kape

Dit is een nieuw logje van HijackThis, maar om een poging te doen om het bestand te verwijderen hadden we Combofix nodig. Nu ... de fout die daar gemeld werd, is veroorzaakt door het feit dat je Combofix onmiddellijk hebt opgestart bij het downloaden. Je moet het tooltje eerst downloaden naar je bureaublad en dan pas opstarten via de snelkoppeling. Dan mag er geen foutmelding meer verschijnen. En hang dan dat logje in je volgende bericht.

Het logje van HiJackThis is netjes. Zou als extraatje nog even dit doen (om malware helemaal te kunnen uitsluiten) : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Dit zijn duidelijk resten van Hotbar in je register. Maar in je huidige logjes is daar geen spoor meer van te bekennen. Toch nog een extraatje doen dan : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Neem dit removalprogramma dan even. Dit linkje werkt wel

Heb je misschien een beter linkje ... deze werkt niet :s

Je zou - bij wijze van test - je antivirus (met afgekoppelde internetverbinding) eens kunnen uitschakelen en dan bekijken of de tijd van opstarten daar door beïnvloed wordt. In alles wat je noemt lijkt me dat de enige remmende factor te kunnen zijn (samen met eventueel die HP Digital Imaging Monitor). Van die Ashampoo Antivirus zitten er vermoedelijk nog resten in je register, waardoor deze herkend wordt door Combofix. Heb je daar nog een bestaande map van of eventueel een uninstaller, dan zijn dat mogelijkheden om de bestanden te verwijderen. Is dat niet het geval, dan zou je eens in het register op zoek kunnen gaan naar overgebleven registersleutels. Manueel kan dat, maar misschien eerst eens proberen met de registercleaner in CCleaner.

Ziet er goed uit Hoe staat het nu met de snelheid bij het opstarten ?

Waar jij het "schijt" van krijgt zal mij "worst" wezen Je stuurt niemand zonder ervaring en zonder inzicht rechtstreeks in de logjes ... daar draait het om. Niet of dit advies nu goed of slecht is, het is de manier waarop je dit aanbrengt :sEn laat dan eens horen wat in dit geval de "betere tooltjes" zouden geweest zijn. Of beter nog : je had dan misschien meteen die "betere tooltjes" kunnen aanbevelen i.p.v. tooltjes waar je het "schijt" van krijgt toch maar te laten toepassen. Erg konsekwent ben je dan ook niet. En wat Norton betreft : volledig mee eens Maar laten we verder maar even afwachten wat Wilnkk nu gaat uitvoeren.

Dit ziet er netjes uit Heeft SpyHunter nog iets te vertellen ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: F2 - REGystem.ini: UserInit=userinit.exe O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Ga naar Start - Uitvoeren en tik in: sc stop “Win Common module” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “Win Common module” Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) O3 - Toolbar: (no name) - {46cf08e6-2e94-478c-94fd-8b2140c6ff10} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O20 - AppInit_DLLs: C:\Program,Files\RelevantKnowledge\rlai.dll,C:\Program,Files\RelevantKnowledge\r lai.dll O20 - Winlogon Notify: ddcCUlkl - ddcCUlkl.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Graag nieuw logje met HiJackThis dan.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit soort ongecontroleerd gebruik van HiJackThis is niet echt een te verdedigen oplossing. Je moet op zijn minst weten wat er allemaal nog meedraait voor je - in het wilde weg - met HJT gaat stoeien :s@ Wilnkk Wil je dit toepassen, zet dan beter eerst een logje van HiJackThis in een volgende bericht.

Dat is natuurlijk niet erg interessant :s Want de weg terug via systeemherstel was in dit geval de enige mogelijke oplossing. Spijtig :s

Met een half logje van HiJackThis gaan we dit probleem niet kunnen aanpakken Zou je eens het volledige log willen posten. Tussen de programma's en de 023-lijnen moet nog een belangrijk deel van je log zichtbaar gemaakt worden.

Nog slechts 1 optie : Windows even controleren (en indien nodig herstellen). Die dit via Start -> Uitvoeren -> typ sfc /scannow. Hou de Windows-CD bij de hand, want die heb je normaal nodig bij deze handeling.

Twee lijntjes is inderdaad geen enkel probleem, die andere wel. Laat ons dit nog even proberen : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Laat ons je Windows dan eens in zijn geheel aanpakken : Start -> Uitvoeren -> typ sfc /scannow. Hou de Windows-CD bij de hand voor deze routine.

Wil je eens bekijken of je een herstelpunt hebt vóór het moment dat dit probleem zich voordeed. Gisteren begonnen, dan een herstelpunt van eergisteren of een dagje eerder ... en dan systeemherstel uitvoeren naar dit herstelpunt.

OK, dan. Die eerste 2 zijn "schoonheidsfoutjes" die niet echt uit je log moeten verdwijnen. De laatste is een "service" die je moet uitschakelen en deleten. En dat zal niet correct lukken met HiJackThis alleen. Ga naar Start - Uitvoeren en tik in: sc stop npggsvc Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete npggsvc Druk op Enter. En dan mag je die lijntjes met HJT fixen. Na het fixen krijg je een blanco scherm ... maar het kan perfect dat die eerste 2 lijntjes terug in je log staan na opstarten. Het 3de zou moeten verwijderd zijn.

En welke "foute" zaken wil je dan fixen in je HJT-log ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

@ Rudolf, Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Mogelijk oude resten in het register. Verwijder deze met de Norton Removal Tool ... en probeer dan eens opnieuw. Symantec/Norton is dikwijls nogal hardnekkig als het op dit soort problemen aankomt :s