Archief - PC start langer op als normaal.

Het duurt een stuk langer vooraleer mijn pc opgestart is. Geen idee hoe dit komt. Opstarten is misschien fout gezegd. Als hij op het bureaublad komt, moet hij nog van alles doen, aangezien hij dan veel geluid maakt en er nog niet echt vlot mee te werken valt. Het duurt dan toch nog een tijd voor iets open gaat (tot na het 'werken' geluid).

Malware bytes, Advanced system care, cleanup! , microsoft security essentials hebben al gedraaid.

HJT:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 10:29:46, on 2/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ISP Monitor\ISPMonitorSrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ISP Monitor\isp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RAMRush\RAMRush.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\CleanUp!\Cleanup.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ecosia
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN | Hotmail | Messenger | Nieuws, entertainment, concerten, video, sport, lifestyle, auto en nog veel meer, dat is MSN !
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN | Hotmail | Messenger | Nieuws, entertainment, concerten, video, sport, lifestyle, auto en nog veel meer, dat is MSN !
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MSSE] "C:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ISPMonitor] C:\Program Files\ISP Monitor\isp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ftweak_RAMRush] C:\Program Files\RAMRush\RAMRush.exe
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {A3256902-51FA-45A0-8A97-FC1143C169D9} (Diagnostics ActiveX WebControl) - Help and Support
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D78A35FA-97CD-4788-A3D3-8595E34A6BE1}: NameServer = 192.168.1.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ISP Monitor (ISPMonitorSrv) - How2 Studios - C:\Program Files\ISP Monitor\ISPMonitorSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

--
End of file - 7854 bytes



Bedankt bij voorbaat!

Kijken in uwe startup manager welke programma's en services mee opgestart worden met windows. Vervolgens alles wat niet belangrijk is dat mee opgestart wordt met windows uitschaken zoals bv autoupdater voor java,msn,...

Edit: Off topic side note: chrome browser is pakken beter dat IE, alleen op sommige pagina's moet je mss naar IE . Maar dat is zelden

Wolverine__1 zei:

Kijken in uwe startup manager welke programma's en services mee opgestart worden met windows. Vervolgens alles wat niet belangrijk is dat mee opgestart wordt met windows uitschaken zoals bv autoupdater voor java,msn,...

Edit: Off topic side note: chrome browser is pakken beter dat IE, alleen op sommige pagina's moet je mss naar IE . Maar dat is zelden

Klik om te vergroten...

- Al gedaan, maar normaal is er ook geen verandering gekomen in opstart programma's tussen dit en een week of twee terug.
Bovendien vind ik het niet duidelijk op internet of het nu wel nodig is om een bepaald iets mee op te starten of niet.
Adobe Reader? BDRegion + BgMonitor (voor het schrijven van DVDs), GrooveMonitor (van word), NeroFilterCheck (nero..), Nvcpldaemon & NvMediaCenter (allebei van Nvidea, grafische kaart), Power DVD, msnmsgs (=/= msn. Iets van bij het opstart systeem, maar echt noodzakelijk of niet, dat vind ik nergens)
Als ik deze allemaal wegdoe, dan start dat gewoon nog op als het nodig is? Bij nvidea heb ik zo mijn twijfels, net als bij BgMonitor en msnmsgs.

- Ik gebruik IE eigenlijk zelden. FF is mijn homebrowser
Dan nog beter Chrome installeren?

Bedankt.

Chalk zei:

- Al gedaan, maar normaal is er ook geen verandering gekomen in opstart programma's tussen dit en een week of twee terug.
Bovendien vind ik het niet duidelijk op internet of het nu wel nodig is om een bepaald iets mee op te starten of niet.
Adobe Reader? BDRegion + BgMonitor (voor het schrijven van DVDs), GrooveMonitor (van word), NeroFilterCheck (nero..), Nvcpldaemon & NvMediaCenter (allebei van Nvidea, grafische kaart), Power DVD, msnmsgs (=/= msn. Iets van bij het opstart systeem, maar echt noodzakelijk of niet, dat vind ik nergens)
Als ik deze allemaal wegdoe, dan start dat gewoon nog op als het nodig is? Bij nvidea heb ik zo mijn twijfels, net als bij BgMonitor en msnmsgs.

