NL Computer Forum

Hardware => Hardware algemeen => Topic gestart door: ron505 op 1 november 2013, 17:25:56

Titel: opstijgende ventilator
Bericht door: ron505 op 1 november 2013, 17:25:56
Sinds twee dagen heeft mijn ventilator een eigen leven. Als ik een aantal uur achter elkaar op de pc zit, werkt alles naar behoren. Ga ik echter 5 minuten iets anders doen, dan stijgt mijn ventilator op lijkt het wel. Ik heb dan geen programma's open staan, alleen wat er op de achtergrond hoort te draaien.
Na enkele muisbewegingen is het fenomeen verdwenen. Rara wat is het?
Ik heb de ventilator al schoongemaakt, niets lijkt te werken.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 10:22:21
Niemand? ? ? ?
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 10:27:25
Welkom,

Download Speccy van Piriform (http://www.filehippo.com/download_speccy/).
Hiermee wordt een uitgebreide analyse van je computer gemaakt.

Let op: Indien tijdens de installatie gevraagd wordt om extra software "Google Chrome webbrowser" te installeren, vink dit dan uit.

Windows XP: Dubbelklik op "Speccy" om de tool te starten.
Windows Vista,7,8: Rechtsklik op "Speccy" en klik op  Als administrator uitvoeren.

Kies voor Nederlands (of Engels) en klik op Volgende(Next).
Na de analyse plaatst "Speccy" de uitkomst daarvan in een nieuw venster.
Klik nu in de menubalk op Bestand(File) en kies voor Publiceer snapshot(Publish Snapshot)
Bevestig het publiceren door JA(Yes) te klikken.
Een nieuw venster "Publiceer snapshot"("Publish Snapshot") verschijnt met daarin een link naar het analyse-rapport.
Kopieer en plak die link in je volgende bericht.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 10:51:51
Hoi Peter,

Ik hoop dat ik alles goed gedaan heb, hier is de link

http://speccy.piriform.com/results/lnm8QlNx1QVh0dT6qEXVFEM (http://speccy.piriform.com/results/lnm8QlNx1QVh0dT6qEXVFEM)
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 11:30:16
Hoi,

Prima gedaan.
Je hebt 2 antivirus programma's geinstalleerd, Panda Cloud Antivirus en Trend Micro Titanium Internet Security.
Dat is niet verstandig aangezien deze elkaar in de weg kunnen zitten.
We kijken eerst verder.

Download Zoek.zip (http://hijackthis.nl/smeenk/) naar het bureaublad.
standardsearch;
installedprogs;
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 13:43:50
Daar is ie dan.
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 15:54:46
Hoi,

Er dient een boel opgeruimt te worden.
Print dit bericht of bewaar het als tekstbestand op je bureaublad zodat je het makkelijk kan nalezen.
Indien er iets niet duidelijk is, vraag het dan eerst!

Stap 1:
Download TiUnTool_2013_MUI.exe (http://solutionfile.trendmicro.com/solutionfile/Titanium-2013/Uninstall/TiUnTool_60_MUI.exe) en plaats het op je bureaublad.
Dubbelklik op TiUnTool_2013_MUI.exe.
Krijg je een melding van "Gebruikersaccountbeheer", klik JA.
Klik op Software verwijderen.
Voer de 'captcha' karakters in en klik op Doorgaan.
Klik op Verwijderen en wacht tot de actie klaar is.
Herstart de computer als daarom gevraagt wordt.

Stap 2:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
(Lukt de-installatie van een item niet, ga dan verder met de volgende.
Wordt tussentijds gevraagd om de computer te herstarten, doe dat dan.)
Herstart de computer.

