Jive1

Hey! Bij het verder zoeken vond ik dat er een 'dllhost.exe' aan- en uitgaat bij de Processen in Taakbeheer. Die dllhost.exe is eigenlijk ook een Malware, zie http://malwaretips.com/blogs/dllhost-exe-32-com-surrogate-removal/ Zou die er ook voor wat kunnen tussen zitten? Jive1 - Belgium

Hey! Nogmaals goeie morgen! Ik was gisteren eigenlijk aan 't wachten op een nieuwe suggestie voor me, om nog verder te gaan in het cleanen van mijn PC. Vermits ik wachten stilaan beu werd, dacht ik dan toch maar Win7 te herinstalleren. Maar vanmorgen voordat ik dat wou beginnen heb ik nog wat verder gezocht en kwam zo op de idee om clean boot te proberen? De 3 grafieken in bijlage tonen aan wat er gebeurt: - grafiek prestaties1 is vlak na het starten van Windows, terwijl nog niet werkt. - grafiek prestaties2 is het starten van mijn Flight Simulator, mijn belangrijkste program op deze pc, je ziet bijna alleen werking in het eerste kwadrant van de grafiek, met enkele kleinere acties in de andere 3 kwadranten. Dat is wat ik vroeger, als alles goed werkte, ook meestal zag. Maar deze keer is dat, hoe zal ik zeggen, veel zuiverder. - grafiek preataties3 is als mijn Flight Simulator volop werkt. Zeer mooie curven, in het eerste kwadrant groene op maximaal en rood op minimaal, en in de andere 3 kwadranten zo goed al geen onregelmatigheden, maar constante curven. Ook nu, hier na de clean boot, is dat dus echt veel zuiverder. Wat nog opvalt is dat - de blauwe lijn onderaan bij Taakbeheer zeer stabiel en beneden de 2GB blijft, en - er dus geen 'multiple' explorer.exe te zien zijn bij Processen, of toch, ja, maar enkele, en die laag geheugenverbruik hebben. Kunnen we uit al dit wat leren om toch mijn pc te cleanen op de weg die we bezig waren? Groeten Jive1 - Belgium

Hey! Goeie morgen! Toch nog even uitstellen met herinstalleren van W7.... Ik heb gemerkt dat, bij een 'clean boot' alles wel vrij normaal is. Zo werk ik nu al een uurtje, Er zijn géén 'multiple explorer.exe' te zien nu, zelfs als ik mijn Flight Simulator start. Geen onregelmatigheden, en ook veel snellere pc. Zelfs nu, terwijl ik het forum opende en dit intik, is explorer.exe slechts 3x te zien, en één ervan heeft 238Mb geheugen nodig, de andere zijn vrij laag in verbruik. Ook de prestaties zijn zeer goed, slechts 1.9GB ( de blauwe lijn onderaan bij de grafiek ).... Dit alles nodigt me uit om steeds met 'clean boot' te starten, maar dat is zeker niet de bedoeling van MS geweest. Mijn vraag nu is dan: waarom niet? MS heeft de mogelijkheid ingebouwd om 'clean boot' te doen, maar standaard wordt dat dus niet gedaan. Waarom? Want er is geen enkel spoor meer te zien van al de problemen die ik de vorige dage tegengekomen ben, en schijnbaar werkt alles perfect: processorgebruik zeer laag, geheugengebruik ook zeer laag. Jive1 - Belgium

Hey! Het spijt me echt.... We waren goed op gang, maar er zijn té véél onregelmatigheden die ring-aan-een optreden, en steeds andere, mijn pc is traag, steeds als ik denk "ja, nu is 't opgelost" is er weer wat anders, bv. tot 10x explorer.exe in mijn taakbeheer processen, waarvan één ver over de 1Gb geheugen vraagt, alle samen soms meer dan 5Gb, dan weer loopt het geheugengebruik ( de blauwe lijn ondereen ) op tot bijna 8 GB, en dan kan ik niets meer doen, alles weigert dan te werken.... Ik kan er niet blijven mee zitten en wachten.... Morgenvroeg ga ik gewoon mijn C formateren en Windows7 opnieuw installeren. Dat is ook het zuiverste, en dan ben ik 100% zeker dat alles van die virus weg is... Ik had liever gehad dat je mij had kunnen helpen, maar dat zit er alleen maar aan te komen als we nog wat tijd besteden om nog andere zaken te proberen, zo komt het me voor... Toch bedankt voor alle inspanningen om me te helpen! Groeten Jive1 - Belgium

