nieuwe msn en pc veel trager

nineke · 9 november 2009

Hallo,

Ik heb de laatste versie van msn moeten installeren, ik schrijf wel, moeten, want ik kon anders niet meer verder met msn.

Ik moet wel bekennen dat sindsdien mijne pc precies veel trager loopt, als ik mijn mailbox moet openen kan dit heel lang duren, ik heb al cleaner gedaan, maar veel verandering is er niet.

Ik zit ook geplaagd met een oude versie van msn, die er al een heel tijd nog opstond, maar ik vind maar nergens waar ik die kan verwijderen, normaal zou ik die moeten vinden bij configuratiescherm, en software, maar dat lukt mij ook niet.

Kunnen jullie mij enige raad geven ?

Bedankt,

Nineke

nineke · 12 november 2009

Is er niemand die mij hierover iets kan zeggen of raad geven ??????

Nineke

kape · 12 november 2009

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op Combofix.exe om het te starten.
Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
Klik na afloop terug op Ja om het scannen op malware te starten.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

nineke · 12 november 2009

er is een probleem, ik heb de antivirus uitgeschakeld, dus pc nu onbeveiligd,

maar bij het dowloaden van combofix komt er op het scherm, dat ik een andere naam moet kiezen, als ik op ok druk, ik kan niets anders, gebeurt er verder niets meer, en is mijn combofix niet gedowload.

Begrijp je dit ?

Nineke

kape · 12 november 2009

Dan heb je waarschijnlijk geklikt op "uitvoeren" ... en het is de bedoeling dat je dit tooltje download naar je bureaublad en daar dan via de rode snelkoppeling opstart.

nineke · 12 november 2009

Amai, wat was me dat, dit hele proces is bijna een uur bezig geweest.

Ik hoop dat mijn pc niet zwaar besmet is, want volgens de text dat vermeld stond bij het begin van de scan, is duurtijd 10 minuten, tenzij je pc zwaar besmet is.

En om terug op te starten was dat ook een bedoening, zolang.... maar goed, hier is het logje :

ComboFix 09-11-11.02 - admin 12-11-2009 19:31.1.2 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.511.185 [GMT 1:00]

Gestart vanuit: c:\documents and settings\admin\Bureaublad\ComboFix.exe

AV: avast! antivirus 4.8.1351 [VPS 091112-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\admin\Favorieten\Videos.url

c:\documents and settings\admin\Menu Start\Programma's\Videos.url

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-10-12 to 2009-11-12 ))))))))))))))))))))))))))))))

.

2009-11-08 10:12 . 2009-11-08 10:13 -------- d-----w- c:\windows\system32\XPSViewer

2009-11-08 10:11 . 2009-11-08 10:11 -------- d-----w- c:\program files\MSBuild

2009-11-08 10:08 . 2009-11-08 10:08 -------- d-----w- c:\program files\Reference Assemblies

2009-11-08 10:02 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll

2009-11-08 10:02 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll

2009-11-08 10:02 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll

2009-11-08 10:02 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll

2009-11-08 10:02 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe

2009-11-08 10:02 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll

2009-11-08 10:02 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll

2009-11-08 10:01 . 2009-11-08 10:05 -------- d-----w- C:\2250ae4ae8e6ffafb0ce4d

2009-11-07 12:42 . 2009-11-12 15:30 -------- d--h--r- c:\documents and settings\admin\Onlangs geopend

2009-11-06 19:55 . 2009-11-06 19:55 -------- d-----w- c:\program files\Microsoft Office Outlook Connector

2009-11-06 19:54 . 2009-08-05 21:48 54752 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys

2009-11-06 19:37 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll

2009-11-06 19:32 . 2009-11-06 19:32 -------- d-----w- c:\program files\Windows Live SkyDrive

2009-11-06 16:54 . 2009-11-06 16:54 -------- d-----w- c:\windows\system32\wbem\Repository

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-11-08 20:26 . 2004-08-04 12:00 685528 ----a-w- c:\windows\system32\perfh013.dat

2009-11-08 20:26 . 2004-08-04 12:00 134252 ----a-w- c:\windows\system32\perfc013.dat

2009-11-08 09:23 . 2009-08-24 16:05 -------- d-----w- c:\program files\Microsoft Silverlight

2009-11-06 20:59 . 2008-02-13 13:17 66888 ----a-w- c:\documents and settings\admin\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-11-06 19:54 . 2008-02-13 13:41 -------- d-----w- c:\program files\Windows Live

2009-11-06 19:40 . 2008-02-13 13:50 -------- d-----w- c:\program files\Windows Live Toolbar

2009-09-16 16:12 . 2009-09-16 16:12 618576 ----a-w- c:\documents and settings\admin\Application Data\HiYo\Data\hiyo_install.exe

