laptop doet raar:S

[memare]

hooi!

ik ben niet handig met de computer en weet dus nu ook niet wat ik moet doen...sinds een paar dagen doet m'n laptop nl raar. als ik liedjes via windows media player afspeel hapert ie telkens en als ik mn laptop op wil starten dan duurt het nu telkens erg lang terwijl het eerst erg snel ging. iemand zei me dat het misschien een virus was, heb al norton anti virus scan gedaan en die vond niks, maar diegene zei ook dat norton slecht werkte?

zou het idd een virus zijn? en zoja welke virusscan kan ik dan het beste gebruiken? wat kan ik het beste doen???

alvast bedankt, groetjes!

[freyk]

memare schreef:

... als ik liedjes via windows media player afspeel hapert ie telkens en als ik mn laptop op wil starten dan duurt het nu telkens erg lang terwijl het eerst erg snel ging.

Nee, ik neem aan dat het geen virus is, maar een softwarematig geheugen probleempje.
Je zegt dat het opstarten van het systeem lang duurt, dit kan misschien doordat er opeens veel programma's automatisch opgestart moeten worden.
En ook wil het eens zijn dat je besturingsysteem onder een dikke "stof" laag zit -> tijdelijke/overbodige internet/systeembestanden.

Mijn oplossing:

1. Download CCleaner (silm versie) en verwijder hiermee je tijdelijke overbodige bestanden.
2. Daarnaast maak je met hijackthis een logje en plaatst de inhoud daarvan hier, zodat we je kunnen vertellen welke programma's niet automatisch opgestart hoeft te worden.
   Handleiding:
   Dubbelklik op Hijackthis-setup. Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst
   Dubbelklik op het Icoontje van Hijackthis
   Klik op "Do a systemscan and save a logfile"
   Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
   Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.
   Ga naar een lokatie waar je de gekopieerde tekst wil plaatsen.
   Houd gelijkt tijdig de CTRL en V toets ingedrukt, om te tekst te plaatsen

memare schreef:

iemand zei me dat het misschien een virus was, heb al norton anti virus scan gedaan en die vond niks, maar diegene zei ook dat norton slecht werkte?

Persoonlijk vind ik symantic virusscanner (nieuwe naam voor de oude norton virusscanner), erg goed in het vinden van leuke virussjes, maar het kan je systeem erg traag maken.
En kan soms "slecht werken" voor mensen die hun virusscanner niet goed of niet naar hun smaak instellen.

memare schreef:

welke virusscan kan ik dan het beste gebruiken?

De meeste mensen gebruiken hier de virusscanner van grisoft

[memare]

oke, ik weet niet of dit relevant is, maar mn laptop is pas een paar maanden oud en er staat amper iets op van bestanden of programma's. iig bedankt voor de tips, ga nu eerst dat eerste programaatje downloaden.

oja ik zie nu idd dat mn virusscan van symantic is, maar als je zegt dat die slecht is dan hou ik hem gewoon.

[Al Murphy]

memare schreef:

hooi!
iemand zei me dat het misschien een virus was, heb al norton anti virus scan gedaan en die vond niks, maar diegene zei ook dat norton slecht werkte?

Norton Antivirus is verre van ideaal, omdat je systeem ervan kan vertragen, en het erg veel geheugen gebruikt, in vergelijking met sommige andere antivirusprogramma's. Sommigen vinden het dan weer 'slecht' omdat het programma is ontworpen voor mensen die geen zin hebben om veel onder de motorkap te prutsen. In het vinden van virussen is Norton meer dan goed genoeg.

[memare]

ik heb nu dus met ccleaner alle tijdelijke bestanden er vanaf gegooid, maar heeft niets geholpen... nu vind ik het zelf zo raar omdat er op dit forum werd gezegd dat mn problemen wss komen doordat mn geheugen te vol zit. alleen dit lijkt me zo raar omdat er echt amper wat op staat aan programma's en bestanden en het ging opeens van het een op andere moment rot werken. ik heb hem ook pas sinds september en hiervoor werkte alles prima... pff denk dat ik maar terug ga naar waar ik 'm heb gekocht.

[freyk]

En toch ben ik benieuwd naar de inhoud van je hijackthis-log.

