Auteur Topic: PC loopt traag (gelezen 3243 keer)

bourdjese · « **Gepost op:** 13 november 2006, 15:31:46 »

Geachte,

Mijn pc is veel vertraagd met vroeger en hij loopt heel veel vast ik moet hem ook tientallen keren heropstarten om te kunnen werken met prog.
Mijn security is AVAST / WINPATROL / SPYBOT.
Als ik bv spybot laat lopen duurt dat 1,5 dagen? Vroeger in enkele minuten was dat voorbij?
Zijn er tips of beter beveiligingen op de markt om al die prob op te lossen?
En is er een prog die eens mijn pc scant op alles wat niet hoort?
Alle tips zijn welkom.

Alvast bedankt en vriendelijke groeten,
Kristof

SoftAid · « **Reactie #1 Gepost op:** 13 november 2006, 15:45:57 »

Hallo Bourdjese,

voor het traag worden van PC kunnen er veel oorzaken zijn.
Virussen of spyware, harde schijf vol of te erg gefragmenteerd, te weinig of defect RAM geheugen, te veel toepassingen die gelijktijdig open zijn, Anti-spyware die zo ingesteld is dat ze konstant de HD zit te scannen op de achtergrond, "tijdelijke internet bestanden" map die loodzwaar is van vele jaren vergaren.

Begin eens met je systeemgegevens in je profiel te plaatsen, volg daarvoor de aanwijzingen in
deze link

SoftAid

bourdjese · « **Reactie #2 Gepost op:** 13 november 2006, 16:27:51 »

Ik heb mijn systeem gegevens ingevoerd.

Emphyrio · « **Reactie #3 Gepost op:** 13 november 2006, 16:32:51 »

Citaat van: bourdjese op 13 november 2006, 16:27:51

Ik heb mijn systeem gegevens ingevoerd.

Blijkbaar is er iets fout uitgevoerd, want ze staan er niet in.

Lees nog eens de procedure na, die via de link van SoftAid je is gegeven

Emphyrio

Koarle · « **Reactie #4 Gepost op:** 13 november 2006, 17:47:18 »

Hoi Bourdjese,

Na het opvolgen van de raadgevingen door mijn confraters doe je volgende:
Donwload HijackThis unzip het en zet deze in zijn eigen map op je harde schijf. Maak een map aan (bvb C:\Program Files\HijackThis) en sleep of kopieer het bestand HijackThis.exe naar deze map.

Klik op HijackThis.
Vervolgens de eerste knop waar staat :"Do a system scan and save a logfile".
HijackThis zal nu je systeem scannen en terugmelden met een log in Kladblok formaat.
Hier klik je bovenaan op Bestand en vervolgens Opslaan Als...
Kies een unieke naam (bv HJTjouw_naamxxx) en save dit tekstbestand.
Vervolgens ga je naar oplossing.be, meer bepaald naar de topic waar je de HijackThis log wilt posten en klik op reageren (gans onderaan).
Dan schrijf je wat je wil meedelen, ga naar onderen en klik op Bladeren, zoekt de zojuist opgeslagen HijackThis log op, deze staat in de map waar je HijackThis hebt geplaatst.
Heb je die gevonden, klik erop en klik vervolgens op verzenden (niet op de knop bekijken klikken)

Nu zou je HijackThis log als een tekst bijlage moeten gepost zijn.

Koarle

bourdjese · « **Reactie #5 Gepost op:** 13 november 2006, 19:18:55 »

Hier heb je mijn Hijack log.

Merci,
Kristof

Koarle · « **Reactie #6 Gepost op:** 13 november 2006, 20:01:37 »

Hoi Bourdjese,

Je PC is zwaar onder de korrel genomen door spyware, en het zou kunnen dat je "svchost" is besmet, maar ik ga de feiten niet vooruit lopen en je deze richtlijnen geven voor uit te voeren, sla geen enkele stap over, is zeer belangrijk.

