Archief - Grote problemen

Hallo,

had deze thread eigenlijk jaar geleden moeten maken maar soit, hier gaan we:

ben begonnen met simpel pctje, amd 3200+, 1gig ddr400 ram, 256mb nvidia kaartje, alles draaide soepel voor paar maand, opeens begon de boel enorm te vertragen, nogthans had ik niets geinstalleerd. Nuja, gechecked voor virussen enzo, maar niets gevonden, ondertussen duurde het al 2 minuten tot mijn pc opgestart was.

Nuja, ik dacht, heb toch nieuw pc nodig, heb nog eens case staan die ik kan gebruiken...

heb deze naar de winkel gedaan, samen met wat onderdelen uit m'n "oude" pc namelijk: hdd 200gig ide, creative sb platinium, 2x 512ddr400 ram.

Dus had ik practische nieuw pc, namelijk dit:

AMD Athlon 64 X2 Dual
Core Processor 4200+
Kloksnelheid 2,2 Ghz
2 GB ddr 400 ram (4x 512mb)
40GB hdd ide
128 pci express kaartje van ATI,

plus het bovengenoemde van de "oude" pc

nu duurt het 5 minuten tot mijn pc volledig is opgestart, met deze specificaties? Ik weet niet wat er mis is, maar heb al enorm veel geprobeerd, hijackthis log werkt om een of andere reden net dus hier is de ComboFix log:

"Rutger" - 2007-07-25 15:16:38 - ComboFix 07-07-23.6 - Service Pack 2 NTFS


((((((((((((((((((((((((( Files Created from 2007-06-25 to 2007-07-25 )))))))))))))))))))))))))))))))


2007-07-25 15:16 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-25 15:07 356,352 --a------ C:\DOCUME~1\Rutger\cwshredder.dll
2007-07-21 21:38 83,024 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-07-21 21:38 57,424 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-07-21 21:38 53,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-07-21 21:38 39,376 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys
2007-07-21 21:38 29,264 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-07-21 21:37 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-07-21 21:37 <DIR> d-------- C:\Program Files\Spyware Doctor
2007-07-21 21:37 <DIR> d-------- C:\DOCUME~1\Rutger\APPLIC~1\PC Tools
2007-07-21 20:58 <DIR> d-------- C:\Program Files\Trend Micro
2007-07-11 09:31 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-07-11 09:31 <DIR> d-------- C:\Program Files\TuneUp Utilities 2007
2007-07-10 23:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania United
2007-07-09 20:37 <DIR> d-------- C:\Program Files\VirtualDJ
2007-07-02 14:49 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll
2007-06-26 14:30 <DIR> d-------- C:\DOCUME~1\Rutger\APPLIC~1\Skype
2007-06-26 14:29 <DIR> d-------- C:\Program Files\Skype
2007-06-26 14:29 <DIR> d-------- C:\Program Files\Common Files\Skype
2007-06-26 14:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
2007-06-25 23:17 <DIR> d-------- C:\DOCUME~1\Rutger\AppData
2007-06-25 19:14 21,632 --a------ C:\WINDOWS\system32\drivers\amdtools.sys
2007-06-25 18:25 33,280 --a------ C:\WINDOWS\system32\drivers\AmdLLD.sys
2007-06-25 18:25 <DIR> d-------- C:\Program Files\AMD