- Ik gebruik IE eigenlijk zelden. FF is mijn homebrowser
Dan nog beter Chrome installeren?

Bedankt.

Klik om te vergroten...

Wel de simpelste manier om uw opstartprogramma's te bekijken en te wijzigen is via tune up utilities. Naast het programma staat er ook de beschrijving, en waarvoor het programma dient. Is gratis te downen en te gebruiken voor 30 dagen(moet je toch eenmaal maar doen) verder ook de registry ens laten scannen via dat programma,... Dit is echt een top tool IMO probeer een paar dingen uit. Heeft bij mij al zeer veel geholpen.

TuneUp Utilities 2010 - Downloaden

Verder is FF zeker een goede browser. Vindt persoonlijk chrome handiger en fijner om mee te werken. Maar dat is smaakafhankelijk natuurlij. De browser eens proberen kan nooit kwwad he.

Chrome al eens getest, stond me niet aan.
Maar ik kan in feite IE verwijderen...
Misschien nog eens proberen

Ik heb TuneUp eens laten werken. Goed programma, voor van alles en nog wat! Maar eens hij op het bureaublad komt, maakt hij toch nog veel geluid en is hij aan het werken.

Ook duurt het even voordat microsoft security essentials aanspringt. Eerst 'werken' en dan springt het pas aan. Hier gaat mee gepaard dat windows zegt dat de beveiliging afstaat (dat uitroepteken/driehoekig ding): in het rood.

Chalk zei:

Chrome al eens getest, stond me niet aan.
Maar ik kan in feite IE verwijderen...
Misschien nog eens proberen

Ik heb TuneUp eens laten werken. Goed programma, voor van alles en nog wat! Maar eens hij op het bureaublad komt, maakt hij toch nog veel geluid en is hij aan het werken.

Ook duurt het even voordat microsoft security essentials aanspringt. Eerst 'werken' en dan springt het pas aan. Hier gaat mee gepaard dat windows zegt dat de beveiliging afstaat (dat uitroepteken/driehoekig ding): in het rood.

Klik om te vergroten...

Ok, dus je je registry opgeschoond(veel fouten?)? Je hebt via start up manager niet essentiele SW uitgeschakeld?

Verder zou je dan TIJDENS het opstarten naar bureablad eens moeten kijken in taakbeheer,welke SW zoveel resources vragen.

Is het plotseling dat je probs hebt bij het opstarten of deed die al langer?

Wolverine__1 zei:

Ok, dus je je registry opgeschoond(veel fouten?)? Je hebt via start up manager niet essentiele SW uitgeschakeld?

Verder zou je dan TIJDENS het opstarten naar bureablad eens moeten kijken in taakbeheer,welke SW zoveel resources vragen.

Is het plotseling dat je probs hebt bij het opstarten of deed die al langer?

Klik om te vergroten...

1. Registry ook opgeschoond, jep. Gematigd veel fouten. Kweet het aantal niet meer. Maar het viel zeker mee.
De niet essentiële programma's zijn ook uitgeschakeld.

2. Will do (straks)

3. Ik merk het al een week-anderhalve week. Virussen, spyware, malware, de kans dat ik (fel) besmet ben is niet zo groot imo. En zo goed als alles is redelijk nieuw van hardware. Behalve dan mijn cpu en HD (maar deze laatste is gerund op fouten en die waren er niet)

1) Zet TeaTimer van Spybot even uit tijdens de fix want hij kan veranderingen in de weg staan.
- Start Spybot S&D
- Ga naar het Mode menu en selecteer "Advanced Mode"
- Aan de linkerkant, kies "Tools"kies "Tools" (of gereedschap ) en klik op > Resident
- Uitvinken "Resident TeaTimer" en en sluit Spybot S&D.
- Herstart de computer.

2) Download het volgende naar je bureaublad: ResetTeaTimer.exe
Dubbelklik daarna op ResetTeaTimer.exe
Dit zal de voorgaande items die je toegelaten hebt of geblokkeerd hebt via TeaTimer terug resetten.

Start Hijackthis op en kies voor 'Do a system scan only'
Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Sluit alle vensters behalve Hijackthis
Klik op 'Fix checked' om de items te verwijderen.

Update je Mbam scanner en voer een nieuwe scan uit aub.

Plaats daarna een nieuw HijackThis logje