Hoi Ben
IObit Malware Fighter en Google toolbar had ik verwijderd (via configuratiescherm en software verwijderen)
Adaware krijg ik niet verwijderd, (niet via de verkenner en ook niet via configuratiescherm/software verwijderen) Via verwijderen met de verkenner krijg ik dan de melding: kan recources.dll niet verwijderen toegang geweigerd etc.
Ik plaats in een volgend berichtje weer een logfile.
Groet,
Math
Hoi Ben
Bij deze mijn nieuwe log file:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:15:38, on 24-8-2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\PROGRA~1\AVG\AVG10\avgchsvx.exe
C:\PROGRA~1\AVG\AVG10\avgrsx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVG\AVG10\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe
C:\Program Files\AVG\AVG10\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Trust\R-Series Mouse And Keyboard\KMWDSrv.exe
C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Nero\Nero BackItUp 4\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
C:\Program Files\AVG\AVG10\avgnsx.exe
C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nl.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: C:\Program Files\AVG\AVG10\avgtray.exe
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\System32\CTFMON.EXE (User ‘Netwerkservice’)
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki… - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra ‘Tools’ menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1238881176171
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Advanced SystemCare Service (AdvancedSystemCareService) - IObit - C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Trust\R-Series Mouse And Keyboard\KMWDSrv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Program Files\Nero\Nero BackItUp 4\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011\RpcAgentSrv.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
–
End of file - 7693 bytes
Pc start in ongeveer 5 minuten op. Hij heeft zich nu de hele dag niet meer uitgeschakeld.
Hopelijk was mijn info nu duidelijker?
Groet en dank, Math
Hoi Math,
Het logje ziet er goed uit.
Je opstart, laat Everest eens draaien:
Download Everest Hier.
Plaats het op je bureaublad en dubbel klik hierop.
Nu gaat everest installeren.
Open everest en je ziet het volgende scherm:
http://antivirus.startpagina.nl/prikbord/addon.php?190,module=embed_images,url=http%3A%2F%2Fantivirus.startpagina.nl%2Fprikbord%2Faddon.php%3F190%2Cmodule%3Dembed_images%2Curl%3Dhttp%253A%252F%252Fantivirus.startpagina.nl%252Fprikbord%252Faddon.php%253F190%252Cmodule%253Dembed_images%252Curl%253Dhttp%25253A%25252F%25252Fantivirus.startpagina.nl%25252Fprikbord%25252Faddon.php%25253F190%25252Cmodule%25253Dembed_images%25252Curl%25253Dhttp%2525253A%2525252F%2525252Fi9.photobucket.com%2525252Falbums%2525252Fa84%2525252Fitsmekillerbee%2525252FPchelpforum%2525252Feverest.jpg
Nu klik je op het + tekentje voor computer.
Klik dan op overzicht.
Nu zie je het volgende scherm:
Nu klik je in het rechter scherm met de rechter muisknop en kies alles kopiëren.
En plak dat in jou volgende bericht hier op het prikbord.
Succes,
Huib;)
Hoi Huib
Bij deze het overzicht van Everest:
Veld Waarde
Computer
Besturingssysteem Microsoft Windows XP Home Edition
OS Service Pack Service Pack 3
DirectX 4.09.00.0904 (DirectX 9.0c)
Computernaam CM1016149-B (desktop)
Naam gebruiker PA3GDS
Moederbord
CPU Type Intel Pentium 4, 3000 MHz (15 x 200)
Moederbordnaam MSI MS-7012 (Medion OEM) (3 PCI, 1 AGP, 4 DIMM, Audio, LAN)
Moederbord Chipset Intel Springdale i865PE
Systeemgeheugen 1536 MB (PC3200 DDR SDRAM)
BIOS Type Award (09/29/03)
Communicatiepoort Communicatiepoort (COM1)
Communicatiepoort ECP-printerpoort (LPT1)
Scherm
Video kaart NVIDIA GeForce FX 5700 (Microsoft Corporation) (128 MB)
3D-Versneller nVIDIA GeForce FX 5700
Monitor Plug en Play-monitor (509090003)
Multimedia
Geluidskaart Intel 82801EB ICH5 - AC'97 Audio Controller
Opslag
IDE apparaat Standaard Dual Channel PCI IDE Controller
SCSI/RAID apparaat AJ0GVDJ1 IDE Controller
SCSI/RAID apparaat D347PRT SCSI Controller
Harde schijf ST3160021A (160 GB, 7200 RPM, Ultra-ATA/100)
Harde schijf ST325031 0AS USB Device (232 GB, USB)
Optische Station BCD PQB4DM38 SCSI CdRom Device
Optische Station Generic DVD-ROM SCSI CdRom Device
Optische Station PIONEER DVD RW DVR-106D (DVD+RW:4x/2.4x, DVD-RW:4x/2x, DVD-ROM:12x, CD:16x/10x/32x DVD+RW/DVD-RW)
Optische Station SONY DVD-ROM DDU1612 (16x/40x DVD-ROM)
SMART Status harde schijf OK
Partities
C: (NTFS) 76340 MB (28725 MB vrij)
D: (NTFS) 70284 MB (46035 MB vrij)
E: (FAT32) 5989 MB (1062 MB vrij)
N: (NTFS) 238472 MB (58596 MB vrij)
Geheugencapaciteit 381.9 GB (131.3 GB vrij)
Invoerapparaten
Toetsenbord HID-toetsenbordapparaat
Muis HID-compliant muis
Muis Logitech USB Wheel Mouse
Netwerk
Netwerkkaart VIA VT6105 Rhine III Fast Ethernet Adapter (192.168.1.100)
Modem Creatix V.9X DSP Data Fax Modem
Peripherieapparaten
USB1 apparaat Intel 82801EB ICH5 - USB Controller
USB1 apparaat Intel 82801EB ICH5 - USB Controller
USB1 apparaat Intel 82801EB ICH5 - USB Controller
USB1 apparaat Intel 82801EB ICH5 - USB Controller
USB2 apparaat Intel 82801EB ICH5 - Enhanced USB2 Controller
USB-apparaat Logitech USB Wheel Mouse
USB-apparaat Samengesteld USB-apparaat
USB-apparaat USB-apparaat voor massaopslag
USB-apparaat USB-apparaat voor massaopslag
USB-apparaat USB-HID
USB-apparaat USB-HID
Groet,
Math
Hoi Math,
Dit kan de trage opstart verklaren.
