kweezie wabbit

Het logje ziet er goed uit maar deze lijn baart mij zorgen. C:\WINDOWS\system32\config\SYSTEM~1\LOCALS~1\Temp\CR_64320.tmp\setup.exe We gaan dus iets dieper graven naar "slechterikken". Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Werkt de wifi kaart in de pc nog wel? Kan je andere netwerken zien?

Op enkele schoonheidsfoutjes na is dit logje in orde. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Klik op 'Fix checked' om de items te verwijderen. Een grondige controle naar malware kan ook nooit kwaad. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Misschien Soluto eens installeren om na te gaan waarom de opstart zo lang duurt.

Als de andere pc's in huis er geen last van hebben, zit de fout in principe niet in de router maar het kan toch helpen om de router eens te herstarten.

Als je ook van de modem/router de stekker uittrekt bij het afsluiten van de pc, is het best dat je eerst de modem/router aanzet en laat opstarten voordat je de pc aanzet.

Dit logje ziet er alvast goed uit. Heb je die map en het bestand kunnen verwijderen? Heb je nu nog problemen met vastlopen?

PC Helpforum moderator bericht: Deze vraag is een afsplitsing van vind eigen router/netwerk niet terug Hoe is je netwerk opgebouwd? Geef van de gebruikte toestellen (modem, router, switch) het merk, model en modelnummer op. Heb je de router al herstart? Heeft dit iets uitgehaald?

Het wil blijkbaar niet lukken. Kan je de instructies in bericht 37 ivm combofix uitvoeren.

De fix met combofix is blijkbaar niet gelukt. Het hijackthis logje is al een oud logje (Scan saved at 18:39:11, on 2/07/2011) Probeer of je onderstaande manueel kan verwijderen. Map C:\32788R22FWJFW Bestand c:\windows\DA15D5355E1D4076B5208571346D6238.TMP Als je foutmeldingen krijgt, gelieve dit te melden. Maak een nieuw logje met hjiackthis.

Herstel IE naar de standaard instellingen. Open Internet explorer en ga naar extra - internetopties. Op de tab geavanceerd klik je onderaan op de knop opnieuw instellen. Klik nogmaals op opnieuw instellen. Klik op sluiten en herstart internet explorer. Krijg je nu nog de searchqu pagina bij het opstarten van internet explorer?

Voor wat het waard is: op een onschuldig schoonheidsfoutje na, is het hijackthis logje OK. Bij elke opstart krijg je dus de melding van nieuwe hardware gevonden. Er staat zeker niet bij om welke hardware het gaat? Staan er in apparaartbeheer foutmeldingen (gele of rode tekens) bij de apparaten? Indien ja, bij welke apparaten? Kan je bij de melding van de nieuwe hardware niet de installatie wizard opstarten? Laat de wizard op het web zoeken naar geschikte drivers.

Nee, ik ben op het "werk" De problemen zijn blijkbaar nog niet opgelost. Heb je die IObit security al verwijderd? Welke virusscanner gebruik je eigenlijk? Windows Defender of Avast? Verwijder de scanner die je niet gebruikt.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - Global Startup: Bluetooth.lnk = ? O4 - Global Startup: RemoteKeySrv.lnk = ? O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Sluit alle geopende programma's af. Klik op Start en klik op Uitvoeren. Typ cmd en klik op OK om het opdrachtprompt te openen. Typ regsvr32 urlmon.dll en klik op OK. Als het bericht 'DllRegisterServer van urlmon.dll geslaagd' wordt weergegeven, mag je het opdrachtprompt sluiten. Probeer nu of de links wel openen.

Maar je kan wel op internet of niet? Via welk netwerk ga je dan op internet?

Combofix downloaden en uitvoeren kan geen kwaad. Integendeel; het zal de laatste restjes van de besmetting aan het licht brengen zodat ze kunnen verwijderd worden.

Controleer ook of het opstarttype op automatisch staat.

Dan laten we de vraag nog even open. Hou het nog een weekje in de gaten an als de pc niet meer vastloopt, kan je de vraag markeren als opgelost. Krijgt hij nadien toch weer kuren, kan je een nieuwe vraag openen of je stuurt mij een persoonlijk berichtje en ik heropen deze vraag.

Dan kunnen we deze vraag als opgelost markeren. Nog veel computerplezier

We gaan het nog eenmaal proberen. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje.

Ik heb je vraag heropend. Je kan dan wel weer op facebook maar er is toch meer aan de hand met je pc'tje. Deel 1. Start Hijackthis op. Ben je gebruiker van Vista of windows 7, klik dan met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Sammsoft Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SD8BE.tmp" /EF "HKCU" Klik op 'Fix checked' om de items te verwijderen. Verwijder het programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Deel 2. Je gebruikt Vista nog steeds met Service Pack 1 terwijl het Service Pack 2 al een hele tijd uit is. Je kan het Service Pack 2 hier downloaden. De download start automatisch. Dan gewoon dubbelklikken op het gedownloade bestand om het Service Pack 2 te installeren. Waarschijnlijk ga je de pc moeten herstarten na de installatie. Deel 3. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6 Update 26. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6u26 with JavaFX License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u26-windows-i586.exe link ONDER Available Files en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u26-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren. Het is een hele boterham maar we komen er wel uit. Je werkt best de drie delen apart af en geef de resultaten na elk deel. Begin met deel 1 en wacht met deel 2 en 3 tot ik het zeg. Als je vragen of problemen hebt, aarzel niet en stel ze gerust. Beter een vraag te veel gesteld dan iets verkeerd uitgevoerd omdat de instructie niet duidelijk was.

Dit is niet het juiste logje. Je moet het doen zoals je deed toe je bericht nr 4 maakte. Start Hijackthis op met het icoon op je bureaublad. Klik nu op "Do a systemscan and save a logfile" Wacht even en dan krijgt je een logje. Klik ergens op de log en dan op toetsen CTRL + A klikken en dan CTRL + C Dan bij uw volgende bericht dan plakken met CTRL + V

Sorry maar deze discussie was even van de radar verdwenen. Hoe gedraagt de pc zich na deze scan?

Verwijder het bestand c:\windows\147BCE03C0F14C9F81576A89B6D2D973.TMP. Plaats een nieuw logje van hijackthis.