Windows XP PC start traag

Mijn PC start al geruime tijd enorm traag op. Ik heb de volgende acties al uitgevoerd met de hoop dat het verbetering zou brengen, maar helaas.
Gebruik CCleaner, schijfopruiming en defragmentatie, scan op spyware.
Ik gebruik als beveiligingssoftware Norton internetsecurity 2010.
Besturingssysteem Windows XP Home SP3
Hardware P4 3Ghz HT en 2Ghz geheugen, schijfbezetting 60%

Wie helpt me op weg?

[Peter]

Hallo Bert,

Download eens HijackThis en plaats de logfile ervan in een bericht.

HijackThis is een stukje gereedschap dat een lijst laat zien van bepaalde configuraties die op je pc gevonden zijn.

HijackThis kan je HIER downloaden:  http://free.antivirus.com/hijackthis/
In het kader Version 2.0.2, klik op de link Executable
Op de vraag "Wilt u dit bestand uitvoeren of opslaan ?" kies Opslaan.
Maak een nieuwe map, bijv HJT en plaats het bestand daarin.
Na het downloaden, kies Map openen.
Start HijackThis.exe
Op de vraag "Wilt u dit bestand uitvoeren ?" kies uitvoeren
In Hijackthis, klik op "Do a system scan and save a logfile"
Wacht totdat Notepad verschijnt met de logfile van HijackThis.
Upload de logfile als bijlage in een bericht, of plak de gehele logtekst in een bericht.
(Letop: Vink niets aan en klik NIET op 'Fix checked'!!!)
Hierna kan je zowel Hijackthis als Notepad afsluiten

Download MBAM (Malwarebytes' Anti-Malware).
http://www.malwarebytes.org/mbam-download.php

Dubbelklik op mbam-setup.exe om het programma te installeren.
Verander geen instellingen tijdens de installatie.
Plaats indien nodig een vinkje bij "Update Malwarebytes' Anti-Malware" en "Start Malwarebytes' Anti-Malware"
Klik daarna op "Voltooien".
Updates worden nu automatisch gedownload en geinstalleerd.
Wacht tot het programma weer verschijnt.

Updaten:
Klik op tab "Update" en dan op "Controleer op updates".

Selekteer dan tab "Scanner", kies "Volledige Scan" en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten.
Herstart de computer en MBAM
Ga naar tab "Logs" en dubbelklik op de logfile die als laatste gemaakt is.
Kopieer de inhoud en plak dat in een nieuw bericht.


groeten, Peter

Hallo Peter,

Dank voor je snelle reactie.

Ik heb de gevraagde acties uitgevoerd.

Bijgaand vind je de logs.

Graag je reactie hierop.

Groet,

Bert

[Peter]

Hallo Bert,

Sluit alle openstaande programma's
Start Hijackthis.
Als de verkenner nog openstaat, sluit deze dan eerst.
In Hijackthis, klik op "Do a system scan only".
Plaats ALLEEN een vinkje bij de volgende regels:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O3 - Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5870/mcfscan.cab

Klik op 'Fix checked'
Sluit Hijackthis

Ga naar Configuratiescherm - Software en de-installeer deze programma's indien nog aanwezig:
ErrorFix
LimeWirePlus
Bullseye Tool Bar
Runit

Herstart de computer

Download TFC (Temporary File Cleaner) naar je buroblad.
Start TFC
In TFC, klik op Start

Download RSIT naar je buroblad
Start RSIT en post de logfile die het maakt

Start MBAM opnieuw, update het eerst en doe een complete systeemscan
Post de nieuwe logfile.

Maak ook een nieuwe logfile met HijackThis en post deze


groeten, Peter

[Michel Uphoff]

Dag Bert,
 
Ter aanvulling op de instructies van Peter:
 
Je had een flinke hoeveelheid besmettingen aan boord. Gelukkig heeft malwarebytes die allemaal opgeruimd. Maar vraag is natuurlijk hoe die dingen in jouw pc komen.
 
- Is jouw Norton Internet security wel up to date, en werkt het programma ook (nog)? Er zijn zat beestjes die de virusscanner om zeep proberen te helpen. Controleer de werking van NIS dan ook grondig.
- Overweeg een betere beveiligingspakket, bijvoorbeeld Nod32.
 
