WIN XP is plots heel traag

[Gast]

Een paar dagen geleden heb ik geprobeerd om NERO-5 op mijn systeem te plaatsen, maar lukte niet. Hierbij zitten rommelen in het register met diverse hulpprogramma's om ASPI drivers te installeren. Met de officiele clean programma's vanaf de NERO-site weer verwijderd.

Mijn laptop blijft erg traag nu, zelfs de standaard screen-saver (die windows lijntjes zie je per 4-5 sec een paar mm verschijven) en het duurt precies 11 minuten voordat de standaard verkenner is opgestart. Ik gebruik WIN-XP home edition. In de system-monitor blijkt dat een programma 99% CPU tijd gebruikt: system32.exe. Dit process handmatig gestopt, en de PC is weer bloedje snel, en ik kan alles weer starten. Verkenner start binnen een seconde. Maar ik denk dat dit programma weer opstart bij een reboot.

Vraag: wat doet dit programma?

Kan ik het ongestraft verwijderen?

Of: hoe kan ik dit verhelpen?

[Ome Merde]

jij hebt een besmetting aan board, waarschijnlijk een Trojan. Lees dit artikel er even op na.

 

dussss ... virusscan, trojanscan en spywarescan uitvoeren.

 

 

merDe

[Gast]

@ Ome Merde:

 

Je bent zeker gewend om met shit om te gaan, <img src="/ubbthreads/images/graemlins/wink.gif" alt="" /> want je hebt hartstikke gelijk: <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

Ik heb een geregistreerde versie van Norton AV ge-installeerd, maar al maaaaaanden geen update binnengehaald, zo van, "ja dat komt wel", ondanks de waarschuwingen van NAV.

Die file daar binnengehaald, en voila: drie virussen, in totaal 132 files:

- W32.BLASTER.C.WORM

- BACKDOOR.SDBOT

- W32.KWBOT.F.WORM

 

Nu, daar ben ik ff mee bezig geweest, handmatig het register opgeschoond, maar nu al na twee keer opstarten, een complete scan, en NAV vind niets meer.

system32.exe en teekids.exe bestaan niet meer, en worden ook niet meer opgestart. Dus ik ben er vanaf. M'n lappie is ook wel bloedje snel, zoals ik gewend was.

 

Wel zijn er 88 files die Norton AV ge-isoleerd heeft, allemaal in een speciale DIR: C:\windows\scache. De meeste zijn het downloads vanaf het net, een aantal herken ik, een aantal totaal onbekend, en nog nooit van gehoord. De hele troep kwam wel met iMesh mee..... <img src="/ubbthreads/images/graemlins/crazy.gif" alt="" /> <img src="/ubbthreads/images/graemlins/mad.gif" alt="" />

Een scan hierover zegt dat NAV deze niet kan herstellen.

Kan ik nu die hele DIR gewoon verwijderen?

 

Enneee: hartelijk dank voor je tip, geweldig. <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

[Gast]

Citaat:

Kan ik nu die hele DIR gewoon verwijderen?

 

 

Ik denk dat het in je quarantaine map staat, deze map kun je leegmaken.

[Gast]

Een antivirus programma wat je niet optijd bij laat werken is gelijk aan geen antivirus pakket draaien, het is dus not done en erg dom <img src="/ubbthreads/images/graemlins/tongue.gif" alt="" />

[Gast]

Even verder wezen kijken op de Symantec-site, en daar stond het ook al: die DIR gewoon verwijderd.

 

En @Phr3ak: yep, niet zo'n slimme zet, dus.... <img src="/ubbthreads/images/graemlins/blush.gif" alt="" />

[Klubb-head]

Een firewall naast de virusscanner is ook belangrijk.

Zonealarm bijv. past zelfs de extensies van verdachte bestanden aan in de bijlagen van emailtjes, zodat je niet per ongeluk een virus activeerd.

 

Een virusscanner loopt altijd achter de feiten aan, ook al update je hem regelmatig.