dirk

Ik heb net gedaan wat je vroeg. Bij het uitschakelen heeft hij nog één update geïnstalleerd. Vervolgens heb ik de pc terug opgestart en betreffende het verloop van de WUAUCLT.EXE in combinatie met één bepaalde SVCHOST.EXE heb ik de waarden in onderstaande grafiek gegoten. Hij slorpt zoals je kan zien +/- de eerste 10 minuten nog steeds een heel grote hap uit m'n geheugen waardoor m'n pc trager loopt als een bejaarde schildpad met artritis. Na uitgezet te hebben en na een tijdje terug aan te zetten: Dit lijkt me al veel rustiger, miss de wuauclt.exe waarden nog net iets te hoog?

Ik versta het wel maar ik begrijp het niet .

Wat mij betreft is het een serieuze verbetering en mag het topic afgesloten worden. Moesten er zich in de toekomst nog problemen voordoen kom ik hier wel even op terug! Bedankt jongens!!

Toen ik de pc vanmorgen afsloot heeft hij nog een update geïnstalleerd. Nu de Pc nog eens opgestart. Wuauclt.exe verschijnt na enkele seconden om dan gedurende een dikke 5 minuten tussen de 45.000 en 150.000 kb te vragen. Nu staat ie er weer een tijdje constant tussen aan 5.808 kb. Is dit nu normaal of niet? Edit: Na +/- 12 minuten verdwijnt het proces wuauclt.exe

Nadien de PC herstart. Het proces wuauclt.exe kwam weer tevoorschijn maar was er een 5-tal minuten aan een constante 9.288 kb. Tot nu toe is het proces nog steeds weg.

Toen ik de PC wou afsluiten kreeg ik de melding dat er 26 updates gedownload waren die zouden geïnstalleerd worden alvorens af te sluiten. Aan update 17 is de pc vastgelopen dus ik ga eerst zien dat alle updates erop staan. Ik weet echter zeker dat toen de pc nog niet op zolder sond en toen hij dagelijks opstond en up to date was, dat die wuauclt.exe ook al een pretbederver was. Ik hou je op de hoogte en al bedankt voor de tips!

Ik denk dat het goed is nu want het proces is verdwenen uit de lijst.

Het is nog niet zoals bij m'n andere desktop, maar in mijn opinie toch al sneller. Ik ga deze Pc nog eens zwaar 'media'belasten om dan een conclusie te trekken of deze discussie al dan niet opgelost is. Wordt vervolgd...

Ik had de automatische updates volledig uitgeschakeld en wuauclt.exe stond nog tussen m'n processen. Nu heb ik de automatische updates eens ingeschakeld en ben ik al een tijdje het geheugengebruik van dit bestand in het oog aan het houden. Het heeft even rond de 6.000kb gestaan om dan continu te stijgen tot 192.000 kb om dan weer te dalen en nu weer te stijgen tot zelfs 250.000 kb om dan weer te dalen... Nu blijft ie al een tijdje hangen op 77.000 kb. Toch een beetje teveel van het goede, niet? edit: Nu is het process verdwenen...10 min later

Dasle, knap gezien. Het is wel degelijk wuauclt.exe. De laatste verwarring werd weggenomen via je voorgestelde tasklist. Maar wat nu? edit: ?

nu breng je me ook aan het twijfelen, momenteel draait ie niet tussen m'n processen. Wordt zeker vervolgd!

Daar heb je gelijk in, als het in de juiste windows map staat, maar betekent dit dan dat die constant moet draaien? edit: automatische updates zijn nu uitgeschakeld. Stond ingesteld als kennisgeving vd updates maar niet downloaden, noch installeren dus dat is het volgens mij niet. Komt er nog bij dat ik ze nu volledig uitgeschakeld heb, maar waudt nog steeds in m'n processen staat (+/- 7500kb)

Ja Asus, dat heb ik gedaan en er stond nergens wuaudt.exe tussen... Ondertussen heb ik nog steeds hetzelfde probleem (zie screenshot processen)

Nee, vind er niets in terug, wel dingen van Ask.com en chrome, ook niet al te beste dingen lijkt me. Zal nog eens een zoekopdracht doen edit: Uitgebreide zoeking gedaan en nu vindt ie niks meer??!! Blijkbaar is er enkel iets in hogervernoemde plaats te vinden als de wuaudt.exe zich ook werkelijk tussen de processen zit... Doet me nog meer vermoeden dat het rommel is...