 

Hallo Peter,

Ik heb met uitzondering van een nieuwe scan door MBAM alle door jou voorgestelde stappen uitgevoerd.
De MBAM scan volgt nog. (dit duurt ca. 2:30 uur)
Zie de bijgesloten logfiles.

Groet,

Bert

Hallo Peter,

De reststappen heb ik ook uitgevoerd.

Ic. Scan MBAB en HiJack.

De logs gaan hierbij.

Zoals eerder aangegeven gebruik ik Norton Internet Security 2010. Voor zover ik na kan gaan is dit goed ingesteld en beveiligd. Ook functioneert het m.i. Wat me wel verbaasd is dat er desondanks zo ontzettend veel ongedierte op mijn PC aangetroffen is. Heb je hieromtrent nog suggesties?

[Peter]

Hoi Bert,

Voer deze opruimacties uit:

De JAVA versie op de computer is veroudert.
Updaten via Configuratiescherm - Java - tab "Update" - knop "Update Now"
(heb geduld, download en installatie kan een paar minuten duren)

De-installeer de volgende programma's indien nog aanwezig:
FrostWire

Verwijder de volgende mappen indien nog aanwezig:
C:\Program Files\FrostWire
C:\Program Files\LimeWire
C:\Program Files\LimeWire Plus

Start Hijackthis
Klik op 'Do a system scan only'
Vink alleen de volgende items aan:
O2 - BHO: LimewirePlus Toolbar - {47e161a0-f4ba-41dd-a17b-d2eb26ad6a02} - C:\Program Files\LimewirePlus\tbLim0.dll
O3 - Toolbar: LimewirePlus Toolbar - {47e161a0-f4ba-41dd-a17b-d2eb26ad6a02} - C:\Program Files\LimewirePlus\tbLim0.dll

Klik op 'Fix checked'
Sluit Hijackthis

Overbodige services uitschakelen danwel op handmatig zetten:
(als je hier iets niet duidelijk aan vindt, vraag het dan eerst!)
Ga naar Start - Uitvoeren
Typ SERVICES.MSC
Klik op OK
Doorloop 1 voor 1 de volgende services en bijbehorende acties

Stop de service Machine Debug Manager
Zet opstarttype op Uitgeschakeld

Stop de service ASUSKeyboardService
Zet opstarttype op Uitgeschakeld
(Asus keyboard service voor speciale toetsen)

Stop de service InstallDriver Table Manager
Zet opstarttype op Handmatig
(onderdeel van InstallShield, een programma om andere programma's te installeren)

Stop de service NVIDIA Display Driver Service
Zet opstarttype op Uitgeschakeld
(onderdeel van de NVidea videokaart)

Stop de service SoundMAX Agent Service
Zet opstarttype op Uitgeschakeld
(onderdeel van de geluidskaart)

Stop de service Symantec RemoteAssist
Zet opstarttype op Handmatig
(onderdeel van Norton in geval Norton je PC wil bedienen. Staat als het goed is al op handmatig)

Stop de service TomTomHOMEService
Zet opstarttype op Handmatig
(updater van TomTom, hoeft ook niet altijd aan te staan)

Stop de service SeaPort
Zet opstarttype op Uitgeschakeld
(onderdeel van Windows Live)

Stop de service Logitech Process Monitor (LVPrcSrv)
Zet opstarttype op Handmatig
(onderdeel van Logitech QuickCam tbv de Video Effect opties)

Herstart de computer

Ga naar www.virustotal.com/nl
Upload het bestand C:\WINDOWS\system32\drivers\usppcbwwkicxjuyc.sys
en geef de resultaten.

Zoals eerder aangegeven gebruik ik Norton Internet Security 2010.

Zo te zien is Norton bijgewerkt, heb je dat handmatig gedaan of ging dat automatisch?

Een paar vragen:
a) Wanneer heb je NIS 2010 geinstalleert?
b) Heb je instellingen gewijzigd na de installatie of staat alles op default?
b) Wanneer heb je voor het laatst een volledige systeemscan gedaan?

Heb je hieromtrent nog suggesties?