[memare]

freyk schreef:

En toch ben ik benieuwd naar de inhoud van je hijackthis-log.

misschien een beetje domme vraag hoor; maar wat zet ik dan pcs op internet? ik word dan toch niet gehackt ofzo

[freyk]

Dat logje bevat de draaiende en automatische opstartende processen, draaiende services, internet "plugin's" & toolbars en bepaalde waardes in snelmenu's.
(meerdere voorbeelden vind je in [centraal] spyware & adware en virussen)

[memare]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:04, on 27-11-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Elantech\ktp.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Compal Electronics, INC\Wireless Select Switch\Wireless Select Switch.exe
C:\Program Files\Compal Electronics, INC\Sidewalker\CSWalker.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [CASS] C:\Program Files\Compal Electronics, INC\Wireless Select Switch\Wireless Select Switch.exe
O4 - HKLM\..\Run: [Sidewalker] C:\Program Files\Compal Electronics, INC\Sidewalker\CSWalker.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1073386650890
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Wachtwoordvalidatie voor Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planner voor Automatische LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 9455 bytes

[Gunkan]

Holy crap! Da's best veel! o_O

Denk dat daar wel wat dingetjes uit weggesloopt kunnen worden. Freyk weet vast wel wat er allemaal weg kan.

[freyk]

Helaas kan ik niet zien waarom hij opeens, volgends jou, traag reageert.
Wel kan ik je vertellen welke programma's onnodig zijn, wanneer je systeem start.
Je kan ze op drie manieren uitschakelen: je stelt bij de instelligen van een programma in dat het programma niet meer automatisch geactiveerd word, je vinkt het volgende aan in hijackthis en klik dan op fixt of je verwijderd meteen de overbodige applicaties.
Doe het volgende:

1. Kijk of je bij de instellingen bij nero, HP software, java, Adobe reader, HP Digital Imaging een optie vind om ze niet automatisch op te laten starten.
2. Kan je ze niet vinden, dan moet je met hijackthis maar uitzetten:
   Start hijackthis, klik op "do a system scan only", in het volgende venster vink je de overbodige automatische opstartende processen aan en klik op fix.
   Als je iets fixt met hijackthis verwijder je de programma's niet, maar haal je alleen verwijzingen naar automatische opstartprocedures weg.
   Er bestaat een mogelijkheid dat ze automatisch weer geactiveerd worden.

"Overbodige" automatische opstartende programma's:
De onderstaande programma's zijn automatische update-checkers of zorgen ervoor dat bepaalde programma's sneller geopend kunnen worden.
Ik neem aan dat deze voor jou niet nodig zijn, omdat de meeste wel interne update-checker hebben.
En die "sneller-opstartende applicaties" heb je niet nodig, omdat je er nauwelijks/niks van merkt.
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

Applicaties voor laptoponderdelen
Ik zie vele kleine automatische opstartende applicaties die "extra functionaliteit" aan je laptop onderdelen geven.
Na mijn visie zijn deze onnodig, want je hebt al genoeg aan de stuurprogramma's en de standaard applicaties die windows heeft.
Toch is het NOG niet verstandig om deze verwijzingen te verwijderen:
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.e xe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [CASS] C:\Program Files\Compal Electronics, INC\Wireless Select Switch\Wireless Select Switch.exe
O4 - HKLM\..\Run: [Sidewalker] C:\Program Files\Compal Electronics, INC\Sidewalker\CSWalker.exe

Programma's:
Je had al gemeld dat je programma's van symantec draait en deze zie ik ook draaien.
Msn Messenger hoeft toch niet automatisch op te starten?
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messener\MsnMsgr.Exe" /background

De googletoolbarnotifier controleert of er geen programma's zijn die zijn functies overnemen.
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\Googl eToolbarNotifier.exe

Hoeveel schijfruimte heb je nog vrij

[memare]

heb nog 50,5 GB over van de 60...

[memare]

m'n laptop doet het weer, hij is gemaakt
maar het was dus geen virus en t lag ook niet aan geheugen. ze weten eigenlijk niet zo goed wat ermee was, iets met een instelling van windows die uit zichzelf was veranderd of zoiets....vaag.
maar wel hartstikke bedankt voor het reageren en de tips!