Stap 3:
Start Zoek opnieuw:
PCSUService;s
C:\Program Files (x86)\PC Speed Up;fs
C:\Program Files (x86)\SweetIM;fs
C:\Program Files (x86)\SR Toolbar;fs
C:\Users\Inge van Gelder\AppData\LocalLow\Sun\Java\Deployment\cache\6.0;fs
C:\Program Files (x86)\bliss;vs
C:\Users\Inge van Gelder\AppData\Local\keyfile3.drm;f
C:\temp\jcompute.exe;p
C:\temp\wcompute.exe;p
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r
"SweetIM"=-;r
"Sweetpacks Communicator"=-;r
"DATAMNGR"=-;r
"SunJavaUpdateSched"=-;r
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r
"AppInit_DLLs"="C:\\PROGRA~3\\Wincert\\WIN32C~1.DLL";r
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"="C:\\PROGRA~3\\Wincert\\WIN64C~1.DLL";r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSpeedUp];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Plex Media Server];r64
C:\Windows\tasks\PC SpeedUp Service Deactivator.job;f
[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions];r
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-;r
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions];r64
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-;r64
C:\Program Files\Web Assistant;fs
cjofdnhdkbflacojpfpkchgafjahijbb;chr
dlnembnfbcpjnepmfjmngjenhhajpdfd;chr
jifflliplgeajjdhmkcfnngfpgbjonjg;chr
C:\Program Files (x86)\Perion;fs
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main];r
"bProtector Start Page"=-;r
{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9};c
{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102};c
{CFF4DB9B-135F-47c0-9269-B4C6572FD61A};c
{87775fdb-6972-41f9-ae51-8326e38cb206};c
{000F18F2-09EB-4A59-82B2-5AE4184C39C3};c
{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99};c
{7abe12ca-e995-4ab4-9a4e-ef8820a20182};c
{9D717F81-9148-4f12-8568-69135F087DB0};c
{E87806B5-E908-45FD-AF5E-957D83E58E68};c
{EEE6C35C-6118-11DC-9C72-001320C79847};c
{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007};c
{FD72061E-9FDE-484D-A58A-0BAB4151CAD8};c
{98889811-442D-49dd-99D7-DC866BE87DBC};c
{F9639E4A-801B-4843-AEE3-03D9DA199E77};c
{5018CFD2-804D-4C99-9F81-25EAEA2769DE};c
{9E131A93-EED7-4BEB-B015-A0ADB30B5646};c
{ae07101b-46d4-4a98-af68-0333ea26e113};c
C:\Program Files (x86)\uTorrentBar_NL;fs
C:\Program Files (x86)\Claro LTD;fs
C:\Program Files (x86)\Incredibar.com;fs
C:\PROGRA~2\SRTOOL~1;fs
C:\Program Files (x86)\Softonic;fs
C:\Program Files (x86)\PricePeep;fs
C:\Program Files (x86)\Yontoo;fs
C:\Program Files\mutualpublic;fs
Mutual Monitor;s
win-compute;s
emptyjava;
emptyflash;
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 16:38:49
http://www.mijnbestand.nl/Bestand-NEV3WUZM4PHE.log (http://www.mijnbestand.nl/Bestand-NEV3WUZM4PHE.log)
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 17:04:25
Hoi,

Je hebt 2 keer hetzelfde bestand gepost.
Upload het bestand C:\Users\Public\Desktop\sample_02-11-2013_1628.zip naar www.mijnbestand.nl (http://www.mijnbestand.nl).
Post het linkje daarnaartoe in je volgende bericht.

Stap 1:
Start Zoek opnieuw:
autoclean;
silentrunners;

Stap 2:
Download (http://www.imgdumper.nl/uploads7/5217db3eb717a/5217db3eb6d8b-AdwCleaner3.png) AdwCleaner (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista, 7 en 8: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op Scan.
Na het scannen, klik op Clean.
In het venster '- AdwCleaner – Closing programs -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informations -' klik op OK.
In het venster '- AdwCleaner – Reboot required -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[Sx].txt als bijlage in je volgend bericht.

Stap 3:
Is er al enige verbetering merkbaar?
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 17:23:30
Hoi Peter,

De laatste stappen heb ik nog niet uitgevoerd, maar volgens mij is het probleem nu opgelost. Hij ratelt niet meer. Ik ga toch de laatste stappen uitvoeren en posten. Alvast ongelofelijk bedankt voor je reacties.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 17:40:16
Het programma genereert twee tekst files, beide toegevoegd
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 17:55:47
Hoi,

Mooi dat er al verbetering is maar we zijn nog niet klaar.
Upload het zip-bestand en post het linkje en het zoeklogje nog.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 18:10:40
http://www.mijnbestand.nl/Bestand-GTLZELPYCHDY.zip (http://www.mijnbestand.nl/Bestand-GTLZELPYCHDY.zip)

Hoop dat dit de goeie bestanden zijn. Moest het ff opnieuw doen, had de bestandjes al verwijderd.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 18:13:41
Ga nu overigens weg, dus zal vanavond laat of morgen reageren.
groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 2 november 2013, 20:07:26
Hoi,
Citaat
Ga nu overigens weg, dus zal vanavond laat of morgen reageren.
Dat is geen probleem.