ik zie daar niets tussen staan precies?

staat er volgens mij niet tussen, en wuaudt.exe staat nog steeds tussen m'n processen, die vreet soms 140 mb geheugen!bij m Bij een zoekopdracht naar wuaudt krijg ik één vermelding tot nu toe zijnde: D:\Documents and Settings\Dirk\Application Data\Mozilla\Firefox\Profiles\lxxtzt1j.default

Ik heb een zoekopdracht ingegeven voor wuaudt.exe, in alle bestanden en mappen, zelfs de verborgen en de pc vindt het niet? Combofix: ComboFix 11-09-06.01 - Dirk 06-09-2011 11:49:38.3.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.31.1043.18.511.270 [GMT 2:00] Gestart vanuit: d:\documents and settings\Dirk\Bureaublad\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} . . (((((((((((((((((((((((((((((((((( Andere Verwijderingen ))))))))))))))))))))))))))))))))))))))))))))))))) . . d:\documents and settings\Dirk\WINDOWS d:\windows\IsUn0413.exe . . (((((((((((((((((((( Bestanden Gemaakt van 2011-08-06 to 2011-09-06 )))))))))))))))))))))))))))))) . . 2014-03-02 19:26 . 2014-03-02 19:26 -------- d-----w- d:\documents and settings\All Users\Application Data\McAfee 2011-09-06 09:45 . 2011-09-06 09:45 -------- d-----w- d:\documents and settings\All Users\Favorieten 2011-09-06 09:43 . 2011-09-06 09:45 -------- d-----w- D:\32788R22FWJFW 2011-09-06 08:53 . 2011-09-06 09:16 -------- d--h--r- d:\documents and settings\Dirk\Onlangs geopend 2011-09-06 07:43 . 2011-09-06 07:43 -------- d-----w- d:\program files\Common Files\Java 2011-09-06 07:23 . 2011-09-06 07:23 2106216 ----a-w- d:\program files\Mozilla Firefox\D3DCompiler_43.dll 2011-09-06 07:23 . 2011-09-06 07:23 1998168 ----a-w- d:\program files\Mozilla Firefox\d3dx9_43.dll . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-09-06 08:29 . 2011-05-25 17:17 404640 ----a-w- d:\windows\system32\FlashPlayerCPLApp.cpl 2011-07-19 03:05 . 2010-06-13 14:06 472808 ----a-w- d:\windows\system32\deployJava1.dll 2011-07-19 00:40 . 2011-03-02 20:22 73728 ----a-w- d:\windows\system32\javacpl.cpl 2011-07-06 17:52 . 2008-07-22 07:01 22712 ----a-w- d:\windows\system32\drivers\mbam.sys 2011-07-06 17:52 . 2008-07-22 07:01 41272 ----a-w- d:\windows\system32\drivers\mbamswissarmy.sys 2011-07-04 11:43 . 2010-06-29 15:51 40112 ----a-w- d:\windows\avastSS.scr 2011-07-04 11:43 . 2008-11-06 13:41 199304 ----a-w- d:\windows\system32\aswBoot.exe 2011-07-04 11:36 . 2011-03-02 19:38 441176 ----a-w- d:\windows\system32\drivers\aswSnx.sys 2011-07-04 11:36 . 2008-11-06 13:42 309848 ----a-w- d:\windows\system32\drivers\aswSP.sys 2011-07-04 11:35 . 2008-11-06 13:42 43608 ----a-w- d:\windows\system32\drivers\aswTdi.sys 2011-07-04 11:35 . 2008-11-06 13:42 102616 ----a-w- d:\windows\system32\drivers\aswmon2.sys 2011-07-04 11:35 . 2008-11-06 13:42 96344 ----a-w- d:\windows\system32\drivers\aswmon.sys 2011-07-04 11:32 . 2008-11-06 13:42 25432 ----a-w- d:\windows\system32\drivers\aswRdr.sys 2011-07-04 11:32 . 2008-11-06 13:42 30808 ----a-w- d:\windows\system32\drivers\aavmker4.sys 2011-07-04 11:32 . 2008-11-06 13:42 19544 ----a-w- d:\windows\system32\drivers\aswFsBlk.sys 2011-09-06 07:23 . 2011-04-29 18:09 134104 ----a-w- d:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2011-07-04 11:43 122512 ----a-w- d:\program files\Alwil Software\Avast5\ashShell.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="d:\windows\System32\NvCpl.dll" [2006-10-22 7700480] "nwiz"="nwiz.exe" [2006-10-22 1622016] "LVCOMSX"="d:\windows\System32\LVCOMSX.EXE" [2005-07-19 221184] "NvMediaCenter"="d:\windows\System32\NvMcTray.dll" [2006-10-22 86016] "Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-05-27 40368] "Adobe ARM"="d:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920] "SunJavaUpdateSched"="d:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "d:\\Program Files\\Mozilla Firefox\\firefox.