[XP] Sinds een week word de pc steeds slomer en slomer

[BabyCatjuh]

Sorry, ik weet niet of ik dit hier goed plaats, maar ik heb een probleem. Mijn pc reageerd steeds slomer en crashed nu zelfs al terwijl ik Word aan heb staan en op de startpagina zit bijvoorbeeld.
Aan mijn geheugen ligt het niet, ik heb 1024 MB RAM.
Ook als ik bijvoorbeeld een pagina open word ik automatisch geredirect naar een andere site, of er zijn bijvoorbeeld in een normale tekst woorden zoals 'add' 'download' 'check' die ineens aanklikbaar zijn.

Ik heb al Norton Antivirus, Spybot en Ad-Aware eroverheen gegooid, het had allemaal geen nut.

Kan iemand me helpen?

[Fish]

crash ? bleuscreen-> error ?
memtest al gedaan

kuch

maar ja ze zal wel spyware hebben ... ff je best doen en het (beter) forum lezen
dus bijv wat zegt hijackthis ?

[ Voor 37% gewijzigd door Fish op 17-04-2006 21:15 ]

[royco_100]

Als ik jou verhaal lees heb je toch te maken met spyware/adware, iets in die zin. Post even hijackthis log

[Verwijderd]

Lijkt inderdaad op spyware. Ik ga je topic naar BV verplaatsen maar zorg er wel voor dat je de sticky topics daar goed doorleest

[Verwijderd]

Draai hitmanpro is, en als dat niet helpt, backuppen en schone installatie doen --> voortaan beter letten op spyware ed, als je wil weten wat spyware ed zijn, check dan deze link: http://www.vragenforum.nl/bv2.php?article=31

[ Voor 4% gewijzigd door Verwijderd op 17-04-2006 21:34 ]

[Technicality]

Verwijderd schreef op maandag 17 april 2006 @ 21:33:
draai hitmanpro is, en als dat niet helpt, backuppen en schone installatie doen --> voortaan beter letten op spyware ed, als je wil weten wat spyware ed zijn, check dan deze link: http://www.vragenforum.nl/bv2.php?article=31

Je kan ook MS antispyware gebruiken, imo een van de betere antispyware progs te krijgen. Suc6
En wat nou als het een hardware probleem is? Controleer dus ook ff met memtest of je geheugen nog goed is, met een hardeschijf diagnose tool of je schijf niet naar de knoppen is en met een algemeen infoprogje of je temps en voltages niet raar zijn (temps bijvoorbeeld door niet goed bevestigd koelblokje oid).

Verder geef je nogal weinig info, wat zijn je specs, heb je onlangs nog iets nieuws geinstalleerd of juist gedeinstalleerd? Misschien in je register lopen kloten?

[BabyCatjuh]

Mijn HijackThis log:
Logfile of HijackThis v1.99.1
Scan saved at 7:27:55, on 18-4-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_02\bin\jucheck.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
D:\Program Files\Valve\Steam\Steam.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
D:\Program Files\AceGain\LiveUpdate\aceagent.exe
D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\bosters\LOCALS~1\Temp\Rar$EX00.844\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] D:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [Steam] D:\Program Files\Valve\Steam\\Steam.exe -silent
O4 - Startup: Xfire.lnk = D:\Program Files\XFire\Xfire.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Snelstart HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.../MineSweeper.cab31267.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab31267.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn...aireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe


Overigens heb ik van de week nog SwishMax gedownload, een soort Flash, het is een tria versie en het was van de Swish site zelf.

[Verwijderd]

Ik ben niet geheel bekend met alle progjes, maar ik zag volgens mij al wel enkele niet gewenste progjes in je lijst. En aangezien ik srhelper niet in je lijst zag raad ik je aan om Hitmanpro even te draaien. Die krijg je van hitmanpro.nl

[The_Greater]

O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll


O8 - Extra context menu item: Ontvang alles met FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

Dit zijn opsomming van dingen die mij niet zuiver lijken te zijn. Succes!

[Nulnulnix]

fish schreef op maandag 17 april 2006 @ 21:13:
crash ? bleuscreen-> error ?