Het zoeklogje dat je nu post is gemaakt met een zoekopdracht van een eerdere keer. Daar hebben we niets aan.
Verwijder ook niet tijdens een fix ongevraagd logbestanden. Soms kunnen deze nog nodig zijn!
 
Doe aub het volgende:
Start Zoek opnieuw:
autoclean;
silentrunners;
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 2 november 2013, 23:57:40
Hoi Peter,

Een latertje maar hier is het dan.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 11:20:26
Hoi,

Stap 1:
Nog wat kleine restantjes opruimen.
Start Zoek opnieuw:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r
"AppInit_DLLs"="";r
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"="";r64
C:\Windows\System32\Tasks\{C4F5BC4A-CD01-4119-92DB-A55C09DCEE09};f
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4C51-9F7C-F0A0C67FCC9D}];r

Stap 2:
Start (http://www.imgdumper.nl/uploads6/51a46ae43005e/51a46ae42d560-malwarebytes_anti_malware.png) MalwareBytes' Anti-Malware.

Updates worden nu automatisch gedownload en geïnstalleerd.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen van MBAM gaat dan een stuk sneller.

Updaten:
Klik op tab Update en dan op "Controleer op updates".

Ga naar tabblad Instellingen.
Vink aan: Sluit Internet Explorer tijdens verwijdering van malware.

Scannen:
Ga naar tab Scanner, kies Volledige Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Let op: Zorg ervoor dat daar alles aangevinkt is, klik daarna op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab Logs, dubbelklik op de logfile die als laatste gemaakt is.
Kopieer en plak de inhoud van de logfile als bijlage in een nieuw bericht.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 12:56:33
Hoi,

Drie maal de volledige scan door mwb laten uitvoeren en iedere keer stopt het programma na ongeveer een half uur. Snelle scan werkt wel, zaken die naar boven kwamen verwijderd.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 13:07:47
Hoi,

Stap 1:
Krijg je een foutmelding van MBAM en zo ja, welke?
Post aub de log van MBAM.

Stap 2:
Download (http://www.imgdumper.nl/uploads6/51a5de4089440/51a5de408905c-th_EsetLogo.png) ESET Onlinescanner (http://www.eset.com/onlinescan/)

Klik op de knop "Run ESET Online Scanner".
Er kan een popup verschijnen als je niet Internet Explorer gebruikt. Klik dan in de popup op de link "http://download.eset.com/special/eos/esetsmartinstaller_enu.exe" om het programma eerst te downloaden. Voer het daarna uit.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Installeer het ActiveX control.
Zet een vinkje bij:
- Remove found threats
- Scan archives
Klik op "Advanced Settings" en vink aan:
- Scan for potentially unwanted applications
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

 TIP: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.

Klik op Start
De computer wordt nu gescand. Dit kan even duren...
Na het scannen kan je het venster sluiten.
 TIP: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 13:19:25
Hoi,

Ik krijg geen foutmelding, alleen de melding mwb reageert niet.

Stap twee ga ik nu uitvoeren.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 19:15:33
Hoi,

Na vijf en een half uur stampen hier de log file.

gr
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 19:47:23
Hoi,

Het gebruik van hacktools is natuurlijk af te raden.

Controleer de werking van je antivirus programma Panda Cloud Antivirus.
Zo te zien heeft de ESET Onlinescanner namelijk wat bestanden hiervan verwijdert.


Post aub ook nog het logje van MBAM.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 20:33:48
En over welke hacktools heb je het dan? Ik heb er niks bewust opgezet in ieder geval.
Logje zal ik zo posten.

gr
Ron
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 20:36:42
logje bijgevoegd
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 21:17:38
Hoi,

Citaat
En over welke hacktools heb je het dan?
avs4you.all.products.activator.2011.(v1.1)-mpt.exe

Het MBAM logbestand is een oudje: "mbam-log-2012-11-03 (15-51-06)" is van 3 nov 2012.
Upload aub de recentste log naar http://mijnbestand.nl (http://mijnbestand.nl)
Je krijgt dan een unieke link. Plak die link in je volgend bericht.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 21:36:23
Hoi,

Ben me van geen kwaad bewust. Maar het is inmiddels weg. 

http://www.mijnbestand.nl/Bestand-ED3NNOXMTTLX.txt (http://www.mijnbestand.nl/Bestand-ED3NNOXMTTLX.txt)
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 21:48:26
Probeer nog eens een volledige scan uit te voeren met MBAM.

