colruyt.fujiprint.be/Colruyt/UserControls/Part/Upload/ImageUploader4.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

  O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

  O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton 360\Engine\3.8.0.41\coIEPlg.dll

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

  O23 - Service: Google Update Service (gupdate1c994dfd3205860) (gupdate1c994dfd3205860) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

  O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

  –

  End of file - 9017 bytes

  Rapporteren
• 

  Duan

  31-08-2010 13:59

  Maak eerst een backup van alle belangrijke bestanden op een USB-stick.

  Doe daarna het Windows-comando chkdsk.

  Draai daarna Mbam en Ccleaner.

  Als de computer ouder is dan zes jaar kun je overwegen om een nieuwe te kopen, als dit niet lukt.

  Maak daarmee dan wel direct een herstelschijf van Windows. zodat je zonodig een herinstallatie kunt doen van Windows. Of vraag aan de verkoper om dat voor je te maken.

  Rapporteren
• 

  Kevander

  31-08-2010 15:45

  De computer is van 2005 en ze hebben er indertijd 1700 euro voor betaald.

  Ze zijn van plan volgend jaar een nieuwe te kopen.

  Rapporteren
• 

  Whic

  31-08-2010 16:00

  600 euro lijkt me nu ruim voldoende voor een nieuwe laptop, bij normaal gebruik.

  En als je een nog goedkopere koopt, kun je hem goedkoper vervangen bij grote softwareproblemen. Dus ze kunnen eventueel overwegen om nu een laptop te kopen van vierhonderd euro met Windows 7.

  Hebben ze geen installatie-cd van Windows xp? Misschien kunnen ze die nu nog maken of vragen aan de verkoper of aan Microsoft? Of ze kunnen desnoods windows xp opnieuw kopen, maar dat is waarschijnlijk erg duur en niet zo rendabel voor zo'n betrekkelijk oude pc.

  Een laptop kun je bij problemen makkelijker meenemen naar een helpdesk dan een desktop computer.

  Ze kunnen deze vragen ook stellen op de vele computerforums op internet. Dat kunnen ze voorlopig doen in een bibliotheek of internet-café.

  Rapporteren
• 

  Whic

  31-08-2010 16:11

  http://www.google.nl/search?hl=nl&safe=off&client=firefox-a&hs=jW7&tbo=1&rls=org.mozilla%3Anl%3Aofficial&prmdo=1&tbs=qdr%3Ay&q=%22trage+computer%22+XP&btnG=Zoeken&aq=f&aqi=g1&aql=&oq=&gs_rfai=

  http://www.google.nl/search?hl=nl&safe=off&client=firefox-a&hs=ytm&tbo=1&rls=org.mozilla%3Anl%3Aofficial&prmdo=1&tbs=qdr%3Ay&q=%22trage+pc%22+XP&btnG=Zoeken&aq=f&aqi=&aql=&oq=&gs_rfai=

  Rapporteren