pc blijft nog altijd hangen

[vandeneynde.robin]

oke zal het straks even doen... heb de pc even niet ter beschikking

[vandeneynde.robin]

HKU\S-1-5-21-1078081533-73586283-1801674531-1003\Console 6/08/2011 19:59 0 bytes Security mismatch.

HKU\S-1-5-21-1078081533-73586283-1801674531-1003\Console\Afsluiten 6/08/2011 19:59 0 bytes Security mismatch.

HKU\S-1-5-21-1078081533-73586283-1801674531-1003\Console\MSN update 6/08/2011 19:59 0 bytes Security mismatch.

HKU\S-1-5-21-1078081533-73586283-1801674531-1003\Console\shutdown.exe 6/08/2011 19:59 0 bytes Security mismatch.

HKLM\SECURITY\Policy\Secrets\SAC* 28/09/2009 13:57 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\SAI* 28/09/2009 13:57 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Swearware\backup\winsock2 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012 9/02/2011 19:33 0 bytes Security mismatch.

HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013 9/02/2011 19:33 0 bytes Security mismatch.

C:\Documents and Settings\Rudi\Local Settings\Application Data\Mozilla\Firefox\Profiles\r5rne8rk.default\Cache\0\84 7/08/2011 20:30 0 bytes Hidden from Windows API.

C:\Documents and Settings\Rudi\Local Settings\Application Data\Mozilla\Firefox\Profiles\r5rne8rk.default\Cache\0\84\F3D9Dd01 7/08/2011 20:30 108.75 KB Hidden from Windows API.

C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll 19/11/2010 21:17 252.00 KB Visible in Windows API, but not in MFT or directory index.

C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll 19/11/2010 21:17 111.00 KB Visible in Windows API, but not in MFT or directory index.

C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll 19/11/2010 21:17 8.00 KB Visible in Windows API, but not in MFT or directory index.

en ikke maar zoeken , is da natuurlijk een verborgen file

[kape]

OK, dat ziet er netjes genoeg uit (overwegend onderdelen van Combofix). Blijven we nog steeds met traagheid (schokken, dus) zitten ? Want malware lijken we nu wel te kunnen uitsluiten !

9 augustus 2011 aangepast door kape

[vandeneynde.robin]

traagheid? schokken ja, en af en toe nu ook gewoon tussendoor even een schokje:cool:

maar heb wel gemerkt dat hij heel snel warm loopt (moet me eens een extra fan aanschaffen) maar als ik de kast open doe helpt dit ook niet.

daarintegen als de kast sluit crasht hij helemaal (echt meteen).

[vandeneynde.robin]

ik heb van de gelegenheid gebruik gemaakt om een videootje te maken en te uploaden naar youtube zodat jullie (letterlijk) een beter beeld krijgen van wat er aan de hand is.

ps deze video is privé dus je kan hem alleen met de link bekijken!

[ProMind]

Op het filmpje valt weinig te zien hoor. Het lijkt eerder hardware gerelateerd. Tussen haakjes een PC met de kast open is zeker niet beter gekoeld dan met de kast dicht (aangenomen dat de ventilatie niet vol stof zit ofzo). De voeding zou ook een probleem kunnen zijn?

Ik zou de temperatuur eens in de gaten houden wanneer het probleem optreedt.

Kan je het volgende eens doen ?

Download en installeer Speccy.

Start het programma en er zal nu een overzicht gemaakt worden van je hardware.

Als dit gereed is selecteer je bovenaan " File - Publish Snapshot " en vervolgens bevestig je die keuze met " Yes ".

In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht.

Dit (KLIK) filmpje laat zien hoe je een Speccy-logje moet plakken in je antwoord.

Na het plaatsen van je logje wordt dit door een expert nagekeken.

[vandeneynde.robin]

had al een screenshot genomen vorige keer

[ProMind]

Het screenshot geeft maar een fractie van de info die de log geeft. Graag de procedure volgen en de link posten aub.