Je moet tijdens het uitvoeren alle programma's (ook je browser) sluiten. Dus om deze richtlijnen te kunnen volgen print deze tekst uit.

Download Codestuff Starter.zip. Extract het naar de map C:\Program Files\Codestuff Starter en maak vervolgens een snelkoppeling van C:\Program Files\Codestuff Starter\Starter.exe naar je bureaublad.
Download GV_Killer.exe. Zet het in een eigen map bijvoorbeeld in de map C:\Program Files\GV_Killer en maak vervolgens een snelkoppeling van C:\Program Files\GV_Killer\GV_Killer.exe naar je bureaublad.
Download en installeer AVG_Anti_Spyware.exe.
Na de installatie, start AVG Anti-Spyware:
- onder Status klik je naast Resident shield op Change state. (deze moet op Inactive komen te staan)
- onder Update klik je bij Manual update op de knop Start update.
- onder Scanner ga je naar de tab Settings en wijzig je het volgende:
- onder How to act?, klik je op Recommended actions en selecteer je Quarantine.
- Onder Reports, selecteer je Automatically generate report after every scan en verwijder je het vinkje bij Only if threats were found.
- Sluit AVG Anti-Spyware. Laat het nog niet scannen.
Start Codestuff Starter en in de tekstbalk kies je voor Automatisch Opstarten en mag je volgende items uitvinken:
c:\progra~1\telene~1\smartb~1\motivesb.exe
c:\program files\microsoft office\office\osa.exe
c:\program files\quicktime\qttask.exe
c:\program files\telenet easycare\bin\matcli.exe
c:\windows\system32\hpoddt01.exe
c:\windows\system32\nvmctray.dll
c:\windows\system32\nwiz.exe
c:\windows\system32\soundman.exe
Ga naar Start => Uitvoeren en type volgende regel(s) één voor één in. Na elke regel klik je op OK.
SC DELETE Security Center
Start HijackThis, klik op Do a system scan only en vink de volgende regels aan en klik dan op Fix Checked Items:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{536A0418-FEEA-499B-B8E6-87666E1FD697}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AABFFCF-0DC9-4FD4-831E-D0F45BF2F239}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E8F3F44-2A17-44CA-B191-DA36873E9442}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD26383A-923D-4EC7-87D7-0BEADC201F9D}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{536A0418-FEEA-499B-B8E6-87666E1FD697}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
O17 - HKLM\System\CS2\Services\Tcpip\..\{536A0418-FEEA-499B-B8E6-87666E1FD697}: NameServer = 85.255.115.61,85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
O23 - Service: Security Center (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing)
Start GV_Killer en gebruik Kopiëren en Plakken om onderstaande bestanden en mappen in het bestand C:\Program Files\GV_Killer\input.txt te zetten.
C:\windows\prefetch\*.*
Sluit het bestand C:\Program Files\GV_Killer\input.txt en druk op de toets Start Killing om het programma te starten.
Hang het bestand C:\GV_Killer.log aan je volgende bericht.
Start je PC op in Veilige Modus.

Start AVG Anti-Spyware.
- Klik op Scanner.
- Klik op Complete system scan.
AVG Anti-Spyware gaat nu je volledige computersysteem scannen.
- Als de scan beëindigd is, klik je onderaan op de knop Apply all Actions.
- Wanneer je de melding krijgt All actions have been applied, klik je onderaan op de knop Save Report. Het rapport van de scan wordt nu opgeslagen in de map C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports.
Klik je op de knop Save report as dan krijg je de mogelijkheid om het rapportje op een andere plaats op te slaan. (bv je bureaublad)
- Sluit AVG Anti-Spyware af.

Herstart de computer in normale modus en post het rapport van AVG Anti-Spyware.
Klik op ATF-Cleaner.exe en dan op uitvoeren, dus niets installeren.
In het venster Main, plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op het tabblad Firefox en plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. (dit haalt het vinkje weer weg bij Firefox saved passwords) Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op het tabblad Opera en plaats een vinkje bij Select All. Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No.
Klik op de knop Empty Selected.
Ga naar het menu Main en klik op de knop Exit om het programma af te sluiten.
Scan opnieuw met HijackThis, hang aan je volgende bericht een nieuwe HijackThis log ter controle.

