Trage computer : ouderdom of besmetting

[snookerref147]

Beste,

Ik heb een oude computer Windows Xp versie 2002 Service Pack 3. Pentium 4 CPU 2.4Ghz - 512 mB ram.

Deze computer is ontzettend traag geworden de laatste maanden. Opstarten programma's en traag internet ( internet via devolo stekker ) . Is dit te wijten aan ouderdom en weinig intern geheugen of door een of andere besmetting.

Welke zaken moet ik hiervoor uploaden

Vriendelijke groeten,

Koen Robaye

[PeterJ]

Welkom,

Download RSIT naar je bureaublad.
32-bit: RSIT
64-bit: RSITx64

Start RSIT:
Windows XP: dubbelklik op RSIT.
Windows Vista,7,8 en 8.1: rechtsklik op RSIT en klik op Als administrator uitvoeren.

Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
Let op: Start geen andere programma's zolang RSIT bezig is!
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 logbestanden als bijlage in je volgende bericht.

[snookerref147]

Peter,

Hierbij de twee gevraagde log.

Net voor je antwoorde heb ik een volledige scan gedaan met Malwarebytes-anti-malware.
Niets gevonden.

Met vriendelijke groeten,

Koen Robaye

[PeterJ]

Het gebruik van ComboFix zonder begeleiding is sterk af te raden!


Stap 1:
De-installeer via Configuratiescherm - Software, indien aanwezig:

• HijackThis 1.99.1
  Reimage Protector

Herstart de computer.

Stap 2:
Download Zoek.zip naar het bureaublad.

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
• Pak het bestand Zoek.zip uit en verplaats Zoek.exe naar je bureaublad.
• Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8 en 8.1: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  standardsearch;
  installedprogs;
  emptyjava;
  emptyflash;
  emptyiecache;
  emptyffcache;
  emptychrcache;
  C:\Program Files\Reimage;fs
  ReimageRealTimeProtector;s
  eeCtrl;s
  catchme;s
  cpuz134;s
  CA_LIC_CLNT;s
  CA_LIC_SRVR;s
  C:\WINDOWS\tasks\Reimage Reminder.job;f
  C:\WINDOWS\tasks\ReimageUpdater.job;f
  C:\Documents and Settings\All Users\Application Data\Reimage Protector;fs
  C:\rei;fs
  C:\WINDOWS\Reimage.ini;f
  C:\ComboFix.txt;p
  C:\Program Files\Common Files\Symantec Shared;fs
  C:\Program Files\CA;fs
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
• Op het bureaublad zal nu tevens een bestand genaamd "sample_<datum>_<tijdstip>.zip" staan.
• Upload dit bestand naar http://www.filedropper.com en plaats het linkje in je volgend bericht.

[snookerref147]

Peter,

In bijlage het gevraagde logje.

<a href=http://www.filedropper.com/sample201509082107><img src=http://www.filedropper.com/download_button.png width=127 height=145 border=0/></a><br /><div style=font-size:9px;font-family:Arial, Helvetica, sans-serif;width:127px;font-color:#44a854;> <a href=http://www.filedropper.com >file backup online</a></div>

Groeten,

Koen Robaye

[PeterJ]

Stap 1:
Zegt je het programma "CA Licensing" iets ?

Stap 2:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  C:\Documents and Settings\Eigenaar\Local Settings\temp\ReimagePackage.exe;f
  C:\Documents and Settings\Eigenaar\Mijn documenten\Downloads\ReimageRepair.exe;f
  [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}];r
  [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}];r
  {2D663D1A-8670-49D9-A1A5-4C56B4E14E84};c
  silentrunners;
  autoclean;
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

[snookerref147]

Peter,

Hierbij het gevraagde logje.

Bij uitvoeren zoek werd de volgende mededeling getoont :
To run this application , you first must install one of the following versions of the file .Net framework v4.0.30319 , ....

Het opstarten duurt nog altijd zeer lang. Bij openen van internet explorer of chrome gaan er steeds twee startpagina's open. Vandaag opgestart om 17.00 en nu pas logfile klaar door het zeer langzaam opstarten.(18.22u )

[PeterJ]

Stap 1:
Download en installeer Microsoft .NET Framework 4 (webinstallatieprogramma).

Stap 2:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved];r
  "{DCED20BE-3645-11D4-BC95-00C04F0E0588}"=-;r
  "{C81DCBCA-8AE2-41FC-9C39-78B160393210}"=-;r
  [-HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\InoShell];r
  [-HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\RhinoShExt];r
  [-HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\InoShell];r
  sc config mdm start= disabled;b
  InoShell;a
  eTrust;a
  hostslook;
  autoclean;
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 3:
Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista,7,8 en 8.1: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[S0].txt als bijlage in je volgend bericht.

[snookerref147]

Peter,

Hierbij de gevraagde logs.

CA Licensing ???

Als avast opstart duurt het een eewigheid. Eens avast gesloten gaat het weer snel
Groeten,

koen Robaye

[PeterJ]

CA Licensing ???

Het zegt je niets ?
Ik vermoed dat het een restant is van een virusscanner "eTrust" van "Computer Associates".
Heeft dat ooit op deze computer gestaan ?

Stap 1:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  {DCED20BE-3645-11D4-BC95-00C04F0E0588};c
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\InoShell];r
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Download esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced Settings".
Zet een vinkje bij:
- Remove found threats
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan een poos duren...
Na het scannen kan je het venster sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.

Stap 3:
Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)

Dubbelklik op FRST.exe of FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de Scan knop.
Na de scan wordt een logbestand gemaakt "FRST.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Post ook het logbestand "Addition.txt" wat in dezelfde map staat.

[snookerref147]

Peter,

Hierbij de gevraagde logs


Koen

[PeterJ]

Stap 1:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  CA Licensing;u
  resetWMI;
  resethosts;
  C:\WINDOWS\system32\odbcint.dll;i
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

[snookerref147]

Peter,

Hierbij de logs

Begint aardig te versnellen

Koen

[PeterJ]

Begint aardig te versnellen

Mooi, er is inmiddels aardig wat ballast verwijdert.

Er is iets niet goed gegaan met de "ESET Onlinescanner".
Doe deze stap daarom nogmaals.

[snookerref147]

Peter,

Ziet er zeer goed uit.

Wat was de besmetting ?
Wat was de "ballast " ?

Hierbij log van de laatste scan van ESET

Vtiendelijke groeten,

Koen