kweezie wabbit

Je gaat naar de site van Jotti In het kader met de titel Jotti's malware scan klik je op de knop browse. Dan blader je naar de map c:\windows\system32\drivers en je selecteert het bestand GDBehave.sys en klik onderaan op de knop openen. Klik nu op de grijze balk met bestand insturen. Het bestand wordt dan doorgestuurd en de scan start onmiddellijk. Nadien krijg je de resultaten van de verschillende gebruikte scanners te zien. Als geen enkele scanner iets vind, meld het dan gewoon. Als er toch iets gevonden wordt, kopieer de reslutaten dan naar je volgend bericht.

Kan je het volgende eens uitvoeren? Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je ipconfig /all > c:\ipconfig.txt en druk enter. Let op de spatie voor de / en voor en na de >. C is de schijfletter van de systeemschijf; deze kan je aanpasssen indien de systeemschijf niet de letter C heeft. Open de verkenner en klik op de C schijf. Open het bestand ipconfig.txt en plak de inhoud in je volgend bericht of voeg het bestand ipconfig.txt toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding. Kan je dit ook uitvoeren op de pc van je pa?

Misschien dat er in de logboeken meer te vinden is. Open het logboek voor toepassingen. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je de afgelopen 7 dagen en bij niveau vink je kritiek en fout aan. Klik op OK. Selecteer alle gebeurtenissen Klik nu onderaan in de kolom acties op geselecteerde gebeurtenissen opslaan. Bepaal de lokatie en geef een naam om het bestand op te slaan. Bij opslaan als selecteer je tekst (door tabs gescheiden) (.txt) Doe nu hetzelfde voor het logboek voor systeem Voeg deze bestanden als bijlage toe aan een volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Wanneer is het traag beginnen gaan? Heb je toen misschien updates gedaan van windows of drivers? Doe ook eens een schijfcontrole. Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.

Perfect. Niets abnormaal in dit logje. We kunnen malware alvast uitsluiten als oorzaak van het probleem. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Ik vrees dat ik verder moet passen Maar misschien heeft iemand anders nog wel een idee.

Hieronder nog eens de volledige uitleg over het downloaden en gebruiken van combofix. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Ik heb je vraag even heropend want het werk is nog niet gedaan. Kan je nog even een nieuw hijackthis logje maken ter controle?

Linkje naar HTML Dog

Je downloadsnelheid is inderdaad ondermaats, vergeleken bij je upload. Kan je de speedtest ook eens doen met de pc van je vader?

Kan je dan het nieuwe logje plaatsen?

Eigenlijk maakt het weinig uit welke virusscanner je verwijdert. Ik gebruik de gratis AVG al jaren zonder problemen maar MSE beschermt ook wel goed. Blijf bij de scanner waarbij jij je het best voelt en verwijder de andere.

Hardware is ook niet echt mijn dada maar het zal van de graka afhangen of je ze in een agp dan wel in een pci slot moet stoppen.

Blijkbaar is er toch al iets gedownload van combofix. Normaal worden dowloads opgeslagen in de de map downloads van je profiel. Start anders een zoekopdracht naar het bestand combofix.exe Als je het gevonden hebt, verwijder het dan. Download dan combofix opnieuw via een van de links en bewaar het op je bureaublad. Eventuele meldingen van je virusscanner mag je negeren of forceren om toch door te gaan met de download. Dubbelklik dan op combofix.exe om te starten.en volg dan verder de procedure zoals uitgelegd in bericht nr 18.

Ik zal even de hulp van een college inroepen die meer kent van netwerken.

Jammer dat op de screenshot in bericht nr 1 de naam van het programma niet zichtbaar is. Probeer er achter te komen welk programma de fout geeft.

En in veilige modus gaat het ook niet, dat heb ik net getest. Mijn ideeenbus is leeg Misschien heeft iemand anders nog een tip.

Heeft dit enige invloed gehad op de snelheid?

Dat "system idle process" hoog scoort is niet erg; dat is namelijk het percentage van de cpu die niet belast wordt. M.a.w hoe hoger system idle process hoe lager de cpu belasting. Kijk bij FF de add-ons en plug-ins eens goed na en verwijder deze die je weinig of niet gebruikt. Als dit geen verbetering brengt kan je mischien FF eens verwijderen en opnieuw installeren. Heb je Combofix al kunnen uitvoeren?

Van een 1.6 GHz processor en 512 MB geheugen moet je geen snelheidsrecords verwachten. Afgaande op het speccy logje is deze pc al redelijk oud te noemen en ik weet niet of een upgrade nog de moeite loont. Ik zie dat windows opnieuw geinstalleerd werd in juli 2011. Wat was de reden hiervoor? Is het van toen dat de pc trager is beginnen worden? Heb je toen ook de drivers voor de chipset van het moederbord opnieuw geinstalleerd? Welk programma gebruik je om te defragmenteren?

Het logje is OK. Geen aanduidingen dat er malware in het spel is. Hier heeft correos wel een punt. Schakel een van de 2 virusscanners uit en kijk of dit enige invloed heeft op de werking van de pc. Kan je ook het type en modelnummer van je laptop opgeven? Dan kunnen we eens kijken of een geheugenuitbreiding mogelijk is om je systeem wat sneller te maken.

Het hijackthis logje ziet er goed uit en volgens het speccy logje heb je geen wifi netwerkadapter geinstalleerd. Ik snap dan ook het eerste bericht niet goed want daar wijst alles er op dat het om een wifi verbinding gaat.

Dit logje ziet er goed uit. Voor de zekerheid mag je het volgende doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\SysWow64\sho7E91.tmp c:\windows\SysWow64\shoD32B.tmp Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. Laat het vetgedrukte bestand eens scannen bij Jotti en post de resultaten. c:\windows\system32\drivers\GDBehave.sys

Dat is ook een optie. Laat maar weten of dat wat opgeleverd heeft.

Hou je ons op de hoogte van het resultaat?