Download (http://www.imgdumper.nl/uploads6/51c9d1401836c/51c9d14017fa0-SecurityCheck.PNG) SecurityCheck (http://screen317.spywareinfoforum.org/SecurityCheck.exe) naar je bureaublad.

Start SecurityCheck.exe en volg de aanwijzingen in het zwarte venster.
Wacht geduldig tot het kladblok-programma (Notepad) opent met de resultaten.
Gebruik Bestand - Opslaan als om de logfile op te slaan. Dit gebeurt niet automatisch!
Als je deze Notepad afsluit zal ook het zwarte venster sluiten.
Let op: Indien een van je beveiligingstools rapporteert dat DIG.EXE het internet op wil, sta dit dan toe.

Kopieer en plak de inhoud van de logfile in je volgend bericht, NIET als bijlage posten.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 22:30:41
Hoi,

Malwarebytes zal ik nog proberen zo. Hieronder de log.

Results of screen317's Security Check version 0.99.76  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Panda Cloud Antivirus   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 45  
 Adobe Flash Player 11.8.800.94  
 Adobe Reader 10.1.8 Adobe Reader out of Date!  
 Google Chrome 30.0.1599.101  
 Google Chrome 30.0.1599.69  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Panda Security Panda Cloud Antivirus PSANHost.exe  
 Panda Security Panda Cloud Antivirus PSUAService.exe  
 Panda Security Panda Cloud Antivirus PSUAMain.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C: 1% 
````````````````````End of Log``````````````````````
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 3 november 2013, 23:15:00
Hoi,

Mbam hield er weer na een half uur mee op..

gr
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 3 november 2013, 23:38:24
Hoi,

Vreemd, dan gebruiken we een andere scanner.

Download de (http://www.imgdumper.nl/uploads7/51deb689c0707/51deb689c0320-emsisoftemergencykit_100-4.png) Emsisoft Emergency Kit (http://dl.emsisoft.com/EmsisoftEmergencyKit.exe) naar het bureaublad.
Klik hier (http://antimalwaresoftware.nl/handleidingen/handleiding-emsisoft-emergency-kit/) voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

Titel: Re: opstijgende ventilator
Bericht door: ron505 op 4 november 2013, 19:30:22
Hoi,

Hier de gevraagde log.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 4 november 2013, 19:40:15
Hoi,

De bijlage is verminkt.
Upload het logbestand a2scan_131104-122134.txt naar www.mijnbestand.nl (http://www.mijnbestand.nl).
Post het linkje daarnaartoe in je volgende bericht.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 4 november 2013, 21:08:51
http://www.mijnbestand.nl/Bestand-7UWDJFMUYMHE.txt (http://www.mijnbestand.nl/Bestand-7UWDJFMUYMHE.txt)
Titel: Re: opstijgende ventilator
Bericht door: Peter op 4 november 2013, 21:15:26
Hoi,

Ok, prima zo.
Je mag MBAM nog een keer laten scannen.
Mocht ie weer blijven hangen, dan stoppen we met MBAM.

Als er verder geen problemen meer zijn gaan we dan afsluiten.
Titel: Re: opstijgende ventilator
Bericht door: ron505 op 4 november 2013, 21:43:23
Hoi Peter,

Zal binnenkort mbam nog wel eens proberen. Verder geen problemen meer, loopt weer als een zonnetje.

Enorm bedankt voor je hulp.

groet
Ron
Titel: Re: opstijgende ventilator
Bericht door: Peter op 4 november 2013, 21:54:31
Ok, graag gedaan.

De gebruikte tools en logbestanden kan je nu verwijderen met onderstaand programma.
Download (http://www.imgdumper.nl/uploads6/51a5ce45267c1/51a5ce45263de-delfix.png) "Delfix by Xplode" (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix)

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
Klik op Run en wacht geduldig tot de tool gereed is.
Deze tool maakt een logbestand. Dit hoef je niet te plaatsen.