Hey! Zie bijlage het AdwCleaner-logje. Zie ook een nieuwe screen van mijn Taakbeheer. Aanvankelijk zag alles er prima uit, maar na enige tijd begon het harddiskgerammel weer en zag ik de grafiek van taakbeheer plots weer zijn ongecontroleerde op- en neerbewegingen doen, met een oplopend geheugenverbruik.... Raar! Jive1 - Belgium AdwCleanerS0.txt

Hey! Kijk hoe mooi de grafiek van de taken nu is! Dit is de mooiste grafiek die ik ooit kreeg met mijn Flightsimulator in gebruik! Prima zo! Jive1 - Belgium

Hey! Dit is veel beter afgelopen....Combofix.exe heeft wel wat langer geduurd dan binnenin het program aangekondigd werd, toch wel bijna een half uur hoor! In bijlage het logje dat resulteerde uit het programma. Hopelijkkrijg ik nu bericht dat alles in orde zou moeten zijn?..... Jive1 - Belgium ComboFix.txt

Hey! Ik zit dus weeral 2 uren te wachten op dat logje van Zoek.exe dat maar niet opdaagt.... Zou het kunnen dat er met de zoeke.exe wat mis is? Ik kan niet blijven wachten hé, en mijn pc blijft dan ook onbruikbaar..... Groeten Jive1 - Belgium

Goeie morgen! Ik heb zojuist zoek.exe terug gestart.... zie bijlage 'toepassingen' Op dit moment ziet alles er wel goed uit, zie de grafiek in bijlage, maar een half uurtje geleden zag die grafiek er helemaal anders uit met de groene én rode grafiek 'prestaties' in heftige op- en neergaande bewegingen, met geheugengebruik op 7,5GB, en een erg rammelende harde schijf Jive1 - Belgium

Ik heb alles afgesloten ik moet nu weg. Ik doe morgen wel verder.... opnieuw, bedoel ik. Jive1 - Belgium

Hey! Kijk hieronder wat er nog steeds, onveranderd, op het invulvenster staat sinds ik Zoek.exe opende zoals je zei.... Zoek.exe v5.0.0.0 Updated 23-04-2015 Tool run by Jive1 on vr 24/04/2015 at 11:30:06,58. Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64 Running in: Normal Mode Internet Access Detected Launched: C:\Users\Jive1\Desktop\zoek.exe [scan all users] [script inserted] [Checkboxes used] ===== Runcheck 11:31:10,25 ===== --- Create Environment Variables 11:31:12,31 Dat is nu bijna 4 uren..... Wacht ik nog?... Of wat zal ik doen? Groeten Jive1 - Belgium

Hey! Ondertussen loopt dat zoek-programmetje al 3U 30min.... Ik kan moeilijk aannemen dat het zo lang moet duren... Zal ik het nog eens opnieuw starten? Of wat stel je voor? Groeten van stilaan ongeduldig geworden Jive1 - Belgium

Hey! ( van op mijn reserve pc ) Ik ben ondertussen al meer dan een uur aan 't wachten op die scan van Zoek.exe... Is dat normaal dat het zo lang duurt? Jive1 - Belgium

In bijlage de grafiek nog.... Jive1 - Belgium

Hey! Goeie morgen! Blijkbaar was ik nog niet va alle problemen ontdaan, want, hoewel ik geen sporen meer zag van wat eerder gebeurd is, zat ik nu, tot deze morgen, met wel een 10-tal kopies van explorer.exe in mijn Taakbeheer/Processen, en die gebruikten ieder om ter meest geheugen! Van enkele honderden Mb tot meer dan 1Gb! Momenteel zijn er nog slechts drie aanwezig en die samen nu ca.300Mb geheugen gebruiken. Ik leerde op het internet dat zoiets ook regelmatig voorkomt, maar dat zal dan wel een andere oorzaak hebben zeker? Maar goed, gisteren scheen aanvankelijk het hele probleem opgelost. Vanmorgen deed ik snel wat je me aanraadde... En weer lijkt me alles in orde nu. Momenteel, terwijl ik dit intik, zijn de prestaties volgens mijn Taakbeheer zoals op de grafiek in bijlage, maar voorheen gingen zowel de groene als de rode grafiek op en neer van bijna boven tot onder.... Jive1 - Belgium MBAM Scanlog.txt

