Internet wordt na verloop van tijd traag

[Verwijderd]

Sinds vandaag heb ik dat mijn internet (@home, Tilburg) na verloop van tijd erg traag wordt. Ik heb meerdere pc's aan dezelfde aansluiting hangen, maar het is alleen met mijn eigen pc.

Ik heb daarna ad-aware gedraaid, omdat ik dacht dat er ergens spyware ofzo geinstalleerd is.
Ad-aware heeft veel dingen gevonden, en verwijderd.

Maar nu krijg ik steeds als ik mijn pc gereboot heb http://www.linksummary.com/ als startpagina in internet explorer Ik snap daar dus niets van.

Als ik overigens mijn pc reboot en weer ga internetten is mijn verbinding weer als vanouds (gewoon prima dus).

Zou ik hier te maken kunnen hebben met 1 of ander virus?

[Zym0tiC]

als eens je regestry doorgespit

HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\Run

[Verwijderd]

Zym0tiC schreef op 12 September 2003 @ 21:42:
als eens je regestry doorgespit

HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\Run

Wat is daar te vinden dan? Ja sorrie weet nie zoveel van het registry af

[Cis]

Start - Uitvoeren - Regedit

[Verwijderd]

Cis schreef op 12 September 2003 @ 21:45:
Start - Uitvoeren - Regedit

Oké. Heb iets van realplayer en winampagent weggemikt... Verder staat er niets bijzonders in...

[Xenan]

Ter aanvulling op de reactie van Zym0tiC, op www.sysinternals.com kun je het programma autoruns.exe downloaden. Dit programma kijkt welke programma er allemaal gestart worden, dus idd op
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\Run
maar ook op vele andere plaatsen, zoals
HKEY_CURRENT_USER\software\Microsoft\Windows\Current Version\Run
en de Autorun map, en nog meer plaatsen.

[Verwijderd]

thx nicetas

Heb nu dit gevonden mbv dat proggie autoruns:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
+ C:\WINDOWS\system32\userinit.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
+ rundll32 C:\WINDOWS\System32:phpkerc.dll,Init 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ C:\WINDOWS\Updreg.exe
+ C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
+ RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
+ nwiz.exe /install
+ C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
+ C:\WINDOWS\system32\NeroCheck.exe
+ \bootconf.exe
+ rundll32 C:\WINDOWS\System32:phpkerc.dll,Init 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
+ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices\
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
+ Acrobat Assistant.lnk -> C:\PROGRA~1\Adobe\ACROBA~1.0\Distillr\acrotray.exe
+ Adobe Gamma Loader.lnk -> C:\PROGRA~1\COMMON~1\Adobe\CALIBR~1\ADOBEG~1.EXE
+ BTTray.lnk -> C:\PROGRA~1\MSIBLU~1\BTTray.exe
+ desktop.ini
+ Microsoft Office.lnk -> C:\PROGRA~1\MICROS~2\Office10\OSA.EXE
C:\Documents and Settings\Mikal\Start Menu\Programs\Startup
+ desktop.ini
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\
+ PostBootReminder -> %SystemRoot%\system32\SHELL32.dll
+ CDBurn -> %SystemRoot%\system32\SHELL32.dll
+ WebCheck -> %SystemRoot%\System32\webcheck.dll
+ SysTray -> C:\WINDOWS\System32\stobject.dll
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
HKCU\Software\Policies\Microsoft\Windows\System\Scripts
HKLM\Software\Policies\Microsoft\Windows\System\Scripts
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\
C:\WINDOWS\win.ini
+ C:\WINDOWS\..\PROGRA~1\COMMON~1\MICROS~1\MSInfo\msinfo.exe
Task Scheduler

Zit er zooi tussen dan?

[Xenan]

Ik zie hier geen bekend virus tussen zitten.
phhkerc.dll, CTEaxSpl.EXE en BTTraay ken ik niet, maar dit kunnen best legitieme programma's zijn.
Ik denk dat de oorzaak van het traag-zijn elders gezocht moeten worden.

Je kunt in Taskman.exe kijken welke processen er draaien en hoeveel geheugen ze in beslag nemen, dat wil vaak ook info geven.

edit:
typo's

[ Voor 5% gewijzigd door Xenan op 12-09-2003 22:14 ]

[Verwijderd]

Van de taskmanager heb ik even een screeny gemaakt:

[Xenan]

Er is niets bijzonders te zien.
Wat ik in zo'n geval doe is back-to-basics. Kabels controleren, zitten ze goed vast, router en modem herstarten. Bijvoorbeeld mijn Wi-Fi WAP moet af en toe een schop hebben.
Bij mijn baas moest ik eens dringend komen voor een netwerkprobleem en er bleek simpel een kabel los te hangen onder zijn bureau.

Hij heeft een mooie secretaresse. Ik heb maar niet gevraagd hoe die kabel nu daar op die plek zomaar loskwam...

[ Voor 2% gewijzigd door Xenan op 12-09-2003 22:36 . Reden: emoticon ]

[Verwijderd]

Ik heb nu ontdekt dat mijn pc gewoon in het algemeen TRAAG wordt als ik Internet Explorer heb gebruikt.
Ook als ik Internet Explorer opstart, afsluit en weer opstart is ook mijn startpagina veranderd in:

http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d/%61/?%38%34%30%38%32%38 about:blank

Je ziet dus alleen die about:blank in het venster staan, maar hij gaat dus naar die link toe.

Ik snap echt niet wat dit is, heb het nog nooit gezien.

Weet iemand wat dit kan zijn?

[Verwijderd]

als je dat invult zonder die about:blank kom je op http://global-finder.com/101/

[Verwijderd]

Verwijderd schreef op 14 september 2003 @ 14:07:
als je dat invult zonder die about:blank kom je op http://global-finder.com/101/

Klopt. Kom ook de hele tijd op die pagina... Maar HOE veranderd mijn startpagina nou

BTW: Ik heb ook net een virusscan gedaan met norton, en mijn c:\bootconf.exe is infected with a trojan horse zegt norton dan. Zou dit er iets mee te maken kunnen hebben?

[Verwijderd]

Kan allemaal, maar kan ook Spyware zijn (http://www.lavasoft.de)

[Verwijderd]

Verwijderd schreef op 14 September 2003 @ 15:07:
Kan allemaal, maar kan ook Spyware zijn (http://www.lavasoft.de)

Heb ad-aware al gebruikt... Leverde verder ook geen resultaat op

[laurens0619]

lop?
http://www.lop.com/new_uninstall.exe

mijn ervaring levert dat adaware lop niet altijd even goed verwijdert

[Verwijderd]

Hehe! Eindelijk de oplossing gevonden:

CWShredder

Heeft alle "shit" verwijderd