kape

Dan is er onderweg ergens iets niet correct uitgevoerd. Wijzig het bestaande HOSTS-bestand van naam naar HOSTS.tmp. En voer dan de behandeling uit met MVPS Hosts (zoals aangegeven in bericht 8). Daarna even controleren of er daarna wél twee verschillende HOSTS zijn (zoals gemeld in bericht 26).

Heb je het nu nog ?

Dan kunnen we nog één ding doen om malware uit te sluiten : Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Dit is dus prima verlopen ... malware kan je nu al uitsluiten als oorzaak van je inlogprobleem. Er moet dus gezocht worden naar mogelijke beperkingen op bedrijfsvlak, lijkt me.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Enig idee wat dit O4 - HKCU\..\Run: [windroplr] C:\Program Files (x86)\windroplr\windroplr.exe is ?

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : een cleaning en het verwijderen van de besmette herstelpunten. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. Klik nu op "verwijderen" om alle herstelpunten te verwijderen. Klik op "Toepassen" en "OK". Herstart nu de PC. Als dit allemaal zonder problemen verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Prima ... en als dat probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Je mag op beide oren slapen ... niets aan de hand op deze PC. Wel valt me op dat je JAVA verouderd is. Deze kan je best updaten naar de meest actuele versie. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6 Update 26. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6u26 with JavaFX License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u26-windows-i586.exe link ONDER Available Files en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u26-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren. Verwijder dan RSIT van je PC. Ga een deel van je hierboven geplaatste logjes verwijderen ... na controle zijn deze niet meer nodig. That’s it !

Wil die zeggen dat het probleem van Word opgelost is ? Want zo'n kreet is niet genoeg om dat aan ons duidelijk te maken xD

Vreemd ... dan doen we het even met een omwegje : Download RSIT. Sla het op je Bureaublad op. Dubbelklik op RSIT om het te starten. Klik op Continue in het disclaimer venster. Zodra de scan beëindigd is, zullen twee logs openen. Post de inhoud van log.txt (zal gemaximaliseerd zijn) en info.txt (zal geminimaliseerd zijn) in je volgende antwoord.

Dit is inderdaad schandalig weinig. Maar ja ... Telenet, hé

Dan kunnen we - jammer genoeg voor jou - hier en HIER het onderwerp als "opgelost" beschouwen ?

Malwarebytes heeft flink wat rotzooi van de PC gehaald en logje HijackThis ziet er nu prima uit. Hoe gedraagt Word zich nu ?

Ga eens naar deze locatie : C:\Program Files\Trend Micro\HiJackThis\hijackthis.log ... en zie of je daar een logje kan vinden ?

Graag een nieuw logje van HijackThis ?

Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op HostsXpert.exe Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma.

Hoe gedraagt de PC zich nu, na die Combofix ?

Ken je website die hier staat ? O1 - Hosts: 127.0.01 activation.guitar-pro.com

Heb je dit deel Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Windows XP Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*). Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. (*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten. ook uitgevoerd. Want op basis van je logje denk ik te kunnen vaststellen dat dit ofwel niet is gebeurd, ofwel niet correct is verlopen. Wil je dat nog eens herhalen zoals aangegeven ? Daarna graag een nieuw logje van HJT ter controle.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Dan proberen we langs een andere weg : Download RSIT. Sla het op je Bureaublad op. Dubbelklik op RSIT om het te starten. Klik op Continue in het disclaimer venster. Zodra de scan beëindigd is, zullen twee logs openen. Post de inhoud van log.txt (zal gemaximaliseerd zijn) en info.txt (zal geminimaliseerd zijn) in je volgende antwoord.

Dit verhaal klopt slechts gedeeltelijk. In de meeste gevallen bevat het HOSTS-bestand inderdaad maar 1 IP-adres. Indien er meerdere adressen in staan, hoeft dat niet meteen te betekenen dat deze ook fout zijn. Enerzijds kan de PC-gebruiker eerder al gekozen hebben voor een uitgebreider HOSTS-bestand dan het beperkte standaard Windowsbestand (bvb. door MVPS Hosts te downloaden en in het HOSTS-bestand te plaatsen), anderzijds kan het HOSTS-bestand geïnfecteerd of beschadigd zijn. Strikt genomen moet je enkel in het laatste geval de websites verwijderen en het bestand overschrijven. Indien gebruiker niet weet of dit een aangepast of besmet HOSTS-bestand is, is het uiteraard aangewezen om de aangeduide procedure te volgen.Voor veiliger surfen is het dan ook aangewezen om het standaard Windows-HOSTS-bestand (dat eigenlijk maar het minimum-minimorum aan bescherming biedt) te vervangen door MVPS Hosts. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Windows XP Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*). Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. (*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten.

Heb je dit Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. al geprobeerd om aan een logje te komen ?

Indien je virusscanner niet gereageerd heeft, is de kans al wat kleiner dat het een besmet bestand was. Maar je kan dit bestand eens uploaden naar Jotti. Dan heb je quasi-zekerheid over de aard ervan. Je mag dat logje van Jotti hier altijd plaatsen ter controle.