(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-25 12:28:36 -------- d-----w C:\Program Files\Steam
2007-07-25 12:14:52 -------- d-----w C:\Program Files\PowerStrip
2007-07-21 19:37:21 -------- d-----w C:\Program Files\Hitman Pro
2007-07-21 16:33:07 -------- d-----w C:\Program Files\FlashFXP
2007-07-20 12:01:16 89,770 ----a-w C:\WINDOWS\system32\perfc013.dat
2007-07-20 12:01:16 506,138 ----a-w C:\WINDOWS\system32\perfh013.dat
2007-07-18 16:58:31 -------- d-----w C:\DOCUME~1\Rutger\APPLIC~1\LimeWire
2007-07-18 12:53:28 -------- d-----w C:\Program Files\MSI
2007-07-11 07:43:23 -------- d-----w C:\DOCUME~1\Rutger\APPLIC~1\teamspeak2
2007-07-11 07:30:31 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2007-06-25 21:17:10 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-06-23 16:15:09 -------- d-----w C:\Program Files\Porta
2007-06-21 20:13:59 -------- d-----w C:\Program Files\Teamspeak2_RC2
2007-06-21 17:41:18 -------- d-----w C:\Program Files\Winamp
2007-06-19 14:51:41 -------- d-----w C:\Program Files\Radical Games
2007-06-19 13:18:32 -------- d-----w C:\Program Files\Windows Live
2007-06-19 13:18:32 -------- d-----w C:\Program Files\MSN Messenger
2007-06-19 13:18:32 -------- d-----w C:\Program Files\Messenger Plus! Live
2007-06-14 13:46:22 -------- d-----w C:\Program Files\LimeWire
2007-06-07 13:44:49 -------- d-----w C:\Program Files\QO Developments
2007-06-06 15:27:02 -------- d-----w C:\Program Files\Lexmark Z700-P700 Series
2007-06-05 13:04:51 -------- d-----w C:\Program Files\Crimson Editor
2007-06-05 13:02:58 -------- d-----w C:\Program Files\SatelliteTVforPC
2007-05-31 19:17:03 -------- d-----w C:\Program Files\SpywareBlaster
2007-05-31 17:30:22 266,088 ----a-w C:\WINDOWS\system32\xactengine2_8.dll
2007-05-31 17:29:42 18,280 ----a-w C:\WINDOWS\system32\x3daudio1_2.dll
2007-05-29 19:44:04 -------- d-----w C:\Program Files\Banner Maker Pro 6
2007-05-29 17:28:25 -------- d-----w C:\Program Files\DialXS Webmaster Monitor
2007-05-29 15:05:34 -------- d-----w C:\DOCUME~1\Rutger\APPLIC~1\Screenshot Sender
2007-05-16 15:19:43 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-16 14:45:16 443,752 ----a-w C:\WINDOWS\system32\d3dx10_34.dll
2007-05-16 14:45:16 3,497,832 ----a-w C:\WINDOWS\system32\d3dx9_34.dll
2007-05-16 14:45:16 1,124,720 ----a-w C:\WINDOWS\system32\D3DCompiler_34.dll
2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-04-26 09:05:39 164 ----a-w C:\install.dat
2007-04-25 14:22:52 144,896 ----a-w C:\WINDOWS\system32\schannel.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"CTHelper"="CTHELPER.EXE" [2006-08-11 14:56 C:\WINDOWS\CTHELPER.EXE]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42]
"amd_dc_opt"="C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2006-11-17 16:49]
"PowerStrip"="c:\program files\powerstrip\pstrip.exe" [2004-08-17 13:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-06-08 15:18]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 10:03]

C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\
Trend Micro Anti-Spyware.lnk - C:\Program Files\Trend Micro\Tmas\Tmas.exe [2007-07-21 20:58:45]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{03A80B1D-5C6A-42c2-9DFB-81B6005D8023}"= C:\Program Files\Trend Micro\Tmas\sshook.dll [2007-07-21 20:58 77824]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WebrootSpySweeperService]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Rutger^Menu Start^Programma's^Opstarten^RsGetPoints.lnk]
path=C:\Documents and Settings\Rutger\Menu Start\Programma's\Opstarten\RsGetPoints.lnk
backup=C:\WINDOWS\pss\RsGetPoints.lnkStartup

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"CTxfiHlp"=CTXFIHLP.EXE
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
"Norton Ghost 12.0"="C:\Program Files\Norton Ghost\Agent\VProTray.exe"
"PowerStrip"=c:\program files\powerstrip\pstrip.exe

