kape

Verwijder volgende vetgedrukte bestanden van de PC : c:\windows\system32\bdod.bin c:\windows\system32\rezumatenoi.dat ... en laat dan even weten hoe het nu met de snelheid staat ?

Logjes zien er prima uit Hoe staat het nu met de problemen ?

Indien nog aanwezig mag je map van Findykill volledig verwijderen. Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

"File missing" in een log van HijackThis met Windows 7 is héél normaal. Geen problemen in dit logje te vinden

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Heel kleine kans dat dit door malware komt, maar toch nog even met iets anders proberen : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Bedoel je CodestuffStarter en HijackThis ? Die mogen allebei weg, ja

Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEEM') O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Empowering Technology Launcher.lnk = ? Blijft je traagheid nog bestaan, doe dan even dit : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Enkel dit foutje te fixen met HijackThis : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Zijn er verder nog problemen met deze PC ?

Gewoon een vraagje : Medion-laptop is nog in garantie, meldt je ons. Valt dan dit defecte stuk niet onder die garantie ? Of zijn daar ernstige beperkingen op ? Want wat stelt die garantie dan voor

Heel zeker xDIn dit geval is regedit.exe een Trojaan (binnengebracht door Regedit32). Mocht je toch blijven twijfelen aan deze verwijdering, draai dan de volgorde van de actie om : gebruik eerst Malwarebytes en dan HijackThis. Weet je meteen dat ook Malwarebytes regedit.exe als onmiddellijk "te verwijderen" aangeeft.

Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [realteks] "C:\Documents and Settings\Eigenaar\Application Data\Google\cjhhl15625481.exe" 2 O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit is het goede log ... en het goede nieuws is dat alles er nu ook piccobello uitziet. Heb je nu nog reclamevensters die je komen storen ? Neen, mag ik aannemen

Kan - helaas - niet helemaal volgen HijackThis doet geen scan meer en toch heb je een log opgeslagen in Mijn Documenten. Over welk log gaat het hier dan. Want dat krijg je pas als HijackThis wél gescand heeft ? Ga anders naar dat log en kopieer dit volledig. In je volgende bericht plak je dit gekopieerde log dan weer in, zoals je eerder al hebt gedaan. En dan bekijken we wel of dit het goede is.

Laat dan HijackThis opnieuw scannen - zoals eerder al uitgelegd - en kopieer en plak dit nieuwe logje in een volgend bericht. Zo hebben we meteen de meest actuele toestand van je PC

De vraag was wel om nu een nieuw logje van HijackThis en niet meer van Malwarebytes - ter controle - te plaatsen. Om een bijlage mee te sturen, kan je onderaan je bericht klikken op de button "Beheer bijlagen". Dan opent zich een schermpje waarmee je het bestand dat je wil meesturen kan opzoeken op je PC. Aanhangen ... en klaar is Kees

Mag ik je veel sterkte toewensen En misschien een tip voor in de toekomst : dergelijke belangrijke bestanden of teksten kan je beter dubbel opslagen (onder twee verschillende namen en op twee verschillende locaties), zo'n beetje als backup voor het geval dat er aan het document waaraan je aan het werken bent iets misloopt. Ook een klassieke dagelijkse backup van ALLE gegevens, zou je hierbij uit de nood hebben kunnen helpen. Maar daar is het nu helaas té laat voor. Succes verder met je nachtwerk. Hoop voor jou dat het nog goedkomt

Prima ... dan kan je weer verder

Ook niet helemaal slim, hé ... en je kan ze gratis krijgen Keuze zat : AVG, AVAST, ANTIVIR, e.d.

Dat ziet er inderdaad goed uit. Dan kan je verder met de rest

Zet nog even - ter controle - een nieuw logje van HijackThis in je volgende bericht. Om zeker te zijn dat alles opgeruimd is op je PC

Begin heel sterk te twijfelen (was al langer zo ) aan de foutmelding van SpywareDoctor. Het is er namelijk eentje wat vroeger ook al als "valse positieve" is komen opduiken in hun scans. En dat ze daarna met een update hebben moeten oplossen. Vermits geen enkel ander programma een kik geeft én er ook geen sporen van besmetting te vinden zijn, kan je je er alleen maar serieuze vragen bij stellen. 100 % zekerheid heb je hierover natuurlijk niet, maar een sterk vermoeden wel Je zou nog een SuperAntiSpyware kunnen laten scannen ... maar als die ook weer niets aangeeft, tja .....

Kijk dan HIER eens voor wat extra tips bij een trage computer.