Hier zijn de twee gevraagde bestanden Jive1 - Belgium mbar-log-2015-04-23 (07-30-31).txt system-log.txt

Inderdaad! Ik heb Malwarebytes Anti Malware (MBAM) gestopt en Malwarebytes Anti-Rootkit gestart volgens jouw instructies. Dat heeft zowat een half uurtje geduurd eer ik de resultaten had. Maar dat ziet er nu heel wat beter uit hier bij me. Het programmetje dat je me aanraadde is beslist een zeer ingenieus en efficiënt program! Jammer, maar ik vond de manier om de twee gevraagde bestanden mee te sturen niet vermeld. Kan je me zeggen hoe ik dat nu doe? Alleszins al erg bedankt voor de zeer efficiënte hulp! Jive1 - Belgium

Hey! Het was met dat programma dat ik vorige week gedownload had, en mijn pc mee gescand heb, dat ik vaststelde dat het genoemde virus aanwezig is. Ik heb het nu terug gedownload en geïnstalleerd, met admi.rechten, en als ik het program gestart heb, verschijnt er alleen een bericht "This version of Malwarebytes Anti-Rootkit requires you to completely exit the Malwarebytes Anti-Malware application to continue.". Hierna kon ik alleen exit aanklikken of terug gaan naar vorig venster. Ik heb dus Exit moeten kiezen. Er is dus niets gebeurd met dit programma. Hieronder de System-log.txt: --------------------------------------- Malwarebytes Anti-Rootkit BETA 1.09.1.1004 © Malwarebytes Corporation 2011-2012 OS version: 6.1.7601 Windows 7 Service Pack 1 x64 Account is Administrative Internet Explorer version: 11.0.9600.17728 File system is: NTFS Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, F:\ DRIVE_FIXED, G:\ DRIVE_FIXED, I:\ DRIVE_FIXED, J:\ DRIVE_FIXED CPU speed: 3.292000 GHz Memory total: 8566210560, free: 6508605440 ======================================= --------------------------------------- Malwarebytes Anti-Rootkit BETA 1.09.1.1004 © Malwarebytes Corporation 2011-2012 OS version: 6.1.7601 Windows 7 Service Pack 1 x64 Account is Administrative Internet Explorer version: 11.0.9600.17728 File system is: NTFS Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, F:\ DRIVE_FIXED, G:\ DRIVE_FIXED, I:\ DRIVE_FIXED, J:\ DRIVE_FIXED CPU speed: 3.292000 GHz Memory total: 8566210560, free: 6461276160 Downloaded database version: v2015.04.22.02 Downloaded database version: v2015.04.21.01 Downloaded database version: v2015.04.21.01 ======================================= Initializing... This version of Malwarebytes Anti-Rootkit requires you to completely exit the Malwarebytes Anti-Malware application to continue. ======================================= --------------------------------------- Malwarebytes Anti-Rootkit BETA 1.09.1.1004 © Malwarebytes Corporation 2011-2012 OS version: 6.1.7601 Windows 7 Service Pack 1 x64 Account is Administrative Internet Explorer version: 11.0.9600.17728 File system is: NTFS Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, F:\ DRIVE_FIXED, G:\ DRIVE_FIXED, I:\ DRIVE_FIXED, J:\ DRIVE_FIXED CPU speed: 3.292000 GHz Memory total: 8566210560, free: 6530879488 Initializing... ====================== This version of Malwarebytes Anti-Rootkit requires you to completely exit the Malwarebytes Anti-Malware application to continue. =======================================