R0 srescan;srescan;C:\WINDOWS\system32\ZoneLabs\srescan.sys
R0 SSFS0509;Spy Sweeper File System Filer Driver: 0509;C:\WINDOWS\system32\Drivers\SSFS0509.SYS
R0 SSHRMD;Spy Sweeper Hookrack MiniDriver;C:\WINDOWS\system32\Drivers\SSHRMD.SYS
R0 SSIDRV;Spy Sweeper Interdiction Driver;C:\WINDOWS\system32\Drivers\SSIDRV.SYS
R1 amdtools;AMD Special Tools Driver;C:\WINDOWS\system32\DRIVERS\amdtools.sys
R1 IKFileFlt;File Filter Driver;C:\WINDOWS\system32\drivers\ikfileflt.sys
R1 IKFileSec;File Security Driver;C:\WINDOWS\system32\drivers\ikfilesec.sys
R1 IkSysFlt;System Filter Driver;C:\WINDOWS\system32\drivers\iksysflt.sys
R1 IKSysSec;System Security Driver;C:\WINDOWS\system32\drivers\iksyssec.sys
R2 PStrip;PStrip;C:\WINDOWS\system32\drivers\PStrip.sys
R2 UxTuneUp;TuneUp Thema-uitbreiding;C:\WINDOWS\System32\svchost.exe -k netsvcs
R2 v2imount;Symantec V2i Mount Driver;C:\WINDOWS\system32\DRIVERS\v2imount.sys
R3 AmdLLD;AMD Low Level Device Driver;C:\WINDOWS\system32\DRIVERS\AmdLLD.sys
R3 ms_mpu401;Microsoft MPU-401 MIDI UART-stuurprogramma;C:\WINDOWS\system32\drivers\msmpu401.sys
R3 SSKBFD;Webroot Spy Sweeper Keylogger Shield Keyboard Filter;C:\WINDOWS\system32\Drivers\sskbfd.sys
R3 vaxscsi;vaxscsi;C:\WINDOWS\system32\Drivers\vaxscsi.sys
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0;C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
S3 GMSIPCI;GMSIPCI;\??\D:\INSTALL\GMSIPCI.SYS
S3 hap17v2k;Creative P17V HAL Driver;C:\WINDOWS\system32\drivers\hap17v2k.sys
S3 idsvc;Windows CardSpace;"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service;"C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe"
S3 odserv;Microsoft Office Diagnostics Service;"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"
S3 WimFltr;WimFltr;C:\WINDOWS\system32\DRIVERS\wimfltr.sys
S3 ZSMC301b;Philips SPC 200NC PC Camera;C:\WINDOWS\system32\Drivers\usbVM31b.sys
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service;"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp


Contents of the 'Scheduled Tasks' folder
2007-07-11 07:31:24 C:\WINDOWS\tasks\1-Click Maintenance.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-25 15:18:43
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-25 15:19:21

--- E O F ---

Hopelijk weet iemand raad? Want ik ben het echt beu geworden

Greets en alvast merci om te lezen!

Start --> Run --> msconfig: daar bij startup alle overbodige zaken uitschakelen...
Start --> Run --> services.msc: ook alle overbodige zaken stoppen en op disabled zetten...

Download het volgende proggie:
http://www.evonet.be/~wittevro/wickit/bootvis.zip

Daarna even deze tutorial volgen:
http://www.wickit.be/wiki/BootVis

Download en installeer Adaware, daarmee een full system scan doen en alles wat gevonden wordt wegkiepen. Hopelijk helpt het een beetje dan

En misschien nog een HiJackThis logje posten in het gelijknamige forum

Zelete zei:

Start --> Run --> msconfig: daar bij startup alle overbodige zaken uitschakelen...
Start --> Run --> services.msc: ook alle overbodige zaken stoppen en op disabled zetten...

Download het volgende proggie:
http://www.evonet.be/~wittevro/wickit/bootvis.zip

Daarna even deze tutorial volgen:
http://www.wickit.be/wiki/BootVis

Download en installeer Adaware, daarmee een full system scan doen en alles wat gevonden wordt wegkiepen. Hopelijk helpt het een beetje dan

En misschien nog een HiJackThis logje posten in het gelijknamige forum

Klik om te vergroten...

deel 1 completed, al verschillende dingen gedaan, maar denk niet dat het probleem daar ligt

die bootvis probeer ik zeker

en adaware gebruik ik al, heb hitmanpro laten lopen in safe mode dus ben redelijk zeker dat alles "clean" is

allesinds al bedankt voor bootvis zal morgen testen, greets

nope, nog altijd fucked up denk da het hardware probleem is ma dunno, best een binnendoen dan

kdenk dat het uw ram geheugen is waar iets mis mee is.

Run maar eens een memtest dan

nope, ram is in orde, heb verschillende latjes geprobeerd, allemaal apart, probleem blijft, toch bedankt