Post ook de laatste log van AVG_Anti_Spyware.

Succes, KOARLE

[/list]

bourdjese · « **Reactie #7 Gepost op:** 14 november 2006, 20:35:22 »

Hallo,

OK het is me bijna allemaal gelukt behalve dat met die GV_Killer, hoe kopieer je die prfetch\*.* in dat input.txt bestand?

De rest is me aardig gelukt en ik heb de log in de bijlage gestoken.

Alvast bedankt en vriendelijke groeten,
Kristof.

bourdjese · « **Reactie #8 Gepost op:** 14 november 2006, 22:33:42 »

hier nog eens mijn laatste log van avg anti spyware.

Merci,

Kristof

Koarle · « **Reactie #9 Gepost op:** 14 november 2006, 23:42:43 »

Hoi Bourdjese,

We zijn er bijna.
Ga naar start>uitvoeren en type services.msc en klik OK

- Zoek in de lijst naar deze naam Security Center (wscsvc)
- Selecteer en rechtsklik deze regel en kies eigenschappen
- Klik, onder de status van service, op de stop-button
- Naast opstarttype, in het afrolmenuutje, kies uitgeschakeld
- Klik toepassen en daarna OK

Open HijackThis en klik op config, tabblad Misc Tools, "delete an NT service"
plak de volgende regel in het scherm:
Security Center (wscsvc)
en klik op "OK"

Klik > back > scan > en zet een vinkje bij de volgende lijn:

O23 - Service: Security Center (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing)

Sluit alle vensters behalve HijackThis en klik > fix checked.

Dan je oude systeemherstelpunten verwijderen.

1. klik met de rechtermuisknop op Deze computer en klik op eigenschappen.
2. klik op het tabblad Systeemherstel.
3. zet een vinkje bij systeemherstel uitschakelen of bij systeemherstel voor alle schijven uitschakelen.
4. klik op toepassen.
5. klik op OK.

Reboot je PC.

Om systeemherstel terug in te schakelen haal je het vinkje terug weg.

Post hierna een verse HJT log.

Koarle

bourdjese · « **Reactie #10 Gepost op:** 17 november 2006, 00:25:22 »

Yups,

In ieder geval bedankt.
Hier mijn laatste hijack log.

Ik kan geen permanent schield opzetten van AVG spyware?

Toch bedankt voor alles,
Grtz Kristof

Koarle · « **Reactie #11 Gepost op:** 17 november 2006, 18:54:13 »

Hoi Bourdjese,

De AVG die wij aanbieden is gratis voor 14 dagen en om alles te kuisen, de betaalde versie kan meer natuurlijk maar is geen noodzaak.
Je HJT log is clean, een goed teken.
En wil je deze nog eens uitvoeren voor zeker te zijn dat alles op je pc in orde is:

Ga naar het Configuratiescherm en klik op "Netwerkverbindingen". Rechtsklik op je standaard verbinding en kies "Eigenschappen".
Klik op het tabblad "Algemeen" en dubbelklik op "Internet-Protocol (TCP/IP)". Selecteer "Automatisch een DNS-serveradres laten toewijzen".
Ga naar Start – Uitvoeren en tik in cmd
Druk op enter.
Daarna tik je in: ipconfig /flushdns
Druk op enter.
Sluit het venster.
Herstart de computer.
Dit is om verder geen valse 017 lijnen meer te hebben.

Download Combofix.exe en zet het op je Bureaublad.
Dubbelklik op Combofix.exe.

Volg de instructies, aanvaard de disclaimer door y of Y te typen.Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.
Plaats deze log in je volgende post.
NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan.

Koarle

Help!

Menu

Hulp bij posten

Zoeken

Recente topics