Bleuscreen? typo zeker....

Maar goed, ik zou ook eens naar het hosts bestand kijken en evt hier plaatsen.

[Verwijderd]

Inderdaad. Ik denk dat dat Flashget de rotte appel is. Op Google zie ik dat het een soort download manager is. Lijkt me niet zo'n fris progje. Als je die niet perse nodig hebt, zou ik die een uninstallen

[BabyCatjuh]

Nulnulnix schreef op dinsdag 18 april 2006 @ 07:59:
[...]


Bleuscreen? typo zeker....

Maar goed, ik zou ook eens naar het hosts bestand kijken en evt hier plaatsen.

Waar kan ik dat bestand vinden? Dan plaats ik het even na school, kan ik ook meteen FlashGet eraf gooien om te zien of dat helpt + hitmanpro runnen.
Is Hitmanpro trouwens gratis?

[dennis112]

Ja hitman pro is gratis, het gebruikt verschillende programma's om spyware te checken o.a: ad-aware en spysweeper, en sommige van die programma's die die gebruikt zijn wel trials.

[Nulnulnix]

BabyCatjuh schreef op dinsdag 18 april 2006 @ 09:13:
[...]
Waar kan ik dat bestand vinden?

Doe gewoon een search op hosts (geen extensie).

Anders staat-ie wel ergens onder:
C:\windows\system32\drivers\etc

(maar een beetje eigen initiatie kan ook geen kwaad....)

Hitman pro is idd gratis. Een aantal programma's die gebruikt worden niet, maar wordt er een tial versie gebruikt. Denk aan de algemene voorwaarden van een aantal van deze progs....!

[BabyCatjuh]

Hosts bestand:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
# 102.54.94.97 rhino.acme.com # bronserver
# 38.25.63.10 x.acme.com # x clienthost

127.0.0.1 localhost

[BabyCatjuh]

Nou, ik heb HitManPro gedownload en gedraaid, die heeft aardig wat dingen eruit gegooid, dus ik hoop dat dit helpt. In ieder geval bedankt!

[noguru]

Verwijderd schreef op dinsdag 18 april 2006 @ 08:03:
Inderdaad. Ik denk dat dat Flashget de rotte appel is. Op Google zie ik dat het een soort download manager is. Lijkt me niet zo'n fris progje. Als je die niet perse nodig hebt, zou ik die een uninstallen

Flashget is een bekende downloader, inderdaad, verder niks mis mee. Ik zou pas iets uninstallen als ik zeker ben dat het niet klopt...

[Martijnc]

De free trail van FlashGet installeerd spyware, als je ervoor betaald en een full versie hebt niet.

[killercow]

Technicality schreef op maandag 17 april 2006 @ 21:38:
[...]

Je kan ook MS antispyware gebruiken, imo een van de betere antispyware progs te krijgen. Suc6

Je weet dat de consumentenbond in 2005 inderdaad ms antispyware als beste vondt (het was toen net nieuw, en ms moest zich nog in die markt wringen), maar in de 2006 test het as slechste programma bestempelde omdat er simpelweg bijna niks aan gedaan is?
(daarnaast heeft ms enkele spyware/addware programmas een andere status gegeven waardoor ze ten onrechte wel op je pc mogen blijven (ik geloof onder andere software van de bonzi-buddy makers)

[Alternativ]

killercow schreef op woensdag 26 april 2006 @ 11:43:
[...]


Je weet dat de consumentenbond in 2005 inderdaad ms antispyware als beste vondt (het was toen net nieuw, en ms moest zich nog in die markt wringen), maar in de 2006 test het as slechste programma bestempelde omdat er simpelweg bijna niks aan gedaan is?
(daarnaast heeft ms enkele spyware/addware programmas een andere status gegeven waardoor ze ten onrechte wel op je pc mogen blijven (ik geloof onder andere software van de bonzi-buddy makers)

Het is tegenwoordig dan ook windows defender geworden (kun je alleen installeren op een legale versie van windows) as in je hebt een genuine validation code nodig voordat je kunt downloaden.

[ Voor 6% gewijzigd door Alternativ op 26-04-2006 11:48 ]