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "d:\\Program Files\\Java\\jre6\\bin\\java.exe"= "d:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "d:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "21963:UDP"= 21963:UDP:LImewire . R0 SmartDefragDriver;SmartDefragDriver;d:\windows\system32\drivers\SmartDefragDriver.sys [17-3-2011 9:53 13496] R1 aswSnx;aswSnx;d:\windows\system32\drivers\aswSnx.sys [2-3-2011 21:38 441176] R1 aswSP;aswSP;d:\windows\system32\drivers\aswSP.sys [6-11-2008 15:42 309848] R2 aswFsBlk;aswFsBlk;d:\windows\system32\drivers\aswFsBlk.sys [6-11-2008 15:42 19544] R2 ousbehci;NEC PCI to USB Enhanced Host Controller;d:\windows\system32\drivers\ousbehci.sys [29-11-2007 19:14 34432] R3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;d:\windows\system32\drivers\ousb2hub.sys [29-11-2007 19:14 49536] S3 MBAMSwissArmy;MBAMSwissArmy;d:\windows\system32\drivers\mbamswissarmy.sys [22-7-2008 9:01 41272] S3 PD1030VID;Creative WebCam Pro;d:\windows\system32\drivers\p1030vid.sys [31-5-2011 13:35 167673] S3 PID_0920;Logitech QuickCam Express(PID_0920);d:\windows\system32\drivers\LV532AV.SYS [13-12-2007 23:26 163328] S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;d:\windows\system32\drivers\sis163u.sys [5-5-2010 16:26 163840] . Inhoud van de 'Gedeelde Taken' map . 2011-05-27 d:\windows\Tasks\pixillionDowngrade.job - d:\program files\NCH Software\Pixillion\pixillion.exe [2011-05-06 09:36] . 2011-05-27 d:\windows\Tasks\pixillionShakeIcon.job - d:\program files\NCH Software\Pixillion\pixillion.exe [2011-05-06 09:36] . 2011-05-29 d:\windows\Tasks\SmartDefrag.job - d:\program files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe [2009-01-21 07:22] . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.google.be/ IE: E&xporteren naar Microsoft Excel - d:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - d:\documents and settings\Dirk\Application Data\Mozilla\Firefox\Profiles\lxxtzt1j.default\ FF - user.js: browser.cache.memory.capacity - 16000 FF - user.js: browser.chrome.favicons - false FF - user.js: browser.display.show_image_placeholders - true FF - user.js: browser.turbo.enabled - true FF - user.js: browser.urlbar.autocomplete.enabled - true FF - user.js: browser.urlbar.autofill - true FF - user.js: content.max.tokenizing.time - 3000000 FF - user.js: content.maxtextrun - 4095 FF - user.js: content.notify.backoffcount - 5 FF - user.js: content.notify.interval - 1000000 FF - user.js: content.notify.ontimer - true FF - user.js: content.switch.threshold - 1000000 FF - user.js: dom.disable_window_status_change - true FF - user.js: network.http.max-connections - 48 FF - user.js: network.http.max-connections-per-server - 16 FF - user.js: network.http.max-persistent-connections-per-proxy - 16 FF - user.js: network.http.max-persistent-connections-per-server - 8 FF - user.js: network.http.pipelining - true FF - user.js: network.http.pipelining.firstrequest - true FF - user.js: network.http.pipelining.maxrequests - 8 FF - user.js: network.http.proxy.pipelining - true FF - user.js: network.http.request.max-start-delay - 0 FF - user.js: nglayout.initialpaint.delay - 1000 FF - user.js: plugin.expose_full_path - true FF - user.js: ui.submenuDelay - 0 . - - - - ORPHANS VERWIJDERD - - - - . WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-09-06 12:04 Windows 5.1.2600 Service Pack 3 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . Voltooingstijd: 2011-09-06 12:11:47 ComboFix-quarantined-files.txt 2011-09-06 10:11 ComboFix2.txt 2009-01-04 15:10 . Pre-Run: 27.380.588.544 bytes beschikbaar Post-Run: 27.354.931.200 bytes beschikbaar . Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4,5 - - End Of File - - 6D825CE161A5CF58FE03073B9D019BEA

