Windows XP steeds trager

[JaapJvanVeen]

Mijn Windows XP SP2 systeem met alle updates van M$ wordt de laatste tijd steeds trager. Alle mij bekende trucendozen heb ik al opengetrokken. Het meest verdacht bij mij was Update KB 946627 van 21 december. Ik had een toolbar van Ixquick en die werkte na die update niet meer. Ik heb die toolbar verwijderd en ook de bijbehorende programmatuur. Echter nu 2 januari is het nog steeds pet.

Ik heb update KB 946627 verwijderd maar dat gaf geen verbetering.

Daarom nu maar een deel van Hijackthis geplaatst. Misschien is er iemand die mij kan verklaren waarom de eerste lijn zo lang is. Ik heb dit nog niet eerder gezien. Ik zie de lijn in het bericht korter is geworden. Heb URL en /URL aangepast.

Mijn dank zal groot zijn.

Aanpassing (20:38) naar aanleidng van andere commentaren; ik gebruik AdAware SE met wekelijkse update.
In mijn systeem is geen 'starware' programma, kennelijk zit de de searchindex van as.starware.com ergens in verstopt, maar waar?


R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?x=...1SwoYHJUnwookRf/UIvGPyd2MdQEL1l04sEiGIqcYBitw
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XBTB00602 - {44B8EF68-FD4D-49af-B14F-7DABFD3BBA9E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - Startup: HotSync Manager.LNK = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2FDEACE3-43F7-4E3C-B4A6-094DAAA343DC} (CFreeDigital) - https://secured.payvisionservices.com/frs/Freedigital/FreeDigital.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1110637726783
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.airport-nuernberg.de/_/tools/AxisCamControl.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp08.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

 

[JaapJvanVeen]

Ik heb de volgende actie ondernomen.

Ik heb alle toolbars gedeïnstalleerd. Daarna twee maal herstart. Starware was nog steeds in de eerste regel van HijackThis.

Let op dit is niet het Starware_305.exe, want dat zit niet op mijn machine, maar simpel de eerste regel in het HijackThis report.

"R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?x=wKX1ILEOi+UdWpSlz2q9Dzn13Emww/YwjmZFkS5RrqhYLSCK+QQe09p7fPYs+okvFKJDz0lo3Jrf4bkzxT31SwoYHJUnwookRf/UIvGPyd2MdQEL1l04sEiGIqcYBitw"

Daarna IxQuick toolbar opnieuw geïnstalleerd vanuit de homepage van IxQuick. Systeem herstart, Daarna liep het systeem weer even snel als voorheen.

Blijft de vraag hoe krijg ik die verrekte regel as.starrware.com weg?
Wat is de relatie met update KB946627, want daarna ging de toolbar in de fout?

Ik zal dit item afsluiten en een nieuwe vraag bij spyware plaatsen.

 

[JaapJvanVeen]

Heb met HijackThis deze regel verwijderd.

Alles OK, geen verwijzing naar ander forum

Jaap