Hey! Volgens 'Malwarebytes', waarmee ik mijn PC heb gescand, zit er momenteel het zeer agressieve virus 'ROOTKIT.CIDOX.J.VBR' op mijn pc. Blijkbaar moet het er al op zitten sinds ik een 10-tal dagen geleden plots problemen kreeg, want allerlei verschillende zaken bleven me sindsdien steeds storen. Niets leek uiteindelijk nog normaal te werken. Nu heb ik op http://blog.mitechmate.com/remove-rootkit-cidox-j-vbr-uninstall-guide/ gevonden hoe ik dat kan verwijderen... Wat doe ik nu best?... Is deze werkwijze zoals ze daar beschreven gegarandeerd de oplossing. Of is het beter, zekerder en veiliger een format-C te doen en opnieuw Windows7 te installeren? Ik heb alleszins een HijackThis logbestand bijgevoegd.... Jive1 -Belgium hijackthis.log

Hey! Alles lijkt me prima normaal nu.... Geen problemen meer. Jive1 - Belgium

Maar we zijn er nog niet, vrees ik.... Ik was weer even een half uurtje weg, ik had de pc laten opstaan, en als ik terugkom staat er een bericht " Windows os onverwacht afgesloten en vervolgens hersteld. U kunt online naar een oplossing voor het probleem doen." Er stond nog bij: details van het probleem "bluescreen"..... Ik ben dan online gaan zoeken..... Maar ik moet er wel op wachten. Windows werkt verder, misschien krijg ik nog wel een bericht met oplossing?.... Jive1 - Belgium

Hey! Goed nieuws!.... Ik had dus mijn defecte PC met die 32-bit herstel-CD gestart, maar dat lukte dus niet, die zei dat de CD niet compatibel was met de versie Windows di op de PC staat. Ik doe de CD weg, laat mijn pc even zelf verder doen, de BIOS komt dus weer op, en O! Wonder!... Mijn pc vraagt of ik gewoon wil opstarten of in veilige modus. IK stel "veilige modus met netwerkmogelijkheden" voor. Hij start op.... Na een reeks files gekopieerd te hebben stopt hij en zegt "even geduld"... Ik wacht, tamelijk lang, misschien 2 minuten of zo... En plots start ie, volledig normaal en niets wijst er op dat er wat fout loopt Dit was ter info voor jullie! Ik heb er verder geen uitleg voor, maar jullie misschien wel?..... Groeten Jive1 - Belgium

Hey! Ik heb ondertussen al zo een systeemherstelschijf aangemaakt op mijn tweede pc, maar die is geladen met Windows7 32-bit, terwijl mijn momenteel defecte pc een Windows 7 64-bit versie heeft. Jammer dus, maar met de aangemaakte herstel-CD, die voor 32-bit is, kan ik dus niets aanvangen op deze 64-bit PC.... Hoe kom ik nu aan een 64-bit herstel-CD? Jive1 - Belgium

Hey! Bedankt voor de reactie. Ik had alle connecties al eens nagezien deze voormiddag, omdat ik ergens anders op dit forum ook al zoiets gelezen had. Ik heb nu nog eens alles opnieuw ontkoppeld en nauwkeurig weer aangekoppeld, maar dat hielp dus niets. De default settings van de BIOS heb ik al meerdere malen geprobeerd, maar dat heeft ook niet geholpen. De biosbatterij, wel ik heb helemaal geen moeilijkheden gehad met de datum. Verdere info.... Met een bootable CD/DVD kan ik starten, bv met de Windows 7 DVD gaat de BIOS gewoon open, zoals altijd tot vanmorgen, en de setup-DVD van Windows 7 begint zijn werk te doen zoals het hoort. Ik heb dat natuurlijk niet laten doorgaan en direct afgebroken, want ik wou alleen maar zien of dat goed gaat, maar voorlopig geen nieuwe WIN7 setup doen. Nu dacht ik om een bootable CD te maken op mijn andere pc, waarop ik nu werk, een CD zoals uitgelegd op http://windows.microsoft.com/nl-be/windows7/create-a-system-repair-disc , en dan kan ik opstarten via die CD en eens gaan kijken op mijn nu defecte pc, of ik daar wat kan doen, bv de bootmgr herstellen? Of wat dan ook. Of heeft u betere gedachten? Ik zit er niet erg veel mee in om Windows 7 uiteindelijk nog eens volledig opnieuw te installeren, maar zal dan dezelfde fout weer optreden? Groeten Jive1 - Belgium

Niemand? Als niemand reageert moet ik naar een ander forum, want ik moet mijn pc zo snel mogelijk weer kunnen opstarten, begrijpelijk..... Jive1 - Belgium