Schakel NIS2010 eens uit en doe een onlinescan met NOD32
Uitschakelen NIS2010:
- rechtsklik op het Norton ikoontje in de taakbalk bij de klok
- klik op "Disable Auto-Protect" o.i.d.

Herstart de computer zodat NIS2010 weer actief wordt. Kontroleer dat!


groeten, Peter

Beste Peter,
 
Ik heb de voorgestelde acties uitgevoerd.
 
Echter het bestand wat ik moest uploaden naar virustotal.com/nl trof ik niet op de door jou opgegeven locatie en ook niet elders op de PC aan.
 
Ik heb ook de scan met NOD32 uitgevoerd. Duurde enorm lang (7 uur) en had als resultaat 2 infecties. Namelijk 2 x a variant of Win32/Adinstaller application. Deze infecties zijn verwijderd.
 
NIS 2010 heb ik ongeveer september 2009 geinstalleerd. Ik heb t.o.v. de default instellingen de volgende zaken aangepast.
-geinfecteerde gecomprimeerde bestanden gezet op verwijderen.
-lage risico's gezet op verwijderen
-trackingcookies gezet op verwijderen
-geavanceerde detecties gezet op automatisch verwijderen aan
-time out bij inactiviteit gewijzigd naar 30 minuten
-netwerk beveiligingskaart is aan gezet. (draadloos netwerk)
 
Een volledige scan voer ik 1x per maand uit. De laatste keer was dit 2 weken geleden.
 
Het opstarten van de PC gaat inmiddels wel sneller maar super is het nog niet. Met name nadat het bureaublad is verschenen duurt het lang voordat de taakbalk volledig opgebouwd is. Op dat zelfde moment is er sprake van veel CPU gebruik (taakbeheer) Na een minuut of 4 kun je pas een applicatie starten. (cpu gebruik is  dan laag)
De meeste CPU wordt in die 4 minuten opgeslokt door het proces SVCHOST.EXE
 
Tot zover heel erg bedankt voor je hulp.
 
Heb je nog opties voor een vervolg?
 
Groet,
 
Bert

[Peter]

Hallo Bert,

In ieder geval is er een hoop rommel vanaf.

Ik heb ook de scan met NOD32 uitgevoerd. Duurde enorm lang (7 uur)

7 uur? Dat is wel errug lang.

Een volledige scan voer ik 1x per maand uit. De laatste keer was dit 2 weken geleden.

Vreemd dat NIS dan niet 1 van die beestjes vond .

Na een minuut of 4 kun je pas een applicatie starten. (cpu gebruik is  dan laag)

Herstart je computer nogmaals en noteer de opstarttijd.
Ga naar Start - Uitvoeren.
Typ MSCONFIG
Klik op OK
In MSCONFIG, tab "Opstarten"
Noteer welke zijn aangevinkt of maak een screenshot.
Haal nu alle vinkjes daar weg.

Herstart de computer.
Noteer opnieuw de opstarttijd

Hetzelfde kun je nog eens herhalen nadat je NIS2010 ook eens volledig de-installeert hebt. Na deze test mag je het weer installeren.

Geef de verschillende opstarttijden dan door.

De meeste CPU wordt in die 4 minuten opgeslokt door het proces SVCHOST.EXE

Dat is normaal, het wordt voor verschillende doeleinden gebruikt.

Ga naar www.virustotal.com/nl
Upload het bestand C:\WINDOWS\system32\drivers\bdfdll.sys
en geef de resultaten.

Je mag ook RSIT nog eens uitvoeren.
Daarmee wordt o.a. een logbestand aangemaakt met daarin enkele systeem-gebeurtenissen mbt drivers en/of hardware wat mogelijk de vertraging veroorzaakt.
Verplaats RSIT.EXE van je buroblad naar een aparte map, bijv. c:\rsit
Start c:\rsit.exe
In deze map verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze in een nieuw bericht.


groeten, Peter

Hallo Peter,
 
Ik heb weer je lijstje afgewerkt.
Het te uploaden bestand bdfdll.sys (t.b.v. virustotal.com/nl) kon ik niet op de PC vinden!?
De rest van de bevindingen vind je in de bijlagen.
 
In ieder geval weer wat winst behaald. Maar nog steeds niet helemaal wat ik gewend ben.
 