Ik wou de reeds geïnstalleerde versie updaten, maar ik kreeg geen verbinding met de site. Ondertussen heb ik de neiuwe versie geïnstalleerd en geüpdate, de snelle scan is bezig. Eerst dus even MBAM en dan combofix. ---------- Post toegevoegd om 10:59 ---------- Vorige post was om 10:46 ---------- Jaja, 2 geïnfecteerde dingen gevonden ! Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Databaseversie: 7662 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 6-9-2011 10:59:15 mbam-log-2011-09-06 (10-59-15).txt Scantype: Snelle scan Objecten gescand: 153735 Verstreken tijd: 12 minuut/minuten, 37 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 1 Registerdata geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 1 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> Quarantined and deleted successfully. Registerdata geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: d:\documents and settings\Dirk\mijn documenten\downloads\installer_creative_labs_pd1030_1_0_dutch.exe (PUP.SmsPay.PGen) -> Quarantined and deleted successfully. Run ik de combofix nu ook of...?

Mbam wil even niet meewerken, ik geraak niet op de site. er staat reeds een mbam op de pc, uiteraard is deze verouderd ondertussen. Met deze oude(re) versie waren er geen kwaadaardige bestanden gevonden. Ik probeer het later nog eens.

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 09:02:23, on 6-9-2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\System32\LVCOMSX.EXE D:\Program Files\Alwil Software\Avast5\avastUI.exe D:\Program Files\Common Files\Java\Java Update\jusched.exe D:\WINDOWS\system32\ctfmon.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\crypserv.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\WINDOWS\System32\nvsvc32.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\taskmgr.exe D:\WINDOWS\system32\msiexec.exe D:\Program Files\Trend Micro\HijackThis\HijackThis.exe D:\Documents and Settings\Dirk\Mijn documenten\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchqu.com/web?src=ieb&q={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchqu.com/web?src=ieb&q={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - D:\Program Files\Windows Live\Family Safety\fssbho.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast5] "D:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/nl/mjss/MJSS.cab109791.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing) O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - D:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe -- End of file - 6646 bytes logje.txt

Beste, Ik heb hier nog een desktop van de zolder gehaald die daar beland is wegens heel traag. Bij het opstarten is er een proces 'wuaudt.exe' dat soms tot meer dan een uur een bijzonder grote hap geheugen vraagt waardoor de pc bijna overbelast is en bijgevolg supertraag wordt. Kan dit verholpen worden?

Ondertussen al gelukt

Heb het uitgevoerd, maar als ik op 'apply' druk, gebeurt er niets.... Edit: Ik heb voor een ander soort encryptie gekozen zijnde de WPA-PSK en nu krijg ik de melding dat het beveiligd is. Heb dit wachtwoord in alle draadloze apparaten moeten ingeven en ik heb op allen internet en krijg de melding dat het beveiligd is dus denk ik dat het in orde is....

Ik heb thuis een draadloze router van het merk Topcom (Skyr@cer WBR354G) waarop een desktop is aangesloten met kabel (XP), en drie andere toestellen draadloos zijnde twee laptops; beiden met Vista en tenslotte nog een Playstation3 waar ook online met gegamed wordt. Nu is mijn netwerk onbeveiligd en ik zou dit graag beveiligen. Hoe ga ik hiervoor te werk want dit lijkt maar niet te lukken...

Wederom dezelfde foutmelding... In msconfig heb ik die drie lijnen reeds uitgeschakeld. Saitek is verwijderd. Heb eerst drie processen ivm saitek & profiler.exe stopgezet. Zodoende was profiler.exe ook niet meer in gebruik.