Windows XP PC start traag

[Peter]

Toch nog maar eens Rsit draaien?

Is goed. Kunnen we zien of die 2 bestanden er nog bij staan.

Download catchme naar je buroblad.
Start het gedownloade programma, klik op Scan en wacht tot de scan klaar is.
Er verschijnt dan een bestand catchme.log op je buroblad

Post de 3 logbestanden.


Peter

Hallo Peter,
 
Rsit en Catchme uitgevoerd.
Zie bijgaande logs.
 
Groet,
 
Bert

[Peter]

Bert,

De 2 bestanden lijken nog steeds aanwezig. Ik zie verder geen problemen.
bdfdll.sys is mogelijk een restant van BitDefender Antivirus. Heb je dat ooit geinstalleerd?

Start Hijackthis
Sluit alle andere programma's
Plaats een vinkje bij de volgende items:
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
(2 onnodige opstart-items van Adobe)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Klik op 'Fix checked'
Sluit Hijackthis

Als je Adobe Reader alleen gebruikt om PDF bestanden te lezen zou je FoxitReader kunnen gebruiken ipv het zware en logge Adobe Reader.

De log van catchme is prima.
catchme.exe kan je verwijderen.


Als laatste test, download GMER

Klik op de knop 'Download EXE'.
(Een .EXE bestand met een willekeurige naam wordt gedownload)
Start het gedownloade bestand
Klik op Scan en wacht tot de scan klaar is.
Klik op Save en bewaar het logbestand als gmer.log.
Post het logbestand van GMER.


Peter

Beste Peter,
 
Ik heb inderdaad ooit bitdefender geinstalleerd en later weer verwijderd.
 
Gmer heb ik meerdere keren gedraaid.
Echter loopt de scan uuuuuren en zorgt aan het eind voor automatische? herstart van de PC.
Een log maken lukt dus niet.
 
Suggesties?
 
Groet,
 
Bert

[Peter]

Hallo Bert,

Echter loopt de scan uuuuuren

Mogelijk zit Norton Internet Security (NIS) dwars.
Schakel NIS eerst uit en probeer GMER dan nog eens.


groeten, Peter

[fortron]

Ik kan Combofix van harte aanbevelen:
http://www.combofix.org/
Heeft mij al vaker geholpen ongewenste beestjes te verwijderen.

[Peter]

Hallo fortron,

Het gebruik van Combofix is niet zonder risico's. Het advies is dan ook om het alleen te gebruiken onder begeleiding en als erom gevraagd wordt.
De enige veilige en juiste downloadlokatie voor Combofix is DEZE.


groeten, Peter

[fortron]

De download-link op Combofix.org verwijst ook naar de link die jij opgeeft.
Combofix is vooral goed om rootkits te verwijderen.

[Peter]

Fortron,

De download-link op Combofix.org verwijst ook naar de link die jij   opgeeft.

Dat klopt maar doet niet ter zake.
De uitleg op DEZE, eerder gegeven site zegt voldoende.


Peter

Beste Peter,
 
Ik heb Gmer al eens gedraaid met NIS2010 uitgeschakeld.
Ook dan komt de uitvoering niet tot het gewenste eind.
 
Groet,
 
Bert
 

[Peter]

Bert,

Dat is vervelend.

Download Dr.Web .

Scroll helemaal naar beneden en klik op de knop "Download"

Een .EXE bestand met een willekeurige naam wordt gedownload
Bewaar het eerst op je computer.
Sluit alle openstaande programma's
Start het programma. (geen installatie nodig)
Op de vraag "Open the Purchase page now?", klik Annuleren
In Dr.Web, klik op Start en dan op OK

Wacht tot het scannen klaar is.
Verschijnt de melding "The HOSTS file modified.", klik dan op NO.
Klik op Bestand - Rapportage opslaan.
Dr.Web kan je nu afsluiten.

Post het logbestand.


Peter