Groet en dank,
 
Bert

[Peter]

Hoi Bert,

Wat betreft de 2 bestanden die je niet kon vinden:

Zorg ervoor dat verborgen bestanden en mappen zichtbaar zijn:
Open de Verkenner en klik menu Extra - Mapopties - Tabblad Weergave:
Bij Bestanden en mappen haal je het vinkje weg bij "Beveiligde besturingssysteembestanden verbergen (aanbevolen)"
Plaats een vinkje bij "De inhoud van systeemmappen weergeven"
- scroll naar beneden en plaats een bolletje bij "Verborgen bestanden en mappen weergeven".
Klik op Toepassen
Klik op "Op alle mappen toepassen"
Klik op OK

Kijk nu nogmaals of je de 2 bestanden die ik eerder aangaf kunt vinden en voer de upload-actie uit.


De MSCONFIG melding wordt mogelijk veroorzaakt door NIS2010 maar dat weet ik niet zeker. Het uitvinken lukt in ieder geval.


De opstarttijd verandert dus nauwelijks als je items in MSCONFIG in of uitschakelt. Niet zo verwonderlijk want het zijn er niet veel.
Wat wel vreemd is, maar positief, is dat na de herinstallatie van NIS de computer zo'n 2 minuten sneller opgestart is. Mogelijk stond er het een en ander ongunstig ingesteld of was er iets anders mis.
Dat de computer na de-installatie maar 1 minuut lijkt komt waarschijnlijk doordat de uninstaller van NIS na de (1e ?)herstart nog wat moest afwerken.


Ik denk dat je het met de opstarttijd van 2 minuten moet doen.
Je hebt een hele berg aan programma's geinstalleerd die zich overal een beetje tussen wringen.
Met name de Microsoft SQL Server zie ik nog wel eens als een tijdvreter.
De hele .NET Framework kermis, en Windows Live staat geinstalleerd.
Ook Logitech heeft nogal wat toegevoegd.


Deze software kun je zowiezo netjes de-installeren:
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 4
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Java(TM) SE Runtime Environment 6 Update 1
Microsoft Choice Guard            <-- onzinnig MS Live tooltje)
Uniblue RegistryBooster            <-- onzinnig registry cleaner, als je betaalt tenminste)
Uniblue System Tweaker            <-- zie hierboven
WinPatrol 2009

(zo te zien heb je Internet Explorer 8, dus onderstaande zouden ook weg mogen. Of dat zondermeer kan durf ik niet te zeggen. Mogelijk moet je daarna IE8 opnieuw installeren)
Beveiligingsupdate voor Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Beveiligingsupdate voor Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"


Wat is dit nog precies?:
erLT
overland                                <-- iets van HP, wat doet dat?


groeten, Peter

Hallo Peter,
 
Excuus voor de wat late reactie.
Ik heb het een en ander gede-installeerd.
De beveiligingsupdates van IE7 kan ik niet de-installeren. Er volgt een melding dat dit niet kan omdat een hogere versie is geinstalleerd.
 
De inmiddels memorabele 2 bestanden kan ik toch echt niet vinden. De map en bestandsinstellingen had ik al goed staan.
Blijft de vraag hoe kan dit? 
 
Op jouw vraag wat is:
erlt
Dit is een stukje van Logitech autosynchronisatie o.i.d.
overland
Ik zou het niet weten. Ik heb het gedeinstalleerd en mis niets dus!
 
Groet,
 
Bert

[Peter]

Hallo Bert,

Excuus voor de wat late reactie.

Geen probleem hoor. Beter laat dan nooit.

Er volgt een melding dat dit niet kan omdat een hogere versie is   geinstalleerd.

Aha, laat dan maar.

De inmiddels memorabele 2 bestanden kan ik toch echt niet vinden.

Die zag ik in de log van RSIT.
Ik twijfel een beetje wat ermee te doen. Hoe is het verder met de computer? Nog problemen?


groeten, Peter

Beste Peter,
 
De PC is stukken sneller in vergelijk met het moment van mijn noodkreet.
Opstarten windows en opbouw bureaublad etc. nu circa 90 seconden.
Wat mij betreft acceptabel.
Toch nog maar eens Rsit draaien? voor de 2 bestanden of geloof je het zo wel?
 
Groet,
 
Bert