[XP] Internet pagina start traag, in safe mode snel

[immetjes]

*Probleem:
Sinds twee weken duurt het zo'n 6seconden na het aanklikken van een internet pagina met zowel Firefox als IE voordat deze pagina opent. Zolang ik verder binnen het domain van die pagina blijf gaat alles verder snel. Ook in safe mode doet alles het verder goed

*Wat vooraf ging:
Twee weken geleden een download Trojan (Downloader.Delf.3.R in services.exe en msapplg.exe) op m'n PC heb gehad. Na het verwijderen hiervan met een trial versie van AVG bleek m'n zoekfunctie in explorer kapot. Dit heb ik eerst proberen te repareren met "sfc /scannow". dit commando checkt alle systeem bestanden en vervangt ze waar nodig door de orginele versies van de XP SP2 (streamed) CD. Dit had echter geen effect. Hierna heb ik "regsver32 urlmon.dll" ingegeven wat ook niets deed, "regsver32 jscript.dll" repareerde de zoekfunctie van XP uiteindelijk.

*Wat geprobeerd:
Echter nu dus die 6seconden zoektijd. Er is niets mis de DNS servers van m'n ISP omdat ik op m'n andere PC gekoppeld aan dezelfde router geen problemen heb. Ook het commando "nslookup.exe" laat geen snelheidsprobleem zien. www.speedtest.nl doet het ook gewoon goed.

Het rare is dat als ik XP boot in safe mode alles dus wel werkt op de gewone snelheid. Dat zou dan toch wijzen op een corrupte service of driver. Daarom mbv Hijackthis alle verdachte services uitgezet en later met behulp van autoruns.exe ALLE services uitgezet en schoon gereboot. De drivers heb ik opgeschoond door mbv het commando sigverif alle niet door MS gesigneerde drivers uit c:/windows en alle sub-directories te halen. Dit alles had geen effect. Ook het programma WinSockFix.exe mocht niet baten.

Ik weet het dus nu even niet meer... Iemand een idee? Of wordt het dan toch een fresh install van XP?

[Morax]

Er draaien geen virusscanners of anti-spyware of firewalls mee die een aanslag doen op je internet ofzo? Misschien dat je die geïnstalleerd hebt vanwege de trojan infectie.

Verder maak ik uit je verhaal op dat je XP2 draait, klopt dat?

[sanfranjake]

Post eens hijackthislog? Goede kans dat er toch nog iets aanwezig is. Kijk anders eens in je 'Extra > Internet Opties > tabblad Verbindingen' of daar ten eerste nog rare inbelverbindingen staan? En bij 'LAN instellingen' alles uitgevinkt?

[immetjes]

Bedankt voor de reactie.

Inderdaad XP2 met de firewall uitgeschakeld door de service uit te zetten. Verder draai ik sygate als firewall, zal die dan maar eens helemaal verwijderen, kijken of dat helpt. Verder geen virus of anti-spyware software.

Er staan ook geen rare inbelverbindgen, en bij LAN is alles uitgevinkt.

Wat verder nog opvalt is dat pagina's van m'n ISP Planet Internet wel snel geladen worden, maar dat zijn dan ook de enigen.

Hier is de Hijack Log:
---------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 9:03:00 PM, on 5/19/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\imapi.exe
C:\WINDOWS\system32\Fast.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\fast.exe
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Game Utilities\nostromo\nost_LM.exe
E:\Utilities\Security\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sib1.od2.com/common/Framework.aspx?shid=03F4002E
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Utilities\hardware\canonprinter\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - Global Startup: Loadout Manager.lnk = D:\Game Utilities\nostromo\nost_LM.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\APPLIC~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://E:\Utilities\hardware\canonprinter\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://E:\Utilities\hardware\canonprinter\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://E:\Utilities\hardware\canonprinter\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://E:\Utilities\hardware\canonprinter\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F0D75D6-F835-4033-BCCC-E346FF57E57B}: NameServer = 195.121.1.34,195.121.1.66
O23 - Service: Diskeeper - Executive Software International, Inc. - E:\Disk Utilities\diskeeper v8.0 Pro\DkService.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - E:\Utilities\XP\Registry Defragmentation\RegManServ.exe
---------------------------------------

Ik heb nu de Sygate firewall verwijderd -> geen effect

[ Voor 82% gewijzigd door immetjes op 19-05-2005 21:19 . Reden: Hijack Log toegevoegd ]

[immetjes]

Ik heb een nieuw "hardware profiel" aangemaakt met daarin dezelfde servicies aan/uit gevinkt als in "Safe mode". Na opstarten met dit profiel deed m'n internet het okay. Ik heb vervolgens een printje gemaakt van alle services in zowel m'n normale profiel en het "safe mode" profiel en alle verschillen gemarkeerd.

Vervolgens heb ik nog een nieuw profiel aangemaakt identiek aan m'n "safe mode" profiel. Daarna heb ik één voor één de services aangezet (ik weet het ik had beter de helft aan kunnen zetten, maar ja) en bij service nr. 8. "Alerter" ging het fout.

Te vroeg gejuicht echter want dit bleek niet de enige service die het traag laden veroorzaakt want nadat ik "Alerter" uitgezet had in m'n normale profiel bleef het probleem bestaan. had gisterenavond alleen geen zin meer om het verder uit te zoeken.

Ga de overige 10 services vanavond of in het weekend wel doen.

Het blijkt dat "Telephony" de boosdoener was en niet "Alerter".
Ik kan nu alleen niets meer uploaden met FTP en Teamspeak server doet het niet meer...zucht...

Fout dus, het was niet "Telephony" maar "Remote Access Auto Connection Manager". Omdat deze laatste service afhankelijk is van "Telephony" leek het of "Telephony" de boosdoener was. Filezilla draait in passive mode en TS doet het nu ook.

[ Voor 42% gewijzigd door immetjes op 23-05-2005 23:46 . Reden: Remote Access Auto Connection Manager verhaal toegevoegd ]