Pentium 4 met een systeemgeheugen van 1536 MB.
Hoe was de opstarttijd voor de problemen
Heb je ook al eens de kast los gehad en goed schoon gemaakt, en vooral de koeling.
Leeg jou systeemherstel, dit doe je als volgt:
Klik met de rechtermuis knop op Deze Computer / C.
Kies voor Eigenschappen.
Ga naar het tabblad Systeemherstel.
Plaats een vinkje bij "Systeemherstel op alle stations uitschakelen".
Herstart de computer.
Schakel systeemherstel weer opnieuw in, door dezelfde stappen als hierboven te doen, maar dan het vinkje weer weg halen.
Je draait met XP, daardoor zullen vele programma's steeds meer van jou computer vergen.
Doe daarom het volgende eens:
Download Start up lite Hier.
Lees goed wat je doet!!!!!
StartUpLite geeft alle onnodige programma's aan, die worden opgestart met Windows.
De keuze is aan jouw welke je wel nodig vindt om op te starten met je Windows (kies in dat geval "No action").
Via Start Programma's kan je ze altijd handmatig laten opstarten. Letop snelkoppelingen op het bureaublad leiden ook tot vertraging.
Gebruik in StartUpLite niet de optie “Remove” !!!
Dan wordt het uit het register verwijderd en veranderingen kunnen dan niet meer ongedaan worden gemaakt.
Selecteer alleen de "Remove" optie indien je zeker bent dat je in de toekomst dit programma nooit meer wilt laten opstarten met Windows!!
Succes,
Huib;)
Hoi Huib(en andere meelezers),
Ik heb systeemherstel leeggemaakt en weer ingeschakeld.
Het promgramma om onnodige opstartprogramma's te verwijderen gedraaid en niets onnodigs gevonden.
Er start enkel nog AVG antivirus mee op. Ik denk dat dit nodig blijft om MalWare te voorkomen?
Adaware kreeg ik niet verwijderd om dat de pc recourses.dll niet kon verwijderen…
Heb AdAware eens opnieuw geinstalleerd en daarna verwijderd via de verkenner. Nu lukte het wel. Alleen in configuratiescherm/software blijf ik AdAware nog zien(echter zonder vermelding van grootte in MB)
De pc heb ik enkele weken gelden al stofvrij gemaakt. De voeding had een hele deken stof over de koelplaat. Die is verwijderd.
Het spontaan uitschakelen/weer starten van de pc is nu een paar dagen niet meer gebeurd.
Het blijft inderdaad een oudere pc, maar ik kan er verder alles mee wat ik wil. Dus het zou zonde zijn om een nieuwe te moeten kopen.
Mochten er nog tips zijn, verneem ik die graag.
Groet,
Math
Hoi Math,
Je schreef:
>>>Het promgramma om onnodige opstartprogramma's te verwijderen gedraaid en niets onnodigs gevonden.
Er start enkel nog AVG antivirus mee op. Ik denk dat dit nodig blijft om MalWare te voorkomen?<<<
Klopt wat AVG betreft, opstartprogramma's was ik ff ik gedachten met ander logje, dus had ik niet moeten plaatsen gezien jou opstartgegevens;)
>>>Adaware kreeg ik niet verwijderd om dat de pc recourses.dll niet kon verwijderen…
Heb AdAware eens opnieuw geinstalleerd en daarna verwijderd via de verkenner. Nu lukte het wel. Alleen in configuratiescherm/software blijf ik AdAware nog zien(echter zonder vermelding van grootte in M<<<
Had je wel eerst Ad Watch rechts onderin jou taakbalk uitgeschakeld:S dan zou je hem volledig vanuit software moeten kunnen verwijderen.
Maar als alleen de vermelding er nog staat, prima hoor.
>>>De pc heb ik enkele weken gelden al stofvrij gemaakt. De voeding had een hele deken stof over de koelplaat. Die is verwijderd.<<<
Oke.
>>>Het blijft inderdaad een oudere pc, maar ik kan er verder alles mee wat ik wil. Dus het zou zonde zijn om een nieuwe te moeten kopen.<<<
Groot gelijk, als jij er nog steeds vrede mee hebt, lekker zo houden.
Goed onderhoud en schoonmaak is dan wel van belang heh, maar dat wist je al wel.
Groetjes Huib;)
Hallo Math,
Wat je nog kan proberen is toch kijken of alles in je pc stof vrij is (vooral je koel vinnen)
http://www.xead.nl/voorjaarsschoonmaak-voor-je-computer
anders kan je hier verder vragen of iemand nog een idee heeft!
(wel even zeggen dat wij je door gestuurd hebben)
http://hardware.startpagina.nl/prikbord/
Ben
http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif
Doorzoek het forum
Zoeken met Startpagina
Startpagina Thema's