2009-09-11 14:20 . 2004-08-04 12:00 136192 ----a-w- c:\windows\system32\msv1_0.dll

2009-09-04 21:05 . 2004-08-04 12:00 58880 ----a-w- c:\windows\system32\msasn1.dll

2009-08-29 08:00 . 2004-08-04 12:00 916480 ----a-w- c:\windows\system32\wininet.dll

2009-08-26 08:02 . 2004-08-04 12:00 247326 ----a-w- c:\windows\system32\strmdll.dll

2009-08-17 16:10 . 2009-02-10 15:34 1279456 ----a-w- c:\windows\system32\aswBoot.exe

2009-08-17 16:06 . 2009-02-10 15:35 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys

2009-08-17 16:06 . 2009-02-10 15:35 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys

2009-08-17 16:05 . 2009-02-10 15:35 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys

2009-08-17 16:05 . 2009-02-10 15:35 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

2009-08-17 16:04 . 2009-02-10 15:35 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys

2009-08-17 16:04 . 2009-02-10 15:35 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys

2009-08-17 16:03 . 2009-02-10 15:35 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys

2009-08-17 16:02 . 2009-02-10 15:35 97480 ----a-w- c:\windows\system32\AvastSS.scr

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-05-04 149040]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-22 39408]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-05-04 161328]

"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]

"HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-02-18 49152]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

"Hiyo"="c:\program files\HiYo\bin\HiYo.exe" [2009-09-24 206192]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-06 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10-2-2009 16:35 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10-2-2009 16:35 20560]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [6-11-2009 20:54 54752]

S3 fsssvc;De service Windows Live Family Safety;c:\program files\Windows Live\Family Safety\fsssvc.exe [5-8-2009 22:48 704864]

--- Andere Services/Drivers In Geheugen ---

*NewlyCreated* - MBR

*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"c:\program files\Common Files\LightScribe\LSRunOnce.exe"

.

Inhoud van de 'Gedeelde Taken' map

2009-04-27 c:\windows\Tasks\OGADaily.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2009-11-12 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAVerify.exe [2008-12-31 16:04]

2009-11-07 c:\windows\Tasks\WebReg 20091107233550.job

- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2004-03-25 21:34]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.skynet.be/

mStart Page = about:blank

IE: Add to Windows &Live Favorites - Sign In

IE: E&xporteren naar Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

.

- - - - ORPHANS VERWIJDERD - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2009-11-12 20:01

Windows 5.1.2600 Service Pack 3 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

- - - - - - - > 'explorer.exe'(3104)

c:\program files\Common Files\Ahead\Lib\NeroSearchBar.dll

c:\program files\Common Files\Ahead\Lib\MFC71U.DLL

c:\program files\Common Files\Ahead\Lib\BCGCBPRO800u.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files\Alwil Software\Avast4\aswUpdSv.exe

c:\program files\Alwil Software\Avast4\ashServ.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\windows\system32\RunDll32.exe

c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

c:\program files\Alwil Software\Avast4\ashWebSv.exe

c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe

c:\program files\Java\jre6\bin\jucheck.exe

.

**************************************************************************

.

Voltooingstijd: 2009-11-12 20:11 - machine werd herstart

ComboFix-quarantined-files.txt 2009-11-12 19:11

Pre-Run: 63.854.194.688 bytes beschikbaar

Post-Run: 64.083.365.888 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - C6BB8F662AAFBC9BCE64CFC566D1DFDF

Ik hoop dat je me alles goed kan uitleggen wat er fout is, en al wat verwijderd kan, gelieve het mij te melden, want ik denk dat vele zaken hier op de pc staan die ik nooit gebruik.

Nineke

kape · 12 november 2009

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Folder::

c:\program files\Messenger

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSMSGS"=-

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

nineke · 13 november 2009

hier de volgende resultaten

ComboFix 09-11-11.02 - admin 13-11-2009 10:33.2.2 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.511.236 [GMT 1:00]

Gestart vanuit: c:\documents and settings\admin\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\admin\Bureaublad\CFScript.txt..txt

AV: avast! antivirus 4.8.1351 [VPS 091112-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

* Nieuw herstelpunt werd aangemaakt

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\Messenger

c:\program files\Messenger\custsat.dll

c:\program files\Messenger\logowin.gif

c:\program files\Messenger\lvback.gif

c:\program files\Messenger\msgsc.dll

c:\program files\Messenger\msgslang.dll

c:\program files\Messenger\msmsgs.exe

c:\program files\Messenger\newalert.wav

c:\program files\Messenger\newemail.wav

c:\program files\Messenger\online.wav

c:\program files\Messenger\type.wav

c:\program files\Messenger\xpmsgr.chm

.

(((((((((((((((((((( Bestanden Gemaakt van 2009-10-13 to 2009-11-13 ))))))))))))))))))))))))))))))